|
|
@ -233,15 +233,13 @@ OUTPUT относится к исходящим с роутера пакетам |
|
|
|
Если с самого роутера ничего заруливать не надо, можно опустить все до команд с PREROUTING. |
|
|
|
|
|
|
|
--/etc/firewall.user---------------------------- |
|
|
|
. /opt/zapret/init.d/openwrt/functions |
|
|
|
|
|
|
|
create_ipset no-update |
|
|
|
|
|
|
|
network_find_wan wan_iface |
|
|
|
. /opt/zapret/init.d/openwrt/functions |
|
|
|
|
|
|
|
create_ipset no-update |
|
|
|
|
|
|
|
network_find_wan_all wan_iface |
|
|
|
for ext_iface in $wan_iface; do |
|
|
|
network_get_device DEVICE $ext_iface |
|
|
|
|
|
|
|
ipt OUTPUT -t mangle -o $DEVICE -p tcp --dport 443 -m set --match-set zapret dst -j MARK --set-mark 0x800/0x800 |
|
|
|
ipt OUTPUT -t mangle -o $DEVICE -m set --match-set ipban dst -j MARK --set-mark 0x800/0x800 |
|
|
|
done |
|
|
@ -302,15 +300,13 @@ config rule |
|
|
|
Если вам не актуальны исходящие с самого роутера, то можно ничего не менять. |
|
|
|
|
|
|
|
--/etc/firewall.user---------------------------- |
|
|
|
. /opt/zapret/init.d/openwrt/functions |
|
|
|
|
|
|
|
create_ipset no-update |
|
|
|
|
|
|
|
network_find_wan wan_iface |
|
|
|
. /opt/zapret/init.d/openwrt/functions |
|
|
|
|
|
|
|
create_ipset no-update |
|
|
|
|
|
|
|
network_find_wan_all wan_iface |
|
|
|
for ext_iface in $wan_iface; do |
|
|
|
network_get_device DEVICE $ext_iface |
|
|
|
|
|
|
|
ipt OUTPUT -t mangle -o $DEVICE -p tcp --dport 443 -m set --match-set zapret dst -j MARK --set-mark 0x800/0x800 |
|
|
|
ipt OUTPUT -t mangle -o $DEVICE -m set --match-set ipban dst -j MARK --set-mark 0x800/0x800 |
|
|
|
ipt OUTPUT -t mangle -o $DEVICE -j MARK --set-mark 0x1000/0x1000 |
|
|
|