Zapret: обсуждение

Community software Zapret
1107

это так, но одно дело, когда меняются внешние условия, а другое - гадание на костылях заведомо ущербных
когда есть решение более правильное, хоть и более сложное

1108

Я пока не смог понять что за более сложное решение. Писать самостоятельно скрипт запуска?

1109

А теперь бы увидеть содержимое файла zapret-hosts-auto.txt Или с подобным названием?

1110

кастом скрипт в системе запуска запрета
или отдельный инстанс и отдельные таблес вне системы запуска
ипсет тоже самому вести
в опенврт фиксированый сет можно прямо в /etc/config/firewall накидать

не стоит себя приучать к костылям
это выйдет боком по мере развития точечных спец блоков
а проводить каждый высер ркн в конфиг я не стану
только общие недостатки функционала буду дописывать. как сейчас нужен ипсет в самой проге для некоторых систем

1111

Вот бы заготовочку с пояснениями для тупеньких. Особенно интересно в openwrt.

1112

в ближайшее время не до этого
придется ставить этот дискорд и все самому исследовать и проверять. а за это время народ уже накидал суть блокировки
и способ обхода в сути своей, а не куда ткнуть
стун блочат, его и надо дурить фейками на диапазоне ип и портов

1113

zapret-hosts-auto.txt у меня пустой

1114

так я не знаю диапазона ip того же дискорда

1115

Тогда судя по всему не это помогает.

1116

скорее всего именно это и помогает, как я понял, из-за этого обрабатывается весь udp трафик в диапазоне портов

1117
1118

Как, всё-таки правильно указывать: --dpi-desync-any-protocol или --dpi-desync-any-protocol=1?

В ридми второй вариант, но у пользователей вижу частенько первый в конфиге.

1119

–dpi-desync-any-protocol достаточно

1120

Призываю, всех кто на костылях, хотя бы “дурить” только 3478 (STUN) порт, а не 50000-65535.
Не работает, работало только из-за зависшего правила в iptables.

1121

А если unsupported MODE=nfqws под mac m1 то никак не запустить обход дискорда?

1122

невозможно, в ядре нет divert

1123

Возможно не очень корректный вопрос, но откуда все скачивают архив со всеми файлами и конфигами для винды?
GitHub - ImMALWARE/zapret-windows-build: Сборка https://github.com/bol-van/zapret ?
есть еще https://github.com/Flowseal/zapret-discord-youtube
но там только ютуб и дискорд файлы.

1124
1125

@arinoki

Спасибо. не сразу увидел download zip

1126

А если в service_create.cmd прописать так?

set ARGS=--wf-l3=ipv4 --wf-tcp=443 --wf-udp=1-65535 --filter-udp=443 --filter-udp=50000-65535 --dpi-desync=fake --dpi-desync-cutoff=d4 --dpi-desync-repeats=6 --dpi-desync-any-protocol --new --filter-tcp=443 --dpi-desync=fake,split2 --dpi-desync-fooling=badseq --dpi-desync-fake-tls=%~dps0tls_clienthello_www_google_com.bin --hostlist=%~dps0list-discord.txt
call :srvinst winws1
goto :eof

:srvinst
net stop %1
sc delete %1
sc create %1 binPath= "%~dps0winws.exe %ARGS%" DisplayName= "zapret DPI bypass : %1" start= auto
sc description %1 "zapret DPI bypass software"
sc start %1