Работа zapret с оператором мтс

[electrifying]

Zapret развернут на роутере keenetic ultra(KN-1811) до вчерашнего дня заблокированные сайты и ютуб работал нормально, сегодня уже нет использовал такие флаги
--dpi-desync=disorder --dpi-desync-ttl=2 --dpi-desync-split-pos=1
Как понять, это провайдер что-то у себя поменял и теперь флаги неактуальные или это просто кинетик почему-то перестал стартовать zapret? Как можно это узнать?

В логах вижу такую ошибку

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: /opt/etc/ndm/netfilter.d/000-zapret.sh: 
exit: line 2: Illegal number: 0.

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: exit code 2.

есть варианты как можно это исправить?

В 000-zapret.sh прописан вот такой скрипт

#!/bin/sh
[ "$type" == "ip6tables" ] && exit 0
[ "$table" != "mangle" ] && exit 0
/opt/zapret/init.d/sysv/zapret restart-fw

ValdikSS рекомендует использовать для провайдера мтс/мгтс флаги -5 -e1 какие эквивалентные флаги будут для zapret?

[eastone11]

Провайдер МГТС (оптика), Москва
Помогите найти рабочий конфиг для ютуба для https://github.com/bol-van/zapret настроенный на OpenWRT.
Сейчас открывается всё что угодно кроме ютуба). Страница ютуба открывается, предпросмотр работает, но при открытии видео крутится крутится крутится...

goodbyedpi при этом работает на винде с -e1 -f1

Сейчас (всё работает кроме ютуба)
MODE=tpws
—hostspell=HOST --split-http-req=method --split-pos=3 --oob
Пробовал
MODE=nfqws
NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-ttl=4 --dpi-desync-ttl6=2 --dpi-desync-split-pos=1 --wssize 1:6 --dpi-desync-fooling=md5sig"
MODE_HTTP=1
MODE_HTTPS=1
MODE_FILTER=hostlist
DISABLE_IPV6=1

[electrifying]

--dpi-desync-fooling=md5sig

Блокчек же предупреждает, что этот флаг может сломать работу сайтов. Попробуйте его убрать.Еще стоит проверить сайт rutor.info у него нет https, поэтому если флаги настроенные неправильно он не откроется, либо откроется но после пары рефрешей попадет в заглушку провайдера

[bol-van]

вы неверно поняли. этот флаг не ломает сайты
но его может быть недостаточно
если сервер не на linux, ос по барабану этот мд5
фейк будет принят и сломает соединение
поэтому его лучше сочетать с ттл. что-то да сработает
но ттл нельзя копипастить

[bol-van]

второй вариант делает не меньше, чем гудбай
проблема может быть в ттл, который вы скопипастили
или в хостлисте
стоит его временно убрать и проверить
ну и конечно убедиться, что ипв6 не зря отключен

[eastone11]

сделал /opt/zapret/blockcheck.sh | tee /opt/zapret/blockcheck.txt
получил !!!!! curl_test_https_tls12: working strategy found for ipv4 : nfqws --dpi-desync=fake,split2 --dpi-desync-ttl=2 --dpi-desync-split-pos=1 !!!!!

но тоже ничего не работает, я хз, может это не то или еще какие настройки мешают, трудно разобраться когда мало что понято)

[electrifying]

fake тут лишний

На самом деле если провайдер мтс эти два флага не оказывают никакого влияния и заблокированные сайты не заработают, а вот с фейком уже другое дело. Даже если 2 раза прогнать блокчек где в каждом будет по 8 прогонов, то ни в одном из них не выпадет для мтс стратегия без фейка

[bol-van]

я лишь перевожу опции гудбая
с -e 1 -f 1
он не шлет фейков. насколько понимаю гудбай

[wowa-2017]

А кто-то знает, гудбай - это аналог twps или nfqws или гибрид? Вот бы кто-нибудь заметочку где-нить написал сравнительную...

[bol-van]

гудбай работает на пакетном уровне, как и nfqws

[eastone11]

На даче (йота) настроил кинетик через nfqws, теперь там работает рутрекер и ютуб , решил найденные там настройки применить в мгтс.
NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4"

И ничего себе, рутрекер тоже тут заработал, ютуб нет, да и в целом больше ничего кроме рутрекера не работает). Зато хотя бы понял что в целом nfqws работает.
Вопрос.
если через curl -I сайт отдаёт HTTP/1.1 200 OK, то почему оно не работает через браузер? DNS подменял не помогло.
uci -q delete dhcp.@dnsmasq[0].server
uci add_list dhcp.@dnsmasq[0].server="8.8.8.8"
uci add_list dhcp.@dnsmasq[0].server="1.1.1.1"
uci commit dhcp
service dnsmasq restart

[electrifying]

да и в целом больше ничего кроме рутрекера не работает)

ну когда ttl=0 ничего удивительного нет

[eastone11]

да и в целом больше ничего кроме рутрекера не работает)

ну когда ttl=0 ничего удивительного нет

перебирал и другие значения, результат не менялся

[eastone11]

Подобрал под ютуб для мгтс, но другие сайты не работают, кому это важно меняйте что то еще.
Проверил на телефон, ноуте, ТВ (самс тизен2016).

Прочитал что у аутохостлиста есть дебаг мод, поставил MODE_FILTER=autohostlist ну и + дебаг посмотреть что там будет писать и не успел посмотреть, а ютуб заработал. (дебаг думаю можно в 0 )

FWTYPE=nftables
SET_MAXELEM=522288
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
AUTOHOSTLIST_DEBUGLOG=1
MDIG_THREADS=30
GZIP_LISTS=1
MODE=nfqws
MODE_HTTP=1
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
MODE_QUIC=1
MODE_FILTER=autohostlist

DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000
NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=3 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=6"
TPWS_OPT="--hostspell=HOST --split-http-req=method --split-pos=3 --oob"
FLOWOFFLOAD=donttouch
DISABLE_IPV6=0
INIT_APPLY_FW=1

[eastone11]

отбой, спуся ночь уже не работает )
и через tpws заболоченные сайты перестали работать... я хз

[eastone11]

рибут opwenwrt роутера не помог
рибутнул мгтс роутер, tpws заработал, труба через nfqws нет

[eastone11]

Закончу эпопею свою, никакие конфиги с nfqws нормально не работали тк был включен flow offloading в настройках фаирвола роутера
выяснили благодаря логам которые изучил разработчик

[iliakuzmich]

Всем привет
Вдруг кому-то поможет, оператор мтс/мгтс , по состоянию на 14.09.2024 у МЕНЯ заработали параметры через install_easy приведенные ниже, исходи из особенностей пути трафика и индивидуальной ситуации - не гарантируется работоспособность у Вас

NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-ttl=1 --dpi-desync-split-pos=1"
NFQWS_OPT_DESYNC_HTTP=" --dpi-desync=split2 --dpi-desync-split-seqovl=9 --dpi-desync-split-pos=10 --wssize 1:6"
NFQWS_OPT_DESYNC_HTTPS="--dpi-desync=split2 --dpi-desync-split-seqovl=9 --dpi-desync-split-pos=10 --wssize 1:6"
NFQWS_OPT_DESYNC_HTTP6=" --dpi-desync=split2 --dpi-desync-split-seqovl=9 --dpi-desync-split-pos=10 --wssize 1:6"
NFQWS_OPT_DESYNC_HTTPS6=" --dpi-desync=split2 --dpi-desync-split-seqovl=9 --dpi-desync-split-pos=10 --wssize 1:6"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=6"
NFQWS_OPT_DESYNC_QUIC6=""

[eastone11]

для будущих изменений, чтобы не переделывать все строчки:
Ридмишка:
Если какая-то из переменных NFQWS_OPT_DESYNC_HTTP/NFQWS_OPT_DESYNC_HTTPS не определена,
берется значение NFQWS_OPT_DESYNC.
Если какая-то из переменных NFQWS_OPT_DESYNC_HTTP6/NFQWS_OPT_DESYNC_HTTPS6 не определена,
берется значение NFQWS_OPT_DESYNC_HTTP/NFQWS_OPT_DESYNC_HTTPS.

[iliakuzmich]

Спасибо
Правильно понимаю, что если NFQWS_OPT_DESYNC_HTTP6 не указан и не указан NFQWS_OPT_DESYNC_HTTP - то берется значение NFQWS_OPT_DESYNC ?

[bol-van]

Верно. Вот полный код присваивания умолчаний :

	NFQWS_OPT_DESYNC_HTTP="${NFQWS_OPT_DESYNC_HTTP:-$NFQWS_OPT_DESYNC}"
	NFQWS_OPT_DESYNC_HTTPS="${NFQWS_OPT_DESYNC_HTTPS:-$NFQWS_OPT_DESYNC}"
	NFQWS_OPT_DESYNC_HTTP6="${NFQWS_OPT_DESYNC_HTTP6:-$NFQWS_OPT_DESYNC_HTTP}"
	NFQWS_OPT_DESYNC_HTTPS6="${NFQWS_OPT_DESYNC_HTTPS6:-$NFQWS_OPT_DESYNC_HTTPS}"
	NFQWS_OPT_DESYNC_QUIC6="${NFQWS_OPT_DESYNC_QUIC6:-$NFQWS_OPT_DESYNC_QUIC}"

[iliakuzmich]

Понял, благодарю, так стало понятнее, что мой конфиг избыточен