Tak też zrobię (reset i wpisywanie z palca), czekam tylko na decyzję kiedy mogę sieć wyłączyć.

Może jeszcze pytanie z sufitu...
Czy ma szansę działać konfiguracja taka, że na FunBox jest uruchomione DHCP i działa jako router/brama dla wszystkich klientów sieci, do jego portu LAN poprzez port LAN wpięte Gargoyle na którym bramą jest FunBox, wyłączony na nim WAN, wyłączone DHCP.
Na FunBox DMZ ustawiony na Gargoyle (lub przekierowane na Gargoyle porty usług Wireguard i OpenVPN).
Czy będzie w takiej konfiguracji możliwość podpięcia się do sieci lokalnej z zewnątrz poprzez Wireguard i OpenVPN?

Wiesz, problem w tym że FunBox bardzo dziwnie się zachowuje.
Jak dziś tam z rana zajrzałem (w jego panel) to mimo wyłączonej opcji DHCP na jego liście adresów przydzielonych był router z Gargoyle, jeden z AP i jakieś jeszcze inne urządzenie.
Problemem jest to, że IP FunBoxa to .3.1 a na liście przydzielonych IP było .1.x.
Poczytałem trochę i to urządzenie po ostatnich aktualizacjach zupełnie się nie nadaje do pracy z czymkolwiek innym. Soft jest zabugowany, piszą nawet że jeśli raz podasz coś w jego pulę DHCP do przydziału to aby to wyrzucić trzeba... przywrócić go do ustawień fabrycznych bo usuwanie nie działa.
Jutro z rana jak jeszcze takiego ruchu nie będzie przestartuję router, teraz to już gdzie indziej siedzę.

FunBoxa nie da się przestawić w tryb bridge - nie ma takiej opcji.
Gargoyle aktualnie (bo parę rzeczy poodpadało) potrzebne jest mi tylko do WireGuard i OpenVPN.
Do niego wpięta jest jeszcze sieć switchy rozdzielających LAN dalej.

Aktualnie nie mogę zrobić restartu sieci bo mam duże obciążenie i jej wyłączenie zrobi trochę komplikacji.
(jakieś konferencje po sieci lecą).

Pomysł masz jaki? Na FunBoxie ustawić DHCP i przenieść na niego cały routing?
A jak w to wpiąć WireGuard i OpenVPN na Gargoyle aby można dostać się do sieci lokalnej z zewnątrz (na serwer bazodanowy)?

Aktualnie tak jak w początkowym poście jest. FunBox to światło na prąd, cały routing idzie na Gargoyle.
Na FunBoxie DMZ ustawiony na IP WAN Gargoyle.

Cezary gdzie to wpisać?
/etc/config/dhcp w sekcji config dnsmasq czy config dhcp 'lan' ?

Bo widzę że FunBox nie przydziela dalej adresów, na jego liście jest tylko IP routera.
Czyli DHCP na nim chodzi ale adresów nie przydziela, a skoro chodzi na FunBoxie to na routerze się nie uruchamia (chyba).

Nie, nie mam rozwiązania poza wywaleniem FunBoxa.
Po paru minutach w jego panelu znowu jest router Gargoyle z jego adresem IP sieci LAN.
Mimo wyłączonego DHCP na FunBoxie.

Czy Gargoyle 1.13 było mniej czułe na obecność obcych serwerów DHCP?
Bo chodziło to spory czas bez problemów.
Chyba że Orange jakąś zdalną aktualizację FunBoxa roiło i się porypało...

Cezary, dzięki za naprowadzenie. Chyba (?) znalazłem winowajcę.
FunBox mimo że ma wyłączone DHCP i to jeszcze jest w innej klasie, na swojej liście
"Poniżej znajduje się lista dynamicznych adresów IP przypisanych przez serwer DHCP."
pokazuje mi router na gargoyle (?), AP z wpisanym statycznym IP.

Zastanawia mnie jednak... jak to tak?
Skoro FunBox jest w klasie .3.x  to czemu na jego liście są urządzenia (mimo wyłączonej opcji DHCP) z klasy .1.x ?

Wiem Cezary, wiem...
Po prostu nie miałem czasu na głębsze sprawdzanie bo u mnie kilka budynków jest spiętych ze sobą więc musiałem na biegu działać.
Nie wiem o co chodziło. Teraz wypiąłem Gargoyla z sieci i całość podpięta pod FunBoxa.

Podepnę router pod kompa i sobie na spokojnie popatrzę.
Chociaż jak znam życie zaraz ktoś zdalnie będzie się chciał łączyć po wideguard i.... się nie połączy.
Okazało się że i v1.13 przestała działać. No sądzę że coś nie halo po stronie Orange. Nie zaczęli czasem blokować obcych DNSów?  Bo element wspólny na Gargoyle 1.13 i 1.14 to DNSy ustawione na Cloudflare.

Dziś z rana poszła aktualizacja w WNDR4300 z 1.13 na 1.14.  Aktualizacja zaliczyła pad (oczywiście bez zachowania konfiguracji) ale Netgeary łatwo się podnosi.
Szybka konfiguracja z palca, wyciągnięcie konfigów OpenVPN i Wireguard z backupu 1.13 i najprościej poprzez WinSCP wgranie plików na 1.14 i działa.
Po południu sprawdzę czy można zdalnie się połączyć po Wireguard i OpenVPN.
Na v1.13 zauważyłem, że jak się dość długo tego nie używa (okres 2 tygodnie i więcej) to usługi OpenVPN i Wireguard padały/usypiały się(?). Musiałem prosić kogoś lokalnie o restart fizyczny routera z Gargoyle 1.13.
Jak będzie teraz to się okaże za jakiś czas.

Tora i webcama nie używam, także akurat u mnie to zbędne.

Tak pytam bo na v1.13 w wireguard mam klientów porobionych i w razie czego trochę zabawy będzie z przeniesieniem kluczy i konfigów. Zawsze aktualizując w ramach jednej gałęzi obywało się to automatem bez zabaw (znaczy szybko i bezboleśnie).
A wiesz jak to jest. 10 dni się nie łączą ale jak aktualizujesz to nagle wszyscy chcą się łączyć