Технологии анализа трафика DPI и оптимизация фрагментации TCP/TLS-пакетов: архитектурный разбор стека Zapret (nfqws) и ByeDPI с позиции сетевой инженерии
Исследование технологий глубокого анализа пакетов (DPI / NGFW) и механизмов сегментации стека TCP/IP (RFC 9293): как работают очереди ядра NFQUEUE в Zapret (nfqws/tpws) и локальная фрагментация записей TLS в ByeDPI, и как настроить корпоративную IDS Suricata для полной реассемблии потока.