添加了 firewall4 支持的版本，无法访问 Google

[jvesky]

9月28日编译了一个固件，今天看到SSR-Plus昨天（2025.10.1）更新了，所以又编译了一版。
设置好以后发现今天这一版无法访问谷歌，9月28日编译的可以正常访问。
一模一样的设置，两个版本的固件反复测试了几次，去查看了系统固件和MosDNS，并没有更新，所以估计是SSR的问题。
固件版本：ImmortalWrt 24.10
使用插件：luci-app-ssr-plus，luci-app-mosdns (https://github.com/sbwml/luci-app-mosdns)

MosDNS没用使用SSR-Plus自带的，用的独立版本，其余插件均没有开启。
梯子用的 Vless + Tcp + Reality + Vision 协议。

[zxlhhyccc]

最新的init也不能运行？我这里测试正常。

shadowsocksr.zip

[xcyll]

我再试下

[zxlhhyccc]

@xcyll 能运行了吗？

[zxlhhyccc]

@xcyll 提供一下防火墙规则。

[zxlhhyccc]

看一下/usr/share/nftables.d/ruleset-post/99-shadowsocksr.nft有这个文件吗？

[xcyll]

看了下 没有

[zxlhhyccc]

大屌可能没把这个文件发出来吧？

[zxlhhyccc]

找了下貌似没有生成 proxy关键字的相关规则

你这个图是哪里出来的？

[xcyll]

openwrt 状态--防火墙

[zxlhhyccc]

@xcyll 防火墙状态里搜一下：ss_spec_wan_ac，看有没有。

[xcyll]

没有😅

[zxlhhyccc]

@xcyll
把有问题的：

	elif command -v nft >/dev/null 2>&1 && [ "$(uci get firewall.@defaults[0].syn_flood 2>/dev/null)" != "" ] && [ ! -f /etc/config/firewall3 ]; then
		USE_NFT=1  
		NFT="nft"

改成：

	elif command -v nft >/dev/null 2>&1 && \
		[ -n "$(uci get firewall.@defaults[0].syn_flood 2>/dev/null)" ] && \
		! grep -q "fw3" /etc/init.d/firewall 2>/dev/null; then
			USE_NFT=1  
			NFT="nft"

试试。

[zxlhhyccc]

@xcyll 能否远程看一下你的nft情况，我没用fw4没法测试。

[zxlhhyccc]

@xcyll 你手动检查一下看看什么情况：

查看自定义表 ss_spec 是否存在

nft list tables | grep ss_spec

查看整个表的详细规则

nft list table inet ss_spec

查看单个链

nft list chain inet ss_spec ss_spec_wan_ac
nft list chain inet ss_spec ss_spec_wan_fw
nft list chain inet ss_spec ss_spec_output

查看 ipset 集合（nft set）

nft list set inet ss_spec ss_spec_wan_ac
nft list set inet ss_spec whitelist
nft list set inet ss_spec blacklist

[xcyll]

fw4未找到相关规则
我现在切回iptables用了 用iptable规则 代理正常
fw4看看有没有更多人反馈了