UDP: VoIP, juegos, WireGuard, DNS

Lo mismo que TCP, con las salvedades propias de UDP.

Abrir el rango en el servidor

/etc/lnkstart/server.toml

[udp]
ports = "40100-40199"

En la máquina que lo publica

lnkstart add vpn=51820 --udp --private
lnkstart add dns=53 --udp --allow 203.0.113.7/32

En el equipo desde el que te conectas

lnkstart connect vpn --udp --port 51820

Abre un puerto UDP local; el cliente de WireGuard apunta a 127.0.0.1:51820.

Un flujo sin tráfico se olvida al minuto: el siguiente paquete abre otro, y eso es normal en UDP.
En UDP la dirección de origen se puede falsear, así que --allow impide que las respuestas salgan hacia otros, pero no impide que alguien mande paquetes a ciegas.
Por eso un servicio UDP con --open responde como mucho un poco más de lo que recibe: evita que se use tu servidor para atacar a otros.