Да, использовалось для DNS, но потом я стал блокировать не DNS.
Size: a a a
2021 November 08
DNS традиционно UDP, а я TCP сообщаю REJECT, то есть, в соединении отказано.
У меня даже регулярка кривая, потом я всё поправил и избавился от маркировок.
Всегда, боритесь за каждое правило.
No
пока не поняллллл как ты регулярку прикрутил к tcp если L7 это udp
С чего бы? L7 UDP?
No
L7 для dns а dns это udp
Вообще, такой подход довольно плох, если сеть крупная, но у меня не такая и крупная и аппарат не такой сильный, так что ЦПУ до небес не взлетает.
Ну хорошо, мне интересно знать почему. )
No
ты тут так написал
Это не так работает )
Так ты не можешь сообщить UDP что он REJECT )
Знаешь почему?
No
браузер ждет
Чего он ждёт? )
No
ответа от сервера )))
Тааак )
А его нет и он отваливается по TimeOut )
По этому это долго, лучше TCP глушить )