Полная реализация production-фиксов из up3: anti-torrent rebuild, peer-status, drift rate/ceil, reboot window

2026-05-10 00:15:17 +05:00
parent d9f140b3e0
commit 535c1dbc33
8 changed files with 358 additions and 32 deletions
@@ -70,7 +70,12 @@ swappiness = 1

 `anti_torrent.peer_ipv4_cidr` — подсеть, на которую распространяется правило. Обычно должна совпадать с `amnezia.peer_ipv4_cidr`.

-`anti_torrent.apply_in_amnezia_netns` — правило применяется в network namespace контейнера Amnezia. Это default, потому что именно там видны исходные VPN peer IP до возможного NAT.
+`anti_torrent.apply_in_amnezia_netns` — выбор namespace для применения anti-torrent правил:
+
+- `true` (default): применять в network namespace контейнера Amnezia;
+- `false`: применять в host namespace.
+
+Для production рекомендуется `true`, если peer source IP (`10.8.1.x`) видны именно внутри netns контейнера.

 `reboot.enabled` — включает плановую перезагрузку.