drygdryg/zapret
1
0
Fork 0
mirror of https://github.com/bol-van/zapret.git synced 2024-11-30 05:50:53 +03:00
Code Issues Packages Projects Releases Wiki Activity

nft: try to bypass digit starting interfaces nft bug

Browse Source
This commit is contained in:
bol-van 2022-02-17 19:34:35 +03:00
parent 9ff0e67431
commit be1269d950
2 changed files with 12 additions and 11 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
common/nft.sh
View File

@ -99,14 +99,17 @@ nft_create_or_update_flowtable()
# $1 = flags ('offload' for hw offload)
# $2,$3,$4,... - interfaces
# can be called multiple times to add interfaces. interfaces can only be added , not removed
local flags=$1 devices
local flags=$1 devices makelist
shift
# warning ! tested on nft 1.0.1 . 0.9.6 has bug not allowing quotes in flowtable device list
# dont want to make KOSTIL here, pls upgrade
make_quoted_comma_list devices "$@"
[ -n "$devices" ] && devices="devices={$devices};"
# warning ! nft versions at least up to 1.0.1 do not allow interface names starting with digit in flowtable and do not allow quoting
# warning ! openwrt fixes this in post-21.x snapshots with special nft patch
# warning ! in traditional linux distros nft is unpatched and will fail with quoted interface definitions if unfixed
[ -n "$flags" ] && flags="flags $flags;"
nft add flowtable inet $ZAPRET_NFT_TABLE ft "{ hook ingress priority -1; $flags $devices }"
for makelist in make_quoted_comma_list make_comma_list; do
$makelist devices "$@"
[ -n "$devices" ] && devices="devices={$devices};"
nft add flowtable inet $ZAPRET_NFT_TABLE ft "{ hook ingress priority -1; $flags $devices }" && break
done
}
nft_flush_ifsets()
{

8
docs/nftables_notes.txt
View File

@ -45,11 +45,9 @@ Swap позволяет немного сгладить проблему, но
Боль N4
Лишь самые последние версии nft (проверено 1.0.1) не имеют бага, который не разрешает названия интерфейсов в кавычках в
определении flowtable. На ubuntu 20.04 версия более старая. Пролетаем.
Без кавычек нельзя вставить интерфейсы , имя которых начинается с цифры.
Не хотелось городить костыли. Обновляйтесь. Иначе не будет работать flow offloading.
На самых первых OpenWRT снапшотах с firewall4 версия nft достаточно новая.
Все версии nft вплоть до как минимум 1.0.1 имеют баг, который не разрешает названия интерфейсов в кавычках в
определении flowtable. Без кавычек нельзя вставить интерфейсы , имя которых начинается с цифры.
OpenWRT решает эту проблему отдельным патчем в snapshot версии, но на традиционных системах и в openwrt 21.x- его нет.
Почему бы не наплевать на интерфейсы, начинающиеся с цифры ? Потому что для openwrt 6to4-6to4, 6in4-he-net - обычное явление.