grendervill
99e0f72844
- render_template: значения передаются через окружение (envsubst), а не
подставляются в variadic-аргументы — многострочные значения больше не
ломают разбор, неполный список не уводит bash в бесконечный цикл
- export "$pair": bash сам разбирает KEY=value (было export "${pair}")
- шаблоны переведены на ${VAR}-синтаксис, добавлен compose.test.yaml.tpl
для тестового режима установщика (--skip-tls без публикации портов)
- dry-run не требует root и работает вне Linux (проверка ОС пропускается)
- install.sh: учитываются --livekit-*-порты и --turn-*-порты в livekit.yaml,
исправлено экранирование апострофа в итоговой сводке
- scripts/debug-install.sh: трассировка установщика в контейнере
26 lines
1.2 KiB
Smarty
26 lines
1.2 KiB
Smarty
# Сгенерировано deploy/install.sh — не редактируйте вручную.
|
||
# Ограничения против флуда и перебора (AGENT.md 9.7). Один IP: не более ${CONNLIMIT} соединений
|
||
# к 80/443 и не более ${CONN_RATE} новых соединений в секунду.
|
||
table inet glchat {
|
||
set web_ports {
|
||
type inet_service
|
||
elements = { ${WEB_PORTS} }
|
||
}
|
||
|
||
chain input_guard {
|
||
type filter hook input priority -10; policy accept;
|
||
|
||
# Уже установленные соединения не трогаем.
|
||
ct state established,related accept
|
||
|
||
# Ограничение одновременных соединений с одного источника.
|
||
tcp dport @web_ports ct state new meter glchat_connlimit size 65535 { ip saddr limit over ${CONNLIMIT} } drop
|
||
|
||
# Ограничение скорости появления новых соединений.
|
||
tcp dport @web_ports ct state new meter glchat_rate size 65535 { ip saddr limit rate over ${CONN_RATE}/second } drop
|
||
|
||
# Защита от SYN-флуда.
|
||
tcp flags & (fin|syn|rst|ack) == syn limit rate over ${SYN_RATE}/second drop
|
||
}
|
||
}
|