В связи с попытками давить на голосовой трафик воцап/телеги добавил custom script 50-stun4all.
Суть этого скрипта, как и 50-wg4all, в распознавании на уровне ядра сигнатуры соотв протокола для перенаправления в nfqws.
Чтобы не завязываться на номер порта, не перехватывать весь порт и тем более все порты
Нагрузки практически нет
В отличие , если бы вы сделали что-то вроде : winws --wf-udp=* --filter-l7=stun --dpi-desync=fake. Последнее - это ужас. Для достижения того же эффекта на винде без зубодробительной нагрузки на проц можно написать собственный raw windivert filter. Проверка пейлоадов там есть. Запускать отдельным инстансом