openwrt编译时如何自定义防火墙的链

hot***

各位大佬，在编译好openwrt后，每个iptables表除了基本的链外，还有好多其他的自定义链，我想通过修改编译的配置文件，把某些没用的链干掉，新增一些我我想要的自定义链，然后编译好好防火墙里面就是我想要的链了，这个在哪里修改呢？

举例：在filter表中，除了必须要有的INPUT、FORWARD、OUTPUT链外，还有好多其他的链，如下图标红的链就是多出来的。

hot***

help

LGA***

control 开头的可能是别的应用创建的，forward 开头是 LuCI 防火墙创建的

hot***

LGA1150 发表于 2018-8-15 18:16
control 开头的可能是别的应用创建的，forward 开头是 LuCI 防火墙创建的

我就想知道这个在哪里可以配置修改，还是这个是配置防火墙编译文件里面就写好的？好像有点不符合逻辑

LGA***

hothot 发表于 2018-8-16 15:23
我就想知道这个在哪里可以配置修改，还是这个是配置防火墙编译文件里面就写好的？好像有点不符合逻辑

如果你想插入自定义防火墙规则，不要禁用防火墙，然后在 /etc/firewall.user 中添加。
input/output/forward/prerouting/postrouting (_zonename)_rule 为防火墙方便划分区域而建立的，如 iptables -A input_wan_rule -p tcp --dport 80 -j ACCEPT 为打开 WAN 区域的 TCP 80 端口

hot***

LGA1150 发表于 2018-8-16 17:50
如果你想插入自定义防火墙规则，不要禁用防火墙，然后在 /etc/firewall.user 中添加。
input/output/for ...

插入防火墙规则我知道，我是想自定义防火墙链