Исходное сообщение
"VPN WireGuard принят в основной состав OpenBSD" Отправлено пох., 23-Июн-20 22:04
> А как работать с WG трафиком в iptables ? как с любым туннельным - он туннель. C собственной парой адресов по обоим концам и собственным интерфейсом. А ipsec - это прозрачно надеваемая обертка поверх обычного траффика, в результате для траффика она не видна, а для iptables невидим траффик - он видит только обертку, а разбирать ее за двадцать лет так и не научился. У freebsd чуть получше - можно отдельным пинком уже со снятой оберткой загнать на повторное прохождение правил фильтра. Но, поскольку этот фильтр - ipfw, то ну его нафиг.