nftables を使った OpenVPN の設定

   table ip filter {
       chain input {
           type filter hook input priority 0;
           policy drop;
           
           # ループバックインターフェースを許可
           iif lo accept
           
           # 既に確立された接続を許可
           ct state established,related accept

           # OpenVPN ポートを許可 (例：1194/UDP)
           udp dport 1194 accept

           # 必要に応じて他のポートも許可
       }

       chain forward {
           type filter hook forward priority 0;
           policy drop;

           # 既に確立された接続を許可
           ct state established,related accept

           # VPN ネットワークからの転送を許可
           ip saddr 10.8.0.0/24 accept
       }
   }

   table ip nat {
       chain postrouting {
           type nat hook postrouting priority 100;
           
           # VPN ネットワークからのトラフィックをNATする
           ip saddr 10.8.0.0/24 oif <外部インターフェース> masquerade
       }
   }