
<html><head></head><body><div style="color:#000; background-color:#fff; font-family:Helvetica Neue, Helvetica, Arial, Lucida Grande, sans-serif;font-size:13px"><div id="yui_3_16_0_ym19_1_1506973375370_7750">Hi,</div><div id="yui_3_16_0_ym19_1_1506973375370_7703"><br></div><div id="yui_3_16_0_ym19_1_1506973375370_7701">My distro's Squid package checks for the presence of several kernel config options. In particular, it checks for these:</div><div id="yui_3_16_0_ym19_1_1506973375370_7699"><br></div><div id="yui_3_16_0_ym19_1_1506973375370_7683" dir="ltr">NF_CONNTRACK <br></div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_7736">NETFILTER_XT_MATCH_SOCKET <br></div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_7741">NETFILTER_XT_TARGET_TPROXY</div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_7697"><br></div><div id="yui_3_16_0_ym19_1_1506973375370_7695" dir="ltr">However, in recent kernels such as 4.12.12, it seems that the following option is not available anymore:</div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_7787"><br></div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_7752">NETFILTER_XT_MATCH_SOCKET</div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_7760"><br></div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_10124">How does Squid use this kernel config option, and how can I be affected by its absence?</div><div dir="ltr"><br></div><div dir="ltr" id="yui_3_16_0_ym19_1_1506973375370_10119">Thanks,</div><div dir="ltr"><br></div><div dir="ltr">Vieri</div><div dir="ltr"><br></div></div></body></html>