[asuswrt-merlin] Блокировка сбора информации Windows 10 средствами ipset

[Александр Рыжов]

Не смог понять что значит «здеся соблюсти».

Источник цитаты ipset-dns сидит на порте, указанном при запуске S01ipset-dns. Чайниковский вопрос: как посмотреть список зарегистрированных/блокированных адресов силами iptables без ipset?

Если собираетесь использовать ipset-dns, то как вы собираетесь обойтись без ipset?

[mookhin]

Извиняюсь за предыдущий сумбур. Надо было просто спокойно разобраться... После поторного выполненния инструкций из шапки и руководствуясь соображениями, все заработало и ipset --list показывает наполняемый список. Но вот почему iptables не считает DROP-пакеты правила? Команда iptables -nvL показывает нулевой счетчик пакетов.

[mookhin]

Источник цитаты DNSMASQ_CFG=/jffs/configs/dnsmasq.conf.add if [ ! -f $DNSMASQ_CFG ] || [ "$(grep Win10tracking $DNSMASQ_CFG)" = "" ]; then rm -f $DNSMASQ_CFG for i in `cat /jffs/Win10tracking.txt`; do echo "server=/$i/127.0.0.1#1919" >> >> $DNSMASQ_CFG done service restart_dnsmasq fi

Делал ревизию конгфигов и возникли правомерные вопросы:
Первый: обнаружил маленькое несоответствие(?). Сдается мне, что правильнее должнО быть grep '127.0.0.1' в firewall-start. Или я не прав?
Второй: можно ли перенести парсинг в init-start, загрузку модулей в services-start, а внесение изменений в iptables - оставить как есть?
Третий: Вопрос-пожелание - насколько реально пересобрать dnsmasq с директивами для ipset?