From 0e770ff46d75bdf4a5eb3b70ad7028676f0b0351 Mon Sep 17 00:00:00 2001 From: bol-van Date: Sat, 13 Dec 2025 16:35:52 +0300 Subject: [PATCH] update docs --- docs/manual.md | 2 ++ 1 file changed, 2 insertions(+) diff --git a/docs/manual.md b/docs/manual.md index e643007..dc49d34 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -697,6 +697,7 @@ nfqws2 следит за превышением верхней границы с ``` --filter-tcp=80,443 --filter-l7=http,tls +--out-range=-d10 --in-range=-s1 --lua-desync=circular --in-range=x --payload=tls_client_hello @@ -709,6 +710,7 @@ nfqws2 следит за превышением верхней границы с Не суть важно как работают конкретные функции, сейчас важно понять как работают внутрипрофильные фильтры и как передаются параметры LUA инстансам. +* `--out-range` указан, чтобы отсечь поток от LUA для исходящего направления после 10 принятых пакетов с данными - для экономии процессора. * Инстанс circular для своей работы требует начальные входящие пакеты потока, а по умолчанию они отключены. Поэтому включаем вплоть до первого пакета с данными tcp, который имеет relative sequence 1. * Остальные инстансы не нуждаются во входящем трафике. Снова отключаем. Действие `--in-range=x` распространяется до конца профиля.