Не работают звонки whatsapp через включенный Streisand (на iOS)

Internet censorship all around the world Russia
, ,
1
  1. Сервер: 3x-ray, США (ipv4/ipv6)
  2. Правила маршрутизации:

geosite:category-gov-ru,regexp:.*.ru$ → WARP

P.S. Звонки на андроиде/windows идут без проблем

2

А можете скинуть полный конфиг xray на сервере? Делается это в вкладке “advanced” или “расширенный шаблон”

3 
{
  "log": {
    "access": "./access.log",
    "dnsLog": false,
    "loglevel": "warning"
  },
  "api": {
    "tag": "api",
    "services": [
      "HandlerService",
      "LoggerService",
      "StatsService"
    ]
  },
  "inbounds": [
    {
      "tag": "api",
      "listen": "127.0.0.1",
      "port": 62789,
      "protocol": "dokodemo-door",
      "settings": {
        "address": "127.0.0.1"
      }
    }
  ],
  "outbounds": [
    {
      "tag": "direct",
      "protocol": "freedom",
      "settings": {}
    },
    {
      "tag": "blocked",
      "protocol": "blackhole",
      "settings": {}
    },
    {
      "tag": "IPv4",
      "protocol": "freedom",
      "settings": {
        "domainStrategy": "UseIPv4"
      }
    },
    {
      "tag": "warp",
      "protocol": "wireguard",
      "settings": {
        "mtu": 1420,
        "secretKey": "SECRET",
        "address": [
          "IPv4",
          "IPv6"
        ],
        "workers": 2,
        "domainStrategy": "ForceIP",
        "peers": [
          {
            "publicKey": "SECRET",
            "allowedIPs": [
              "0.0.0.0/0",
              "::/0"
            ],
            "endpoint": "engage.cloudflareclient.com:2408",
            "keepAlive": 0
          }
        ],
        "kernelMode": false
      }
    }
  ],
  "policy": {
    "levels": {
      "0": {
        "statsUserDownlink": true,
        "statsUserUplink": true
      }
    },
    "system": {
      "statsInboundDownlink": true,
      "statsInboundUplink": true,
      "statsOutboundDownlink": true,
      "statsOutboundUplink": true
    }
  },
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "inboundTag": [
          "api"
        ],
        "outboundTag": "api"
      },
      {
        "type": "field",
        "outboundTag": "blocked",
        "ip": [
          "geoip:private"
        ]
      },
      {
        "type": "field",
        "domain": [
          "habr.com"
        ],
        "outboundTag": "IPv4"
      },
      {
        "type": "field",
        "outboundTag": "IPv4",
        "domain": [
          "geosite:google"
        ]
      },
      {
        "type": "field",
        "domain": [
          "geosite:meta"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": [
          "geosite:category-gov-ru",
          "regexp:.*\\.ru$"
        ],
        "outboundTag": "warp"
      },
      {
        "type": "field",
        "ip": [
          "geoip:ru"
        ],
        "outboundTag": "warp"
      },
      {
        "type": "field",
        "domain": [
          "*.whatsapp.net",
          "*.whatsapp.com"
        ],
        "outboundTag": "direct"
      }
    ]
  },
  "stats": {}
}
4

У вас два правила одинаковых прописанно, тоже самое с geoip:ru.
Слегка не понял Ваш замысел с “outboundTag”: “direct”. Это будет в любом случае идти через vps, но не в blackhole или warp. Попробуйте на клиенте в direct закинуть как и meta, так и следующие домены:

mmg.whatsapp.net
graph.whatsapp.com
graph.facebook.com
g.whatsapp.net
mmx-ds.cdn.whatsapp.net
scontent.whatsapp.net
static.whatsapp.net
www.whatsapp.com
whatsapp.net

5

спасибо, учту

кажется я затупил насчет правил, скорректирую и проверю