From faa2ac4a80261d447a2e467ead6cfb02cf3cc229 Mon Sep 17 00:00:00 2001 From: bol-van Date: Sat, 18 Jun 2022 12:07:39 +0300 Subject: [PATCH] wireguard docs: openwrt fw3 fallback space requirement --- docs/wireguard/wireguard_iproute_openwrt.txt | 3 +++ 1 file changed, 3 insertions(+) diff --git a/docs/wireguard/wireguard_iproute_openwrt.txt b/docs/wireguard/wireguard_iproute_openwrt.txt index d737a01..fc1066d 100644 --- a/docs/wireguard/wireguard_iproute_openwrt.txt +++ b/docs/wireguard/wireguard_iproute_openwrt.txt @@ -260,6 +260,9 @@ ipt PREROUTING -t mangle -i $DEVICE -m set --match-set ipban dst -j MARK --set-m В новых openwrt по умолчанию установлен nftables, iptables отсутствует. Есть вариант снести nftables + fw4 и заменить их на iptables + fw3. +Веб интерфейс luci понимает прозрачно и fw3, и fw4. Однако, при установке iptables и fw3 новые пакеты +будут устанавливаться без сжатия squashfs. Убедитесь, что у вас достаточно места. +Либо сразу настраивайте образ через image builder. Поскольку для маркировки трафика используется nfset, принадлежащий таблице zapret, цепочки необходимо помещать в ту же таблицу. Для синхронизации лучше всего использовать хук