У меня чет как то странно. По ощущениям блокировка обходится, но только
для пакетов сгенерированных самим роутером.
с остальных устройств за ним - болт.
в шелле роутера при включенном демоне zapret - команда проходит, при
выключенном подвисает. С сервачка из локалки за роутером висит и в том и
в другом случае (ну ессно и телеки и виндовые компы из той же локалки
ютуб не кажут)
вроде как подозрения падают на iptables роутера, но там в mangle
таблице, где на обработку nfqueue пакеты заворачиваются правила для
OUTPUT и FORWART цепочек идентичные
