ⓐ
Size: a a a
2021 March 11
U
У меня такие правила для ipv4 и ipv6 аналогичные ip4t PREROUTING -t raw -p udp --dport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"
ip4t OUTPUT -t raw -p udp --sport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"
ip4t OUTPUT -t raw -p udp --sport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"
+ порт в торрсерв нужно указать 23098, а не авто
W
Не сработало, либо что-то не так сделал
W
2-3 десятка тысяч коннектов по-прежнему появляется при именно матриксе.
Или они так и должны отображаться, но не так грузить?
-j NOTRACK куды писать?
Или они так и должны отображаться, но не так грузить?
-j NOTRACK куды писать?
T
У меня такие правила для ipv4 и ipv6 аналогичные ip4t PREROUTING -t raw -p udp --dport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"
ip4t OUTPUT -t raw -p udp --sport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"
ip4t OUTPUT -t raw -p udp --sport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"
А можно чуть подробнее?
Вот это вписать нужно для ipv4, я правильно понял?
Вот это вписать нужно для ipv4, я правильно понял?
iptables PREROUTING -t raw -p udp -4 --dport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"DS
А можно чуть подробнее?
Вот это вписать нужно для ipv4, я правильно понял?
Вот это вписать нужно для ipv4, я правильно понял?
iptables PREROUTING -t raw -p udp -4 --dport 23098 -j CT --notrack -m comment --comment "!fw3: TorrServer: DHT notrack"Тогда уж и output цепочку
И для tcp
iptables -t raw -I PREROUTING -p udp --dport 23098 -j NOTRACK
iptables -t raw -I OUTPUT -p udp --sport 23098 -j NOTRACK
И для tcp
iptables -t raw -I PREROUTING -p tcp --dport 23098 -j NOTRACK
iptables -t raw -I OUTPUT -p tcp --sport 23098 -j NOTRACK
T
Тогда уж и output цепочку
И для tcp
iptables -t raw -I PREROUTING -p udp --dport 23098 -j NOTRACK
iptables -t raw -I OUTPUT -p udp --sport 23098 -j NOTRACK
И для tcp
iptables -t raw -I PREROUTING -p tcp --dport 23098 -j NOTRACK
iptables -t raw -I OUTPUT -p tcp --sport 23098 -j NOTRACK
а если мне в ответ вот так выдает:
блин... ядро собрано без поддержки NOTRACK (((
can't initialize iptables table `raw': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
мне не повезло? (блин... ядро собрано без поддержки NOTRACK (((
DS
а если мне в ответ вот так выдает:
блин... ядро собрано без поддержки NOTRACK (((
can't initialize iptables table `raw': Table does not exist (do you need to insmod?)
Perhaps iptables or your kernel needs to be upgraded.
мне не повезло? (блин... ядро собрано без поддержки NOTRACK (((
You have to install RAW tables support (kmod-ipt-raw)
DS
Raw - пакеты без обработки, обычно используется наоборот, для блокирования ddos, чтоб снизить загрузку роутера и отбрасывать пакеты без обработки. А что вообще по загрузке cpu роутера? Может её нет вовсе? И это лишнее, или в поддержке роутера есть fasttrack или аналог, они подобное делают не открывая порт наружу(в обход фаервола тоесть)