diff --git a/docs/wireguard/wireguard_iproute_openwrt.txt b/docs/wireguard/wireguard_iproute_openwrt.txt index d737a01..fc1066d 100644 --- a/docs/wireguard/wireguard_iproute_openwrt.txt +++ b/docs/wireguard/wireguard_iproute_openwrt.txt @@ -260,6 +260,9 @@ ipt PREROUTING -t mangle -i $DEVICE -m set --match-set ipban dst -j MARK --set-m В новых openwrt по умолчанию установлен nftables, iptables отсутствует. Есть вариант снести nftables + fw4 и заменить их на iptables + fw3. +Веб интерфейс luci понимает прозрачно и fw3, и fw4. Однако, при установке iptables и fw3 новые пакеты +будут устанавливаться без сжатия squashfs. Убедитесь, что у вас достаточно места. +Либо сразу настраивайте образ через image builder. Поскольку для маркировки трафика используется nfset, принадлежащий таблице zapret, цепочки необходимо помещать в ту же таблицу. Для синхронизации лучше всего использовать хук