A HS/TS-nek pl. az az egyik lényege, hogy - nagyon leegyszerűsítve - átmegy a NAT-on. A végpontok "külső címe" nem változik, csak a HS/TS-en belül kapnak egyet annak saját tartományával, ne keverd össze ezeket a dolgokat, mert csak még jobban összezavarodsz.
Nem bántani akarlak, de az egész koncepció rossz. Ennek a cuccnak jó 10-15 éve egyetlen böngészőben kéne futnia, felhős backend-en, skálázott db-vel és hasonlókkal. Döglött lovon utazol, rettenetesen elavult technikai és koncepcionális stack-kel, és most ennek a levét iszod.
Talán az utolsó gondolatom, hogy az is rettenetesen hibádzik, hogy csak ismerkedésekkel temérdek időt elpazarolsz. MeshCentral, vagy mi, 4 óra YT..ehhez képest ennek a topicnak az indíttatására is húztam fel minap megnézni egy HS-t, 5 perc volt a deploy, 10 perc alatt beléptettem az eszközeimet, 1 óra alatt játékból összeraktam egy ACL-policyt. Nyilván nálad az eszközök számossága miatt nálad egy nagyságrenddel több időt venne igénybe, de nem többszáz órát, mint amint egyes "próbákba" már beleöltél. Nekem nem tűnik úgy, hogy közelednél a megoldáshoz, se magadtól, se a tippjeinktől.