Denis P

Пока что всё в cli

Еще посмотрите на количество соединений на главной странице, это тоже довольно хороший показатель. Если упретесь в лимит, то производительность сильно упадет

Это не имеет значения. Размера dhcp пула какой?

Жирно. Неужели quiche от cloudflare такой требовательный?

это даже на стильномодномолодежной ChaCha20-Poly1305. 40 прям никак не буде

Если бы, рассчитывать где-то на ~20 стоит

Точно так же как и описано в первом посте темы, указанием dns сервер'а в wg подключении

предполагалось что dns-override полностью отключает прокси для клиентов и запросы должны ходить напрямую к тем днс, которые указаны в подключении из "не основной" политики собственно как и чекбокс "транзит запросов"

По факту wireguard сервер у нас и так есть, просто настройка ручная. Генерация конфигов или хотя-бы экспорт очень упростил бы этот момент И тут тоже если кинетик "сервер". Необходимо включить nat на интерфейсе wg из cli, что не особо сложно конечно, но у других VPN такой чекбокс есть:

да, действительно воспроизводится, если в дополнительном сегменте назначить политику не по умолчанию. Если же политику назначать отдельным клиентам, подобного поведения нет

Конкретно в моем случае речь про opkg dns-override проверил на нескольких локациях, в дополнительных профилях перехвата нет

утверждение было актуально на момент его публикации. но таки проверил на актуальной 4.1.2 - никакого перехвата нет: ~ # iptables-save |grep _NDM_HOTSPOT_DNSREDIR :_NDM_HOTSPOT_DNSREDIR - [0:0] -A _NDM_DNS_REDIRECT -j _NDM_HOTSPOT_DNSREDIR ~ #

@eraldeподскажите, стоит ли ждать в новом интерфейсе данные функции?

Это было бы здорово

@Le ecureuil можно услышать ваше мнение по этому поводу?