iStoreOS部署WireGuard实战与踩坑
我的iStoreOS网关上原本部署的是IKEv2作为回家的工具，然而前不久自签证书过期了，考虑到证书签发太麻烦，再加上对安全性的考量，最终选择了换用WireGuard。
WireGuard兼顾了安全与易用两大特性：它采用类似SSL的非对称加密与类似SSH的公钥交换机制，连接方式简洁高效，甚至支持网络漫游功能，并对未来量子计算机的威胁有所防范。此外，WireGuard不仅已被纳入Linux内核...
iStoreOS防火墙放行特定IPv6流量进入内网
因为爱快用的太糟心，我将家里的主网关换成了iStoreOS的系统，但是两个系统的操作逻辑不大一样，导致很多配置的迁移遇到了比较大的阻力。几个例子：
IPv6解析与通行默认阻断，设置藏得很深
自带的DDNS很容易出问题
内网DHCP设置不在网络-DHCP/DNS而是在网络-接口
……
这里要详细展开的是关于iStoreOS（其实带LuCI的OpenWRT都一样）的防火墙如何有限地...