ja mam taką najprostszą konfigurację na Openwrt-24.10-snapshot z eko.one żeby był jakiś punkt wspólny:
https://pastebin.com/XqSGdvHU
ciekawostka jest taka, że gdy nie dopiszę na serwerze interfejsu ppp0 (w /etc/config/network) to połączenie też się zestawia i serwer może pingować klienta ale ... klient nie może pingować serwera, pomimo tego że serwer słucha na szeroko otwartym interfejsie 'lan'
Pewnie wynika to z tego, że firewall nie może skojarzyć do jakiej sekcji należy ppp0 (bo jakiś taki odludek):
# ip a
...
10: eth0.35@eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether 08:00:27:36:0c:ce brd ff:ff:ff:ff:ff:ff
inet 192.168.35.1/24 brd 192.168.35.255 scope global eth0.35
valid_lft forever preferred_lft forever
inet6 fe80::a00:27ff:fe36:cce/64 scope link
valid_lft forever preferred_lft forever
11: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc fq_codel state UNKNOWN qlen 3
link/ppp
inet 192.168.35.1 peer 192.168.35.2/32 scope global ppp0
valid_lft forever preferred_lft forever
inet6 fe80::8d8f:d1c8:334e:c06e/128 scope link flags 02
valid_lft forever preferred_lft forever
podczas gdy na kliencie też się tworzy nowy interfejs ppp ale konkretnie powiązany z wan:
# ip a
...
7: eth1.35@eth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP qlen 1000
link/ether 08:00:27:60:6d:ae brd ff:ff:ff:ff:ff:ff
inet6 fe80::a00:27ff:fe60:6dae/64 scope link
valid_lft forever preferred_lft forever
9: pppoe-wan: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1492 qdisc fq_codel state UNKNOWN qlen 3
link/ppp
inet 192.168.35.2 peer 192.168.35.1/32 scope global pppoe-wan
valid_lft forever preferred_lft forever
inet6 fe80::a01b:3c40:7847:2dce/128 scope link flags 02
valid_lft forever preferred_lft forever
i może dlatego na kliencie nie trzeba dopisywać dziwnych interfejsów do /etc/config/network i potem do firewalla...
Ale ten niuans niech opiszą profesjonaliści bo fajnie byłoby wiedzieć....
Xiaomi AX3000T @ Netgear R6220
* DVBT2 - T230C *