Отметьте сервисы, которые должны ходить через VPN, и скачайте готовый файл. Роутер загрузит его сам, вводить руками ничего не нужно. Всё остальное останется на обычном канале.
Через VPN пойдут YouTube, Instagram и Discord
Исключили служебные диапазоны: 100.64.0.0/10 (CGNAT провайдеров, из набора «Discord»), 10.0.0.0/8 (локальная сеть, из набора «Instagram»). В туннель их отправлять нельзя, иначе роутер потеряет связь с провайдером.
route add 46.134.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 64.233.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 74.125.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 87.245.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 108.177.14.0 mask 255.255.255.0 0.0.0.0 & rem YouTube route add 142.250.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 172.217.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 216.58.0.0 mask 255.255.0.0 0.0.0.0 & rem YouTube route add 102.132.97.0 mask 255.255.255.0 0.0.0.0 & rem Instagram route add 102.132.99.0 mask 255.255.255.0 0.0.0.0 & rem Instagram route add 129.134.30.0 mask 255.255.254.0 0.0.0.0 & rem Instagram route add 157.240.0.0 mask 255.255.254.0 0.0.0.0 & rem Instagram route add 157.240.7.0 mask 255.255.255.0 0.0.0.0 & rem Instagram route add 157.240.192.0 mask 255.255.255.0 0.0.0.0 & rem Instagram route add 162.159.128.0 mask 255.255.240.0 0.0.0.0 & rem Discord route add 162.159.135.0 mask 255.255.255.0 0.0.0.0 & rem Discord route add 66.22.196.0 mask 255.255.252.0 0.0.0.0 & rem Discord route add 66.22.216.0 mask 255.255.248.0 0.0.0.0 & rem Discord
Маршруты добавляются к уже настроенному VPN-подключению на роутере. Если подключения ещё нет, сначала настройте его, а потом возвращайтесь сюда.
my.keenetic.net или 192.168.1.1, но у вашего роутера адрес может быть другим: он написан на наклейке снизу.Что нужно от прошивки: KeeneticOS 5.0 или новее. Свою версию видно в веб-интерфейсе роутера на странице «О системе». Если VPN подключён по AmneziaWG, нужна 5.1 или новее: на более старых прошивках такой конфиг в роутер не загрузится. Обычному WireGuard хватает 5.0.
Если браузер или антивирус не даёт скачать .bat, возьмите тот же файл в .txt: роутер принимает оба формата одинаково.
Чтобы вернуть всё как было, удалите маршруты в том же разделе: каждый подписан названием сервиса.