т.е то что я хочу вообще невозможно сделать? никак не протащить IPшку посетителей через ВПН тоннель?

но я не понимаю тогда какого хрена сервак стоящий в локалке за микротом БЕЗ впн тоннеля нормально отображает IP посетителей

В текущем сетапе - нет.
Потому что микротик натит пакеты в впн (source-nat).
Можно это отключить, оставив только dst-nat, но тогда на сервер из туннеля придет пакет с dst адресом клиента - и ответ на него уйдет не через туннель, и ничего работать не будет.

косяк с ВПН тоннелем

Либо - навесить серверу дефолт через впн - тогда все будет работать, но все - через впн.

Так проще на sd-карте поменять пароль на свой

рял

точно

спасибо

Блин, да по срц. порту=443 (ответы сервака) делай маршрутизацию через впн и всё

Мне показалось он нашел ssh "друга" в интернете и нет физического доступа к устройству)

Всем привет. Купил малинку с 8Гб + корпус argon one M.2 + ssd samsung. И как у новичка в этом есть пару вопросов.
1. Попытался вчера через Pi Imager поставить ubuntu server 20.04,  даже не стал загружаться, на форуме тоже куча народа с такой же проблемой. Поставил 21.04 - вроде норм, но блютуз не поднялся, WiFi как то криво работает. C ubuntu всегда будут проблемы? может не парится и поставить Raspberry Pi OS Lite?
2. Корпус этот алюминиевый (выступает как радиатор) + вентилятор, так вот в простое температура держится на ~49градусах. Это норм? или может убунта не оптимизирована для него?

Задача поставить туда докер и крутить пару сервисов (умный дом)
Что посоветуете? спасибо!

нет я пробовал так не работает доступ у сервера нету в инет он только доступен сам и IP адреса всё равно он посетителей не показывает

репрезентация почти всего опенсорс)

Мож розберевский линь туда залить? В нем то все работает и он 100% под розберю оптимизирован

pbr - это отлично, главное, чтобы физический доступ к серверу был - когда маршрутизация сломается, чинить придется из консоли.

Для этого нужно крутить ещё и микротик.

да есть у меня доступ к нему и через локалку это не проблема

Это какой? который Raspberry Pi OS ?

pbr на 443 порт жеж, по ссх доступен же будет