是的，openwrt确实是iptables做的，但是，不知道它是怎么做的规则
肯定不是简单的就一条
不过，现在网上找的文章，好像很少有讲这个的
都是一条语句snat完事
有讲udp穿透的，废话一大堆，也没一条可操作的命令和代码
【 在 lexluthor 的大作中提到: 】
: openwrt路由器的nat就是iptable的nat啊, 新版的openwrt改用了nftable
: 我一直这么用了很多年了, 没有任何问题, 什么协议都通; 第二条命令可以不加, 但会导致少数网站打不开,
: iptables -t nat -A POSTROUTING -o ${dev} -j MASQUERADE
: ...................
--
FROM 202.98.17.*