<p>In default-files/etc/config/firewall:</p>
<pre style='color:#555'>> @@ -61,6 +60,17 @@ config forwarding
>  config rule
>    option src 'wan'
>    option dest_port '22'
> +  option proto 'tcp'
> +  option state 'NEW'
> +  option limit '3/min'
> +  option limit_burst '2'
> +  option target 'LOG'
> +
> +config rule
> +  option src 'wan'
> +  option dest_port '22'
> +  option state 'RELATED'
> +  option state 'ESTABLISHED'
</pre>
<p>It's intentional. I wasn't totally sure whether I could put two state options in a single config rule, but it seems to work. I could break it out if you want.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href='https://github.com/opentechinstitute/commotion-router/pull/120/files#r12158138'>view it on GitHub</a>.<img src='https://github.com/notifications/beacon/3074564__eyJzY29wZSI6Ik5ld3NpZXM6QmVhY29uIiwiZXhwaXJlcyI6MTcxNDUwMTU3NSwiZGF0YSI6eyJpZCI6MzAzNDgxNTZ9fQ==--6024a78a2ce6670dd67d18b6632ec5c4e30dbb93.gif' height='1' width='1'></p>