顺便问下 ros 里 mangle,NAT 和 filter 的规则执行是什么样一个顺序？哪个先哪个后呀

我现在就是把要屏蔽的域名添加到 blockweb address list 里，然后在 filter 添加
chain=forward action=reject reject-with=icmp-host-unreachable
dst-address-list=blockweb
但实际上完全没作用

@neroxps #29 我的思路就是这样，但是不知为何屏蔽不了，很郁闷

@3dxfood #26 你说的有道理，还是要用脚本更方便。我现在的 ip 分流是把 chinaip 做成一个 addresslist ，在 mangle 里把除了这些 ip 以外的 ip 都转发到 op 去解析和代理。

以前用 op 的 pw 的屏蔽网站功能很管用，但是 pw 的机场自动切换不好用，现在用的 openclash 又没地方加黑名单

@3dxfood #18 我现在就是 ros 做 dns ，然后把国外的分流给 op 解析，我也看了 ros 的 dns static ，没看到如何添加 address-list ，一条条添加有点麻烦，因为总共有几十条地址要屏蔽

@mrzx #21 tools->packet sniffer

@ouqihang #5 我改成 forward 试试

@ouqihang #4 layer7 我看到说不能用来屏蔽域名，非常消耗资源而且没有效果

@dsgdsfh #2 你说的是设置客户端静态 ip ，再阻止这个 ip 地址吧，但是那样的话所有网站都不能访问了

就是过眼云烟

这就叫戏子当道，呵呵

这东西有啥用呀

自己出 10%？你直接让父母把养老钱给你买车算了

当然是不利于和谐的东西呗，广妈就是专干这事的

换个 2k 显示屏对比下呗，显示屏分辨率越高，对显卡要求就越高

运营商基本都封 80 和 443

强哥也读了😄