Настройка на роутерах Keenetic отдельной WiFi сети с внешним подключением через WireGuard

Не обязателен, да.

И в статье пропущена привязка нового сегмента к новой политике, новый сегмент попадет в политику по умолчанию.

Настройка на роутерах Keenetic отдельной WiFi сети с внешним подключением через WireGuard

Шаг "Создаём сегмент домашней сети" не нужен.

На предыдущем шаге, где создавали политику, переходим на вкладку "Policy Bindings (ру. Применение политик)" и привязываем телевизор (предварительно зарегистрированный) к новой политике.

Как мы съедаем 15 тонн воды в день

Мембраны ОО тоже в России делают, их не рассматривали?