LINUX.ORG.RU

История изменений

Исправление Pinkbyte, (текущая версия) :

с правилами поидее всё окей:

-A zone_lan_dest_ACCEPT -o br-lan -m comment --comment "!fw3" -j ACCEPT
-A zone_lan_dest_ACCEPT -o eth0.4 -m comment --comment "!fw3" -j ACCEPT
-A FORWARD -i br-lan -m comment --comment "!fw3" -j zone_lan_forward
-A FORWARD -i eth0.4 -m comment --comment "!fw3" -j zone_lan_forward
-A FORWARD -i eth0.2 -m comment --comment "!fw3" -j zone_wan_forward

eth0.2 я так понимаю это wan-интерфейс, а br-lan - это упомянутый тобой vlan1.

версия openwrt какая?

на гипервизоре тоже.

стоп-стоп-стоп, где в этой схеме гипервизор?

Исходная версия Pinkbyte, :

с правилами поидее всё окей:

-A zone_lan_dest_ACCEPT -o br-lan -m comment --comment "!fw3" -j ACCEPT
-A zone_lan_dest_ACCEPT -o eth0.4 -m comment --comment "!fw3" -j ACCEPT
-A FORWARD -i br-lan -m comment --comment "!fw3" -j zone_lan_forward
-A FORWARD -i eth0.4 -m comment --comment "!fw3" -j zone_lan_forward
-A FORWARD -i eth0.2 -m comment --comment "!fw3" -j zone_wan_forward

eth0.2 я так понимаю это wan-интерфейс, а br-lan - это упомянутый тобой vlan1.

версия openwrt какая?