ch3k1s7

До недавнего времени использовал для выборочной маршрутизации связку AdGuardHome, с выгрузкой в ipset и последующим заворачиванием трафика на этот ipset на Shadowsocks, поднятый на 1082 порту командой: iptables -I PREROUTING -w -t nat -p tcp -m set --match-set redirect dst -j REDIRECT --to-port 1082 iptables -I PREROUTING -w -t nat -p udp -m set --match-set redirect dst -j REDIRECT --to-port 1082 На 4.1 все работало, а вот после обновления на 4.2 перестало работать для клиентов, подключенных к поднятой на сервере IKEv2 сети, при этом у подключенных напрямую клиентов все ок. Есть ли возможность сделать схему снова рабочей?

Для запрета у меня прописан скрипт инициализации в /opt/etc/ndm/netfilter/020-zapret.sh #!/bin/sh [ "$type" == "ip6tables" ] && exit 0 [ "$table" != "mangle" ] && exit 0 /opt/zapret/init.d/sysv/zapret restart-fw Должно помочь.