Это главная причина проблемы.

То, что вы получаете доступ к настройкам роутера через VPN из локальной сети, отлично для безопасности и удалённого управления, но это никак не скрывает IMEI модема от сотовой вышки.

Когда модем Fibocom L850-GL регистрируется в сети Билайна, он передаёт свой заводской IMEI (который определяется сетью как «модем» или «роутер», а не «смартфон») напрямую на базовую станцию по радиоканалу. Билайн видит это в первую очередь и автоматически применяет ограничение на исходящую скорость (шейпинг до ~1 Мбит/с), ещё до того, как какой-либо трафик пойдёт через ваш VPN.

Настройка TTL в роутере меняет заголовок пакета после того, как он уже прошёл регистрацию в сети, поэтому без смены IMEI она работает лишь как «пластырь» и часто не помогает.


🔧 Что нужно сделать (по приоритету)

Вариант 1: Смена IMEI модема (Самый надёжный способ)

Чтобы Билайн думал, что в сети работает смартфон, IMEI модема нужно изменить на валидный смартфонный (например, от вашего старого телефона, который начинается на 35).

Как это сделать безопасно:

  1. Извлеките модем из адаптера/роутера и подключите его напрямую к USB-порту компьютера (через M.2-to-USB адаптер, например, Vertell). Это критически важно для стабильности процесса прошивки/изменения.
  2. Скачайте проверенную утилиту для смены IMEI именно для Fibocom L850/L860 (например, IMEI Changer или скрипты из шапки темы Fibocom L8x0-GL на 4PDA).
  3. ⚠️ ОБЯЗАТЕЛЬНО сделайте резервную копию (бэкап) раздела NVDM/NVRAM перед любыми изменениями. Если что-то пойдёт не так, вы сможете восстановить модем.
  4. Впишите IMEI вашего смартфона (посмотрите его, набрав *#06# на телефоне, где симка работает хорошо).
  5. После успешной смены вставьте модем обратно в Keenetic, перезагрузите роутер и проверьте скорость.

Вариант 2: Проверка VPN на самом роутере (Безопасный тест)

Если вы боитесь менять IMEI или хотите сначала проверить гипотезу, настройте VPN-клиент прямо внутри Keenetic (а не просто доступ к нему из LAN).

  1. Зайдите в веб-интерфейс Keenetic: Интернет → Другое подключение → WireGuard (или OpenVPN).
  2. Подключитесь к любому стороннему VPN-серверу (можно использовать бесплатный профиль или недорогой VPS).
  3. В настройках этого подключения поставьте галочку «Направлять интернет-трафик через это подключение».
  4. Запустите тест скорости.

Почему это может сработать: Билайн использует DPI (глубокий анализ пакетов). Если весь ваш трафик зашифрован и уходит в VPN-туннель, система анализа трафика Билайна не видит, что вы раздаёте интернет (не видит TTL, не видит Windows-трафик). Хотя IMEI они всё равно видят, на практике включение VPN на роутере часто снимает ограничение скорости, так как оператору сложнее доказать факт раздачи.


Резюме

  1. Ваш текущий низкий upload (1 Мбит/с) при нормальном download (84 Мбит/с) — это автоматическое ограничение Билайна за определение устройства как модема.
  2. Доступ к роутеру через VPN из LAN на это не влияет, так как IMEI передаётся по радиоканалу при регистрации в сети.
  3. Рекомендация: Сначала попробуйте поднять VPN-туннель (WireGuard) прямо на роутере Keenetic и пустить весь трафик через него. Если скорость выровняется — отлично. Если нет — единственным гарантированным решением останется аккуратная смена IMEI модема на смартфонный с обязательным бэкапом NVDM.