Ogólna uwaga dla zainteresowanych....

- wzmocnieniem wystawianych na WAN'ie usług....
...dzisiaj proponuję pakiet: fwknop.

To swoiste rozwinięcie Port Knock'ingu tj. SPA (Single Packet Authorization) -> pojedyncze pie######cie w WAN'a.

Mamy do wyboru 2 tryby: podsłuch zamkniętego portu na WAN'ie albo klasyczny server UDP.

- integruje się z (l)uci/lede ale przy (option uci_enabled '0') jest najlepiej...
- dzięki klientowi na Andka ze wsparciem dla kodów QR jest (nader) ergonomiczny
- stabilnie chowa vpn'y, otwiera porty na INPUT i robi dobre DNAT'y

może trąci nieco mychą, ale ~rozsądny stuff dla dopuszczających poświęcenie odrobiny wygody na ołtarzu bezpieczeństwa....

Powodzenia i pozdrawiam.