Zapret: обсуждение

Community software Zapret
1770

Доброе утро, пытаюсь настроить x.com с zapret’ом но пока не понял как это делать… Нужно ли прогонять blockcheck? Извиняюсь если где то про это говорилось, не разобрался с этим форумом.

1771

Большое спасибо за ответ. Просто хочется именно коробочное решение получить, поэтому прокси в броузере не хочется делать.
С PBR в целом знаком. Через bgpq3 список подсетей по AS в теории тоже смогу получить. Про xray впервые слышу, поэтому надо поизучать.

Просто мне казалось что параметр fitler сам сможет получить ipset, видимо нужное его заставить сделать его с другим именем, чтобы не сломался основной инстанс.

1772

ipset ipban всегда формируется при любой конфигурации
он и существует для редиректа трафика
так что заполнять можно zapret-hosts-user-ipban.txt
Если надо тянуть что-то скриптовое, в системе запуска zapret есть ipset hook.
Это скрипт, который на входе получает имя ipset , а на выходе в stdout выдает список ip или cidr.
Скрипты zapret это обьединяют со своими источниками и засовывают в сет.
В случае nftables это единственная возможность засунуть в сет все сразу. Иначе при попытке засунуть пересекающиеся IP потом будет ошибка. Или самому надо делать сет и заполнять его и правила отдельные для него писать.

1773

в файле hosts перенаправить

Мда. Если эти две строчки взаимосвязаны, то у меня для вас плохие новости… ))

За инструкциями - в гугл (или яндекс). Врядли вам тут будут расписывать про хостс и с чем его едят. Вводите “перенаправление файл hosts” и читаете.

По итогу вам в hosts надо добавить строку
64.233.163.132 yt3.ggpht.com

1774

Я знаю про hosts, вопрос то был в том, что именно прописывать. Просто все эти абстрактные объяснения типа “перенаправить один адрес на другой” для меня абсолютно непонятны

1775

dpi-desync-any-protocol+ fake,disorder2 (со стороны клиента) помогает работе ovpn tcp, были ли у кого ни будь успешные кейсы использования со стороны сервера? Полагаю, придется завернуть большой диапазон портов и вероятно использовать стратегии без ttl, имеет ли смысл?

1776

Еще проще

wget -qO- "https://github.com/bol-van/zapret/archive/refs/heads/master.tar.gz" | tar -xz
1777

Добрый день, использовал программу версии 1.0.0 и она перестала работать (Точнее дискорд стал очень сильно тормозить, в войсы заходят за минуты). Решил обновить, скачивал 1.5.1 (Такая же фигня происходит), в мастере ничего не понял, в bungle master ничего не заработало (Видимо я слишком туп, чтобы понять как работает). Что посоветуете делать (Оператор Дом.ру)

1778

Таких версий у zapret нет. Может что-то другое ? Сборка, лаунчер ? Тогда к ним и вопрос, не сюда.
А вообще я всегда говорю в таком случае лучше отказаться от этого варианта.
Тут требуется техническая грамотность на определенном уровне.
Это не для пользователя уровня телефона.
Не существует всегда работающих универсальных вариантов

1779

понял, просто скачал и в правду сборки. Пойду разбираться че та как там было

1780

Если не работают дефолтные стратегии − нужно. Прогоните для доменов x.com и twimg.com, поиск стратегий для http и quic в блокчеке можно отключить, в данном случае он не нужен. Измените настройки с учётом полученных результатов. Сами домены внесите в хостлист.

1781

Всем привет!
Обычно по этой смехе делаю запрет: https://gist.github.com/barmaley6699/37b10173481f69e10d824faef541352f#file-zapret-openwrt-txt-L22
Зачастую ставлю vless, AmneziaWG и т.д, развлекаюсь в общем.
Сегодня сделал сброс до заводских и накатил запрет по этой инструкции, после обновил все пакеты по этой команде:

opkg list-upgradable | cut -f 1 -d ' ' | xargs -r opkg upgrade  - #обновляет все пакеты установленные

После чего через пару минут тупо умер интернет, не работает от слова совсем, вай фай ловит, но не подключается.
Так как я еще пользуюсь ChatGpt, то прописал comss через патси:

sh -c 'sh -c "$(curl -sL https://api.controld.com/dl)" -s comss'

И о чудо, все заработало, интернет подключился, все как раньше. Не понимаю почему.
Из изменений: Раньше после обновы в люси в разделе службы был Ruantiblock, сейчас его просто нет, исчез.
Прошивка стоит от acdev, позавчера было все норм. Может в самом запрете есть изменения, что после команды обновления такую дичь творят?!

1782

Теперь уже есть ) На ютубе эту сборку так и называют zapret 1.5.1 Объяснять что-то - бесполезно, так что готовьтесь к таким вопросам, их со временем будет все больше.

1783

Как заставить вас назвать официантку Свету – Олей? По-моему, очевидно. Повесить Свете на лацкан бейдж с надписью “Оля”. Это же (надеюсь) не абстрактно? ))
Как сказать браузеру ходить на сайт s4, думая что ходишь на сайт s3? Это и есть вся “абстракция” файла hosts. Он для этого и придуман.
Вы берёте айпи сайта s4, а рядом пишите имя s3. Это и есть строчка, которую я вам дал в ответах выше.

1784

тут запрет для линя, оригинального репозитория, то о чем вы говорите “переделка” для винды.

1785

вполне себе официально выпущено под винду и BSD
проблема лишь в репаках, которые состоят из проги и чьего-то конфига, которые преподносят как готовую однокнопочную таблетку. что, очевидно, не соответствует реальности.
автор никогда не преследовал цели сделать удобное и простое решение для всех, не будет подбирать ни для кого конфиг персонально, не будет разбираться и отвечать на вопросы “у меня не работает”, если человек не способен сам разбираться и предоставлять какой-то технический feedback.
тем более , если дело касается чьей-то сборки.
на такие вопросы ответ универсальный : идите к тому, кто сделал сборку. если сложно, не пользуйтесь.

1786

“вопрос то был в том”, понимаете? БЫЛ, то есть я писал в прошедшем времени.

1787

Так preset_russia не работает с x.com (максимум он работает только для дискорда и ютуба)

А хост лист нужно самому делать или кидать их в youtube_list?

(извините у меня с этим немного плоховато)

1788

Лучше использовать preset_russia_autohostlist. Когда блокчек отработает, в конце будет строка:

* SUMMARY
ipv4 <домен> curl_test_https_tls12 : winws --wf-l3=ipv4 --wf-tcp=443 <ваша_стратегия_обхода>

Дальше два варианта:
Первый − в preset_russia_autohostlist меняете последнюю строку на
<ваша_стратегия_обхода> --hostlist-auto="%~dp0autohostlist.txt"
Создаёте (если его нет) autohostlist.txt, вписываете туда нужные домены (с переносом строки после последнего). Сохраняете. Пробуете.
Второй − в preset_russia_autohostlist добавляете где-нибудь в середине строку
--filter-tcp=443 --hostlist="%~dp0twitter.txt" <ваша_стратегия_обхода> --new ^
Создаёте twitter.txt, вписываете туда нужные домены. Сохраняете. Пробуете.

Если стратегия из SUMMARY не подойдёт, можете поискать в лог-файле блокчека другие рабочие (они помечены как !!! AVAILABLE !!!) и попробовать их.

1789

А можно чуть поподробнее, как в запрете работает autottl ? И почему эта шайтан-технология упорно отказывается работать у некоторых провайдеров, хоть с указанием дельты, хоть вообще без нее?
Спасибо.

У меня на РТК работает идеально.