Добавить новый раздел перенаправления в firewall config
последнее в списке редиректов
uci add firewall redirect
- это вернет вам ваше новое имя раздела, например -cfgca3837
.
Затем следует использовать это новое имя раздела для установки его атрибутов:
uci set firewall.cfgca3837.name='ssh to lan'
uci set firewall.cfgca3837.target=DNAT
uci set firewall.cfgca3837.src=wan
uci set firewall.cfgca3837.dest=lan
uci set firewall.cfgca3837.proto=tcp
uci set firewall.cfgca3837.dest_ip=192.168.0.110
uci set firewall.cfgca3837.src_dport=2222
uci set firewall.cfgca3837.dest_port=22
сохранить изменения в конфигурации брандмауэра
uci commit firewall
отменить изменения брандмауэра config
uci revert firewall
включить раздел 2 редиректов
uci set firewall.@redirect[2].enabled=1
отключить раздел 2 редиректов
uci set firewall.@redirect[2].enabled=0
изменить порядок раздела, но он не работает хорошо от CLI
uci reorder firewall.cfgca3837=2
показать новый раздел конфигурации
uci show firewall.cfgca3837
показать ожидающие изменения в конфигурации брандмауэра
uci changes firewall
показать раздел 2 перенаправлений в firewall config
uci show firewall.@redirect[2]
показать все настройки брандмауэра
uci show firewall
обновить правила брандмауэра, он не перезагружает пользовательские правила (/etc / firewall.user)
fw3 reload