192.168.9.1 dev vlan2  scope link  

10.135.106.217 dev eth3  scope link  

10.135.106.216/29 dev eth3  proto kernel  scope link  src 10.135.106.219  

192.168.10.0/24 dev br0  proto kernel  scope link  src 192.168.10.1  

192.168.9.0/24 dev vlan2  proto kernel  scope link  src 192.168.9.2  

127.0.0.0/8 dev lo  scope link  

default  

   nexthop via 192.168.9.1  dev vlan2 weight 1 

   nexthop via 10.135.106.217  dev eth3 weight 1 

iptables-restore: line 19 failed

*mangle                                                                         

:PREROUTING ACCEPT [0:0]                                                        

:OUTPUT ACCEPT [0:0]                                                            

-I PREROUTING -i vlan2 -j DSCP --set-dscp 0                                     

-I FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu         

:WAN_1 - [0:0]                                                                  

-A WAN_1 -m conntrack --ctstate NEW -j CONNMARK --set-return 0x100/0xf00        

-A PREROUTING -i vlan2 -j WAN_1                                                 

-A POSTROUTING -o vlan2 -j WAN_1                                                

:WAN_2 - [0:0]                                                                  

-A WAN_2 -m conntrack --ctstate NEW -j CONNMARK --set-return 0x200/0xf00        

-A PREROUTING -i eth3 -j WAN_2                                                  

-A POSTROUTING -o eth3 -j WAN_2                                                 

:WAN_PBR - [0:0]                                                                

-A WAN_PBR -m state --state RELATED,ESTABLISHED -j RETURN                       

-A PREROUTING -i br+ -j WAN_PBR                                                 

-A PREROUTING -i br+ -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --re

-A OUTPUT -m conntrack --ctstate ESTABLISHED,RELATED -j CONNMARK --restore-mark 

COMMIT

*nat                                                                            

:PREROUTING ACCEPT [0:0]                                                        

:POSTROUTING ACCEPT [0:0]                                                       

:OUTPUT ACCEPT [0:0]                                                            

:WANPREROUTING - [0:0]                                                          

-A PREROUTING -d 192.168.9.2 -j WANPREROUTING                                   

-A PREROUTING -i vlan2 -d 192.168.10.1/255.255.255.0 -j DROP                    

-A PREROUTING -d 10.135.106.219 -j WANPREROUTING                                

-A PREROUTING -i eth3 -d 192.168.10.1/255.255.255.0 -j DROP                     

-A WANPREROUTING -p icmp -j DNAT --to-destination 192.168.10.1                  

-A POSTROUTING  -o vlan2 -j MASQUERADE                                          

-A POSTROUTING  -o eth3 -j MASQUERADE                                           

-A POSTROUTING -o br0 -s 192.168.10.1/255.255.255.0 -d 192.168.10.1/255.255.255.

COMMIT                                                                          

*filter                                                                         

:INPUT DROP [0:0]                                                               

:OUTPUT ACCEPT [0:0]                                                            

-A INPUT -m state --state INVALID -j DROP                                       

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT                         

-N shlimit                                                                      

-A shlimit -m recent --set --name shlimit                                       

-A shlimit -m recent --update --hitcount 4 --seconds 60 --name shlimit -j DROP  

-A INPUT -p tcp --dport 22 -m state --state NEW -j shlimit                      

-A INPUT -i lo -j ACCEPT                                                        

-A INPUT -i br0 -j ACCEPT                                                       

-A INPUT -p tcp  --dport 8080 -j ACCEPT                                         

:FORWARD DROP [0:0]                                                             

-A FORWARD -m account --aaddr 192.168.10.0/255.255.255.0 --aname lan            

-A FORWARD -i br0 -o br0 -j ACCEPT                                              

-A FORWARD -m state --state INVALID -j DROP                                     

:wanin - [0:0]                                                                  

:wanout - [0:0]

-A FORWARD -m state --state RELATED,ESTABLISHED -j ACCEPT                       

-A FORWARD -i vlan2 -j wanin                                                    

-A FORWARD -o vlan2 -j wanout                                                   

-A FORWARD -i eth3 -j wanin                                                     

-A FORWARD -o eth3 -j wanout                                                    

-A FORWARD -i br0 -j ACCEPT                                                     

COMMIT