9. Изоляция колонки от интернета

Когда голос, информер и радио работают через мост, колонке интернет не нужен. В роутере (Keenetic): Список устройств → колонка → «Запретить доступ в интернет». После этого проверьте «Алиса, который час?», tts.speak и радио.

Если интернет оставить, голос всё равно не уйдёт: адрес uniproxy, обновления и облачные настройки ведут на мост. Наружу могут уйти только DNS-запросы (у колонки свой резолвер на 77.88.8.8) и телеметрия на домены, которых нет в /etc/hosts.

Компромиссный вариант

Интернет открыт, но колонке запрещены домены Яндекса. Правило mihomo в начале rules::

- AND,((SRC-IP-CIDR,192.168.1.102/32),(DOMAIN-KEYWORD,yandex)),REJECT

Что перестаёт работать

Интеграция AlexxIT YandexStation с этой колонкой больше не работает: облачные токены glagol колонка проверяет у моста. Её роль выполняет media_player.alisa.