к вопросу о полезности датчиков воздуха VOC... сегодня ночью случилась какая-то хрень в квартире, ровно в 6 утра, и это не глюк, все 4 внутренних датчика показали одну картину, а вот датчики на улице и балконе - нормально, видно что заработала вентиляция в интенсивном режиме и даже по CO2 воздух очистился, но не по VOC, проснулся от того что стало тяжело дышать, запахов нет, открыл нараспашку окна - вроде стало улучшаться, вот что это может быть? словно по расписанию кто-то какую-то дрянь впрыснул ровно в 6 утра

В каждой сети поставить микротик, его сделать dhcp сервером, поднять vpn между ними, настроить рутинг между своими частными сетями. У меня так. Если никогда сетями не занимался это сложно. Для специалиста работы на 30 мин, но должна быть подготовлена инфраструктура - это рутеры с поддержкой vpn.

Куда впрыснул? В атмосферу?

в квартиру, на улице в это время на редкость было чисто

А KEENETIC не подойдёт. Сейчас почитал там тоже VPN есть.
На даче гемор ещё с тем что оптоволокно и на входе Роутер Gpon от Ростелеком. А потом 50 м витой пары и Роутер  keenetik  в режиме  точки доступа.
Не знаю можно ли на Gpon vpn  настроить.
Спасибо за наводку буду изучать.

GPON всего лишь физика, вопрос в том какие адреса отдает провайдер... но в таком случае как у Вас все сильно усложняется... прежде всего стоит подумать о том, чтобы "роутер" GPON перевести в режим моста, либо вообще поставить свое оборудование... у меня тоже GPON есть, только от МГТС - давно использую вместо их дурацких девайсов свой SFP GPON в микротике

Достаточно для всех случаев чтобы на 1 из 2х рутеров которые надо связать с поддержкой vpn был реальный ip. Второй рутер может за натом остаться если  ipsec/l2tp . Для ovpn можно оба за натом.

и когда тройной NAT все это начинает сильно глючить, а там вполне может быть именно так... NAT у провайдера с выделением приватного адреса, NAT на первом и NAT на втором (уже своем) роутере, в таком случае может помочь IPv6

В случае если провайдер его предоставляет)

Иначе, только ВПН

У keenetic есть свой DNS, поднимай на нем проброс и вперёд, только устройства к которым подключаться будешь запоролить не забудь )

Либо SSTP VPN и keenetic DNS, там статика не нужна

На половине объектов так настраиваю. Но у меня задачи нет, постоянно держать VPN подключенным. подключаюсь, когда нужно что-то на объекте поправить, настроить

Спасибо

Там кстати wg в микрот завезут в 7+ роутерос. Будете на него переходить?

Если лте сети wg по опыту лучше всех

Подожду несколько месяцев после stable релиза, наверное да, перейду. В ipsec в принципе и так все хорошо работает, но немного напрягает неочевидность и запутанность настройки, особенно если раз в 3 года в них залезаешь...

Понятно. Я примерно тоже самое, перестану шить микротики в опенврт))

Хотя в lhg серии антенн и старых устройств, не уверен что старый мипс норм все это будет тянуть...

если не предоставляет - https://tunnelbroker.net/ или аналогичное