Dalsi dokaz, ze som mal pravdu, ked som bol nestastny z toho, ze zakaznik sa rozhodol prejst z MT na UBNT v pripade hlavnej brany do netu.
Prvy ticket som uzavrel, ze problem sa vyriesil, pretoze pri totalnom vypadku WAN1 spojenie nabehlo aj cez WAN2 a zostalo funkcne aj po obnove WAN1 linky. Priorita bola stale nastavena na WAN2.
Takze ticket som uzavrel, ale na druhy den uz VPn opat neslo, ticket otvoril, na 1st line bol dokonca typek, co prisiel s podobou teoriou ako ja, ze ich cloud si pamata v cache IP z WAN1, ale kedze to bolo 1st line musel to posunut dalej expertom.
A experti mi napisali toto:

It’s important to note that the Identity One-Click VPN currently only supports WAN 1.

Additionally, in the future Network version, WireGuard VPN server connections will support running concurrently on both WAN interfaces.

Best,
UniFi Identity & UniFi Access Escalation Team
Ubiquiti Inc.

Co je samozrejme blbost, keby to tak bolo, tak spojenie cez VPN mi na WAN2 nikdy nebude fungovat, ale ono chvilami fungovalo.