doc works

docs/readme.md

@@ -1,4 +1,4 @@
-# zapret v71.2
+# zapret v71.3
 
 # ВНИМАНИЕ, остерегайтесь мошенников
 
@@ -1833,6 +1833,19 @@ nfqws начнет получать адреса пакетов из локал
 То есть на этом профиле не происходит автоматическое добавление заблокированных доменов.
 Но если на другом профиле что-то будет добавлено, то этот профиль примет изменения автоматически.
 
+*** Изменение бита mark для предотвращения зацикливания
+`DESYNC_MARK=0x40000000`
+
+*** Изменение бита mark для пометки пакетов, проходящих по POSTNAT схеме (только nftables)
+`DESYNC_MARK_POSTNAT=0x20000000`
+
+*** Если раскоментировано, пометка пакетов, которые должны быть обработаны zapret.
+Бит должен быть установлен вашими собственными правилами. Критерии пометки любые. Например, IP адрес или интерфейс источника. Это ответ на вопрос "как мне сделать, чтобы телик не ходил через zapret или чтобы через него ходил только мой комп".
+* Для iptables - в цепочках mangle PREROUTING и mangle OUTPUT перед правилами zapret (iptables -I _после_ применения правил zapret).
+* Для nftables - в хуках output и prerouting с приоритетом -102 или ниже.
+
+`#FILTER_MARK_POSTNAT=0x10000000`
+
 ***Включение стандартной опции tpws в режиме socks***\
 `TPWS_SOCKS_ENABLE=0`