|
|
@ -260,6 +260,9 @@ ipt PREROUTING -t mangle -i $DEVICE -m set --match-set ipban dst -j MARK --set-m |
|
|
|
|
|
|
|
В новых openwrt по умолчанию установлен nftables, iptables отсутствует. |
|
|
|
Есть вариант снести nftables + fw4 и заменить их на iptables + fw3. |
|
|
|
Веб интерфейс luci понимает прозрачно и fw3, и fw4. Однако, при установке iptables и fw3 новые пакеты |
|
|
|
будут устанавливаться без сжатия squashfs. Убедитесь, что у вас достаточно места. |
|
|
|
Либо сразу настраивайте образ через image builder. |
|
|
|
|
|
|
|
Поскольку для маркировки трафика используется nfset, принадлежащий таблице zapret, цепочки необходимо помещать в ту же таблицу. |
|
|
|
Для синхронизации лучше всего использовать хук |
|
|
|