nftables не установлен. Для работы файрвола выполните на роутере: `apk add nftables`
Изоляция VLAN — теговые VLAN не видят друг друга; NAT — только выход в интернет

| # | Вкл | Действие | Протокол | Вх. интерфейс | Вых. интерфейс | Источник | Назначение | Комментарий |
--- | --- | --- | --- | --- | --- | --- | --- | --- | --- | ---
Правил нет. Нажмите «Добавить правило» для создания.

Политика по умолчанию: DROP — весь трафик запрещён, если не разрешён явно выше или через NAT. Трафик established/related всегда разрешается.

## Добавить правило

Комментарий
Действие
Протокол
Входящий интерфейс
Исходящий интерфейс
Источник (адрес/подсеть)
Назначение (адрес/подсеть)
Порт источника
Порт назначения
Правило активно