2 Настройка DNA версии

Конфигурирование используемых сетевых интерфейсов:

Интерфейсы конфигурируются парами "вход"-"выход" (для последующего удобства конфигурирования опций интерфейс "вход" должен быть обращен во внутреннюю сеть оператора, а "выход" в сторону аплинка). Каждая пара образует сетевой мост, прозрачный на уровне L2. Доступные для конфигурирования интерфейсы имеют специальные имена вида dna<цифра>.

Пример 1

Создает следующие пары (мосты)
dna0 ←→ dna1
dna2 ←→ dna3
dna4 ←→ dna5

in_dev=dna0:dna2:dna4
out_dev=dna1:dna3:dna5

Настройка производительности более 10Гбит/с full duplex описана в разделе вертикальное масштабирование.

Пример 2

Полноценный файл конфигурации DPI для фильтрации по реестру Роскомнадзора и Минюста:

in_dev=dna0
out_dev=dna1
federal_black_list=true

Примечание:
in_dev и out_dev - холодные параметры
federal_black_list - горячий параметр
Подробнее смотрите раздел администрирование.

Другие настройки

Другие настройки относятся к конкретным опциям и находятся в соответствующих разделах.

В процессе установки системы могли быть сделаны другие важные настройки системы, которые не следует удалять, и можно изменять только если вы понимаете последствия того, что делаете.

Вот некоторые из них:

#Scale factor is about 1 for every 1 Gigabit of bandwidth
scale_factor=10
timeout_check_dev=0
#FDPI Control
ctrl_port=29000
ctrl_dev=lo
#Turn on UDP detection
only_tcp=0
#Turn on UDR
udr=1