Если я правильно понял:
Оставляю на vpn
"использовать это подключение только для ресурсов этой сети"
И через маршруты кидаю ip нужных Мне машин которые и будут заворачивать в тоннель?

Да

Огромное спасибо. Маршрутизация это финиш. 😅

Дмитрий, а нет ли у тебя какой-то простой инструкции, как на роутер получить белый адрес?
Дано:
1. Микротик с инетом через мобилу и серым адресом.
2. ВДС
Задача:
По умолчанию порты 10000-20000 редиректить на соотв. порты Микротика.
ВПН, кстати, там настроен, тик после поднятия ЛТЕ открывает туннель на ВДС.

не понял нифига
рисуй схему

Всем привет, что-то я туплю, либо суся, установил сервер. Стоит wicked. Настроил через яст fixed ip. wicked show all показывает up. но ping выдает что network unreachable. что за хрень, кто может подсказать?

1. У меня в деревне инет только мобильный. И там маааленькая сеточка есть. В частности, видеонаблюдение. Роутер - Микротик.
2. Хочется получить доступ к внутренним ресурсам этой сеточки (опять же, в частности, к камерам) снаружи.
3. Инет с серым адресом.
4. На ВДСке поднят л2тп сервер. Тик туда прекрасно коннектится.
5. Не могу вспомнить, по какой инструкции я это делал - щас проброшен только один порт - 81 порт ВДС если постучать - откроется 80 порт Микротика и загрузит вебфиг.

Доверять микротиковскому вебконфигу такое..

Ну там графы, например, есть. :) Вопрос не в этом, а в том, как порты с внешнего ифейса ВДС пробросить по ВПН на тик.

ну скорее всего ты сделал порт форвардинг через iptables

Кстати, похоже на правду. Надо вывести текущий иптбейлс и повторить уже на другой порт.

sudo iptables -L

ток емнип там не все правила отображаются

блин. :)

Кто-нить пользуется Anki ?

Читаю здесь https://apps.ankiweb.net/ инструкция по установке:

$ tar xjf Downloads/anki-2.1.38-linux.tar.bz2
$ cd anki-2.1.38-linux
$ sudo ./install.sh

и понимаю, что она какая-то кривая или ещё что. Но в заданном каталоге нет файла install.sh

Самая лучшая мысль человечества за последних 20 лет.

Согласен. Но это всё происходит поэтапно.

С Анки я самуже справился. Там косяк в оф. инструкции. Ленивый разработчик не поправил её..

Хотя, не совсем