Sinon pour ce qui est de l'accélération, un dev a soumis les patchs upstream, et l'approche nf_call_iptables a été rejetée.
L'idée serait plus d'ajouter le support des bridges au code "flow offload" : il y a d'anciens patchs soumis mais non intégrés qui ont été évoqués, et le mainteneur netfilter a dit qu'il allait travailler sur le sujet.
Donc maintenant :
- les dernières builds de Fanboy ont une variante "no br-netfilter" du patch (retravaillé par IA), mais je ne suis pas sûr de l'intérêt
- il y a https://github.com/openwrt/openwrt/pull/24038, qui est basée sur les patchs soumis upstream évoqués
Les builds de Fanboy sont revenues à la version d'origine du patch (PR22533 retravaillée pour le kernel 6.18).
J'ai testé les patchs de la PR24038, et pour moi ça fonctionne, y compris l'auto-réflection sur les port forwards (le fait de pouvoir accéder à IP_PUBLIQUE:PORT y compris depuis la machine vers laquelle le port est redirigé) qui était cassée par le nf_call_iptables des patchs PR22533.