Отправка всего трафика по IP в nfqws

[I-am-all]

@bol-van , не подскажите, как можно сделать, что с определенного локального ip адреса весь трафик шел в nfqws?
роутер на openwrt.

• MODE_FILTER=autohostlist
  Кстати только заменил что нигде не выставлено FWTYPE. но вижу что в nft есть правила

вот что ответил ИИ, но я не очень ему доверяю, хотя выглядит разумно

Рекомендация ИИ

Да, можно настроить правило в nftables, чтобы отправлять трафик с определённого адреса в очередь. Вот как это делается:

Пример настройки:

Если вы хотите перенаправить трафик с конкретного адреса (например, 192.168.1.100) в очередь 200, выполните следующие шаги.

1. Добавьте правило в цепочку:

   sudo nft add rule inet zapret prerouting ip saddr 192.168.1.100 queue num 200

   • Что это делает:
     • Все входящие пакеты от источника 192.168.1.100 перенаправляются в очередь 200.
   • Если нужно учитывать только определённый порт, добавьте условие:

     sudo nft add rule inet zapret prerouting ip saddr 192.168.1.100 tcp dport 443 queue num 200

2. Если адрес IPv6:
   Используйте ip6 saddr вместо ip saddr:

   sudo nft add rule inet zapret prerouting ip6 saddr 2001:db8::1 queue num 200

3. Учет только исходящего трафика:
   Если нужно отправлять в очередь только исходящие пакеты, используйте цепочку output:

   sudo nft add rule inet zapret output ip daddr 192.168.1.100 queue num 200

4. Для интерфейсов:
   Если хотите учитывать только трафик через определённый интерфейс:

   sudo nft add rule inet zapret prerouting iif "eth0" ip saddr 192.168.1.100 queue num 200

---

Пример полного вывода правила:

После настройки правило будет выглядеть примерно так:

table inet zapret {
    chain prerouting {
        type filter hook prerouting priority filter; policy accept;
        ip saddr 192.168.1.100 queue num 200
    }
}

[bol-van]

руками легко любые правила сделать
прямой фильтр по ип возможен только в пре-нат схеме
в пост-нат нужно маркировать до нат и использовать марк фильтр

в скриптах запуска придется делать custom
см 20 fw-extra