[tomislawwitow12]

#openwrt Chciałbym zrobić wyjątek na jednym adresie ip tunera tak aby był widoczny w całej sieci. Główny router to ont operatora. Do niego wpięty jest xiaomi ax3000 kabel lan. Główna brama to 192.168.1.1, adres routera xiaomi jest ustawiony na 192.168.5.1 i takie adresy też daje w dhcp i w tym problem. Krótko mówiąc nie mogę się zalogować do tunera z głównego routera

[gentooman]

@tomislawwitow12: masz podwójny NAT i osobne domeny rozgłoszeniowe. Żeby to zrobić dobrze to masz 2 wyjścia
- Na dodatkowym routerze wyłączyć DHCP i podłączyć portami LAN-LAN z routerem operatora
- Przestawić router operatora w bridge i wszystko ustawiać na dodatkowym routerze. Możliwe ze będziesz musiał o to poprosić operatora i ewentualnie uzyskać jeszcze dane do PPPoE. W routerze operatora wtedy działa tylko 1 port LAN do którego podpięty jest router

[tomislawwitow12]

Interesuje mnie 1 opcja. Sprawa się nieco komplikuje bo mam też skonfigurowanego Wireguard. Czy przy takim połączeniu będzie działał vpn ?

[gentooman]

@tomislawwitow12: Zależy jak to ustawiłeś, bo mogą być komplikacje z asymetrycznym routingiem.

Jeśli wireguard jest tylko dla połączeń przychodzących i na dodatkowym routerze od razu robisz NAT to powinno działać. Nawet ruch do LANu, ale musisz go NATować

Jeśli przez wireguard routujesz inne podsieci to nie będzie, bo teraz default gateway to będzie router operatora, a on nie wie że konkretne podsieci ma kierować na serwer WG. Poza tym możesz