Řeším zabezpečení sporadicky obývaného RD, s velkou stodolou, vybavenou dílnou a 300 metrů dlouhou zahradou na okraji vesnice, bez pouličního osvětlení. Na LAN síti je záložní NAS kam komplet přenáším obsahy dvou NB, dále 8 kamer a NVR rekordér. Ano, jistě mohu vždy při odjezdu vytáhnout kabel, respektive upravit FW, ale proč, když to může být nějak zabezpečené... Vaše řešení mi připadá jako zabezpečovačka bez záložního aku s hlavním vypínačem u cesty.
Asi nemá cenu se tady bavit proč, ale jak.
Líbí se mi návrh od zdeneksvarc s WireGuard, trochu problém vidím v nutnosti ROS 7, ale třeba už to bude stabilní verze. Další nápad je v EoIP, tím bych dostal bezpečně všechny VLANy do MK.