Zdravím,
lámu už si nad tím hlavu přes týden, ale teď to začalo hořet…
Mám server za Mikrotikem, který je v nějaké VLANě a z důvodu dat co na něm jsou vůbec nesmí na internet. Řešil jsem to normálním pravidlem kdy jeho staticky přidělená IP adresa na out interface list WAN = drop. To funguje, ale potřebuji jednoho člověka pustit přes RDP zvenku, a vyloženě jej nechci pouštět na naši VPN.
Má někdo nějakou ideu, protože na ROS nejsem schopnej implementovat něco jako na NPF nebo pfsense / OPNsense option “do not NAT”.
Za všechny rady předem díky. Vím že to bude kravina a budu se stydět (stydím se už teď).
