यह कर्नल में हुए मुख्य बदलावों की खास जानकारी है, जो मेनलाइन से अलग है.
- added net/netfilter/xt_qtaguid*
- xtables-addons प्रोजेक्ट से net/netfilter/xt_quota2.c को इंपोर्ट किया गया और फिर उसमें बदलाव किया गया
- net/netfilter/ip6_tables.c में सुधार
- ip*t_REJECT.c में बदलाव किया गया
- modified net/netfilter/xt_socket.c
कर्नल कॉन्फ़िगरेशन के बारे में कुछ टिप्पणियां:
- xt_qtaguid, xt_owner के तौर पर काम करता है. यह xt_socket पर निर्भर करता है और xt_socket, कनेक्शन ट्रैकर पर निर्भर करता है.
- Android 9 से xt_qtaguid के लिए सहायता बंद कर दी जाएगी. ज़्यादा जानकारी के लिए, eBPF की मदद से ट्रैफ़िक मॉनिटर करना लेख पढ़ें.
- कनेक्शन ट्रैकर, बड़े एसआईपी पैकेट को हैंडल नहीं कर सकता. इसलिए, इसे बंद करना ज़रूरी है.
- बदलाव किए गए xt_quota2 में, NFLOG की सुविधा का इस्तेमाल किया जाता है, ताकि उपयोगकर्ताओं को सूचना दी जा सके.