Tento návod popisuje, jak si jednoduše zprovoznit vzdálený přístup k routeru a zařízením v jeho síti.

Po dokončení budete moci:
* přistupovat na router odkudkoliv
* připojit se k zařízením v síti (PLC, kamery, web rozhraní)
* bezpečně komunikovat bez veřejné IP adresy

- Otevřete: https://tailscale.com
- Klikněte na Sign up
- Přihlaste se pomocí:

• Google / Microsoft / Apple účet

Při úvodní konfiguraci ve Windows app po připojení vašeho prvního zařízení bude chtít Tailscale abyste připojili druhé zařízení.
V tomto momentě klikněte na tlačitko skip dole, a pokračujte v dalším kroku.

- Otevřete: https://login.tailscale.com/admin/settings/keys
- Klikněte na Generate auth key

Nastavení:
* ✔ Reusable (opakovaně použitelný)
* ❌ Ephemeral (vypnout)

Zkopírujte vygenerovaný klíč, např.:

\\
tskey-auth-xxxxxxxxxxxx\\

- Přihlaste se do webového rozhraní routeru (např. http://192.168.1.1)
Username: root
Heslo: najdete na routeru
- Najděte sekci Startup script / User script

Do pole vložte:

\\
(sleep 50\\
/mnt/mnt/start_tailscale.sh "tskey-auth-kB7K5peuzM11CNTRL-Uzuz3xqe3Vd6woYsrJpJUdce7hmQ7nhS" "192.168.1.0/24") &\\

Kde:
* tskey-auth-XXXX = váš klíč
* 192.168.1.0/24 = lokální síť routeru

Po uložení nastavení:
* restartujte router

- Otevřete: https://login.tailscale.com/admin/machines
- Najděte router v seznamu zařízení - do 5 min by se měl objevit
- Zapněte:

Subnet routes → 192.168.1.0/24

Do prohlížeče zadejte:

\\
http://192.168.1.1\\

\\
ping 192.168.1.1\\

Například:

\\
http://192.168.1.100\\

Router má již nastaveno:
* forwardování provozu
* přístup do lokální sítě

Router musí mít aktivní připojení k internetu (SIM / WAN).

* Auth key slouží pouze pro první přihlášení
* Po prvním spuštění může být ze scriptu odstraněn

* zkontrolujte správnost auth key
* ověřte připojení k internetu

* není povolena Subnet route

V případě problémů kontaktujte dodavatele zařízení.