Openwrt.org下载的官方编译固件，基本无过滤效果 about openappfilter

[destan19]

安装后重启下服务或者设备试试，用户列表中点击mac地址进入详情看有没有app统计信息

[jjm2473]

是不是不支持Nftables。我在22.03.4上测试，网关模式，可以看到用户列表，但看不到app信息，过滤也无效。Fullcone-NAT也关闭了。

[jjm2473]

哦，也不是完全没有app信息，有微信的

[destan19]

检查下上网环境有没有科学上网，如果上网记录都没有，很有可能是因为加速或者代理引起，数据报文没有经过应用过滤处理

[jjm2473]

没有科学上网，就是官方openwrt 22.03.4

[jjm2473]

oaf不支持nftables，固件里回退到iptables以后就没问题了。

[upsangel]

oaf不支持nftables，固件里回退到iptables以后就没问题了。

這個信息很有用，最新 官方openwrt 基本上都是跑 nftables，如果不能支援的話就很尷尬，只能用回舊版本的 官方openwrt ，即使自編譯的也可能用不到了？

[jjm2473]

@upsangel 不一定要使用老版本openwrt，可以切换到iptables。 参考这个补丁 istoreos/istoreos@ec83670

同时，如果你使用upnp，miniupnp也需要修改回iptables版本

[ody-26]

@upsangel 不一定要使用老版本openwrt，可以切换到iptables。 参考这个补丁 istoreos/istoreos@ec83670

同时，如果你使用upnp，miniupnp也需要修改回iptables版本

看代码也没有用到Iptables工具，为什么要切换回Iptbales？nftables也是兼容旧的iptables命令吧

[jjm2473]

@odyssey-qiu 你说的是oaf还是upnp？oaf是hook了内核的netfilter流程，跟命令无关。upnp的话，你自己看看miniupnp的makefile，是不是有iptables和nftables版本，如果upnp不需要区分防火墙的实现，那还弄两个版本干嘛？ https://github.com/openwrt/packages/blob/openwrt-22.03/net/miniupnpd/Makefile

[jjm2473]

我今天发现了另一个问题，从代码上看，OAF不支持ipv6流量，如果某些应用通过ipv6访问外网，可能就检测不到了。

[jjm2473]

还有另一个问题，就是不支持LRO，也就是非线性 SKB buffer。 修复补丁 #193

[jjm2473]

更正下之前的说法，不是nftables影响过滤效果，因为OAF没处理非线性SKB和ipv6导致的。