Прошу прощения за не совсем точное название темы, проще описать суть задачи.
На роутере с прошивкой OpenWRT установлен клиент OpenVPN. Через WiFi подсоединяются пользователи, которые должны выходить в сеть только через туннель. Все конфиги хранятся на внешней флешке. Всё уже настроено и нормально работает.
Но данный роутер необходимо передать человеку, который мало разбирается в сетях и может много чего испортить в настройках. Если испортит - не проблема, просто зальет заново образ на флешку и ребутнет роутер. У него есть полный доступ к роутеру через веб-интерфейс (Luci), который будет использовать для подключения к WiFi точкам интернет провайдера или подключаться к провайдеру через ethernet.
Надо сделать так, чтобы при его возможной криворукости роутер ни при каких условиях не выпустил в сеть в обход туннеля. Ни перенастройке интерфейсов, точек доступа и т.п. Т.е. защита от случайных ковыряний в настройках. Что посоветуете?
