[Netmap на стандартной прошивке без opkg возможно?]

нужна следующая конструкция iptables
 

iptables -t nat -A PREROUTING  -i tun0 -d 10.21.20.0/24 -j NETMAP --to 192.168.88.0/24
iptables -t nat -A POSTROUTING -o tun0 -s 192.168.88.0/24 -j NETMAP --to 10.21.20.0/24

Такое возможно сделать на стандартной прошивке? Или только через Entware-3x или подобные дополнения?

[Keenetic III, 2.10, OpenVPN]

Скажите, как сейчас со скоростью openvpn на данном устройстве. (Zyxel Keenetic III MT7620A 600 МГц)?

Думаю его брать или другой вариант посмотреть.

[Некорректно работает фаерволл.]

откатился на 2.11.B.1.0-0. После ребута та же ситуация.

Потом пересоздал все правила. После ребута норм. Все работает.

Причины неизвестны.

[Некорректно работает фаерволл.]

Keenetic Ultra II, прошивка 2.12.A.4.0-2.

Создал правила для доступа к устройству с определенных ip (разрешил полный доступ с ip работы)

Доступ работал. Теперь не работает. Посмотрел в селф тесте правила iptables. Правила находятся в цепочке "== Chain @ISP-IPTV ==", но нигде в правилах нет перехода на эту цепочку.