diff --git a/docs/manual.md b/docs/manual.md index 8ac476a..3245e9f 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -50,7 +50,7 @@ nfqws2 работает не в ядре (kernel mode), а является пр Далее задействуется встроенная в nfqws2 подсистема conntrack - система отслеживания потоков поверх отдельно взятых пакетов. Ищется уже имеющаяся запись о соединении на основании данных L3/L4 пакета. Если ее нет - создается. Старые записи, по которым давно нет активности, удаляются. conntrack отслеживает логическое направление пакетов в потоке (входящее/исходящее), ведет подсчет количество прошедших пакетов и байт в обе стороны, -следит за sequence numbers для tcp. Он же используется в случае необходимости сборки сообщений, передаваемых несколькими пакетами. +следит за sequence numbers для tcp. Он же используется в случае необходимости для сборки сообщений, передаваемых несколькими пакетами. Сигнатурно определяется тип пейлоада - содержимого отдельно взятого пакета или группы пакетов. На основании типа пейлоада определяется тип протокола всего потока, который сохраняется за потоком до конца его существования. В рамках одного соединения могут проходить разные типы пейлоадов.