dmitry.a

Точно не заглушка. Заглушка по-другому выглядит.

Как можно сделать так, что UI не был доступен из интернета? Сейчас он доступен, но выдает 403 ошибку.

В справочнике таких команд нет.

Попытался добавить в RMM. В итоге через RMM открывается Web без пароля. Однако, при этом по dns доступ к роутеру есть, правда, выдает 403 Forbidden. При этом также в настройках нет разрешения на доступ извне: И вот теперь непонятно, что с этим делать, как отключить доступ из интернета...

Только что смог добавить. Но теперь не знаю, как отключить доступ из интернета.

Попробовал я завернуть UI в ssh. Но в ответ 403 Forbidden. А почему отказ от доступа из localhost?

А можно через кнопку, вот эта консоль просто контринтуитивная и неудобная?

Возможно ли полностью отключить telnet? И еще невозможно его отключить для admin. Да, есть инструкция для настройки Firewall'а, но 1) это костыль 2) это надо для всех соответствующих сегментов настраивать. Например, я по инструкции настроил Firewall, но, конечно же, доступ не пропал потому, что я из другого интерфейса хожу. Кажется, что надежнее просто выключить telnet полностью, чем его блокировать.

Только не говорите, что надо зайти по ssh для вызова этой команды или по telnet...

Я правильно понимаю, что после выпуска системы она станет платной? Пока бесплатная из-за beta периода. А потом придется платить за подписку? Или как-то будет бесплатна для домашних пользователей?

Встроенный ssh умеет перенаправление портов? Смогу я завернуть UI в ssh (ssh -L 8080:localhost:80 router) и потом закрыть UI вообще?

Тут говорят про ssh, но как бы мне узнать ssh host server key fingerprint? А то это первое, что спросит ssh клиент. А ещё по ключам нет доступа. Хотя ключи тоже не 100% защищающий вариант. Но уж сильно лучше паролей для данного кейса. Да и вебку бы натравить на localhost, а доступ по ssh иметь через проброс порта.

В Port forwardingвключается правило на все из домашнего сегмента во внешний (интернет). А в настройках самого сегмента выключается NAT. Именно такое будет в Web, если сделать настройку через telnet.

Это надо на обоих сторонах, чтобы оба кинетика не использовали NAT для общей сети. Но это можно сделать через Web тоже.

Я бы заворачивал RDP в Wireguard, а дальше имел доступ к обоим подсетям роутеров.