Ahoj,
reakcia @JardaB bola primerana otazkam. resp podla mna chybajucemu popisu co si skusil resp. nasiel ale nepomohlo a podobne.
skusim odpovede ktore ti ale asi tiez zial nepomozu:
-
Taketo pokrocile notifikacie pokial viem standardne nie su sucastou nielen GUI ale ani OS ako takeho (ci uz TurrisOS alebo OpenWRT/Lede z ktoreho vychadza). Dokonca ani neviem ci existuje package ktory by ich bol schopny riesit ale treba skusit pohladat - osobne ma napada nieco na sposob snmp, pripadne skript ktory bude zodpovedajuce hlasky sledovat v systemovych logoch, alebo potom skusit cez LXC nahodit neviem… Ansible?Puppet?alebo podobny ancijas ktory je na nieco podobne urceny? to vsetko strielam od boku cize je mozne ze ani jedno z tych rieseni neni mozne/vhodne.
Ale napad je to fajn a ak najdes riesenie urcite by som na neho bol zvedavy. BTW. v Asus-e taketo notifikacie boli? -
Urcite oplati. Pravidelna aktualizacia TurrisOS je jedna zo zakladnych myslienok preco vnikol. a keby kazda aktualizacia rozhasi konfig tak by stratia zmysel. Navyse 3.10 nie je ziadna velka zmena (to bude az chystana 4.0 - a aj tam to co viem bude riesene upgradom cize konfig zostane, prave preto bude asi na Omnii neskor ako na MOX, dokocna ak som to spravne pochopil tak neskor ako na Turris 1.x).
-
OpenVPN nepouzivam ale ak mas package vratane LuCi openvpn package tak tipujem ze sa to tam da najst (“prinajhorsom” mozno treba vllezt do config-ov). Tu na fore si k tomu nic nenasiel?
-
Toto v domacej sieti zatial neriesim ale prve co by som preskumal je LetsEncrypt? ako druhe by som skusil pohladat na tomto fore a nasiel napr - LuCI & Foris should be HTTPS by default . Blokovanie/vypnutie HTTP je mozne viacerymi sposobmi, jeden z nich je napr. firewall podla mna
mozno tu ludia nie su az tak napomoci a skor sem pridu ked hladaju pomoc ale ak das presnejsie udaje tak sa moze najst niekto kto bude vediet pomoct. bez urazky ale toto su otazky na urovni “vedenia za rucicku” (aj ked mozno trosku pokrocilejsieho 
) a to sa nemozes cudovat podobnym reakciam resp. nereakciam.
A vacsiu sancu na pomoc budes mat ak to napsies po anglicky.
EDIT: toto vsetko (ne)viem z @JardaB odpovede