wireguard, redsocks: nozapret notice

This commit is contained in:
bol-van
2022-06-19 16:16:20 +03:00
parent 83fab71a67
commit c0f01c3829
2 changed files with 8 additions and 7 deletions

View File

@@ -267,7 +267,8 @@ config rule
все равно ресолвится. Вы всегда можете расчитывать на ipset/nfset "ipban", "nozapret".
"nozapret" - это ipset/nfset, связанный с системой исключения ip. Сюда загоняется все из ipset/zapret-hosts-user-exclude.txt после ресолвинга.
Его учет крайне желателен, чтобы вдруг из скачанного листа не просочились записи, например, 192.168.0.0/16 и не заставили лезть туда через VPN.
Хотя скрипты получения листов и пытаются отсечь IP локалок, но так будет намного надежнее.
--- Маркировка трафика ---