Çekirdek değişiklikleri

Bu, çekirdekteki ana hattan ayrılan ana değişikliklerin özetidir.

  • net/netfilter/xt_qtaguid* eklendi
  • xtables-addons projesinden içe aktarıldıktan sonra değiştirilen net/netfilter/xt_quota2.c dosyası
  • net/netfilter/ip6_tables.c'deki düzeltmeler
  • değiştirilmiş ip*t_REJECT.c
  • değiştirilmiş net/netfilter/xt_socket.c

Çekirdek yapılandırmasıyla ilgili birkaç açıklama:

  • xt_qtaguid, xt_owner olarak kendini gizler ve xt_socket'a dayanır. xt_socket ise bağlantı izleyiciye dayanır.
  • xt_qtaguid desteği, Android 9 sürümünden itibaren aşamalı olarak sonlandırılacaktır. Daha fazla bilgi için eBPF trafik izleme başlıklı makaleyi inceleyin.
  • Bağlantı izleyici büyük SIP paketlerini işleyemez, devre dışı bırakılmalıdır.
  • Değiştirilen xt_quota2, kullanıcı alanını bilgilendirmek için NFLOG desteğini kullanır.