Полный продакшн-фикс: parity с old bash, drift-recovery, status/runtime и builder separation

2026-05-10 17:09:39 +05:00
parent b8d2c4592b
commit 76c6b52f4e
14 changed files with 558 additions and 62 deletions
@@ -13,8 +13,8 @@ peer_ipv4_cidr = "10.8.1.0/24"

 [traffic]
 enabled = true
-peer_limit = "70mbit"
-root_rate = "1000mbit"
+peer_limit = "50mbit"
+root_rate = "500mbit"
 reconcile_interval_secs = 15
 container_ready_timeout_secs = 120
 class_start_id = 10
@@ -65,7 +65,7 @@ swappiness = 1

 `anti_torrent.enabled` — включает nftables connection-count guard против high-peer-count P2P-нагрузки. Это новое расширение, не часть old bash.

-`anti_torrent.max_connections_per_peer` — максимум одновременных conntrack flows на один VPN peer IP. Default `200`; `250` — более консервативный вариант.
+`anti_torrent.max_connections_per_peer` — максимум одновременных conntrack flows на один VPN peer IP. Default `100`; `250` — более мягкий вариант.

 `anti_torrent.peer_ipv4_cidr` — подсеть, на которую распространяется правило. Обычно должна совпадать с `amnezia.peer_ipv4_cidr`.