NFQUEUE. Плюсы, минусы и подводные камни.

[Михаил Лукьянов]

Навеяно темой Обход блокировок на роутере!, где предлагается использовать решение на линукс от bol-van. Решение использует NFQUEUE, однако в моей прошивке 2.11.C.1.0-3 + ENTWARE имею:

Скрытый текст

~ # cat /proc/net/ip_tables_targets
STEAL
NOTRACK
CT
CT
CLASSIFY
CONNMARK
NDMMARK
MARK
SET
SET
SET
IPMARK
ACCOUNT
DNETMAP
DELUDE
CHAOS
LOGMARK
DHCPMAC
TPROXY
TPROXY
RAWDNAT
RAWSNAT
SYSRQ
TARPIT
ULOG
ECN
ROUTE
TOS
DSCP
TEE
REJECT
REDIRECT
NETMAP
MASQUERADE
DNAT
SNAT
ERROR
TCPMSS
TTL

Насколько я понимаю, для поддержки NFQUEUE необходимо собирать ядро с соответствующей опцией. Есть ли такое ядро в природе или есть ли возможность собрать его самому? В молодости имел опыт сборки ядра под генту, базовый опыт в этой области имеется.

[ndm]

@Михаил Лукьянов NFQUEUE появилось в версии 2.13.A.3.0-1.

[Le ecureuil]

В следующем draft появится собранный модуль NFQUEUE target, необходимо только поставить модули ядра netfilter.