前言由于我家是电信公网，在后台日志中常常看到来自世界各地的访问。这些IP尝试爆破我SSH服务的密码、微软远程桌面的用户名和密码，显然是一个安全隐患。为了使我的防火墙更加安全，我决定将其设置为只允许国内访问。 openwrt 22.03 版开始使用 nftables，不再使用 iptables。 openwrt 22.03.3 版本 Luci 界面支持配置 IP集 安装所需的依赖包安装 ip...

命令1234iptables -t nat -A PREROUTING -p tcp -m tcp --dport 10000 -j DNAT --to-destination 1.1.1.1:30000iptables -t nat -A PREROUTING -p udp -m udp --dport 10000 -j DNAT --to-destination 1.1.1.1:3000...