ip rule add в cli

[Denis P]

Иногда нужно более гибко управлять "политиками" для различных устройств или тех же vpn клиентов, чем это реализовано в web ui. Было бы неплохо добавить возможность управления таблицами через родной cli. Ставить ради такой мелочи entware тоже не вариант, да и не всегда есть возможность. Тем более show ip rule уже есть 

[Denis P]

@Le ecureuil можно услышать ваше мнение по этому поводу?

[Leshiyart]

Очень нужная вещь для сценария когда надо направить клиент(ов)а в другой впн/политику.
Без этого функционала, если использовать способ с назначением в политике доступа главным другой впн, мы теряем прямой доступ по кенднс, вполне  возможно теряем подключать самих клиентов сстп/l2tp ikea.
Так же при наличии этого функционала появляется возможность раскидать клиентов впн в разные политики доступа.

[Le ecureuil]

15 часов назад, Denis P сказал:

@Le ecureuil можно услышать ваше мнение по этому поводу?

Сложно и нужно полутора человекам, которые могут поставить opkg.

Распространенные случаи и так уже обработаны настройками политик.

Могу согласиться, что клиентам VPN-серверов неплохо бы политики приделать, но пожалуй и все.

[Leshiyart]

Только что, Le ecureuil сказал:

которые могут поставить opkg

как быть тем у кого opkg нельзя поставить?

[Denis P]

1 час назад, Le ecureuil сказал:

клиентам VPN-серверов неплохо бы политики приделать

Это было бы здорово

[Le ecureuil]

3 часа назад, Leshiyart сказал:

как быть тем у кого opkg нельзя поставить?

Купить устройство с opkg  Или пользоваться Keenetic SDK

[Leshiyart]

3 часа назад, Le ecureuil сказал:

Купить устройство с opkg  Или пользоваться Keenetic SDK

Я предполагал подобный ответ) так себе вариант, особенно то что SDK не обновляется годами и нужно каждый раз самом пересобирать.
Если все таки будете реализовывать привязку клиентов впн к профилям, хотелось бы чтоб это было к конкретному клиенту(йп, диапазон йп) и с возможностью назначения разных профилей доступа.