-P PREROUTING ACCEPT
-P INPUT ACCEPT
-P FORWARD ACCEPT
-P OUTPUT ACCEPT
-P POSTROUTING ACCEPT
-N DPROTO
-N FASTOFFLOAD
-N IPSEC_ROUTE
-N LAYER7_IN
-N LAYER7_OUT
-N PPTPMSS
-N STREAM_IPPORT_NEW
-N STREAM_LAYER7_NEW
[fastid: 0] -A PREROUTING -m ifaces --ifaces lan,vlan,ppp,tap0,sovpn,sdwan,ikec,doc_ --dir in -j DPROTO
[fastid: 0] -A PREROUTING -m ifaces --ifaces lan,vlan,ppp,tap0,sovpn,sdwan,ikec,doc_ --dir in -m local_host ! --dir dst -m addrtype ! --dst-type LOCAL -m local_host --dir src --can-sel-route -m set ! --match-set Linux_wan_default dst -j STREAM_LAYER7_NEW
[fastid: 0] -A PREROUTING -m conntrack --ctstate NEW -m ifaces --ifaces lan,vlan,ppp,tap0,sovpn,sdwan,ikec,doc_ --dir in -m local_host ! --dir dst -m addrtype ! --dst-type LOCAL -m local_host --dir src --can-sel-route -m set ! --match-set Linux_wan_default dst -j STREAM_IPPORT_NEW
[fastid: 0] -A FORWARD -o ovpn_ak -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
[fastid: 0] -A FORWARD -o ovpn_gatchas -p tcp -m tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtu
[fastid: 0] -A FORWARD -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1501:65535 -j TCPMSS --set-mss 1500
[fastid: 0] -A FORWARD -j FASTOFFLOAD
[fastid: 0] -A POSTROUTING -o vwan+ -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1501:65535 -j TCPMSS --set-mss 1500
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_16 src -m comment --comment 16_NAS2 -m timeset --timeset sipport_time_16 -j NTH_CONNMARK --set-mark 6000009 --set-ifname wan3 --set-band-flag 0 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_15 src -m comment --comment 15_ -m timeset --timeset sipport_time_15 -j NTH_CONNMARK --set-mark 6000008 --set-ifname wan3 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_14 src -m comment --comment 14_ -m timeset --timeset sipport_time_14 -j NTH_CONNMARK --set-mark 6000007 --set-ifname wan1 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_7 src -m comment --comment 7_ -m timeset --timeset sipport_time_7 -j NTH_CONNMARK --set-mark 6000006 --set-ifname wan3 --set-band-flag 0 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_dst_5 dst -m comment --comment 5_ -m timeset --timeset sipport_time_5 -j NTH_CONNMARK --set-mark 6000005 --set-ifname wan3 --set-band-flag 0 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_4 src -m comment --comment "4_CloudNAS%20Download" -m timeset --timeset sipport_time_4 -j NTH_CONNMARK --set-mark 6000004 --set-ifname wan2 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_3 src -m comment --comment "3_LAN%20-%20China" -m timeset --timeset sipport_time_3 -j NTH_CONNMARK --set-mark 6000003 --set-ifname wan1 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_2 src -m comment --comment "2_LAN%20-%20Japan" -m timeset --timeset sipport_time_2 -j NTH_CONNMARK --set-mark 6000002 --set-ifname wan2 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_IPPORT_NEW -m set --match-set sipport_src_1 src -m set --match-set sipport_dst_1 dst -m comment --comment 1_ -m timeset --timeset sipport_time_1 -j NTH_CONNMARK --set-mark 6000001 --set-ifname wan1 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_LAYER7_NEW -m timeset --timeset slayer7_time_4 -m conntrack --ctstate NEW -m comment --comment 4 -m appset --appset slayer7_app_4 -j NTH_CONNMARK --set-mark 4000004 --set-ifname wan3 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_LAYER7_NEW -m timeset --timeset slayer7_time_3 -m conntrack --ctstate NEW -m comment --comment 3 -m appset --appset slayer7_app_3 -j NTH_CONNMARK --set-mark 4000003 --set-ifname wan3 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_LAYER7_NEW -m timeset --timeset slayer7_time_2 -m comment --comment 2 -m appset --appset slayer7_app_2_p2p -m matchcount--count 1  -j NTH_CONNMARK --set-mark 4000002 --set-ifname wan1 --set-band-flag 0 --set-mode 0
[fastid: 0] -A STREAM_LAYER7_NEW -m timeset --timeset slayer7_time_1 -m comment --comment 1 -m appset --appset slayer7_app_1_p2p -m matchcount--count 1  -j NTH_CONNMARK --set-mark 4000010 --set-ifname wan4 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_LAYER7_NEW -m timeset --timeset slayer7_time_1 -m conntrack --ctstate NEW -m comment --comment 1 -m appset --appset slayer7_app_1 -j NTH_CONNMARK --set-mark 4000010 --set-ifname wan4 --set-band-flag 1 --set-mode 0
[fastid: 0] -A STREAM_LAYER7_NEW -m timeset --timeset slayer7_time_5 -m conntrack --ctstate NEW -m comment --comment 5 -m appset --appset slayer7_app_5 -j NTH_CONNMARK --set-mark 4000009 --set-ifname wan4 --set-band-flag 1 --set-mode 0
