--wf-udp=443 --dpi-desync=fake --dpi-desync-fake-quic=Payloads\default_udp.bin --dpi-desync-repeats=6
Переписать и пейлоад замеить… Будет стратегией для QUIC
В принципе тот же конфиг Флоу получается, с 6 репитами )
Спойлер
start “zapret: discord” /min “%BIN%winws.exe” ^
–wf-tcp=443 --dpi-desync=split2 --dpi-desync-split-seqovl=1 --dpi-desync-split-tls=sni
–wf-udp=443,50000-65535 ^
–filter-udp=443 --hostlist=“%~dp0list-discord.txt” --dpi-desync=fake --dpi-desync-udplen-increment=10 --dpi-desync-repeats=6 ^ --dpi-desync-udplen-pattern=0xDEADBEEF --dpi-desync-fake-quic=“%BIN%quic_initial_www_google_com.bin” --new ^
–filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic=“%BIN%quic_initial_www_google_com.bin” --new ^
–filter-tcp=443 --hostlist=“%~dp0list-discord.txt” --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=“%BIN%tls_clienthello_www_google_com.bin”
попробуй так.
Форум побил кавычки и двойное тире. Пытаюсь поправить
Да откуда вы это тащите то вечно? Уже из всех утюгов сказано, что происходит на портах 50к-65к при этой стратегии. Сам Болван писал. Но нет, упорно постят и постят.
–filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic=“%BIN%quic_initial_www_google_com.bin”
Не надо это использовать. Никогда.
те, кто находятся в войсе могут посмотреть
Спойлер
Так это Я его конфиг совместил. Как он просил, пусть сам уменьшит порт
Да тут не в порте дело. Тампер тут не нужен, он не для этого. И нужен cutoff а то такая серь начнется на эти порты, что офигеет все, что туда попадет.
Супер конфиг для любой сети
–filter-udp=1-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-fake-quic=“%BIN%quic_initial_www_google_com.bin --dpi-desync-repeats=255
Я думаю так быстрее
Я вчера игрался взял болвановский конфиг. Его редактировал. Одну строку вообще удалил. И одну строку взял с гудчека ори. Тоже все открывает.
delete на всякий случай
Как бы рад) помочь сети почувствовать всю её тленность
--filter-udp=50000-50100 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" --dpi-desync-cutoff=n3
Вот так это должно выглядеть.
Либо так
--filter-udp=50000-50100 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-fake-unknown-udp="%BIN%quic_initial_www_google_com.bin" --dpi-desync-cutoff=n3
Можно репитов навалить дополнительно к обоим вариантам --dpi-desync-repeats=2 и выше подбирать, пока не заработает.
В итоге у меня мало чего получилось по советам, но удалось своими руками подобрать конфиг при котором будет работать и дискорд и ютуб. Разложил построчно для удобочитаемости.
Умудрился даже сделать без wssize.
Конфиг Дискорд + ютуб
start "Zapret: Discord+Youtube" /min "%BIN%winws.exe" ^
--wf-tcp=443 ^
--wf-udp=443,50000-65535 ^
--filter-udp=443 ^
--hostlist="%~dp0list-discord.txt" ^
--dpi-desync=fake ^
--dpi-desync-udplen-increment=10 ^
--dpi-desync-repeats=6 ^ ^
--dpi-desync-udplen-pattern=0xDEADBEEF ^
--dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" ^
--new ^
--filter-udp=50000-65535 ^
--dpi-desync=fake,tamper ^
--dpi-desync-any-protocol ^
--dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" ^
--new ^
--filter-tcp=443 ^
--hostlist="%~dp0list-discord.txt" ^
--dpi-desync=fake,split2 ^
--dpi-desync-autottl=2 ^
--dpi-desync-fooling=md5sig ^
--dpi-desync-fake-tls="%BIN%tls_clienthello_www_google_com.bin" ^
--new ^
--filter-udp=50000-50100 ^
--dpi-desync=fake ^
--dpi-desync-any-protocol ^
--dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" ^
--dpi-desync-cutoff=n3 ^
--new ^
--wf-l3=ipv4 ^
--wf-tcp=443 ^
--dpi-desync=split2 ^
--dpi-desync-split-seqovl=1 ^
--dpi-desync-split-tls=sni
Всем спасибо за участие и помощь в покорении злое**чего дпи!
У тебя в выводе очень интересные пересечения стратегий.
Просто там одно поглощает другое и до … некоторых стратегий доходит, то что было отброшено другими
Опять неправильно. Нужно вот так:
Спойлер
start "Zapret: Discord+Youtube" /min "%BIN%winws.exe" ^
--wf-tcp=443 --wf-udp=443,50000-50100 ^
--filter-udp=443 ^
--hostlist="%~dp0list-discord.txt" ^
--dpi-desync=fake ^
--dpi-desync-repeats=6 ^
--dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" ^
--new ^
--filter-tcp=443 ^
--hostlist="%~dp0list-discord.txt" ^
--dpi-desync=fake,split2 ^
--dpi-desync-autottl=2 ^
--dpi-desync-fooling=md5sig ^
--dpi-desync-fake-tls="%BIN%tls_clienthello_www_google_com.bin" ^
--new ^
--filter-udp=50000-50100 ^
--dpi-desync=fake ^
--dpi-desync-any-protocol ^
--dpi-desync-fake-quic="%BIN%quic_initial_www_google_com.bin" ^
--dpi-desync-cutoff=n3 ^
--new ^
--filter-tcp=443 ^
--dpi-desync=split2 ^
--dpi-desync-split-seqovl=1 ^
--dpi-desync-split-tls=sni
По итогу имеем - соединения дискорда (tcp и udp) обрабатываются через хостлист, ютуб и остальное сваливается на последний фильтр --filter-tcp=443 ^ Не лучшее решение сплитить и делалать sequence overlap каждому пакету HTTPS, ну уж хоть как-то ) QUIC на ютубе будет работать только если в discord-list.txt есть его домены, иначе фигу. Но, скорее всего, все домены ютуба засунуты в вышеупомянутый хостлист. Что тоже не лучшее решение. Забанят стратегию (ну а вдруг?) и рухнут сразу и ютуб и дискорд и сюда не зайдешь, совета спросить. Только через впн. Ну разве что спасет последняя стратегия.
Шикарный конфиг, кстати. И порты не срёт говной. Рекомендую!
Проверил Ваш конфиг.
С ним работает ютуб но не работает дискорд, увы.
list-discord.txt не изменял, ютубовских доменов в нём нет.
с таким конфигом ютуб не может работать, разве что стартовую страницу прогрузит
выглядит как то что в системе есть работающий экземпляр либо запрета либо gdpi
надо смотреть все службы и выгружать виндиверт из драйверов