diff --git a/src/i18n/locales/ru.json b/src/i18n/locales/ru.json
index 079ba5d2..eba03962 100644
--- a/src/i18n/locales/ru.json
+++ b/src/i18n/locales/ru.json
@@ -120,7 +120,11 @@
     "endpointDesc": "IP‑адрес клиента, с которого установлено соединение WireGuard",
     "search": "Поиск клиентов...",
     "config": "Конфигурация",
-    "viewConfig": "Просмотреть конфигурацию"
+    "viewConfig": "Просмотреть конфигурацию",
+    "firewallIps": "Разрешённые фаерволом IP-адреса",
+    "firewallIpsDesc": "IP‑адреса/CIDR-диапазоны, к которым может получить доступ клиент (проверка на сервере). Оставьте пустым, будут использоваться «Разрешённые IP‑адреса» (AllowedIPs). Поддерживается фильтрация по портам и протоколам. Подробности см. в документации.",
+    "downloadPng": "Скачать PNG",
+    "copyPng": "Копировать PNG"
   },
   "dialog": {
     "change": "Изменить",
@@ -130,7 +134,8 @@
   "toast": {
     "success": "Успешно",
     "saved": "Сохранено",
-    "error": "Ошибка"
+    "error": "Ошибка",
+    "unknown": "Неизвестная ошибка. Подробности см. в консоли браузера"
   },
   "form": {
     "actions": "Действия",
@@ -175,7 +180,10 @@
       "restart": "Перезапустить интерфейс",
       "restartDesc": "Перезапустить интерфейс WireGuard",
       "restartWarn": "Вы уверены, что хотите перезапустить интерфейс? Это приведёт к отключению всех клиентов.",
-      "restartSuccess": "Интерфейс перезапущен"
+      "restartSuccess": "Интерфейс перезапущен",
+      "firewall": "Фильтрация трафика",
+      "firewallEnabled": "Включить фаервол для отдельных клиентов",
+      "firewallEnabledDesc": "Ограничить трафик клиентов до определённых IP‑адресов с помощью iptables. При включении для каждого клиента можно настроить список разрешённых адресов."
     },
     "introText": "Добро пожаловать в панель администратора.\n\nЗдесь вы можете управлять общими настройками, конфигурацией, настройками интерфейса и хуками.\n\nНачните с выбора одного из разделов на боковой панели."
   },
@@ -196,7 +204,9 @@
       "expiresAt": "Дата окончания действия",
       "address4": "IPv4‑адрес",
       "address6": "IPv6‑адрес",
-      "serverAllowedIps": "Разрешённые IP‑адреса сервера"
+      "serverAllowedIps": "Разрешённые IP‑адреса сервера",
+      "firewallIps": "Разрешённые фаерволом IP-адреса",
+      "firewallIpsInvalid": "Некорректная запись IP-адреса для фаервола. Поддерживаемый синтаксис см. в документации"
     },
     "user": {
       "username": "Имя пользователя",