การเปลี่ยนแปลงเคอร์เนล

นี่คือสรุปการเปลี่ยนแปลงหลักในเคอร์เนลที่แตกต่างจากเมนไลน์

  • เพิ่ม net/netfilter/xt_qtaguid*
  • นำเข้าแล้วแก้ไข net/netfilter/xt_quota2.c จากโปรเจ็กต์ xtables-addons
  • แก้ไขใน net/netfilter/ip6_tables.c
  • แก้ไข ip*t_REJECT.c
  • แก้ไข net/netfilter/xt_socket.c

ความคิดเห็นบางส่วนเกี่ยวกับการกำหนดค่าเคอร์เนล

  • xt_qtaguid ปลอมตัวเป็น xt_owner และอาศัย xt_socket และตัวมันเองก็อาศัยตัวติดตามการเชื่อมต่อ
  • การรองรับ xt_qtaguid จะเริ่มทยอยหยุดให้บริการตั้งแต่รุ่น Android 9 เป็นต้นไป ดูข้อมูลเพิ่มเติมได้ที่การตรวจสอบการรับส่งข้อมูล eBPF
  • ตัวติดตามการเชื่อมต่อจัดการแพ็กเก็ต SIP ขนาดใหญ่ไม่ได้ จึงต้องปิดใช้
  • xt_quota2 ที่แก้ไขแล้วใช้การรองรับ NFLOG เพื่อแจ้งให้ผู้ใช้ทราบ