几乎同样的问题，现在给到了iptables和nftables

我前两天在家“进取”的试了一下openwrt新版主张的fw4，并且还把iptv身份验证的几句自定义iptables也改写成了nft语法，填类似各种小坑大半天
最后发现某个端口映射的reflection时灵时不灵，连去探究问题的心气都没了
直接vm2一关，vm1一开，继续用老版本了

主路由还是得虚拟化，调试起来是真心方便

当然，为了“进取”，我在大部分能用nft的地方还是主动在用，比如手头几台新一点的incus容器服务上

【 在 hyoga 的大作中提到: 】
: 我悄悄的赞同你一下。。。
: 但我一直以为这是我的问题，是我不思进取，跟不上时代
--
修改:KeepHope FROM 61.48.132.*
FROM 61.48.132.*