Доброго всем...
после УДАЛЕНИЯ xkeen в iptables роутера остается цепочка
особенно интересна последняя строка, которая редиректит весь UDP-трафик ВСЕХ клиентов на порт, который более никем не слушается. Буду рад инструкциям как это правильно удалить.
Chain xkeen (1 references)
pkts bytes target prot opt in out source destination
314K 22M RETURN all -- * * 0.0.0.0/0 333.333.333.333
2307 480K RETURN all -- * * 0.0.0.0/0 255.255.255.255
0 0 RETURN all -- * * 0.0.0.0/0 0.0.0.0/8
.........
0 0 RETURN all -- * * 0.0.0.0/0 240.0.0.0/4
35137 20M REDIRECT udp -- * * 0.0.0.0/0 0.0.0.0/0 redir ports 40719
Вообще-то, я зворачивал только один порт в туннель, откуда родилось такое правило в iptables, неясно
{
"inbounds": [
{
"tag": "wg-in",
"listen": "127.0.0.1",
"port": 51821,
"protocol": "dokodemo-door",
"settings": {
"address": "127.0.0.1",
"port": 51820,
"network": "udp"
}
}
может нужна отдельная команда xkeen чтобы почистить iptables перед удалением?