ping może mieć wyłączony co byłoby dziwne, bo to jest port LAN-owy

Skanuj porty jeśli chodzi o usługi. jak to zrobisz w końcu to będziesz wiedział jaki jest otwarty.
chyba musi być otwarty jakiś port bo to proste pudełko żeby mieć zaawansowane opcje, chociaż kto wie, nie czytałem manuala

ile masz tych portów ze statusem Open ?

wpisuj w przeglądarkę po kolei jak nie wiesz lub nie masz opisu co ten port daje np.
192.168.28.1:abcd
gdzie abcd to numer portu który ma status otwartego.

no to masz problem którego nie rozwiążesz do 2099 roku

chodzi o to, że możesz mieć 1022 hosty w sieci LAN GPONa
jeżeli gateway masz na 192.168.28.1 tzn że tam jest GPON

https://42.pl/ipcalc/?a=192.168.28.145&m=22
adres 192.168.28.145 to sobie wymyśliłem z poprzedniego Twojego posta: https://eko.one.pl/forum/viewtopic.php? … 05#p288905

1. jeśli masz dynamiczny publiczny IP to operator musi przekierować port 1194 na IP WAN:1194 Asusa + ustawić DDNS na GPON
(możesz powiedzieć żeby przekierował port 3000 na IP WAN_ASUSA:1194 i wtedy z zewnątrz musisz dobijać się po porcie 3000 tak dla zmyłki. Nie musi być 1194:1194)

2. jeśli będziesz miał statyczny publiczny IP to operator musi przekierować port 1194 na IP WAN:1194 Asusa.
(możesz powiedzieć żeby przekierował port 5555 na IP WAN_ASUSA:1194 i wtedy z zewnątrz musisz dobijać się po porcie 5555 j.w. Nie musi być 1194:1194)

3. lub niech przestawi GPON w tryb Bridged to wszystko zrobisz na Asusie pod warunkiem że ten publiczny IP (jaki by nie był) ma odblokowane porty.

4. Skoro na Asusie  chcesz zostać na OFW i nie chcesz dzwonić do Operatora lub odmówi punktu 1, 2, lub 3 to możesz też na hoście w sieci LAN Asusa ustawić jakiegoś klienta VPN (np. zerotier) i przez niego wchodzić do sieci. Ale ten klient musiałby być cały czas włączony tak jak Asus.

5. Możesz wykupić VPS-a  ze statycznym publicznym IP i na nim postawić serwer VPN a tego Asusa na OFW ustawić jako klienta VPN i przez niego wchodzić do własnej sieci.

Możliwości jest wiele tylko zależy ile masz kasy...... na prąd

Zrozum że potrzebujesz tego przekierowania portów żeby dostać się do serwera openvpn. Nie ma znaczenia czy będziesz miał soft asusa czy openwrt, jak nie będziesz miał przekierowania portów lub trybu bridge na gpon  to nie dostaniesz się z internetu do serwera.

Zostaje wtedy tylko punkt 4.

To dość normalne. Dupochron operatora żeby user nie mieszał w ustawieniach a później narzekał że mu internet nie działa.

Na stale - możesz zmienić adres mac w konfigu i takim będzie się przedstawiał. Zaś fizycznie adres MAC trzymany jest we flash, więc jak naprawdę chcesz "fizycznie" zmienić adres to grzebiąc po flash możesz to zrobić. Tylko nie ma sensu jak możesz w konfigu przestawić: https://eko.one.pl/?p=openwrt-konfigura … eadresumac

jakie zamieszanie ?
każdy chce mieć dostęp do własnej sieci poprzez szyfrowany tunel ale nie każdy umie to poskładać.

PS. A jak na Asusie wgrasz Openwrt to mój punkt 4 obędzie się bez potrzeby dodatkowego hosta w sieci LAN Asusa bo wtedy Asus będzie końcówką tunelu, gdyby Operator nie chciał wykonać punktów 1 lub 2 lub 3.

Tak, jest więcej możliwości.

Np. korzystając z poradnika: https://eko.one.pl/?p=openwrt-openvpntun

Mam, https://eko.one.pl/?p=openwrt-konfigura … staticdhcp

Albo sobie wyklikaj to w luci.