Почему --min-ttl ломает "пробивку" dpi? (частично)

goodbyedpi.exe --set-ttl 8 -e 1 --reverse-frag -f 1
открывает всё что можно открыть (кроме того что уже и по ip закрыли)
но некоторые сайты умудряются быть на 7м и 8м хопе и поэтому “ломаются” (что очевидно и претензий нет)

8 выбрано потому что в добавок к “главному” dpi на 6м хопе есть магистральный на 8м. и никакими другими “добавками” к - -set-ttl 6 не помогают его “пробить”

с целью “починить” сломаные сайты на 7-8 хопах добавляю --min-ttl 8. сайты “чинятся” но перестаёт “пробивать” главный dpi на 6м хопе

не то чтобы полностью, а для конкретных блоченных.

это и больше всего удивляет. почему только некоторые?

например facebook.com

проверено он на 11м хопе. вводишь адрес и в хроме до бесконечности ничего не происходит.

а без -f 1 ещё и лезет заглушка прова. справедливости ради, если ввести https://facebook.com/ то всёже открывается

но суть - что без --min-ttl 8 достаточно просто facebook.com

что можно\нужно искать в сниффире чтобы разобраться?

это некая тупень dpi прова или сам --min-ttl может неправильно отрабатывать?

ping facebook.com то 49 то 53 ttl возвращает. что конечно странно но всё же укладывается в стандартный 64 , по крайней мере не 255

ещё один повод подозревать что --min-ttl как то не так отрабатывает - это несовместимость с -f

goodbyedpi.exe --set-ttl 8 -e 1 --reverse-frag -f 1 --min-ttl 8 не открывает по http(без s) “хорошие” не блоченые сайты которые умудрились быть на 7м хопе например forum.ru-board.com

также в хроме ничего не происходит. убираешь -f и начинает открываться

сам сайт -f “переваривает” когда не было магистрального dpi (да и сейчас) --set-ttl 6 -f 1 он открывался(ется)

Потому что ваш провайдер использует разные каналы для разных направлений.

См. ответ в другой теме.

так и есть. но “главный” dpi стоит то раньше 8го и раньше “разветвления” и казалось бы имена доменов все проверять должен но лишь часть пропускает. или наоборот лишь на часть срабатывает.

т.е. min-ttl 8 тогда должен был полностью сломать пробивку раз dpi на 6м. или наоборот никак не ломать раз set-ttl 8 а нужные хосты на 8+

а тут что-то другое…