Исключения из перехвата трафика средствами операционной системы
В параметрах приложения Kaspersky Embedded Systems Security вы можете настраивать исключения из перехвата трафика по направлению трафика, IP-адресу и порту назначения. Если с помощью этих исключений не удается разрешить конфликт сетевого взаимодействия приложения Kaspersky Embedded Systems Security и клиентских приложений, вы можете использовать специальную разрешающую цепочку правил kess_bypass.
Цепочка kess_bypass – это специальный список правил, который приложение Kaspersky Embedded Systems Security создает в таблице mangle сетевого экрана операционной системы (iptables/ip6tables). Правила цепочки kess_bypass позволяют исключать трафик из перехвата приложением Kaspersky Embedded Systems Security. Цепочка kess_bypass добавляется первой в процесс обработки сетевых пакетов, таким образом правила kess_bypass обрабатываются в первую очередь, до всех остальных правил iptables.
Если приложение использует технологию eBPF для перехвата трафика, правила kess_bypass не применяются.
В отличие от исключений, которые вы можете настроить в параметрах Kaspersky Embedded Systems Security, цепочка kess_bypass позволяет использовать для настройки исключений не только направление трафика, IP-адрес и порт назначения, но и другие параметры соединений.
Изменение правил в цепочке kess_bypass выполняется средствами операционной системы.
Например, вы можете добавить в цепочку kess_bypass правило, выполнив следующую команду: iptables -t mangle -I kess_bypass -m tcp -p tcp --dport http -j ACCEPT.
Такое правило позволяет исключить из перехвата приложением Kaspersky Embedded Systems Security входящий и исходящий HTTP-трафик для порта 80 и любого IP-адреса. Это может помочь избежать потенциальных конфликтов с веб-сервисами, которым вы доверяете.
Если в цепочке настроены правила исключения трафика, они влияют на работу компонентов Защита от веб-угроз и Защита от сетевых угроз.
При удалении приложения цепочка правил kess_bypass в iptables и ip6tables удаляется, только если она была пустая.
