From be4ff2240a19c3c978170b0652d8811d2b21196d Mon Sep 17 00:00:00 2001 From: bolvan Date: Sat, 20 Feb 2016 14:16:13 +0300 Subject: [PATCH] readme fix --- nfq/nfqws.o | Bin 11384 -> 0 bytes readme.txt | 8 ++++++-- 2 files changed, 6 insertions(+), 2 deletions(-) delete mode 100644 nfq/nfqws.o diff --git a/nfq/nfqws.o b/nfq/nfqws.o deleted file mode 100644 index b2a3396a5349dde74af32d64b83ad2dd841dc5bd..0000000000000000000000000000000000000000 GIT binary patch literal 0 HcmV?d00001 literal 11384 zcmcgyU2Gdyc0MF!iTWQ)w9Pb1GivCHNfd?MsI4|DyNslyD&V#PYG92bC`FM&i3mk< z$)Rl(i&ofuXdY6?zy@s!1X}?y(0wq#bTpe~xCZjlyw zaLaz*y>}>T%wf``?EvF*&pp5QoO{nbL-~(iyzo*e9Fq1Ek|@R<6H^aFtO1!<97#DT zV{KjxX5MRk*8GX|MfUGcH*ZO_d0R&IK9CXeSZO&!2%I|Q+7ka2NiEC$L|D?X4H+l? z5Pb>r;rOnnN0zOpVrl6kFXTc{W^)V+)2Ss1;cZ0@?oIE(kD2!*8o8tG!MA(xEoOX+ z!?!8uj8pP8<4fBoWz*Vi!q+y>@{w<{5uf(vZ|M0crRO-$6W~$vZbL{N<&pYhf)OkHEmO1Z< zJ=B6d)B;`fKuoK;tNE72>TyPYj{Td!{iYXV?E;5#6J0R zuU7QnGd?Q4*Oz6CGK&%Hp*&)I8+)xs4KwRWAa*ulm+Xk$7dwwQV>oB_TL%(Ho)@sb zMOn9}C7qo1V#r#FyW#ETmSF-^xMi8 zOg2#$de}-+&byD{=Ol6N2l)RtYOMVqRb$i}LXV&OkG%dhu=c%${J{sskF&1MKJ-6M zd4H@>$0hNS*ogs&cE%09C!s^-7P1y)74Hi6(szjA@!d-vKklG#A|hM+%eofRpYP$N z2z06a2VNCx-X-nv($RU4^%Qcsa4eV9(c{b=;2bRC94z?GK^*5VjXJ)9I=+fJegXC_ z(3d98A!4{1u%0;Rtm~?-!S4ymc=)SWn|iS4-dGXrdOW)pd=9Kf@u-BaDL&k}(4EBI zNYOrX*u#fe6Zcj21*j82@n_CwslP9+V+%Z`?9r#&ko&3HTWShtBi>%qO_gi*9*Vzt zUF9Jy>&fXvKYC*1A;>?h=_4wHtz>iG$YDK7PJ-o39v5-`7jXX59q0d8?d;Y!!In*% z@c&6d_?-ywkLO=)YZJruAUxnd^N}h?#xg( z+RS_Zve10ry4C!Nb@1?6unwEItq+?A*2}1!Hfktpl(oivE28o?(oHA#3;mh7Wv!z} zV2`!V{n4YwV?SDl%#ZF%q@QCIU_k0ay#Ir99`yDvV%*31PG0DGnRBzta>81dKjWC+ zN-9Q6ktBN~uQsCcsha1l<7htkY&JizF2cq|s>S(HzV6+$EN8 zkAImMd-|~t)V^ryx~^&+=F~RBoVx397S?BOS}!->VlA@{_i$EJo(m!L3&Hga^0T;G zXA|L8E4I=4ZRP^^l}(8K{0D?yPJQ<#@0oeX&TCn{_c@NriSH{p&u2g@f!Ff6~ZtAWtv5y=X@Fg&^B1z5y{rUf5Tv zzOl#N%$vQ5muxyJt8emZx&B6sPxFprEO}??^E`O1mwn{E{aqcL`|w4x7WCm?HuvG6`#lbS7n%F{ ze)ReQdo(!z;n%-XoDr)an}|&sz9ra?cHYsbPpVF#ZWVa0(BJBqqaQ@?xza=5D$dy| zWuQa#^AhQ9sEsa#n?ST=;3`Yv{YZK&u93< zAm5pzAexcA8${=R459_qG~Gv9xAxH6&AewFdVMpRp$Bk3#5L$AqIxI~!>_VTRVO`m zMB^x8C#6QTaDPa3nWR;!cFd-fOcs&CFNbbbr=qW_QN51`Cv-#*eGzMFoS zeoX(t!*tgCwtrpd_UF)(pF{7^KX|Q+{`BX_+h2{Y`ttVrpi914Eaxj%?0WGJ9Xq#` zEpIyZ*@k`YJpLUbeROEGQg@%XIo_`1i-nzHdDGT&;MyXQv}!i@iUYo4{@mHTU2@6* zR8V)^&0=25W8Cn@_A}3XtK8T=w^%NGtKl@943G_{c76ziEA-~v;uYmuhRFHBZ`hEw z^_22<&Q96q?0m&8S6o|rMp-(P%hsJiNSO5;ca}`~tg~GylSPkUfos^v=50Dfzsr^K zGtSjw-F3>Y-KaaYa(3IX>y2u)RCLtJM4koTvw7$8v*kvqgmIRn}=CcdB|nUGp@?FCS=H@s6)c=>9~4Q+8TG; zQ7j9!%C_+d-F~iAsneD}FU&R4CVCTysC@_A+e4%=^@KPH*G0zG@UDxDqo$5esp;Qb zUVh$A{w^~5&6;Ziv*+g)=AL^}19<^VdG8P`K+6jxs7_A=w`88sOb4>z9w_qd1s@sIhWliKKC^}U8`t;TxEM3dsgOPbS~?< zwcxgG}9b@WC;l(pWKAR)+kjA%IX|?{{n*?7KW9tZ4JVa08H8CbS zwTpjtI5H1)@gX#8Ao}=q6Ef=L@7VN@W3Hh?-xJ^qKaDx>@$`AP2ix;~()w3#k`T(; zG=q2OSM(D;e)@nnd>8O8oTfa^GQJBWbZGFl2$ZQh?M(pp&V-r*&b+rD;9hI2=74kk zsviP;b3)roag6tMgQqdgxl0CL1O6)THw>PEzc%n&2H(P1J(dRQ?^_%i{Ex8mL&#h- z{C}d^+VnrgGFZP#hW>rvwD*z0f9T`K-z5gHSHla2{&zn5M?U-?eE2{6@c%rHhY+J- zo`w5bf9SN2{+JI>_;Bo@kyXr@^@h~<2zhioLSF|R@gDrt=s)k1f6<3u@ZrDb!|AJf zjDFO=$ z?;pp*?OLGihude!;H>BBG5GW`9GCo+`dm)jTs2eQDWkQ_)SXRrt>rePTC2E~Om54; zbg_DQ-b~bADONji%>WghbfN`zGw5R^lffOCDOGaWQf9L%+s<}wyDCbqj?Q4qt(5D^ zheGkHw#R8YRdcS?is)$2kFq_5g<{z)&`{2)*Vj}pyu$mt+HmWtXW4Yz%yxa#G%cAe zT;gT7vQ=smtJ$4WC7V|`nxo8Rr2Q$J^-po|Wr5!=r`3mjS zVJEkhFV<8e<)}7S@{Ou;m94BAw0lp5nT}D7JG(zM!R4u5kIh^`FZozcCj}GGnv=V% zMDh-rq{@zNA+=UCb*ftw7j>x*Z%SkWwLXlqKYc_rIa#`cY3P*MCd%^?#z_Kpd?J{1})51brZh z76bYQwzS+pNy`mDeiZr!4$)H*K0q4*7=`~9;mg`?6n>l`4nFFQeux)(qd&v-%=u68 za{e>CoQIxYfW1N3I}Q3E*2}mIUe|U9A^#}oLsPi+2w{(L8Cny0jCe`w8>(u3L*Lf^ z5B*r=5%S%~Co=ekqgrk_X>i!1ongo`F2mPEZ1TOW^$owH^$kPMH0R+z?GE1&`6b{Z zqWMNJ$90TAKlw%yns4Ni)<1%{Q2$8Y@WZa+hh46FBYitvWvhkeEWvB)oT9`TC6 z&yfd!&@&3dGngM;5P1T&M_07H(F+E`j+%#F#(DHLZI9mrN%Rq;SkIG`|4ig5;LIiY z#^68w8jFiO4f+`3OuxofwcfEy2Ci#8W3JXS_KwkWVD#KFdVXf~ApX?Dy~6m7#|)g( zdd5@uYZ>W?(=+gAd`s&YFKIpF-`0A@-!OVUF?8sqzvEcP9OSKeeBBb}wSH^YK*S-% z`F9Ndu9mmxFXS!w`zxeFAN{i)hi~X}Ob#$8+R!Mdk^w8TbRk zcf;_#t@C{HLy=!4AN=JyCt!>ECZd{e0`?g93D{%2CRPodcH!p)>~g)M}FuC{mTs@8LA7yn~~^c(nG zBD`nlpBVam?a%2Ek@KLRPH6h+q^6&qHFWs@8>Hv;y0C1CvahfVv<*xdm^KhBqvQj9 zj4+KoO}GwG!d>hc!hNiV@BlF(yaQW+{2Vw#XrtZ{rZrz^9dRJOi+Vt~kMCVT{0&;^ UiNJ5_i@+ZR5hn$a|8V%f0c%jVrT_o{ diff --git a/readme.txt b/readme.txt index a180bbc..33d2dcd 100644 --- a/readme.txt +++ b/readme.txt @@ -128,12 +128,16 @@ tkt : помогает разделение http запроса на сегме ТКТ был куплен ростелекомом, используется фильтрация ростелекома. Поскольку DPI не отбрасывает входящую сессию, а только всовывает свой пакет, который приходит раньше ответа от настоящего сервера, блокировки так же обходятся без применения "тяжелой артиллерии" следующим правилом : - iptables -t raw -I PREROUTING -p tcp --sport 80 -m string --hex-string "|0D0A|Location: http://95.167.13.50" --algo bm -j DROP --from 40 --to 300 + iptables -t raw -I PREROUTING -p tcp --sport 80 -m string --hex-string "|0D0A|Location: http://95.167.13.50" --algo bm -j DROP --from 40 --to 200 Ростелеком : см tkt Пример установки на debian 7 ---------------------------- - +Debian 7 изначально содержит ядро 3.2. Оно не умеет делать DNAT на localhost. +Конечно, можно не привязывать tpws к 127.0.0.1 и заменить в правилах iptables "DNAT 127.0.0.1" на "REDIRECT", +но лучше установить более свежее ядро. Оно есть в стабильном репозитории : + apt-get update + apt-get install linux-image-3.16 Установить пакеты : apt-get update apt-get install libnetfilter-queue-dev ipset curl