Hola,
Compré este router (Asus RT-AX86U) hace mucho tiempo, pero ahora está detrás de un Opnsense, y solo lo uso como un punto de acceso.
Así que, siento que ahora fue una pérdida de dinero, y me gustaría ejecutar al menos un servidor VPN en él, pero no me permite hacerlo en modo AP.
¿Hay alguna forma de evitar esto sin que los dispositivos conectados queden atrapados detrás del NAT de este router?
Hace mucho tiempo, seguro. ¿Es una opción desactivar NAT en ese dispositivo?
Puedes intentar esto:
Pon el 86u de nuevo en “modo router”. Luego asigna una dirección IP válida, pero no utilizada en nuestro router OPNSense, (por ejemplo, 192.168.1.2) cambiándola en la configuración de “LAN”, y luego deshabilita DHCP en el 86u. Conecta el 86u nuevamente al router OPNSense usando uno de los puertos LAN del 86u (NO el WAN). Activa el servidor Open VPN en el 86u.
El 86u en esta configuración actuará exactamente igual que en modo Punto de Acceso. Pero ahora, el servidor VPN está encendido, activo y escuchando. Así que en el router OPNSense, ahora puedes hacer Forwarding de puertos configurando una regla de reenvío en OPNSense que mapee UDP/TCP 1194 a 192.168.1.2 en nuestro ejemplo.