On Sun, 6 Dec 2020 11:49:25 +0100, heby <h...@p...onet.pl> wrote:
> Nie chcesz tego. Ilośc komunikacji jaka lata po sieci LAN i
> przenika
> przez bridge jest znacząca.

Mi to jest potrzebne. Nat over tun to brzydka proteza.

> > pamiętać by wyłączyć gdy łączymy się z lokalnym Wi-Fi (jest jakaś
>> opcja
> > by klient nie puszczał ruchu gdy jest aktywne połączenie z
>> lokalnym wifi?)
> Nic takiego nie obserwuje.

Niby jak klient VPN odróżni przypadkową ale taką samą sieć lokalną
(wifi w barze i sieć 192.168.1.*) od identycznej w domu by nie
puszczać ruch przez tun? Klienci mają owszem opcje ignorowania gdy
lokalny interfejs ma sieć zgodną z tunelem ale to nie zadziała w/w
szczególnym przypadku.


> Security by obscurity. Wybywasz sobie do innego kraju i dostajesz
> inną
> sieć. Faktycznie, wygodne.

Tak nie działa m2m. Gdziekolwiek ma się roaming ma się zawsze ten sam
IP.
Poza tym wybycie do innego kraju bez roamingu to akurat przypadek
wyjątkowy, który można zastąpić VPNem.

> To jest bardzo wygodne rozwiązanie. Sprawdziłeś kiepskiego klienta
> albo
> masz jakiś problem z telefonem.

Nie wykluczam stąd było moje pytanie o klienta, bo otwarty jest
drewniany.
No i podziel się konfiguracją, która tak wyśmienicie działa,
wystarczy .conf z serwera.

--
Marek