Поделюсь своим решением для тех, кого, как и меня смущало "красное предупреждение" в Интернет-фильтр, спасибо @ankar84 за объяснение по поводу его появления, избавляемся от него. Распишу по пунктам:
1. включаем особый режим работы Keenetic через cli командами
opkg dns-override
system configuration savе
2. подключаемся к OPKG, в настройках файла /opt/etc/dnscrypt-proxy.toml прописываем в строке (я не использую IPv6, поэтому просто удалил лишнее)
listen_addresses = ['192.168.1.1:53']
3. заходим в веб-интерфейс управления Keenetic в меню Проводной ---> Параметры IP и DNS
в поле Настройка IP выбираем режим Ручная
прописываем настройки, полученные от провайдера, кроме DNS (оставляем поля DNS пустыми) сохраняем
4. заходим в Домашняя сеть ---> Параметры IP
в поле IP-адрес прописываем 192.168.1.1
в поле Маска подсети оставляем по умолчанию (255.255.255.0)
нажимаем Показать настройки DHCP
в поле Адрес шлюза пишем 192.168.1.1
в поле Сервер DNS пишем 192.168.1.1 и сохраняем
5. проверяем сетевые настройки на компьютере через Центр управления сетями и общим доступом (для Windows) Сведения о сетевом подключении
Шлюз по умолчанию IPv4, DHCP-сервер IPv4 и DNS-сервер везде должен быть адрес 192.168.1.1
6. проверяем на сервисах типа узнать IP и DNS leak там должны отобразиться верные значения в зависимости от настроек файла dnscrypt-proxy.toml
P.S. Если что, пинайте, дополняйте 😀
из минусов: интернет-центр не будет доступен по адресу my.keenetic.net
у кого настроен дополнительно VPN - DNScrypt не изменяет ничего, все DNS подтягиваются из файла настроек vpn или ovpn