iptables --match-set 配置求助

[blues9]

路由器想实现基于域名的分流， dnsmasq 等都没问题了，但在配置 iptables rules 的时候遇到了问题： iptables -t nat -A PREROUTING -p tcp -m set --match-set crosswall dst -j REDIRECT --to-port 1080

iptables v1.3.8: Unknown arg `--match-set'

路由器是 AC66U ，刷了 merlin 英文固件，不想换其他版本固件了。请问有什么解决办法？

[bazingaterry]

你安装的是 dnsmasq-full ？

[geeklian]

ipset -V
看看 ipset 安装没，版本多少.。

[geeklian]

补充楼上：楼主这个是路由器......？ 可能编译内核时去掉了 ipset 支持...

[blues9]

@bazingaterry dnamasq 没有问，配了 tunnel 已经可以正确解析被污染的域名

[blues9]

@geeklian 是在路由器上， ipset 也没问题，结合 dnsmasq 能正确给制定域名的对应 ip 打上 set ， ipset -L 也能看到 IP 列表

[blues9]

这个问题一直没有得到解决。。现在路由器上还是用着 udp 的 open v. p. n ，速度慢好多，不知道大家有什么好的建议？