РФ напрямую, остальное через VPN — штатная настройка Netcraze

Для кого: самый простой вариант для неподготовленного пользователя. Все действия выполняются в веб-интерфейсе роутера.

Как будет работать

Устройство

→

Домены РФ → провайдер

Остальное → AmneziaWG

Важно: это разделение по доменным именам, а не полноценный GeoIP. Российский сервис на домене .com нужно добавить вручную; обращения приложения напрямую по IP могут остаться в VPN.

1. Подготовка

Netcraze Giga NC-1012 с NDMS 5.x.
Работающее подключение WireGuard/AmneziaWG.
Резервные копии startup-config и firmware.
На клиентах отключены Private DNS, Secure DNS/DoH и пользовательские DNS-профили.

DNS-сервером устройств должен быть локальный адрес роутера, обычно 192.168.1.1. Иначе роутер не увидит запрос домена и не создаст нужный маршрут.

Если VPN ещё не импортирован

Откройте Интернет → Другие подключения → WireGuard и загрузите отдельный файл конфигурации для роутера.

Импорт WireGuard из файла — Загрузка конфигурации WireGuard/AmneziaWG из файла.

2. Сделайте VPN маршрутом по умолчанию

Откройте Интернет → Приоритеты подключений. В «Политике по умолчанию» переместите WireGuard выше обычного Ethernet-подключения и сохраните изменения.

WireGuard выше Ethernet в политике по умолчанию — WireGuard стоит первым, Ethernet — вторым.

Перейдите на вкладку «Применение политик» и убедитесь, что нужные устройства и сегменты находятся в «Политике по умолчанию».

Устройства в политике по умолчанию — Проверьте привязку клиентов и сетевых сегментов.

3. Создайте список российских доменов

Откройте Сетевые правила → Маршрутизация → Маршруты DNS, затем в блоке «Списки доменных имён» нажмите «Добавить».

Открытие маршрутов DNS — Вкладка «Маршруты DNS» в разделе маршрутизации.

Назовите список RU-direct и добавьте домены по одному в строке:

ru
рф
su
vk.com
yandex.com
ya.ru
mail.ru
gosuslugi.ru
mos.ru
sberbank.ru
tbank.ru
ozon.ru
wildberries.ru

Поддомены учитываются автоматически; * и точку перед доменом ставить не нужно.

Список доменов ru рф su vk.com yandex.com — Пример списка доменных зон и исключений.

4. Направьте список через провайдера

В блоке «Правила маршрутизации» нажмите «Добавить».

Добавление правила маршрутизации — Создание правила для подготовленного списка.

Выберите список RU-direct, интерфейс основного Ethernet-подключения и включите «Добавлять автоматически». Опция «Эксклюзивный маршрут» необязательна: с ней российский ресурс не уйдёт через VPN при недоступности провайдера.

Интерфейс Ethernet для DNS-маршрута — Для российских доменов выбирается обычное подключение провайдера.

5. Проверка

Проверка	Ожидаемый результат
2ip.ru	IP домашнего провайдера.
ipinfo.io	IP VPN-сервера.
Госуслуги и банки	Открываются напрямую; при необходимости их домены добавлены в список.
YouTube, Telegram, зарубежные сайты	Работают через VPN.

Если маршрут не сработал, отключите Secure DNS/DoH, переподключите Wi-Fi и очистите DNS-кеш. В Windows: ipconfig /flushdns.

Ограничения

Метод не определяет страну IP-адреса автоматически.
Приложения с собственным DNS или жёстко заданными IP могут обходить правило.
Один CDN-адрес может обслуживать российские и зарубежные домены.
Для точного автоматического разделения используйте geo-split.
Если IPv6 не проходит через VPN, отключите его для VPN-сегмента.

Следующая инструкция: автоматическое разделение через geo-split →