mirror of
https://github.com/bol-van/zapret.git
synced 2025-05-10 20:40:48 +05:00
doc works
This commit is contained in:
parent
ba712f308d
commit
8a1d7c7abd
@ -900,7 +900,8 @@ nfqws рассчитан на атаку со стороны клиента, п
|
|||||||
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
|
Если пакет не найден в conntrack, по нему идет работа как по пакету клиента.
|
||||||
|
|
||||||
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента.
|
Большинство протоколов опознаваться не будет, потому что система их опознавания рассчитана на содержание пакетов от клиента.
|
||||||
Чтобы задействовать техники типа `fake` или `multisplit` нужно использовать `--dpi-desync-any-protocol` с ограничителем connbytes.
|
Чтобы задействовать техники типа `fake` или `multisplit` нужно использовать `--dpi-desync-any-protocol` с ограничителем connbytes или
|
||||||
|
с ограничителем на основании содержания пакета или его заголовков.
|
||||||
start/cutoff недоступны, поскольку завязаны на conntrack.
|
start/cutoff недоступны, поскольку завязаны на conntrack.
|
||||||
|
|
||||||
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.
|
Техника `synack-split` позволяет разбить tcp сегмент SYN,ACK на отдельные части с SYN и с ACK.
|
||||||
|
Loading…
x
Reference in New Issue
Block a user