1. Пересобираем ядро с такими опциям:
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT (если указать - будет разрешено всё)
options IPFIREWALL_VERBOSE (логирование)
options IPFIREWALL_VERBOSE_LIMIT=1000
options IPFIREWALL_FORWARD
options DUMMYNET (шейпер)
options IPDIVERT (nat)
options IPFIREWALL
options IPFIREWALL_DEFAULT_TO_ACCEPT (если указать - будет разрешено всё)
options IPFIREWALL_VERBOSE (логирование)
options IPFIREWALL_VERBOSE_LIMIT=1000
options IPFIREWALL_FORWARD
options DUMMYNET (шейпер)
options IPDIVERT (nat)