update docs

This commit is contained in:
bol-van committed 2025-12-12 12:02:12 +03:00
1 parent 170ec372fb
commit dfdcfbdf51
1 file changed
+1 -1
+1 -1
View File
@@ -130,7 +130,7 @@ ipset от iptables такое может провернуть даже на 64
### Перехват трафика с помощью nftables
Тестовая таблица для POSTNAT схемы.
Обеспечивает перехват на очередь 200 первых входящих и исходящих пакетов по потоку после NAT, если таковой присутствует.
Обеспечивает перехват первых входящих и исходящих пакетов по потоку после NAT, если таковой присутствует.
Из-за NAT IP адреса клиентов теряются, замещаясь IP wan интерфейса.
Количество первых пакетов регулируется согласно вашей стратегии. Лишний перехват - дополнительная нагрузка на CPU.
Перехват RST и FIN желателен для максимально корректной работы conntrack.