Роутер с OpenWrt. Хотелось бы использовать режим MODE_FILTER=ipset, но есть проблема с ютубом, т.к. стратегии для него другие по TCP и UDP нежели общие. Т.е. как я понимаю надо кастомным скриптом как-то создавать отдельную таблицу nft, потом резолвить IP из отдельного списка доменов для ютуба и помещать их в эту таблицу. Потом опять же в скрипте прописать стратегии для этой таблицы. Ну и всякие нюансы типа очистки таблицы.. Есть какие-то идеи с примерами как это все реализовать? Кастомные скрипты вообще темный лес, нет талмуда.
А нет возможности переписать конфиг с MODE_FILTER=none, а в стратегию поместить отдельно стратегии для Ютуба (например, из zapret-discord-youtube с хостлистом list-google.txt) и отдельно стратегию с параметрами --ipset-include и --ipset-exclude с нужными наборами IP?
потом резолвить IP из отдельного списка доменов для ютуба и помещать их в эту таблицу
У dnsmasq есть параметр --nftset, вроде это как раз то, что нужно