Настройка обработки UDP трафика
Параметр udp_block отвечает за блокировку протокола UDP для услуг, которые в первую очередь делают обработку TCP трафика, а UDP трафик пропускают без обработки.
Пример таких услуг:
- 5,16 услуга Белый список и Redirect на Captive Portal
Если в конфигурационном файле DPI /etc/dpi/fastdpi.conf есть этот параметр — происходит блокировка TCP+UDP, если нет — блокируется только TCP.
Чтобы начать блокировать протоколы UDP (например, QUIC), необходимо добавить в конфигурационный файл параметр udp_block со значением 2 или 3 (начать блокировку после двух или трёх прошедших пакетов). Так же можно выставить обработку и с первого UDP пакета, но это может повысить нагрузку на DPI в случае DDoS.
udp_block=3
Добавление параметра не требует рестарта DPI, достаточно сделать reload:
service fastdpi reload
Полное отключение обработки UDP трафика:
only_tcp=1
Значение по умолчанию: only_tcp=0 — обработка UDP трафика включена.
Была ли полезна эта информация?