新版的 openwrt 默认改用 nftables 防火墙，原来的 ipset + iptables 科学转发
的套路不能用了。说一下新的套路。

     首先是 dnsmasq 从 2.87 开始增加了一个 nftset 的选项，现在还是测试版，
需要修改 package/network/services/dnsmasq/Makefile 文件，
     1、把 PKG_UPSTREAM_VERSION PKG_SOURCE_URL PKG_HASH 这三项做相应修改
     2、给 DEPENDS 加上 +nftables-json
     3、给 COPTS 加上 -DHAVE_NFTSET

     然后在 /etc/nftables.d/ 目录下增加一个文件，加入集合和转发链
     set scilist4 {
         type ipv4_addr;
     }
     chain scilist4-redirct {
         type nat hook prerouting priority 0; policy accept;
         ip daddr @scilist4 ip protocol tcp redirect to :1234
     }

     最后是修改 dnsmasq.d 目录下的科学域名列表，把 ipset 格式改成 nftset 格式
     nftset=/sci-domains.com/4#inet#fw4#scilist4

     设置完成。以上是 ipv4 的设置，如果有 ipv6 的路径，做相应的修改即可。
--
修改:Quanm FROM 58.48.87.*
FROM 58.48.87.*

各种补丁包还没跟进吗？  
  
【 在 Quanm (胖子) 的大作中提到: 】
:       新版的 openwrt 默认改用 nftables 防火墙，原来的 ipset + iptables 科学转发
:   的套路不能用了。说一下新的套路。
:  
:       首先是 dnsmasq 从 2.87 开始增加了一个 nftset 的选项，现在还是测试版，
--
FROM 222.210.53.*