-A PREROUTING -i vlan1 -d 192.168.3.1/255.255.255.0 -j DROP

-A WANPREROUTING -p icmp -j DNAT --to-destination 192.168.3.1

-A POSTROUTING  -o vlan1 -j MASQUERADE

-A POSTROUTING -o br0 -s 192.168.3.1/255.255.255.0 -d 192.168.3.1/255.255.255.0$

COMMIT

*filter

:INPUT DROP [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -m state --state INVALID -j DROP

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT

-N shlimit

-A shlimit -m recent --set --name shlimit

-A shlimit -m recent --update --hitcount 4 --seconds 60 --name shlimit -j DROP

-A INPUT -p tcp --dport 22 -m state --state NEW -j shlimit

-A INPUT -i lo -j ACCEPT

-A INPUT -i br0 -j ACCEPT

-A INPUT -p udp --sport 67 --dport 68 -j ACCEPT

-A INPUT -p tcp --dport  -j ACCEPT

:FORWARD DROP [0:0]

root@asus-router:/opt/extras-mips2# insmod usbnet.ko

insmod: can't insert 'usbnet.ko': unknown symbol in module, or unknown parameter

root@asus-router:/opt/extras-mips2# insmod cdc_ether.ko

insmod: can't insert 'cdc_ether.ko': unknown symbol in module, or unknown parameter

Mem: 13272K used, 1100K free, 0K shrd, 1724K buff, 4296K cached

CPU:  25% usr  72% sys   0% nic   1% idle   0% io   0% irq   0% sirq

Load    average: 0.60 0.63 0.40 2/27 999

  PID    PPID    USER     STAT   VSZ    %MEM %CPU COMMAND

    3     1      root      RWN      0   0%  44% [ksoftirqd_CPU0]

  146   143      root      R       532  4%  26%  /usr/sbin/bcrelay -i br0 -o ppp[4-9].* -n

  148   143      root      R       532  4%  25%  /usr/sbin/bcrelay -i ppp[4-9].* -o br0 -n

  997   992      root      R      1200  8%   1%   top

  991   971      root      S      1036  7%   1%   dropbear -p 22 -a

  .....