可以用iptables-save导出来看看, 核心部分就这两条
还有默认阻止入站, 放行某些奇怪的协议什么的, 配合端口映射的upnp
【 在 leeyc 的大作中提到: 】
: 是的，openwrt确实是iptables做的，但是，不知道它是怎么做的规则
: 肯定不是简单的就一条
: 不过，现在网上找的文章，好像很少有讲这个的
: ...................
--
FROM 167.99.245.*