Роутер с OpenWRT вторым устройством после основного роутера

[Jenstel]

Поднял виртуалку OpenWRT, установил zapret. С основного роутера перенаправляю запросы к заблокированным ресурсам на виртуальную машину, но ничего не работает, будто ВМ отказывается принимать запросы (видно по соединениям)
ВМ с одним интерфейсом (lan), он же для выхода в интернет используется. Что я сделал не так? Обязательно ли делать два интерфейса lan и wan для правильной работы?

[bol-van]

Этот вопрос много раз поднимался
Ищите похожие темы.

Если кратко, то схема расчитана на полноценный роутинг с одного интерфейса на другой.
Если имеется мост или один интерфейс, то там требуются особые выверты и танцы

[Jenstel]

Я настроил связку LAN+WAN, вроде сайты начали открываться, но через один и в при открытии того же ютуба сначала долго грузится главная страница, но потом видео спокойно открываются. Что я делаю не так?

[bol-van]

Виртуалку проще всего сделать "в разрез" мостами

На хосте деконфигурируем интерфейс с инетом. Мостуем его в VM на WAN интерфейс.
Создаем хост-онли связку и мостуем ее на LAN интерфейс в виртуалку. Другой конец торчит на компе и получат адрес от openwrt.
В идеале отказ от NAT, но для этого придется прописать static route на основном роутере

[Jenstel]

А если я сделаю два интерфейса-моста в VM?
Первый - будет lan и иметь адрес такого уже как и остальные устройства в сети
Второй - будет wan, иметь отдельный адрес из другой подсети где будет в качестве гейта указан адрес роутера из такой же сети? т.е сымитирую настройщий роутер, где будет lan интерфейс в прямой видимости со всеми устройствами и wan где шлюзом будет не провайдерский адрес, а адрес роутера?

[Jenstel]

Кстати в этой схеме заработало, запросы в мир через роутер посыпались, но все как-то медленно работает. Ютуб открывается долго, но видео показывает даже в 4К, дискорд не работает (