diff --git a/docs/manual.md b/docs/manual.md index e643007..dc49d34 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -697,6 +697,7 @@ nfqws2 следит за превышением верхней границы с ``` --filter-tcp=80,443 --filter-l7=http,tls +--out-range=-d10 --in-range=-s1 --lua-desync=circular --in-range=x --payload=tls_client_hello @@ -709,6 +710,7 @@ nfqws2 следит за превышением верхней границы с Не суть важно как работают конкретные функции, сейчас важно понять как работают внутрипрофильные фильтры и как передаются параметры LUA инстансам. +* `--out-range` указан, чтобы отсечь поток от LUA для исходящего направления после 10 принятых пакетов с данными - для экономии процессора. * Инстанс circular для своей работы требует начальные входящие пакеты потока, а по умолчанию они отключены. Поэтому включаем вплоть до первого пакета с данными tcp, который имеет relative sequence 1. * Остальные инстансы не нуждаются во входящем трафике. Снова отключаем. Действие `--in-range=x` распространяется до конца профиля.