|
|
@ -461,10 +461,10 @@ ipv6 : Нет способа для приложения гарантирова |
|
|
|
Для ядер <4.16 похоже, что нет иного способа решить эту проблему, кроме как выгрузить модуль nf_conntrack, |
|
|
|
который подтягивает зависимость nf_defrag_ipv6. Он то как раз и выполняет дефрагментацию. |
|
|
|
Для ядер 4.16+ ситуация чуть лучше. Из дефрагментации исключаются пакеты в состоянии NOTRACK. |
|
|
|
Чтобы не загромождать описание, смотрите пример решения этой проблемы в blockcheck.sh. |
|
|
|
Иногда требуется подгружать модуль ip6table_raw с параметром raw_before_defrag=1. |
|
|
|
В openwrt параметры модулей указываются через пробел после их названий в файлах /etc/modules.d. |
|
|
|
Чтобы не загромождать описание, смотрите пример решения этой проблемы в blockcheck.sh. |
|
|
|
|
|
|
|
Это нужно сделать вручную, никакой автоматики в blockcheck.sh нет. |
|
|
|
|
|
|
|
tpws |
|
|
|
----- |
|
|
|