Привет всем! Без возможности получить исходный код ядра RouterOS и физически изучить его, скажет ли кто-нибудь с уверенностью, есть ли в модулях conntrack ядра RouterOS необходимые патчи и настраиваемые параметры для возможности включения или выключения автоматического захвата TCP-соединений? Такая поддержка существует в ядрах Linux уже довольно долго, но обычно для этого есть параметр, доступный в `/proc`, с помощью которого можно это контролировать. Спрашиваю, потому что для самых защищенных сред я предпочитаю более строгую дисциплину, которую обеспечивает отключенное автоматическое захват соединений, и для этого нужно, чтобы `ip_conntrack_tcp_loose` было установлено в ноль, но я не знаю, какое у него текущее значение (если оно вообще существует), или как его можно изменить, учитывая, что на RouterBoard у нас нет доступа к базовой ОС… Простите за вопрос, который кажется глупым, но я совершенно не могу найти нужную информацию. С уважением, Питер.
