mirror of
https://github.com/bol-van/zapret.git
synced 2025-05-24 22:32:58 +03:00
init scripts: multiple LAN/WAN interfaces
This commit is contained in:
@@ -193,3 +193,8 @@ MacOS easy install
|
||||
v39
|
||||
|
||||
nfqws: conntrack, wssize
|
||||
|
||||
v40
|
||||
|
||||
init scripts : IFACE_LAN, IFACE_WAN now accept multiple interfaces
|
||||
init scripts : openwrt uses now OPENWRT_LAN parameter to override incoming interfaces for tpws
|
||||
|
@@ -590,6 +590,10 @@ Newer FreeBSD versions support table only reloading : pfctl -Tl -f /etc/pf.conf
|
||||
Set to "-" to disable reload.
|
||||
LISTS_RELOAD="pfctl -f /etc/pf.conf"
|
||||
|
||||
In openwrt there's default network 'lan'. Only traffic coming from this network is redirected to tpws by default.
|
||||
To override this behaviour set the following variable :
|
||||
OPENWRT_LAN="lan lan2 lan3"
|
||||
|
||||
The following settings are not relevant for openwrt :
|
||||
|
||||
If your system works as a router, then you need to enter the names of the internal and external interfaces:
|
||||
@@ -597,6 +601,7 @@ IFACE_LAN = eth0
|
||||
IFACE_WAN = eth1
|
||||
IMPORTANT: configuring routing, masquerade, etc. not a zapret task.
|
||||
Only modes that intercept transit traffic are enabled.
|
||||
It's possible to specify multiple interfaces like this : IFACE_LAN="eth0 eth1 eth2"
|
||||
|
||||
The INIT_APPLY_FW=1 parameter enables the init script to independently apply iptables rules.
|
||||
With other values or if the parameter is commented out, the rules will not be applied.
|
||||
|
@@ -1,4 +1,4 @@
|
||||
zapret v.39
|
||||
zapret v.40
|
||||
|
||||
English
|
||||
-------
|
||||
@@ -829,6 +829,9 @@ GZIP_LISTS=1
|
||||
#LISTS_RELOAD="pfctl -f /etc/pf.conf"
|
||||
#LISTS_RELOAD=-
|
||||
|
||||
В openwrt существует сеть по умолчанию 'lan'. Только трафик с этой сети будет перенаправлен на tpws.
|
||||
Но возможно задать другие сети или список сетей :
|
||||
OPENWRT_LAN="lan lan2 lan3"
|
||||
|
||||
Следующие настройки не актуальны для openwrt :
|
||||
|
||||
@@ -837,6 +840,7 @@ IFACE_LAN=eth0
|
||||
IFACE_WAN=eth1
|
||||
ВАЖНО : настройка маршрутизации , маскарада и т.д. не входит в задачу zapret.
|
||||
Включаются только режимы, обеспечивающие перехват транзитного трафика.
|
||||
Возможно определить несколько интерфейсов следующим образом : IFACE_LAN="eth0 eth1 eth2"
|
||||
|
||||
Параметр INIT_APPLY_FW=1 разрешает init скрипту самостоятельно применять правила iptables.
|
||||
При иных значениях или если параметр закомментирован, правила применены не будут.
|
||||
|
Reference in New Issue
Block a user