具有多WAN防火墙设置的Linux路由器OpenWrt问题

我是Linux路由器领域的初学者。我正在尝试为2 WAN配置防火墙。 我的计划是：

1.wanb->防火墙（允许所有网络没有youtube、facebook、twitter和更多社交网站）->局域网

2.wan->防火墙（拒绝所有网络，不包括youtube、facebook、twitter和更多社交网站）->局域网

我安装了

mwan3

，并将其配置为第1点。这工作正常

我的配置：

=================WAN B==================
in /etc/config/dhcp

dnsmasq
     list ipset '/youtube.com/social'
     list ipset '/facebook.com/social'
     ...

/etc/config/firewall:

config ipset
        option name 'social'
        option match 'src_ip'
        option storage 'hash'
        option enabled 1
config rule
    option name ''wanb denny social'
    option src 'lan'
    option dest 'wanb'
    option proto 'all'
    option ipset 'social'
    option target 'REJECT'

配置2有问题：

=================WAN==================
in /etc/config/dhcp

dnsmasq
     list ipset '/youtube.com/social2'
     list ipset '/facebook.com/social2'
     ...

/etc/config/firewall:

config ipset
        option name 'social2'
        option match 'dest_ip'
        option storage 'hash'
        option enabled 1

config rule
    option name ''accept DNS'
    option src 'lan'
    option dest 'wan'
    option proto 'tcp udp'
    option dest_port '53-67'
    option target 'ACCEPT'

config rule
    option name ''wan allow social2'
    option src 'lan'
    option dest 'wan'
    option proto 'all'
    option ipset 'social2'
    option target 'ACCEPT'

config rule
    option name ''reject rest'
    option src 'lan'
    option dest 'wan'
    option proto 'all'
    option target 'REJECT'

此配置会阻止所有网络流量，但如果配置如下所示，则所有配置都会正常工作

/etc/config/firewall:

config rule
    option name ''accept DNS'
    option src 'lan'
    option dest 'wan'
    option proto 'tcp udp'
    option dest_port '53-67'
    option target 'ACCEPT'

config rule
    option name ''wan allow youtube'
    option src 'lan'
    option dest 'wan'
    option proto 'all'
    option dest_ip '216.58.207.46'
    option target 'ACCEPT'

config rule
    option name ''reject rest'
    option src 'lan'
    option dest 'wan'
    option proto 'all'
    option target 'REJECT'

我请求帮助，我为此挣扎了一周：(

我将补充：

我有两个LTE调制解调器， 第一种是有限转让，第二种是非有限转让（youtube、facebook和其他社交网站）。 该调制解调器通过openwrt固件连接到rapsberry pi，并进行配置。 我需要使用两个规则设置多WAN连接

第一个调制解调器允许无例外的所有流量（社交页面）。 第二个调制解调器只允许社交网页之间的流量

可能吗