Hej Linus, tack för ditt svar och dina synpunkter.
Jag håller inte med dig om att filtrering i routern på domännamn eller ip-adress via IP-tables in någon väsentlig grad skulle öka risken för oönskad exponering av datainnehåll som är integritetskänsligt. OS-kärnan har ju redan paketet i sitt minne för att kunna skicka iväg det till hårdvarugränssnittet. IP-tables är en del av kärnan så om det sker en regelevaluering baserat på destination kommer det snarast att leda till att packet kastas tidigare än att det hanteras av IP-stacken tills ACK från mottagaren erhållits. Om du tänker i banorna Deep packet inspection så går det utanför vad jag kan om Linux, i vilket fall tror jag inte att det är tillgängligt i OpenWrt. Utveckla gärna ditt argument här om du tycker att jag missförstått något.
En annan punkt du tog upp är att jag borde kräva in en specifikation av installerade programvaror. Du verkar ha missat att kommunens IT-avdelning inte är i min förtroendezon. Om de fanns där skulle jag inte ha några problem med deras dator i mitt nät. Dokumentation från dem är alltså något jag bör välja att inte lita på. Och jag har förmodligen ändå inte kompetens att utvärdera vad som är problematiska programvaror även om specifikationen är fullständig. Dessutom har ju administratörer möjlighet att ändra i datorn efterhand utan att det finns något garanti för att deklarationen uppdateras. För mig är den här vägen bortkastad tid.