ZiZi

В общем удалось хотя бы открывать интерфейс по адресу IPIP туннеля, но перенаправлять траффик внутри owrt пока не удаётся. видимо пока не разобрался.

попытался сделать ipip, тот ещё геморрой... Так и не завелось, хотя казалось бы должно работать, так как проще некуда.

Проверял уже. не проходит, увы. только с правилом. маршрут да, он не влияет

Да ии уже сам запутался) Я уже много вариантов перебирал, и кстати, если отключать межсетевой экран, то доступ к vlan50 пропадает полностью, что тоже логично, так как nat работает для интернет соединения а не для доступа в локальную сеть смежных сегментов, именно для этого межсетевой и настроен.

Да, вы немного не поняли или я не так объяснил. я имел ввиду вот что. в разделе интернет подключений если добавить второй порт как порт internet с vlan, то полностью теряется доступ ко всем локальным устройствам что не входят в этот vlan. Это понятно почему так и мой кейс наверное достаточно редок, чтобы было решение как дать доступ в локальную сеть основного сегмента из интернета. на скрине то что я имел ввиду

Вот я тоже склоняюсь к этому теперь. Обидно что нельзя выделить порт чисто под VLAN для интернета, но чтобы сохранился доступ к физическому порту внутри основной локальной сети

Коммутаторов нет. Настройки на скриншотах скинул.

Приветствую всех. в общем опишу проблему, как я её пытался решать, даже есть руководство, но что-то где-то не срослось и поэтому не заработало. Поэтому буду просить тут помощи помочь разобраться. До недавнего времени благополучно работал VPN на роутере, затем пришла идея разгрузить процессор, так как частенько смотрю 4к youtube и подвисания задолбали. Так как у меня nas с Proxmox решил выделить немного памяти и ядер для этого дела и поставил OpenWRT. Связал между собой посредством WG туннеля p2p, те же самые маршруты что были в keenetic просто перенаправил в WG интерфейс и всё завелось, не без труда конечно, так как потратил много времени на настройку openwrt, сделал так потому что было всё предельно понятно и просто. Всё это благополучно работало пол года и меня осенила идея, что лишний заворот в туннель внутри локальной сети это как одеть 2 презерватива да ещё и с резиновой бабой. Решил сделать просто локальную сеть и траффик отправлять не шифруя ничего и нигде. но возникла сложность с реализацией этой идеи, ни в lan ни в vlan не удаётся перенаправить маршруты, сам OWRT работает исправно, но получать и отправлять из сети кинетика данные отказывается, при этом vpn на нём работает. Помогите реализовать маршрутизацию из локальной сети в vlan и просто в lan порт. Осложняется ещё тем что на этом порту сидит сама proxmox и несколько vm, поэтому сделать его резервным подключением параллельно провайдеру не получится, потеряю доступ к остальным. Сделал запрос нейросетке, в принципе я всё это сделал и до неё, но что-то не работает и подозреваю что не заработает либо не теми методами что делал я. прикладываю файлик, там есть и схемка. Всем спасибо заранее. Keenetic_OpenWrt_AmneziaWG_Guide.pdf