Ох, есть у меня такие заказчики, да. Строительство колоссов на глиняных ногах в промышленных масштабах.

Хорошая железка. Маленькая, стабильная и 12В

Мы ими базовые станции сотовиков запускаем в частности

Подскажите пожалуйста. Допустим хост делает ДНС запрос маршрутизатору локальной сети, а маршрутизатор не зная айпи сайта отсылает запрос на 8.8.8.8 допустим. Затем 8.8.8.8 отсылает обратно днс-ответ на маршрутизатор, а тот в свою очередь отсылает айпи запрашиваемого сайта на хост.
Итак. Что это?
Инпут - аутпут - инпут - аутпут?
Или просто форвард от хоста на 8.8.8.8 и обратно на хост

Первое.

Спс

Если Вы про Firewall и правила для работы DNS в таком режиме, как Вы описали, то вот стандартные 2 правила:

Да. Это. Спс

Это инпуты, на аутпут там запретов нет, поэтому их нет.

Чутка дополню: это
input new -> output new -> input established  -> output established

А если на хосте в днс будет указан не шлюз, а сразу 8.8.8.8, то это тоже будет инпут и т.д?. Или уже форвард с срснат и дстнат?

Это для роутера будет форвард

Это будет просто форвард. В НАТ ничего не нужно делать.

Спс

Он и прийдёт, и уйдёт обратно хосту как форвард.

Спс, вроде теперь все понял

Добрый вечер. Подскажите пожалуйста, дано: hap ac lite и hap lite. Нужно lite подключить к hap ac по wi-fi 2,4 и раздавать по 5 и в локалку. Или поменять их местами и к Lite подключить isp в ether1, по 2,4 связать роутеры и раздавать по 5 и в локалку. расстояние между роутерами 5 метров. Кабель не прокинем. Пожелание, раздача и по 2,4 для моб телефонов. Но понимаю что это может не получиться. Подскажите как лучше сделать и ссылку на настройки подобного рода. Спасибо.

альтернативный вариант это купить второй hap ac lite, сделать мост по 5-ке. Но Зак пока не хочет тратить деньги.

Проблемы заказчика не должны волновать исполнителя