設定完後要重啟防火牆

埠對映：來自internet的使用tcp協議訪問路由80埠的請求對映到內網192.168.1.10的 80埠
可以對映埠提高P2P效率
config redirect
option src wan
option src_dport 80
option proto tcp
option dest_ip 192.168.1.10

重定向：區域網訪問10.55.34.85的請求將被重定向到63.240.161.99的123埠
可以用來做網頁重定向等通告功能
config redirect
option src lan
option dest wan
option src_ip 10.55.34.85
option src_dip 63.240.161.99
option dest_port 123
option target SNAT

訪問控制：攔截區域網到 123.45.67.89的訪問請求
可以用來過濾某些網站
config rule
option src lan
option dest wan
option dest_ip 123.45.67.89
option target REJECT

基於MAC的訪問控制，攔截區域網內MAC為 00:00:00:00:00的機子訪問網際網路
config rule
option src lan
option dest wan
option src_mac 00:00:00:00:00
option target REJECT

設定DMZ:
config redirect
option src wan
option proto all
option dest_ip 192.168.1.2