防火墙nftables初探，ipv4和ipv6双栈

二手烟

不懂防火墙设置，最近在er-x路由器上刷了openwrt 22.03.5，ipv6有时打开某些网站很慢，在网上看到https://www.v2ex.com/t/800024
附：在基于 Linux 的路由器启用MSS Clamping的命令：

# 自动MSS，假设PPPOE虚接口是pppoe0
iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o pppoe0 -j TCPMSS --clamp-mss-to-pmtu
ip6tables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o pppoe0 -j TCPMSS --clamp-mss-to-pmtu

# 手动指定MSS，假设PPPOE虚接口是pppoe0
$ iptables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o pppoe0 -j TCPMSS --set-mss 1452
$ ip6tables -t mangle -A POSTROUTING -p tcp --tcp-flags SYN,RST SYN -o pppoe0 -j TCPMSS --set-mss 1432

这个在firewall4 里应该如何写？还是系统防火墙了已经自带了？我看你的帖子里的第159到163好像就是类似命令。