openWrt でipsecしてトンネルを経由する。(nft/nftablesに注意する。）

ツイート

openWrt は nft / nftables になっているので、注意する。 LAN（br-lan)からのForwardをAcceptするには ## src net を書いたり iptables -I FORWARD -o "${VTI_IF}" -s 172.16.9.0/24 -j ACCEPT ## または iptables -I FORWARD -o "${VTI_IF}" -i br-lan -j ACCEPT iptablesでルールを書いて先頭に入れてAcceptしたら良い。ただし。OpenWrt…