Zapret: обсуждение

Community software Zapret
323

нет, вы верно прочитали, это я ридми не читал вообще.

Для UDP действуют только режимы десинхронизации fake,hopbyhop,destopt,ipfrag1,ipfrag2,udplen,tamper.

при этом

Режимы десинхронизации hopbyhop, destopt и ipfrag1 (не путать с fooling !) относятся только к ipv6
Режим tamper … На текущий момент работает только с DHT.

fake, как сказали выше, не работает при statless dpi, что объясняет тот факт, что у меня никогда при включенном запрете http3 и не работал, весь трафик ютуба был h1 h2. Получается для экспериментов, остается ipfrag2 и udplen.

С ipfrag2 тоже нюансы

кое-где бывает, что режут и фрагментированный udp.
Роутеры на базе linux могут самопроизвольно собирать или перефрагментировать пакеты.

Может быть, сработает -dpi-desync-fooling, тоже нужны эксперименты. Но пока что у меня работает сплит, а то, что QUIC не работает - с этим можно жить.

324

Спасибо а это какой провайдер?

325

спс
мгтс мск, заработало
PS
на компе и телефоне пашет, на телеке нет

326

тоже вот на приставке отвалилось, если просто fake убрать

327

split вместо fake добавить? NFQWS_OPT_DESYNC="–dpi-desync=split,disorder2

328

Подскажите ваши настройки?

329

МГТС, МСК
Под linux: NFQWS_OPT_DESYNC=“–dpi-desync=disorder2 --dpi-desync=split2 --dpi-desync-ttl=3 --dpi-desync-split-pos=1”
NFQWS_OPT_DESYNC_HTTP=“–dpi-desync=split --dpi-desync-fooling=md5sig”
На этой машине работает проксик microsocks, через него вроде всё работает.
Под windows с теми же настройками нормально работает youtube, но rutracker и другие сайты не открываются.
win 7 64, браузер chrome, quick отключен.
Что я упустил?

330

А blockcheck что вам советует для rutracker на win 7?

331 
* SUMMARY
ipv4 rutracker.org curl_test_http : winws --wf-l3=ipv4 --wf-tcp=80 --dpi-desync=split --dpi-desync-fooling=md5sig
ipv4 rutracker.org curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake,split2 --dpi-desync-fooling=badseq --dpi-desync-split-pos=1

NFQWS не предлагает ( Неужели дело в проксике?

332

Честно говоря, не знаю. Это же виндовый blockcheck
У вас такой конфиг работает для ютуба и рутрекера одновременно?
--dpi-desync=fake,split2 --dpi-desync-fooling=badseq --dpi-desync-split-pos=1

333

Начали блокировать стандартный payload фейка. Достаточно поменять payload на какой-нибудь другой, например, так:
--dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_sberbank_ru.bin

334

Для рутрекера - да. Для ютуба - нет.

335

Ростелеком

336

Получается, для ютуба

NFQWS_OPT_DESYNC=“–dpi-desync=disorder2 --dpi-desync=split2 --dpi-desync-ttl=3 --dpi-desync-split-pos=1”
NFQWS_OPT_DESYNC_HTTP=“–dpi-desync=split --dpi-desync-fooling=md5sig”

а для рутрекера

winws --wf-l3=ipv4 --wf-tcp=443 --dpi-desync=fake,split2 --dpi-desync-fooling=badseq --dpi-desync-split-pos=1
winws --wf-l3=ipv4 --wf-tcp=80 --dpi-desync=split --dpi-desync-fooling=md5sig
337

Спасибо тебе, Anon1!
Заработало, РТК Мос. обл.

338

Fake убрал, но с таким конфигом у меня не заовдится ютюб
NFQWS_OPT_DESYNC=“–dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4”

NFQWS_OPT_DESYNC_QUIC=“–dpi-desync=disorder2 —dpi-desync=split --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum”

339

Спасибо, мудрый человек. Итоговый конфиг:
NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-fooling=md5sig --dpi-desync-split-pos=1 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_sberbank_ru.bin"
Работает и для винды, и для linux, и ютуб, и рутрекер, и даже этот форум.

Спойлер

Но вк видео и рутуб всё равно тормозит, даже VPN не помогает. :frowning:

340

А без запрета они у вас не грузятся что ли? ОО

341

все варианты из ветки перепробовал… странно

342

Грузятся, но видео тормозит. Я думал роскомпозор постарался…