iptables规则在OpenWrt中比较尴尬

wulishui

iptables规则在系统重启会清除大家都知道，可是发现firewall重启iptables也会清除，很无奈。很多APP都使用iptables来进行配置，互相配置之后会断网，以往一直以为是冲突，今天才发现是如任何一个APP有firewall restart命令之后都会清空iptables规则，比如“防火墙”里添加“自定义规则”！单个APP可以用iptables store和restore来避免清空，但无法兼顾本身之外的其它操作。给任何一个有这种操作的APP都添加store和restore显然又行不通。

请不要胡乱输入以及粘贴、复制等方式灌水

请尊重作者、并共同维护网站的正常阅读，否则账户将会被限制发帖、回帖，并且积分可能会被清零，站内短信以及阅读权限等都会受到影响，谢谢。 具体限制方式：https://www.right.com.cn/forum/thread-8307840-1-1.html

kissofwolf

编辑/etc/firewall.user即可

q741451

和iptables相关的app本来冲突就非常多，如果要同时使用，要手动重新写规则

wulishui

q741451 发表于 2019-12-18 21:31
和iptables相关的app本来冲突就非常多，如果要同时使用，要手动重新写规则

冲突再正常不过了，但问题这里要解决firewall restart会把iptables清空

wulishui

想到办法了，直接在firewall的重启动脚本加备份还原命令。

q741451

wulishui 发表于 2019-12-18 21:59
冲突再正常不过了，但问题这里要解决firewall restart会把iptables清空

ls不是说了吗
用/etc/firewall.user写规则
restart就不会被清空了，restart时会自动执行一下/etc/firewall.user里的iptables命令

99010

用openwrt官方固件没任何问题。。。至于第三方组件运行要各自修改iptables是作者的问题

Twinzo

那是脚本写得不好