readme: fix typos

docs/readme.txt

@@ -118,7 +118,7 @@ iptables -t mangle -I POSTROUTING -o <внешний_интерфейс> -p tcp
 
 
 Если ваше устройство поддерживает аппаратное ускорение (flow offloading, hardware nat, hardware acceleration), то iptables могут не работать.
-При включенном offloading пакет не проходит по обычному пути netfilter. 
+При включенном offloading пакет не проходит по обычному пути netfilter.
 Необходимо или его отключить, или выборочно им управлять.
 
 В новых ядрах (и в более старых, openwrt портировал изменение на 4.14) присутствует software flow offloading (SFO).
@@ -140,7 +140,7 @@ ip6tables работают почти точно так же, как и ipv4, н
 В DNAT следует брать адрес --to в квадратные скобки. Например :
 
  ip6tables -t nat -I OUTPUT -o <внешний_интерфейс> -p tcp --dport 80 -m owner ! --uid-owner tpws -j DNAT --to [::1]:988
- 
+
 Параметра route_localnet не существует для ipv6.
 DNAT на localhost (::1) возможен только в цепочке OUTPUT.
 В цепочке PREROUTING DNAT возможен на любой global address или на link local address того же интерфейса,
@@ -444,7 +444,7 @@ tpws полностью работает на асинхронных сокет
 Полезно против DPI, выполняющих реассемблинг TCP с ограниченным буфером.
 Если техника работает, то после некоторого количества bytes http запрос начнет проходить до сайта.
 Если при этом критический размер padding около MTU, значит скорее всего DPI не выполняет реассемблинг пакетов, и лучше будет использовать обычные опции --split-…
-Если все же реассемблинг выполняется, то критический размер будет около размера буфера DPI. Он может быть 4K или 8K, возможны и другие значения. 
+Если все же реассемблинг выполняется, то критический размер будет около размера буфера DPI. Он может быть 4K или 8K, возможны и другие значения.
 
 --skip-nodelay может быть полезен, чтобы привести MTU к MTU системы, на которой работает tpws.
 Это может быть полезно для скрытия факта использования VPN. Пониженный MTU - 1 из способов обнаружения
@@ -749,12 +749,12 @@ IFACE_WAN=eth1
 
  /opt/zapret/init.d/sysv/zapret start-fw
  /opt/zapret/init.d/sysv/zapret stop-fw
- 
+
 А так можно запустить или остановить демоны отдельно от фаервола :
 
  /opt/zapret/init.d/sysv/zapret start-daemons
  /opt/zapret/init.d/sysv/zapret stop-daemons
- 
+
 Вариант custom
 --------------
 
@@ -836,7 +836,7 @@ tpws к http и nfqws к https. При этом поддерживаются у
 
 enable auto start : systemctl enable zapret
 disable auto start : systemctl disable zapret
-start : sytemctl start zapret
+start : systemctl start zapret
 stop : systemctl stop zapret
 status, output messages : systemctl status zapret
 timer info : systemctl list-timer
@@ -972,7 +972,7 @@ opkg install iptables-mod-extra iptables-mod-nfqueue iptables-mod-filter iptable
 ЭКОНОМИЯ МЕСТА :
 
 gzip от busybox в разы медленней полноценного варианта. gzip используется скриптами получения листов.
-sort от busybox медленней полноценного варианта и жрет намного болше памяти. sort используется скриптами получения листов.
+sort от busybox медленней полноценного варианта и жрет намного больше памяти. sort используется скриптами получения листов.
 grep от busybox катастрофически медленный с опцией -f. она применяется в get_reestr_combined.sh. если вы не собираетесь
 пользоваться этим скриптом, gnu grep можно не устанавливать
 iptables-mod-nfqueue можно выкинуть, если не будем пользоваться nfqws
@@ -1159,7 +1159,7 @@ nfqueue поломан. можно собрать фиксящий модуль
 используя исходники с huawei open source. Исходники содержат тулчейн и полусобирающееся,
 неактуальное ядро. Конфиг можно взять с рабочего модема из /proc/config.gz.
 С помощью этих исходников умельцы могут собрать модуль unfuck_nfqueue.ko.
-После его применения NFQUEUE и nfqws для arm работают нормально. 
+После его применения NFQUEUE и nfqws для arm работают нормально.
 
 Чтобы избежать проблемы с offload-ом при использвании nfqws, следует комбинировать tpws в режиме tcp proxy и nfqws.
 Правила NFQUEUE пишутся для цепочки OUTPUT.
@@ -1172,7 +1172,7 @@ connbytes придется опускать, поскольку модуля в
 ПРЕДУПРЕЖДЕНИЕ.
 На этом модеме происходят хаотические сбросы соединений tcp по непонятным причинам.
 Выглядит это так, если запускать curl с самого модема :
- curl www.ru                                                                                                                                                                                    
+ curl www.ru
  curl: (7) Failed to connect to www.ru port 80: Host is unreachable
 Возникает ошибка сокета EHOSTUNREACH (errno -113). То же самое видно в tpws.
 В броузере не подгружаются части веб страниц, картинки, стили.
@@ -1324,7 +1324,7 @@ VPS можно прибрести в множестве мест. Существ
 с большим лимитом по трафику (терабайты). Важен и тип VPS. Openvz подойдет для openvpn, но
 вы не поднимете на нем wireguard, ipsec, то есть все, что требует kernel mode.
 Для kernel mode требуется тип виртуализации, предполагающий запуск полноценного экземпляра ОС linux
-вместе с ядром. Подойдут kvm, xen, hyper-v, vmware. 
+вместе с ядром. Подойдут kvm, xen, hyper-v, vmware.
 
 По цене можно найти предложения, которые будут дешевле готовой VPN услуги, но при этом вы сам хозяин в своей лавке
 и не рискуете попасть под бан регулятора, разве что "заодно" под ковровую бомбардировку с баном миллионов IP.