u nas je >95% zakaznickych radii v rezime router + PPPoE, manazuju sa cez verejnu IP, avsak na PPPoE je na nasej strane nahodeny firewall, takze do manazmentu sa da nadialku dostat iba z vyhradenych IP adries. loklane od klienta sa dostat do manazmentu da.
zvysnych <5% pripadov, ktore su v rezime bridge, maju dotiahnutu nasu manazment VLANu v ktorej sa manazuju, avsak tato VLAN nepokracuje ku klientovi na LAN (to by bola bezpecnost na pohladanie, dotiahnut klientovi pristup do manazmentu siete; to ci je paket tagovany alebo nie je vedlasie). za vela rokov si nepamatam pripad kedy by sa bolo potrebne dostat do tohto radia od klienta. ak by k takej situacii nebodaj doslo, tak loklane reset radia, tym sa manazment spristupni, potom nahrat zalohu konfigu, upravit co treba, aplikovat zmeny.
