work on readme.md

docs/readme.md

@@ -6,11 +6,7 @@
 [![ru](https://img.shields.io/badge/lang-ru-green.svg)](./readme.md)
 
 ***
-## Все пункты
 
-- [zapret v.67](#zapret-v67)
-- [Multilanguage README](#multilanguage-readme)
-  - [Все пункты](#все-пункты)
   - [Зачем это нужно](#зачем-это-нужно)
   - [Быстрый старт](#быстрый-старт)
   - [Как это работает](#как-это-работает)
@@ -726,13 +722,13 @@ L7 протокол становится известен обычно посл
 Нумерация профилей идет с 1 до N. Последним в цепочке создается пустой профиль с номером 0.
 Он используется, когда никакие условия фильтров не совпали.
 
-> [!IMPORTANT]
+> [!ВАЖНО]
 > Множественные стратегии создавались только для случаев, когда невозможно обьединить
 > имеющиеся стратегии для разных ресурсов. Копирование стратегий из blockcheck для разных сайтов
 > во множество профилей без понимания как они работают приведет к нагромождению параметров, которые все равно
 > не покроют все возможные заблокированные ресурсы. Вы только увязните в этой каше.
 
-> [!IMPORTANT]
+> [!ВАЖНО]
 > user-mode реализация ipset создавалась не как удобная замена *nix версии, реализованной в ядре.
 > Вариант в ядре работает гораздо эффективнее. Это создавалось для систем без подержки ipset в ядре.
 > Конкретно - Windows и ядра Linux, собранные без nftables и ipset модулей ядра. Например, в android нет ipset.
@@ -750,15 +746,15 @@ tpws - это transparent proxy.
 --user=<username>		; менять uid процесса
 --uid=uid[:gid]			; менять uid процесса
 --bind-addr			; на каком адресе слушать. может быть ipv4 или ipv6 адрес
-; если указан ipv6 link local, то требуется указать с какого он интерфейса : fe80::1%br-lan
+				; если указан ipv6 link local, то требуется указать с какого он интерфейса : fe80::1%br-lan
 --bind-linklocal=no|unwanted|prefer|force
-; no : биндаться только на global ipv6
-; unwanted (default) : предпочтительно global, если нет - LL
-; prefer : предпочтительно LL, если нет - global
-; force : биндаться только на LL
+				; no : биндаться только на global ipv6
+				; unwanted (default) : предпочтительно global, если нет - LL
+				; prefer : предпочтительно LL, если нет - global
+				; force	: биндаться только на LL
 --bind-iface4=<iface>		; слушать на первом ipv4 интерфейса iface
 --bind-iface6=<iface>		; слушать на первом ipv6 интерфейса iface
---bind-wait-ifup=<sec>	; ждать до N секунд появления и поднятия интерфейса
+--bind-wait-ifup=<sec		; ждать до N секунд появления и поднятия интерфейса
 --bind-wait-ip=<sec>		; ждать до N секунд получения IP адреса (если задан --bind-wait-ifup - время идет после поднятия интерфейса)
 --bind-wait-ip-linklocal=<sec>
 ; имеет смысл только при задании --bind-wait-ip
@@ -766,22 +762,22 @@ tpws - это transparent proxy.
 ; --bind-linklocal=prefer	: согласиться на global address после N секунд
 --bind-wait-only		; подождать все бинды и выйти. результат 0 в случае успеха, иначе не 0.
 --connect-bind-addr		; с какого адреса подключаться во внешнюю сеть. может быть ipv4 или ipv6 адрес
-; если указан ipv6 link local, то требуется указать с какого он интерфейса : fe80::1%br-lan
-; опция может повторяться для v4 и v6 адресов
-; опция не отменяет правил маршрутизации ! выбор интерфейса определяется лишь правилами маршрутизации, кроме случая v6 link local.
+				; если указан ipv6 link local, то требуется указать с какого он интерфейса : fe80::1%br-lan
+				; опция может повторяться для v4 и v6 адресов
+				; опция не отменяет правил маршрутизации ! выбор интерфейса определяется лишь правилами маршрутизации, кроме случая v6 link local.
 --socks				; вместо прозрачного прокси реализовать socks4/5 proxy
 --no-resolve			; запретить ресолвинг имен через socks5
 --resolve-threads		; количество потоков ресолвера
 --port=<port>			; на каком порту слушать
 --maxconn=<max_connections>	; максимальное количество соединений от клиентов к прокси
 --maxfiles=<max_open_files>	; макс количество файловых дескрипторов (setrlimit). мин требование (X*connections+16), где X=6 в tcp proxy mode, X=4 в режиме тамперинга.
-; стоит сделать запас с коэффициентом как минимум 1.5. по умолчанию maxfiles (X*connections)*1.5+16
---max-orphan-time=<sec>; если вы запускаете через tpws торрент-клиент с множеством раздач, он пытается установить очень много исходящих соединений,
-; большая часть из которых отваливается по таймауту (юзера сидят за NAT, firewall, ...)
-; установление соединения в linux может длиться очень долго. локальный конец отвалился, перед этим послав блок данных,
-; tpws ждет подключения удаленного конца, чтобы отослать ему этот блок, и зависает надолго.
-; настройка позволяет сбрасывать такие подключения через N секунд, теряя блок данных. по умолчанию 5 сек. 0 означает отключить функцию
-; эта функция не действует на успешно подключенные ранее соединения
+				; стоит сделать запас с коэффициентом как минимум 1.5. по умолчанию maxfiles (X*connections)*1.5+16
+--max-orphan-time=<sec>		; если вы запускаете через tpws торрент-клиент с множеством раздач, он пытается установить очень много исходящих соединений,
+				; большая часть из которых отваливается по таймауту (юзера сидят за NAT, firewall, ...)
+				; установление соединения в linux может длиться очень долго. локальный конец отвалился, перед этим послав блок данных,
+				; tpws ждет подключения удаленного конца, чтобы отослать ему этот блок, и зависает надолго.
+				; настройка позволяет сбрасывать такие подключения через N секунд, теряя блок данных. по умолчанию 5 сек. 0 означает отключить функцию
+				; эта функция не действует на успешно подключенные ранее соединения
 
 --local-rcvbuf=<bytes>		; SO_RCVBUF для соединений client-proxy
 --local-sndbuf=<bytes>		; SO_SNDBUF для соединений client-proxy
@@ -815,12 +811,12 @@ tpws - это transparent proxy.
 --tamper-start=[n]<pos>		; начинать дурение только с указанной байтовой позиции или номера блока исходяшего потока (считается позиция начала принятого блока)
 --tamper-cutoff=[n]<pos>	; закончить дурение на указанной байтовой позиции или номере блока исходящего потока (считается позиция начала принятого блока)
 --hostlist=<filename>		; действовать только над доменами, входящими в список из filename. поддомены автоматически учитываются.
-; в файле должен быть хост на каждой строке.
-; список читается при старте и хранится в памяти в виде иерархической структуры для быстрого поиска.
-; при изменении времени модификации файла он перечитывается автоматически по необходимости
-; список может быть запакован в gzip. формат автоматически распознается и разжимается
-; списков может быть множество. пустой общий лист = его отсутствие
-; хосты извлекаются из Host: хедера обычных http запросов и из SNI в TLS ClientHello.
+				; в файле должен быть хост на каждой строке.
+				; список читается при старте и хранится в памяти в виде иерархической структуры для быстрого поиска.
+				; при изменении времени модификации файла он перечитывается автоматически по необходимости
+				; список может быть запакован в gzip. формат автоматически распознается и разжимается
+				; списков может быть множество. пустой общий лист = его отсутствие
+				; хосты извлекаются из Host: хедера обычных http запросов и из SNI в TLS ClientHello.
 --hostlist-exclude=<filename>	; не применять дурение к доменам из листа. может быть множество листов. схема аналогична include листам.
 --hostlist-auto=<filename>	; обнаруживать автоматически блокировки и заполнять автоматический hostlist (требует перенаправления входящего трафика)
 --hostlist-auto-fail-threshold=<int> ; сколько раз нужно обнаружить ситуацию, похожую на блокировку, чтобы добавить хост в лист (по умолчанию: 3)
@@ -1677,7 +1673,7 @@ IFACE_WAN6="henet ipsec0"
 Несколько интерфейсов могут быть вписаны через пробел.
 Если IFACE_WAN6 не задан, то берется значение IFACE_WAN.
 
-> [!IMPORTANT]
+> [!ВАЖНО]
 > Настройка маршрутизации, маскарада и т.д. не входит в задачу zapret.
 > Включаются только режимы, обеспечивающие перехват транзитного трафика.
 > Возможно определить несколько интерфейсов следующим образом: