#1

Здравствуйте, @bolvan. Не могу разобраться с zapret nfqws. На данный момент помогает tpws с --methodeol, но только для http сайтов. GoodbyeDPI работает с http и https с -2 --set-ttl 3. Какие параметры нужны для nfqws? Пробовал различные параметры, но ничего не помогает. Ещё не могу понять, проходит ли трафик через nfqws, параметр debug=2 не меняет ничего в логе systemd.
Спасибо.

#2

всю диагностику следует выполнять в ручном режиме. без инсталятора и скриптов.
аналог set ttl --dpi-desync=fake,split2 --dpi-desync-ttl=3
опция -2 сложная, см описание обоих систем
ответы от пассивных dpi nfqws не блокирует. это делается через iptables

#3

Спасибо, эти параметры помогли для https! Выяснил, что для http в gdpi нужны только -f 2 -k 2 --set-ttl 3, какие параметры нужно использовать в nfqws?

#4

-k сам факт фрагментации http keepalive не управляется параметрами nfqws. это управляется наличием фильтра connbytes в iptables
отдельные значения позиции фрагменации для keepalive и не keepalive задать нельзя
позиция фрагментации по умолчанию 3, но можно задать через --dpi-desync-split-pos=2
не стоит забывать, что параметры для http и htts могут быть разными. 2 очереди nfqueue и 2процесса nfqws