Shadowsocks-libev с интерфейсом в Luci

Ошибка в логах

ss-redir remote recv Connection refused

Во вкладке ss-redir-rules в поле destination bypass надо указать IP shadowsocks сервера. А иначе он не попадёт в исключения nftables и будет блочиться (отправляться на локальный ss-redir). Хоть бы где в интерфейсе подсказку написали, а так локальные адреса прописаны в правилах обхода, а вот адрес сервера нет.