Изменения ядра

Это сводка основных изменений в ядре, которые отличаются от основной версии.

  • добавлен net/netfilter/xt_qtaguid*
  • импортированный и измененный net/netfilter/xt_quota2.c из проекта xtables-addons
  • исправления в net/netfilter/ip6_tables.c
  • измененный ip*t_REJECT.c
  • измененный net/netfilter/xt_socket.c

Несколько комментариев по конфигурации ядра:

  • xt_qtaguid маскируется под xt_owner и полагается на xt_socket, а сам полагается на трекер подключений.
  • Поддержка xt_qtaguid будет прекращена, начиная с версии Android 9. Для получения дополнительной информации см. Мониторинг трафика eBPF .
  • Трекер подключений не может обрабатывать большие SIP-пакеты, его необходимо отключить.
  • Модифицированный xt_quota2 использует поддержку NFLOG для уведомления пользовательского пространства.