Template
1
0
mirror of https://github.com/bol-van/zapret2.git synced 2026-03-21 08:45:48 +00:00

update docs

This commit is contained in:
bol-van
2025-12-12 12:02:12 +03:00
parent 170ec372fb
commit dfdcfbdf51

View File

@@ -130,7 +130,7 @@ ipset от iptables такое может провернуть даже на 64
### Перехват трафика с помощью nftables ### Перехват трафика с помощью nftables
Тестовая таблица для POSTNAT схемы. Тестовая таблица для POSTNAT схемы.
Обеспечивает перехват на очередь 200 первых входящих и исходящих пакетов по потоку после NAT, если таковой присутствует. Обеспечивает перехват первых входящих и исходящих пакетов по потоку после NAT, если таковой присутствует.
Из-за NAT IP адреса клиентов теряются, замещаясь IP wan интерфейса. Из-за NAT IP адреса клиентов теряются, замещаясь IP wan интерфейса.
Количество первых пакетов регулируется согласно вашей стратегии. Лишний перехват - дополнительная нагрузка на CPU. Количество первых пакетов регулируется согласно вашей стратегии. Лишний перехват - дополнительная нагрузка на CPU.
Перехват RST и FIN желателен для максимально корректной работы conntrack. Перехват RST и FIN желателен для максимально корректной работы conntrack.