Сообщение от
keysansa
2022-03-25_9-18-52.png
Тут у вас 3 интерфейса.
Зоны firewall настраиваются для зон, соответственно. Чаще всего - по интерфейсам, так как они определяют "физические зоны".
Если интерфейс не определен в зоне firewall, весь обмен по данному устройству должен быть отвергнут.
Вы ошибаетесь.
https://openwrt.org/docs/guide-user/..._configuration
Код:
The defaults section declares global firewall settings which do not belong to specific zones:
config defaults
option input 'ACCEPT'
option output 'ACCEPT'
option forward 'REJECT'
option custom_chains '1'
option drop_invalid '1'
option synflood_protect '1'
option synflood_rate '25/s'
option synflood_burst '50'
option tcp_ecn '1'
option tcp_syncookies '1'
option tcp_window_scaling '1'