Jak používat Deye-HomeMonitor mimo domov přes VPN

Dejte loggeru pevnou IP adresu (rezervace DHCP)

V routeru otevřete seznam připojených zařízení, najděte logger střídače a nastavte mu rezervaci adresy, například 192.168.1.50. Bez rezervace se může IP po restartu routeru změnit a aplikace logger zvenku nenajde.

Stejnou adresu mějte v aplikaci v Nastavení → Připojení → IP adresa / host loggeru. Pokud ji ještě neznáte, doma ji zjistí tlačítko Vyhledat logger.

Zapněte DDNS, pokud se vám mění veřejná IP

Většina domácích připojení má veřejnou IP, která se občas změní. Aby VPN vždy našla váš router, zapněte na něm vestavěného DDNS klienta – router pak sám hlásí svou aktuální IP pod pevným jménem, například mojdom.ddns.net. Služby: DuckDNS (zdarma), no-ip.com (zdarma, hostname je třeba každých 30 dní potvrdit e-mailem) nebo DDNS přímo od výrobce routeru (Asus DDNS, MyFRITZ!, Mikrotik Cloud, Synology DDNS).

DDNS řeší pouze to, jak se zvenku trefit na router. Nic neotevírá ani nechrání – používejte ho jen jako adresu pro VPN. Pokud máte od operátora statickou veřejnou IP, tento krok přeskočte.

Zapněte VPN server na routeru

A – WireGuard (doporučeno)

Sekci najdete typicky zde:

• Asus: VPN → VPN Server → WireGuard
• Fritz!Box: Internet → Freigaben → VPN (WireGuard)
• Mikrotik (RouterOS 7): WireGuard
• UniFi: Settings → VPN → VPN Server → WireGuard
• TP-Link: Advanced → VPN Server → WireGuard (novější modely)
• OpenWrt: balíček luci-proto-wireguard

Zapněte server a přidejte klienta (peer) – pro každé zařízení zvlášť (mobil, notebook), abyste ztracené zařízení mohli zrušit samostatně. Router vygeneruje klíče a nabídne QR kód (pro mobil) a konfigurační soubor .conf (pro Windows). Konfigurace klienta vypadá takto:

[Interface]
PrivateKey = (soukromý klíč zařízení)
Address = 10.6.0.2/32

[Peer]
PublicKey = (veřejný klíč routeru)
Endpoint = mojdom.ddns.net:51820
AllowedIPs = 192.168.1.0/24
PersistentKeepalive = 25

• Endpoint – vaše DDNS jméno z kroku 2 (nebo statická IP) a port serveru. Některé routery sem dají aktuální IP – přepište ji na DDNS jméno.
• AllowedIPs – co půjde tunelem. S rozsahem domácí sítě (192.168.1.0/24) jde přes VPN jen komunikace s domovem a ostatní internet běží normálně. Hodnota 0.0.0.0/0 pošle přes domov úplně všechno – funguje to také, jen pomaleji.
• PersistentKeepalive = 25 – udrží spojení živé na mobilních datech.

Router si pro VPN otevře jeden UDP port (typicky 51820). Je to jediný port, který má být z internetu otevřený.

B – OpenVPN

Sekci najdete typicky zde:

• Asus: VPN → VPN Server → OpenVPN
• TP-Link: Advanced → VPN Server → OpenVPN
• Synology: balíček VPN Server → OpenVPN
• OpenWrt: balíček luci-app-openvpn
• Mikrotik: PPP → OVPN Server (certifikáty je třeba vytvořit ručně – pro pokročilé)

• Zapněte server a nechte router vygenerovat certifikát. Protokol ponechte UDP, port 1194.
• Přístup klienta nastavte na domácí síť (Asus: „Local network only“ nebo „Both“; TP-Link: „Home Network Only“). Jinak se VPN připojí, ale logger neuvidíte.
• Pokud to router nabízí, vytvořte VPN uživatele se jménem a silným heslem.
• Exportujte konfigurační soubor .ovpn (tlačítko „Export“ / „Export OpenVPN configuration file“).

Soubor otevřete v textovém editoru a zkontrolujte tyto řádky:

client
dev tun
proto udp
remote mojdom.ddns.net 1194
auth-user-pass

• remote – má obsahovat vaše DDNS jméno z kroku 2. TP-Link tam dává aktuální IP a Synology text YOUR_SERVER_IP – přepište to.
• auth-user-pass – při připojení zadáte jméno a heslo VPN uživatele.
• Co půjde tunelem, určuje u OpenVPN server (volba „domácí síť“ výše), ne soubor v zařízení.

Z internetu má být otevřený pouze tento jeden port (UDP 1194). Pokud vám některá síť (hotel, firma) UDP blokuje, přepněte server na TCP a soubor .ovpn exportujte znovu.

Připojte mobil, tablet nebo počítač

A – WireGuard

• Android: v aplikaci WireGuard klepněte na + → Naskenovat z QR kódu, naskenujte kód z routeru a tunel zapněte.
• Windows: nainstalujte WireGuard z wireguard.com, zvolte Import tunnel(s) from file, vyberte soubor .conf z routeru a klikněte na Activate.

B – OpenVPN

• Android: soubor .ovpn dostaňte do mobilu (kabelem nebo přes vlastní cloud). V aplikaci OpenVPN Connect zvolte Import Profile → Upload File, vyberte soubor, zadejte jméno a heslo VPN uživatele a připojte se.
• Windows: v OpenVPN Connect stejně Import Profile → Upload File.

Soubor .conf i .ovpn je klíč od vaší domácí sítě – nikomu ho neposílejte a po importu ho smažte z e-mailu i ze stažených souborů.

Otevřete Deye-HomeMonitor

Vyzkoušejte to na mobilních datech (ne na domácí Wi-Fi): zapněte VPN a otevřete aplikaci. Dashboard přejde do stavu Online stejně jako doma – se stejnou IP adresou loggeru, nic není třeba přenastavovat.

Předpověď počasí, ceny elektřiny, ověření licence a aktualizace jdou přes internet a fungují se zapnutou VPN i bez ní.

Pokud jste za CGNAT nebo router VPN neumí: Tailscale

Bez veřejné IP VPN server na routeru nefunguje. Řešením je Tailscale – VPN postavená na WireGuardu, pro osobní použití zdarma, která nepotřebuje veřejnou IP ani otevřený port. Nainstalujte ho na něco, co doma běží stále (Raspberry Pi, NAS, domácí server), zapněte na něm subnet router pro svou síť 192.168.1.0/24 a v administraci Tailscale trasu schvalte. V mobilu nebo počítači se do Tailscale přihlaste stejným účtem – Deye-HomeMonitor pak funguje se stejnou IP loggeru jako doma.