• 应用过滤(OAF)

    • 简介
    • 固件下载
    • 插件安装
    • 版本更新记录
    • 插件安装
    • Q&A

Q&A

应用过滤不生效?

  • 1. 应用过滤和部分其他第三方插件存在冲突,特别是用到了连接跟踪mark的模块,比如负载均衡、广告过滤、Qos流控等,需要关闭这些模块再测试。
  • 2. 应用过滤无法和加速模块兼容,如果你的固件是第三方编译的版本,可能默认开启了软硬件加速,这会导致统计或者部分应用无法过滤,需要关闭加速。
  • 3. 目前和科学插件还存在冲突,开启科学后无法过滤,后续会给出方案解决。

应用过滤支持旁路模式吗?

支持,但是旁路模式的下行流量是不会经过模块处理的,直接通过网关转发到了终端,模块无法通过三层拦截到报文,所以无法统计到相关下行流量,但是旁路可以实现过滤效果。

应用过滤支持IPv6吗?

支持,对于IPv6数据流同样可以达到过滤效果。

为什么应用过滤安装区分OpenWrt版本?

因为应用过滤采用了深度包检测技术(DPI),涉及到内核模块插件,而内核模块依赖内核版本和配置,openwrt有内核配置hash校验机制,内核模块是不能直接通过ipk安装的,除非内核版本和配置一模一样,只要经过了第三方编译,都会导致内核配置改变, 而openwrt官方发布的固件内核配置是固定的,发布的插件也是基于官方配置进行打包, 所以通过官方的固件是可以安装成功的。

immortalwrt中如何安装应用过滤插件?

immortalwrt的软件源中默认集成了应用过滤插件,可以直接在软件中心安装,直接搜索appfilter可以找到对应的luci插件,安装luci-app-appfilter即可完成所有依赖插件的安装。

为什么OPAssistant手机App无法管理应用过滤插件?

如果版本号在6.1.4-6.1.6之间,是可以直接通过OPAssistant直接管理的,但是由于近期iOS App上架遇到了问题,对于新版本v6.1.7无法通过OPAssistant管理,需要等新版本手机App上线(2026.4.12)。

OAF会支持手机App远程管理吗?

后续会开发云管理功能,不需要公网IP都可以对应用过滤插件管理。

支持自定义特征库吗?

后续会开发自定义特征库功能,当前还不支持页面直接自定义。

支持多规则添加吗?

目前只支持单规则,对于大部分家庭用户足够用了,对于随机MAC可以采用白名单模式,将家长手机加入到白名单即可,如果确实需要管控多个设备,可以切换为FanchmWrt固件,FanchmWrt支持多规则管理。

为什么手机没有某个应用却有记录?

因为有些应用会访问其他公共的服务器或者存在特征冲突,特别是大公司的应用容易出现误判,这属于正常现象,因为采用协议识别,技术手段也无法完全避免冲突。

为什么用户列表可以看到应用记录但是不能过滤?

可能因为没有关闭网络加速引起,对于新版本的OpenWrt固件,在防火墙中有NAT offload,需要关闭,对于其他固件还可能有软硬件加速,也需要关闭,除了和加速模块冲突之外,还可能和广告过滤、负载均衡模块冲突,建议先用系统默认配置测试。

Last Updated:: 1/14/26, 11:28 PM
Contributors: destan19
Prev
插件安装