Исключение локальных хостов (bypass)

[TheAndrey]

Сперва хочу выразить огромную благодарность за сей чудесный инструмент!

Мне очень не хватает возможности добавления списка исключений устройств локальной сети, для которых zapret НЕ будет вмешиваться в трафик.

Зачем это нужно?

1. 🔥 Настройка zapret на другом уствойстве, находящимся за роутером, мешает проверке его работы в реальных условиях. Это довольно частый кейс: мне приносят устройства с просьбой настроить YouTube.
2. Исключения для IoT устройств, работа которых может нарушаться стратегией.
3. Специальные устройства в сети на которых осмуществляется мониторинг доступности ресурсов и поиск стратегий. Им требуется прямой доступ в сеть «как есть».

Варианты фильтрации

• По имени сетевого интерфейса (in)
• По IP-адресу / MAC-адресу* (src)

* – Фильтр по MAC удобнее тем что он всегда статический. Не нужно лишний раз вносить изменения в DHCP.

[bol-van]

при postnat nfqws схеме уже отсутствуют локальные адреса
надо на этапе входа делать маркировку битом
а на этапе перенаправления на очеред делать проверку по этому биту
в рамках скриптов запуска это делается через кастом
там есть пример подсовывания экстра fw rules