ASUSWRT-Merlin固件中XT_Set模块问题的分析与解决

问题背景

在ASUSWRT-Merlin固件（特别是TUF-AX3000 v2路由器型号）上，用户尝试使用"Domain Routing"脚本时遇到了功能异常问题。该脚本旨在实现基于域名的路由功能，但执行过程中出现了与XT_Set内核模块相关的错误。

问题现象

用户报告的主要错误包括：

1. 内核模块XT_Set未加载的错误提示
2. iptables规则添加失败
3. IPSET操作无法正常执行

具体表现为脚本无法正确创建路由策略，导致域名到特定网络接口的路由功能失效。错误日志中反复出现"Kernel module xt_set is not loaded in"和"No chain/target/match by that name"等提示。

技术分析

XT_Set是Linux内核中一个重要的Netfilter模块，它为iptables提供了与ipset交互的能力。在路由器固件中，这个模块对于实现复杂网络策略至关重要：

1. XT_Set模块作用：允许iptables规则直接引用ipset集合，实现高效的大规模IP地址匹配
2. Domain Routing脚本依赖：该脚本需要XT_Set模块来实现域名解析IP到特定网络接口的路由
3. 模块缺失影响：没有XT_Set模块，脚本无法建立有效的路由策略，导致所有基于域名的路由功能失效

解决方案

固件开发者gnuton针对此问题进行了以下改进：

1. 将XT_Set模块集成到固件内核中
2. 同时添加了其他相关网络模块，确保完整的功能支持
3. 在3004.388.7_1-gnuton1版本中实现了完整的修复

验证结果

用户在升级到包含修复的固件版本后确认：

1. XT_Set模块已正常加载
2. Domain Routing脚本能够正确执行
3. 所有iptables规则和ipset操作均可正常完成
4. 基于域名的路由功能完全恢复

技术建议

对于需要在ASUSWRT-Merlin固件上实现高级路由功能的用户：

1. 确保使用最新版本的固件
2. 对于依赖特定内核模块的功能，应先验证模块可用性
3. 可通过lsmod命令检查模块加载状态
4. 复杂的网络策略实现前，建议先在测试环境验证功能完整性

此问题的解决不仅修复了Domain Routing脚本的功能，也为其他依赖XT_Set模块的高级网络功能提供了基础支持，提升了固件的整体功能和灵活性。