drygdryg/zapret
1
0
Fork 0
mirror of https://github.com/bol-van/zapret.git synced 2025-08-10 01:02:03 +03:00
Code Issues Packages Projects Releases Wiki Activity

doc works

Browse Source
This commit is contained in:
bol-van
2025-07-30 14:59:28 +03:00
parent b63e598085
commit 10eb9050a1
1 changed files with 14 additions and 1 deletions
Download Patch File Download Diff File Expand all files Collapse all files

15
docs/readme.md
View File

@@ -1,4 +1,4 @@
# zapret v71.2
# zapret v71.3
# ВНИМАНИЕ, остерегайтесь мошенников
@@ -1833,6 +1833,19 @@ nfqws начнет получать адреса пакетов из локал
То есть на этом профиле не происходит автоматическое добавление заблокированных доменов.
Но если на другом профиле что-то будет добавлено, то этот профиль примет изменения автоматически.
*** Изменение бита mark для предотвращения зацикливания
`DESYNC_MARK=0x40000000`
*** Изменение бита mark для пометки пакетов, проходящих по POSTNAT схеме (только nftables)
`DESYNC_MARK_POSTNAT=0x20000000`
*** Если раскоментировано, пометка пакетов, которые должны быть обработаны zapret.
Бит должен быть установлен вашими собственными правилами. Критерии пометки любые. Например, IP адрес или интерфейс источника. Это ответ на вопрос "как мне сделать, чтобы телик не ходил через zapret или чтобы через него ходил только мой комп".
* Для iptables - в цепочках mangle PREROUTING и mangle OUTPUT перед правилами zapret (iptables -I _после_ применения правил zapret).
* Для nftables - в хуках output и prerouting с приоритетом -102 или ниже.
`#FILTER_MARK_POSTNAT=0x10000000`
***Включение стандартной опции tpws в режиме socks***\
`TPWS_SOCKS_ENABLE=0`