@saratov21 

Добрый день, 

OpenVPN на r600 нет, можно использовать например PPTP. 

После роутера можно поставить коммутатор smart- уровня или старше, на котором использовать ACL или port isolation для разраничения доступа, но лучше подробнее опишите куда и откуда должен быть доступ, а где не его быть не должно, не совсем понял по описанию.

  @reaper_ru 

спасибо за желание помочь

в идеале это все счастье должно выглядеть так как на схеме 

т.е. нужен вариант, при котором из вне ни при каких условиях доступ к локальной сети (NAS, компы) не возможен - можно только через VPN на nextcloud. 

при этом все пользователи локальных ресурсов подключаются через С6 друг другу и могут ходить в интернет (торренты, серфинг и прочее)

В Nextcloud я готов на физическом уровне переносить данные, но, кончно, лучше по локалке. В наличии есть 600й и С6, ну если надо, то и смарт-серию можно прикупить.  

  @saratov21 

Добрый день,

Приносим извинения за поздний ответ.

В указанной Вами схеме, если в качестве устройства, помеченного как «10.*» будет R600, а C6 будет настроен в режиме роутера, не точки доступа, то при подключении по VPN к R600, у VPN- клиента будет доступ к «nextcloud», к любым устройствам за Archer доступа не будет.

У устройств из сети Archer будет доступ на nextcloud и в интернет. При этом если обратиться с nextcloud к устройствам в сети Archer, то доступа не будет т.е. обычный NAT.

Судя по всему эта схема Вам подходит.

Настройки из настроек – только сделать разные LAN- подсети для R600 и Archer(например одна 192.168.0.0/24, вторая 192.168.1.1/24).

  @reaper_ru спасибо за ответ

у вас было два варианта решения

связка C6 + коммутатор с поддержкой ACL и VLAN. Я так понимаю, коммутатор просто перенаправит весь входящий трафик (подключение через VPN к C6, а далее идет на коммутатор) извне на конкретный сокет, где будет висеть nextcloud, при этом возможен вариант доступа из локалки на nextcloud, а уже с nextcloud на локалку в соответствии с правилами, настроенными в коммутаторе)

связка R600 + С6, с логикой работы, описанной выше

правильно ли я понимаю, что первый вариант более "правильный" и надежный? но, разумеется, требуется дополнительное оборудование и бОльшая квалификация при настройках? и с учетом перспектив объединения двух локальных сетей в разных географических точках (квартира, дача)?

  @saratov21 

Здравствуйте,

Приносим извинения за поздний ответ.

Да, первый вариант требует дополнительное оборудование и бОльшую квалификацию при настройках. 

Поэтому второй вариант будет проще.