Jako router v LAN používáme RB4011, veřejná IP je na jednom z portů LAN1 (WAN), router pak dělá takové ty věci co routry zpravidla dělají tj. směruje porty z WAN na zařízení v LAN a naopak NATuje internet do vnitřní síte.
Ja bych chtěl přidat možnost VPN, tedy aby si uživatel někde v interentu mohl tu naší veřejnou IP nastavit jako třeba OpenVPN server a šifrovany požadavek od něj šel na naší veřejnou IP tam ho mikrotik rozšifroval, poslal na požadovanou adresu, přijatou odpověd zašifroval a poslal tomu kdo se ptal.
Pokud se nepeltu neměl by to být problém, jen bych potřebovalnějaký příklad jak to nastvit a na co si dát pozor?
Druhá otázka jde na OpenVPN rozchodit něco jako KillSwitch, tedy aby to uživatel min upozornilo, že VPN vypadla?
Ne že bychom na tom páchli nějakou ileglní činnsot, jde o to, že když je náš servisák v zahraničí tak se nedostane na server našeho dodavatele, protože jeho přihlašovací heslo je omezeno jen na IP z ČR respektive EU a on se nemlich přihalšuje z Maroka.
