как понять какой процесс меняет iptables?

[umnick]

Добрых суток. На своем старичке с OS version2.16.D.12.0-11 завел не без приседаний amneziawg-go для Entware и все бы было хорошо, если бы с прериодичностью порядка 3 минут iptables не терял правила. 

список правил, которые удаляются:

iptables -A INPUT -i wg0 -j ACCEPT
iptables -A FORWARD -i wg0 -j ACCEPT
iptables -A FORWARD -o wg0 -j ACCEPT
iptables -A FORWARD -i br0 -o wg0 -s 192.168.11.0/24 -j ACCEPT
iptables -A FORWARD -i wg0 -o br0 -d 192.168.11.0/24 -j ACCEPT

скрипты все поудалял, включая cron, осталось только минимум:

добавляю правила - все опять работает следующих несколько минут.

подскажите куда копать?

[Denis P]

4 минуты назад, umnick сказал:

Добрых суток. На своем старичке с OS version2.16.D.12.0-11 завел не без приседаний amneziawg-go для Entware и все бы было хорошо, если бы с прериодичностью порядка 3 минут iptables не терял правила. 

список правил, которые удаляются:

iptables -A INPUT -i wg0 -j ACCEPT
iptables -A FORWARD -i wg0 -j ACCEPT
iptables -A FORWARD -o wg0 -j ACCEPT
iptables -A FORWARD -i br0 -o wg0 -s 192.168.11.0/24 -j ACCEPT
iptables -A FORWARD -i wg0 -o br0 -d 192.168.11.0/24 -j ACCEPT

скрипты все поудалял, включая cron, осталось только минимум:

добавляю правила - все опять работает следующих несколько минут.

подскажите куда копать?

https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmnetfilterd

[umnick]

18 minutes ago, Denis P said:

https://github.com/ndmsystems/packages/wiki/Opkg-Component#ndmnetfilterd

Спасибо за оперативный ответ! Очень может быть, Вы правы. Только смущает, что судя по описанию должны удаляться дубликаты, что не совсем мой случай, в моем понимании. Не подскажете как приостановить эту "оптимизацию" как минимум убедиться что именно здесь корень зла?

[Denis P]

47 минут назад, umnick сказал:

Спасибо за оперативный ответ! Очень может быть, Вы правы. Только смущает, что судя по описанию должны удаляться дубликаты, что не совсем мой случай, в моем понимании. Не подскажете как приостановить эту "оптимизацию" как минимум убедиться что именно здесь корень зла?

Проблема именно в этом, все пользовательские правила должны быть в файле и каталоге

/opt/etc/ndm/netfilter.d/

Без этого система их просто перезаписывает. О чем и сказано по ссылке. Для предотвращения появления дубликатов необходимо проверять тип (v4/v6) и таблицу

Изменено 30 декабря, 2024 пользователем Denis P

[umnick]

1 hour ago, Denis P said:

Проблема именно в этом, все пользовательские правила должны быть в файле и каталоге

/opt/etc/ndm/netfilter.d/

Без этого система их просто перезаписывает. О чем и сказано по ссылке. Для предотвращения появления дубликатов необходимо проверять тип (v4/v6) и таблицу

таки отчитаюсь для истории: Вы абсолютно правы! Создал файл, сделал исполняемым. Положил туда эти правила и даже не пришлось перезагружать роутер - все взлетело и работает. Еще раз спасибо за помощь!