Уведомления
Очистить всё

nftables вместо iptables


VasiaDev
Сообщения: 1
Автор темы
(@vasiadev)
New Member
Присоединился: 6 месяцев назад

Решил наконец развернуть VPN на роутере с OpenWRT и WireGuard, чтобы вся домашняя сеть включая телик и Xbox ходила через мой VPS, а не через ПК с включенным клиентом. Настроил политики маршрутизации, чтобы умные розетки и колонка шли в обход туннеля через провайдера, добавил kill switch на iptables для защиты от утечек при обрыве, но столкнулся с тем, что после перезагрузки роутера WireGuard не стартует автоматически, а также нужен скрипт для обновления динамического IP в конфиге, плюс на моем старом роутере с 64 МБ RAM OpenVPN совсем не взлетел.

Вопрос: кто возился с nftables вместо iptables для более гибкого управления исключениями под OpenWRT 23.05 и какие подводные камни при переходе?


Поделиться: