iptables + StrongSwan = много вопросов

[yoman]

Прошу совета по некоторым вопросам.
Есть задача настроить на Keenetic Giga III/Ultra II клиента StrongSwan с авторизацией по сертификатам и прочими прелестями. Задача весь траффик из локальной сети перенаправить в туннель. Кроме того, необходимо при пропадании туннеля на WAN переходить на 4G модем и, соответственно, обратно после того, как на WAN появится линк/появится интернет.

В данный момент все это реализовано многочисленными скриптами и проверками, а хочется какого-то простого решения.
Корни сложности всего решения вытекают из невозможности решения следующих вопросов:
1. Можно ли отключить встроенный firewall?
2. Как сделать так, чтобы keenetic/ndms не перезаписывала правила iptables когда вздумается?

[Zyxmon]

Источник цитаты 1. Можно ли отключить встроенный firewall?
2. Как сделать так, чтобы keenetic/ndms не перезаписывала правила iptables когда вздумается?

Это вопросы не по Entware, а по прошивке. Если на них кто и знает ответ, то тут - https://forum.keenetic.net

[yoman]

Думал может кто-то уже реализовывал что-то подобное и поделится решением...