mirror of
https://github.com/bol-van/zapret.git
synced 2025-12-22 15:38:10 +03:00
readme: raw_before_defrag notices for traditional linux
This commit is contained in:
@@ -464,6 +464,10 @@ ipv6 : Нет способа для приложения гарантирова
|
||||
Чтобы не загромождать описание, смотрите пример решения этой проблемы в blockcheck.sh.
|
||||
Иногда требуется подгружать модуль ip6table_raw с параметром raw_before_defrag=1.
|
||||
В openwrt параметры модулей указываются через пробел после их названий в файлах /etc/modules.d.
|
||||
В традиционных linux нужно сначала оценить есть ли вообще эта проблема через tcpdump или wireshark.
|
||||
Если есть, то посмотреть используется ли iptables-legacy или iptables-nft. Если legacy, то нужно создать файл
|
||||
/etc/modprobe.d/ip6table_raw.conf с содержимым :
|
||||
options ip6table_raw raw_before_defrag=1
|
||||
Это нужно сделать вручную, никакой автоматики в blockcheck.sh нет.
|
||||
|
||||
tpws
|
||||
|
||||
Reference in New Issue
Block a user