diff --git a/docs/manual.md b/docs/manual.md index 1bf7aec..72e6466 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -36,6 +36,7 @@ - [Особенности приема многопакетных пейлоадов](#особенности-приема-многопакетных-пейлоадов) - [Структура track](#структура-track) - [Особенности обработки icmp](#особенности-обработки-icmp) + - [Особенности обработки raw ip](#особенности-обработки-raw-ip) - [С интерфейс nfqws2](#с-интерфейс-nfqws2) - [Базовые константы](#базовые-константы) - [Стандартные блобы](#стандартные-блобы) @@ -1699,6 +1700,11 @@ mss дублируется в поле `desync.tcp_mss` независимо о conntrack работает только с tcp и udp, он не ведет учет пингов или других типов icmp. При проходе icmp по записи conntrack никакие счетчики не меняются. +#### Особенности обработки raw ip + +Если ip протокол не распознан как tcp,udp,icmp,icmpv6, он считается raw ip. +В диссекте выдаются поля ip, ip6, payload. payload включает содержимое пакета после L3 заголовка. +desync.track всегда отсутствует. # С интерфейс nfqws2