Zapret: обсуждение

Community software Zapret
4774

Боюсь, что тут я не смогу дать обратную связь, так как туп во всем, что касается ByeDPI и его настройки.

  1. Но, прогнал сейчас эту стратегию без tlsrec, но оставив oob и fake - работает.
  2. Прогнал без obb, но оставил tlsrec и fake - не работает.
  3. Прогнал без obb, tlsrec, но с fake - не работает.
  4. Прогнал только с одним obb, убрал fake, tlsrec - работает.
    Делаю вывод, что работает только obb, а fake отбрасывается ТСПУ.
4775

tpws --oob --split-pos=1
работает ?
можно через socks mode и curl протестить

4776

Говорят просто padencap если добавить, начинает работать

4777

попробуйте убрать фиксированный ттл, похоже правила для транграна вынесли на трансгран)

4778

Сам не могу проверить (блокировка не дошла), пишут, что так заработало.

NFQWS_ARGS=“–dpi-desync=fake --dpi-desync-split-pos=1,midsld --dpi-desync-ttl=0 --dpi-desync-repeats=16 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=padencap --dpi-desync-fake-tls=/opt/etc/zapret/tls_clienthello_www_google_com.bin”

NFQWS_ARGS_UDP=“–filter-udp=50000-50099 --filter-l7=discord,stun --dpi-desync=fake”

4779

может секут наличие разных TLS ClientHello или множественных идентичных в сеансе ?
я бы поставил эксперимент так в общих чертах
берем свою VPSку
поднимаем на ней https с любым доменом и сертификатом
дергаем curl-ом с разными SNI (–connect-to ::vps:443 https://www.youtube.com) с игнором сертификата (-k)
пробуем запускать nfqws
смотрим наблюдается ли аналогичное поведение на IP vps как на оригинальном IP
если да, то пробуем играться фейками разного качества , количества и сочетаний и смотрим что реально доходит до vps. с какого момента пакеты перестают приходить

4780

В таком варианте любопытно выяснить работает ли repeats без padencap и padencap без repeats

4781

Я слишком туп и не понимаю. Так что, надеюсь, что другие отпишутся.
Про padencap, да, он работает, но только для ютуба.

4782

Padencap без repeats - работает.
Padencap с repeats - работает.
Repeats без padencap - не работает.
Это только для ютуба, другие сайты - нет, в любом из этих случаев.

4783

Я жду как до меня дойдет, буду экспериместировать. Пока еще нет. Судя по сообщениям с ДВ и Сибири за сегодня, выкатывают обнову на ТСПУ около 17-18 по местному времени для каждого региона

4784

Понятно. А с fakedsplit и fakeddisorder пробовали играться ?
С --dpi-desync-fakedsplit-pattern=tls_clienthello_www_google_com.bin

4785

А если поменять на --dpi-desync=fakedsplit ?
Ну собственно @bol-van, так и написал… Написали, что заработали остальные сайты

4786

Fakedsplit, fakeddisorder пробили все сайты. Во я идиот и наоффтопил тут.
А вот комбинации fake,multisplit(disorder) не работают. Ну и фейк сам по себе тоже.

UPD: Голосовой чат дискорда, так и не смог оживить. Все остальное работает.

4787

С особым fakedsplit паттерном или без ?
Блокчек можно было запустить

4788

Пробивается даже без особого паттерна.
Голосовой чат дискорда пока не вышло пробить ни одной стратегией.

4789

Пробовали?
--filter-udp=50000-50099 --filter-l7=discord,stun --dpi-desync=fake

4790

Да, это была базовая у меня для диска. Сейчас перепробовал другие desync, repeats, паттерны, с ограничителями ttl и без них, с фуллингами и без них.
Так и не завелся голосовой чат.

4791

А порты прописали?

4792

Да, конечно.

4793

А если вернуться к олд?
--filter-udp=50000-50099 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-repeats=6 --dpi-desync-cutoff=n2