Browse Source

doc works

master
bol-van 4 days ago
parent
commit
40362bfb5b
  1. 6
      docs/readme.md

6
docs/readme.md

@ -1833,13 +1833,13 @@ nfqws начнет получать адреса пакетов из локал
То есть на этом профиле не происходит автоматическое добавление заблокированных доменов.
Но если на другом профиле что-то будет добавлено, то этот профиль примет изменения автоматически.
*** Изменение бита mark для предотвращения зацикливания
***Изменение бита mark для предотвращения зацикливания
`DESYNC_MARK=0x40000000`
*** Изменение бита mark для пометки пакетов, проходящих по POSTNAT схеме (только nftables)
***Изменение бита mark для пометки пакетов, проходящих по POSTNAT схеме (только nftables)
`DESYNC_MARK_POSTNAT=0x20000000`
*** Если раскоментировано, пометка пакетов, которые должны быть обработаны zapret.
***Если раскоментировано, пометка пакетов, которые должны быть обработаны zapret.
Бит должен быть установлен вашими собственными правилами. Критерии пометки любые. Например, IP адрес или интерфейс источника. Это ответ на вопрос "как мне сделать, чтобы телик не ходил через zapret или чтобы через него ходил только мой комп".
* Для iptables - в цепочках mangle PREROUTING и mangle OUTPUT перед правилами zapret (iptables -I _после_ применения правил zapret).
* Для nftables - в хуках output и prerouting с приоритетом -102 или ниже.

Loading…
Cancel
Save