openvpn: add missing host routes
authorErik Conijn <redacted>
Thu, 21 May 2026 14:09:40 +0000 (16:09 +0200)
committerAlexandru Ardelean <redacted>
Fri, 22 May 2026 04:11:38 +0000 (07:11 +0300)
commitc82ed824436d6e60569942673569285583a3e28b
tree6adad478f4a4fe0a06bc24b1f17560148cee39b7
parent1147330003069530d03eabd967eea21c6aca9008
openvpn: add missing host routes

Maintainer: Alexandru Ardelean <redacted>

ping @feckert

First of all big thanks to all involved devs, porting this to proto is not a minor task and besides some small quirks it is working well.
(Not all that happy with the use of a default route instead of /1 routes, because you loose internet if the tunnel goes down but that is just me nitpicking)

However I had problems with default routing as the host routes to the server endpoint were missing.

I tracked it down to code in the `openvpn-hotplug` script and made some changes and in my testing it appears to work now.
As a bonus I also added code for a future implementation of the `nohostroute` option.

Problem:
The host routes were created by just using route setup this however does not work.

Solution:
using `proto_add_host_dependency` seems the better solution.

Furthermore the correct guard for IPv6 seems to be `net_gateway_ipv6` instead of `route_ipv6_gateway` however even the correct guard is only working if ipv6 source routing is disabled on wan6, so perhaps we should consider removing the guard entirely.
For now I left it in place with a warning.

I have tested it on X86 running master build from 5 days ago, both for IPv4 and IPv6

Please have a look and consider implementing.

Thanks

Signed-off-by: Erik Conijn <redacted>
net/openvpn/files/usr/libexec/openvpn-hotplug
git clone https://git.99rst.org/PROJECT