Как настроить роутер на openwrt с клиентом openvpn так, чтобы весь трафик был завернут в впн, а без него интернет бы не работал?

Question

[allresize]

У меня есть несколько роутеров asus rt-n56u A1, прошитые openwrt.
Мне нужно установить на них openvpn config и настроить так, чтобы в моменты, когда впн сервер в дауне, пользователей роутера не перенаправляло в сеть в обход впн

Как ставить конфиг разобрался, а как запретить выход в сеть без впн?
Это делается в настройках firewall?

Answer 1

[ValdikSS]

Заведите VPN-соединение в отдельную зону, а у зоны WAN (физическое подключение) отключите возможность маршрутизации из LAN в WAN.

Answer 2

[Дмитрий]

Указывает шлюзом по умолчанию роутер за vpn каналом и отдельно маршрут до vpn сервера через шлюз локального провайдера. Дефолтный маршрут через провайдера удаляет.