Имеется PlantUML запущенный под Tomcat 8. PlantUML нужно передать параметр

-GRAPHVIZ_DOT=/usr/bin/dot

<Service name="plantuml">
 <Connector port="8082" protocol="HTTP/1.1" address="127.0.0.1" connectionTimeout="20000" redirectPort="8444" />
 <Engine name="Catalina" defaultHost="localhost">
 <Host name="localhost"  appBase="webapps" unpackWARs="true" autoDeploy="true">
 <Context path="" docBase="plantuml" debug="0" privileged="true">
  <Parameter name="GRAPHVIZ_DOT" value="-GRAPHVIZ_DOT=/usr/bin/dot" override="false" />
 </Context>
 </Host>
 </Engine>
</Service>

Хотел поднять TAP интерфейс на android, но как понял OpenVPN для этого не подходит. Затем вспомнил что в android встроен l2tp/ipsec клиент. Можно-ли на сервере развернуть StrongSwan + xl2tpd и используя их поднять L2 интерфейс на android?

P.S. не хочется мучиться с маршрутизацией, а хочется просто добавлять клиентов в домашнюю сеть (192.168.55.0/24) давая им сертификат + логин с паролем, поэтому и задумался об L2.

Настроил на сервере с IP XXX.XXX.XXX.XXX wireguard. На роутере с OpenWRT поставил

kmod-wireguard luci-proto-wireguard wireguard wireguard-tools

# cat /etc/wireguard/wg0.conf 
[Interface]
Address = YYY.YYY.YYY.1/24
SaveConfig = true
PostUp = iptables -A FORWARD -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o eth0 -j MASQUERADE
ListenPort = 51820
PrivateKey = AAAAAAAAAAAAAAAAAAAAAAAAAAA
[Peer]
PublicKey = BBBBBBBBBBBBBBBBBBBBBBBBBB
Endpoint = XXX.XXX.XXX.XXX:51820
AllowedIPs = YYY.YYY.YYY.1/24

Имеются сети 192.168.2.0/24, 192.168.[1,3-250].0/24 и Linux ПК с IP wlan0 192.168.2.102 и eth1 192.168.[1,3-250].2. Мне нужна статическая маршрутизация до 192.168.[1,3-250].1, я прописал целевые хосты 192.168.[1,3-250].1, маски 255.255.255.255 и шлюз 192.168.2.102. В большинстве случаев клиенты из сети 192.168.2.0/24 имеют доступ к 192.168.[1,3-250].1. Но с одним устройством (192.168.1.1) это не работает. Из ПК с IP 192.168.2.102 я могу его пинговать, но другие клиенты сети 192.168.2.0/24 не могут. Из-за чего это может быть? И если нельзя получить полный доступ к 192.168.1.1, то как можно работать с его web сервером на 80 порту, т.е. можно как-то завернуть трафик, чтобы из 192.168.2.0/24 иметь доступ к web серверу на 192.168.1.1?

Есть две функции - y1=85*x**2 и y2=2**x. При построении их на интервале [-10:1000] визуально они «сливаются», при x<980. Поэтому хочу изменить шаг оси ординат(отображающуюся шкалу) на постоянно возрастающие значение(10;10^10;10^100). Как это осуществить?