⚡️ v42.22.1

Один Wi-Fi, разные маршруты для интернет-трафика. Как это устроено на Keenetic.

Представьте: сидите дома, пользуетесь интернетом через защищённое соединение, и вдруг нужно срочно проверить статус заказа на Маркете.

Знакомая история? Отключить защищённое соединение, проверить заказ, включить обратно. А иногда ещё и переключить Wi-Fi.

А что, если ничего переключать вообще не нужно? 😁

У меня дома эту задачу решает Keenetic.

На роутере настроен WireGuard для защищённого взаимодействия, а интернет-трафик разделяется по направлениям.

Как это устроено:

1. Защищённое соединение устанавливается на роутере. Не нужно запускать отдельное приложение на каждом домашнем устройстве. 2. Маршрутизация учитывает доменные имена. Политики маршрутизации позволяют направлять соединения через разные сетевые интерфейсы в зависимости от доменных имён и адресов назначения. 3. Для отдельных категорий доменов настроена прямая маршрутизация через провайдера, без использования защищённого туннеля. 4. При необходимости используются списки IP-адресов. Это помогает работать с сервисами, которым недостаточно правил по доменным именам.

Самое интересное происходит внутри роутера.

Когда устройство запрашивает адрес сайта, Keenetic может использовать результат DNS-запроса, чтобы определить маршрут до нужного IP-адреса.

В результате соединения с разными сервисами могут использовать разные маршруты — через защищённый туннель или напрямую через провайдера. А телефон, планшет или ноутбук продолжают работать в одной домашней сети.

Конечно, есть нюансы: приложения могут обращаться сразу к нескольким доменам, использовать собственный DNS или подключаться непосредственно по IP. Поэтому универсального правила для всех сервисов нет, а правила маршрутизации иногда приходится дополнять.

Но сама возможность мне очень нравится.

Один Wi-Fi. Разные маршруты. Меньше ручных переключений.

А вы используете политики маршрутизации на домашнем роутере или все устройства работают через один маршрут?

#Keenetic #сеть #лайфхак