Исключения из перехвата трафика средствами операционной системы
В параметрах приложения Kaspersky Endpoint Security вы можете настраивать исключения из перехвата трафика по направлению трафика, IP-адресу и порту назначения. Если с помощью этих исключений не удается разрешить конфликт сетевого взаимодействия приложения Kaspersky Endpoint Security и клиентских приложений, вы можете использовать специальную разрешающую цепочку правил kesl_bypass.
Цепочка kesl_bypass – это специальный список правил, который приложение Kaspersky Endpoint Security создает в таблице mangle сетевого экрана операционной системы (iptables/ip6tables). Правила цепочки kesl_bypass позволяют исключать трафик из перехвата приложением Kaspersky Endpoint Security. Цепочка kesl_bypass добавляется первой в процесс обработки сетевых пакетов, таким образом правила kesl_bypass обрабатываются в первую очередь, до всех остальных правил iptables.
Если приложение использует технологию eBPF для перехвата трафика, правила kesl_bypass не применяются.
В отличие от исключений, которые вы можете настроить в параметрах Kaspersky Endpoint Security, цепочка kesl_bypass позволяет использовать для настройки исключений не только направление трафика, IP-адрес и порт назначения, но и другие параметры соединений.
Изменение правил в цепочке kesl_bypass выполняется средствами операционной системы.
Например, вы можете добавить в цепочку kesl_bypass правило, выполнив следующую команду: iptables -t mangle -I kesl_bypass -m tcp -p tcp --dport http -j ACCEPT.
Такое правило позволяет исключить из перехвата приложением Kaspersky Endpoint Security входящий и исходящий HTTP-трафик для порта 80 и любого IP-адреса. Это может помочь избежать потенциальных конфликтов с веб-сервисами, которым вы доверяете.
Если в цепочке настроены правила исключения трафика, они влияют на работу компонентов Защита от веб-угроз, Защита от сетевых угроз и Веб-Контроль.
При удалении приложения цепочка правил kesl_bypass в iptables и ip6tables удаляется, только если она была пустая.
