takuya_1st https://blog.hatena.ne.jp/takuya_1st/ それマグで！ https://takuya-1st.hatenablog.jp/ openwrt ipset openwrt の firewall ipset 記述を入れたがうまく動かない。 firewall ipset を記述するときの注意。 fw4 / 2203以降 ipset ではなく、nft list setsを使ってる。 fw3 / 2203 未満 ipset rule を使っている。 rule が動かないとき ipset を使った rule が動かない。（21.02.1、21.03.3 で確認) protocol tcp を指定すると動く。 list proto 'tcp' 設定例 / マッチしたものを拒否 config ipset option name 'public_dns' opt… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftakuya-1st.hatenablog.jp%2Fentry%2F2023%2F04%2F04%2F141923" title="openwrt の firewall ipset 記述を入れた例 - それマグで！" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> Hatena Blog https://hatena.blog 2023-04-04 14:19:23 rich https://takuya-1st.hatenablog.jp/entry/2023/04/04/141923 1.0 100%