Podpowiedzcie proszę czy mając skonfigurowane połączenie mikrus-openwrt mogę wykorzystać jeden z portów mikrusa aby z dowolnego urządzenia (bez VPN) dostać się do serwera Home Assistant , który jest w sieci tworzonej przez router z OpenWRT ?

Aktualnie na telefonie muszę włączyć VPN i wówczas mam dostęp do HA jak podam IP z sieci lokalnej. Chciałbym pominąć VPN bo jak mam włączony VPN na telefonie to nie mogę korzystać z bezprzewodowego Android Auto ...

U mnie w pracy też nie można VPN instalować, więc kupiłem domenę, podpiąłem pod cloudflare, na HA zainstalowałem cloudflare tunnel I łącze się normalnie przez stronę (oczywiście 2fa włączone gdzie się tylko da). Na HA mam zainstalowane Guacamole do połączeń do kontenerów czy maszyn wirtualnych i jeszcze Firefoxa (wiem jak to wygląda - przeglądarka w przeglądarce). Niestety musisz się też liczyć z faktem że pewne domeny mogą być w sieci firmowej wycięte np .xyz i w ogóle nie zadziałają.

A może po prostu łącz się przez ssh do sieci domowej i wszystko z konsoli rób? Ew używaj putty (tego nie trzeba instalować) to robienia tunelu ssh i w ten sposób się dostaniesz do sieci: https://www.filecloud.com/blog/create-y … ith-putty/

Wiem , że 1 czy 2 usługi mogę wystawić tak jak podałeś w poradniku ale aktualnie "odkrywam homelab" i w wolnym czasie w trakcie delegacji chciałbym coś sobie tam poklikać u siebie na serwerze.

Jak opisywałem mikrusa to jakie przekierowanie pokazałem: https://eko.one.pl/forum/viewtopic.php? … 16#p291616

Aktualnie na telefonie muszę włączyć VPN i wówczas mam dostęp do HA jak podam IP z sieci lokalnej. Chciałbym pominąć VPN bo jak mam włączony VPN na telefonie to nie mogę korzystać z bezprzewodowego Android Auto ...

Cezary dziękuje Ci za dobrą robotę.

Jednocześnie myślę sobie...
może warto, dla zwiększenia bezpieczeństwo połączeń,
uzupełnić konfigurację o klucze PresharedKey

np.

wg genpsk > openwrt.presharedkey
wg genpsk > windows.presharedkey

wtedy

w configu dla wg0.conf na Mikrusie/Frogu

[Interface]
PrivateKey = 1111-klucz-prywatny-mikrusa-1111=
Address = 10.9.0.1/24
ListenPort = 20100

[Peer]
# openwrt
PublicKey = 4444-klucz-publiczny-openwrt-4444=
PresharedKey = 8888-klucz-z-openwrt.presharedkey-8888=
AllowedIPs = 10.9.0.2/32,192.168.11.0/24
PersistentKeepalive = 25

[Peer]
# windows
PublicKey = 6666-klucz-publiczny-windows-6666=
PresharedKey = 9999-klucz-z-windows.presharedkey-9999=
AllowedIPs = 10.9.0.3/32
PersistentKeepalive = 25

w configu dla windows

[Interface]
PrivateKey = 5555-klucz-prywatny-windows-5555=
Address = 10.9.0.3/24
ListenPort = 20100

[Peer]
# mikrus
PublicKey = 2222-klucz-publiczny-mikrusa-2222=
PresharedKey = 9999-klucz-z-windows.presharedkey-9999=
AllowedIPs = 10.9.0.0/24,192.168.11.0/24
PersistentKeepalive = 25
Endpoint = frog01.mikr.us:20100

analogicznie w configu dla openwrt

PresharedKey = 8888-klucz-z-openwrt.presharedkey-8888=

Pozdrawiam

Zależy co chcesz z tym wg zrobić. Jak tylko mieć dostęp do ap to tak. Jak wychodzić w sieci lan to musisz jeszcze maskaradę na lan zrobić.

Strefę powinieneś zrobić i zwzwolić na pingu lub zrobić accept na input.

Tak po prostu. Chciałbym aby hosty łączące się przez ten AP miały możliwość gadania ze zdalnym lanem. Mam już kilka takich nodów, tylko w luci czegoś nie zrobiłem. Ok rozumiem zatem, że wersja dla luci niczego automatycznie z firewallem nie robi.

Strefę powinieneś zrobić i zezwolić na pingu lub zrobić accept na input.

Dodałem luci-proto-wireguard, używam pliku .conf sprawdzonego na sąsiednim hoście, handshake niby jest ale pingi nie lecą.
Czy w Luci jeszcze coś się ustawia dodatkowo, strefy zapory itp ??