Без интернет-фильтра тоже есть нюансы, в том и загвоздка.
Например, после релиза 3.8 пошли жалобы, что если не применять интернет-фильтр и не делать отдельный профиль DNS, то при подключении к провайдеру через PPPoE KeeneticOS почему-то принудительно создаёт маршруты до системных DNS через шлюз провайдера (а мы-то хотим маршруты до DNS создавать через VPN-туннель).
Именно тогда пришлось городить огород с интернет-фильтрами и профилями DNS. До этого было очень просто: указал кастомные DNS в настройках подключения к провайдеру и указал их в конфиге OVPN.
Собственно это видео по инструкции: ещё на прошивке 3.7 всё было просто, а на 3.8 стало сложно.
На их форуме этот вопрос я поднимал, но (уже плохо помню), то ли не ответили, то ли ответили, что теперь будет вот так, терпи.