ShellCrash icon indicating copy to clipboard operation
ShellCrash copied to clipboard
verified publisher icon juewuy

建议添加基于geoip模块的cn ip内核绕过

Open YtnbFirewings opened this issue 3 years ago • 2 comments

华硕路由器官方固件没有包含ipset模块，但包含了geoip模块，如果使用geoip模块进行内核过滤，可以支持更多设备

YtnbFirewings avatar Aug 15 '22 03:08 YtnbFirewings

@YtnbFirewings 查了下geoip 模块可能需要xtables依赖，大部分设备都不支持

juewuy avatar Aug 15 '22 04:08 juewuy

@YtnbFirewings 查了下geoip 模块可能需要xtables依赖，大部分设备都不支持

我也手工测试了一下，确实有些问题（内核是64位的，但iptables和libxtable的elf是32位arm v7的，所以调用geoip失败了），最后通过geoip自动生成iprange解决了，缺点就是导入iprange规则（7000多条）需要很久，如果能搞一个arm64的iptables也许能解决问题

YtnbFirewings avatar Aug 16 '22 00:08 YtnbFirewings