guniens Ti direi di provarci e chiedere qui in corso d'opera. Per quanto riguarda il firewall, solo per farlo funzionare al più hai bisogno di una regola di NAT e se vuoi consentire solo alcuni client allora aggiungi una regola di filtro, che potrebbe essere la seguente in un firewall nftables:
#!/usr/bin/nft -f
flush ruleset
table inet filter {
chain forward {
type filter hook forward priority filter
policy drop
ct state vmap { invalid : drop, established : accept, related : accept }
ip saddr { 192.168.1.5, 192.168.1.34 } iifname eth0 oifname wg0 accept
}
}Dove 192.168.1.5 sono 192.168.1.34 gli IP della LAN da autorizzare (ma tieni a mente quanto sopra circa l'efficacia).
