Replies: 39 comments 147 replies
-
|
Спасибо, работает! |
Beta Was this translation helpful? Give feedback.
-
|
/32 можно не указывать, а просто IP написать |
Beta Was this translation helpful? Give feedback.
-
|
братья гитхабовцы, я скачал линукс примерно пол дня назад и вообще нихуя не понимаю, сижу и смотрю на файлы readme и чувствую себя драной обезьяной, кто нибудь сможет обьяснить мне как тупорылой макаке что вообще делать? |
Beta Was this translation helpful? Give feedback.
-
|
Сразу сработало без каких-либо правок. Спасибо |
Beta Was this translation helpful? Give feedback.
-
|
было бы классно если бы был условный "пакет" из конфига, скрипта, блокчека и ipset'a для каждой новой заблокированной технологии типо webrtc или конкретно под заблокированное приложение aka Discord. ибо следующий отлетит условный steam и всё это необходимо будет проворачивать заново, а разобраться в местных bash\sh функциях это ад, и как показывает данная ситуация, люди будут прибегать к "QUIC_PORTS", "--dpi-desync-repeats". |
Beta Was this translation helpful? Give feedback.
-
|
Разумно. |
Beta Was this translation helpful? Give feedback.
-
|
Тот, кто будет прибегать к QUIC_PORTS, тупо загадит свою систему, и у него начнет отваливаться рано или поздно что-то еще. |
Beta Was this translation helpful? Give feedback.
-
|
Кто не хочет разбираться в функциях - ради бога, поднимайте все руками через таблес и запуск nfqws. |
Beta Was this translation helpful? Give feedback.
-
Только вчера искал возможность как бы запустить больше одного custom. Было бы неплохо, например, размещать их в директории |
Beta Was this translation helpful? Give feedback.
-
|
Чтобы не терять совместимость, оставлю текущий интерфейс custom и сделаю адаптер на директорию. |
Beta Was this translation helpful? Give feedback.
-
|
А под виндовз не будет чего-то такого? |
Beta Was this translation helpful? Give feedback.
-
|
Под windows пишется реализация ipset в user mode, тк в ядре их нет |
Beta Was this translation helpful? Give feedback.
-
|
к RTC не подключается |
Beta Was this translation helpful? Give feedback.
-
|
Возьмите всеобъемлющий список подсетей из реплая pwd491 выше и установите в конфиг. |
Beta Was this translation helpful? Give feedback.
-
Почти такая же проблема присутствует, к RTC подключается с периодичным успехом, пробовал много что менять и добавлять, но нифига(( |
Beta Was this translation helpful? Give feedback.
-
|
попробуйте сверху справа в звонке поставить сервер Russia |
Beta Was this translation helpful? Give feedback.
-
Спасибо, заработало. |
Beta Was this translation helpful? Give feedback.
-
|
Почищенный subnets с удаленными дупами , перекрытиями и /32 |
Beta Was this translation helpful? Give feedback.
-
|
Перестало открывать дискорд вообще... |
Beta Was this translation helpful? Give feedback.
-
|
у меня открывается дискорд, на войс нужно потыкать несколько раз чтобы он подключился, но всё работает. bol-van кудесник |
Beta Was this translation helpful? Give feedback.
-
|
Новый вариант с множественными скриптами залит. Можно копировать файлики в custom.d |
Beta Was this translation helpful? Give feedback.
-
|
есть простой способ обновления или нужно все снести и заново скачивать с гита? |
Beta Was this translation helpful? Give feedback.
-
|
git pull или /tmp/zapret/install_easy.sh |
Beta Was this translation helpful? Give feedback.
-
Обновилось вроде, но дискорд увы так и не работает на РТК( |
Beta Was this translation helpful? Give feedback.
-
|
а через какой файл сейчас служба запускается? |
Beta Was this translation helpful? Give feedback.
-
|
Возможно поможет кому то сэкономить время. Если у вас стоит zapret на Keenetic и стратегия обхода блокировки дискорда работает на винде, но не на роутере, то вам нужно добавить специальное правило для iptables nat. Добавьте в # Fix local source ip issue when quic packets were sent with raw sockets (no Keenetic-specific iptable marks were applied)
fw_nfqws_quic_masquarade()
{
# $1 - 1 - add, 0 - del
# $2 - iptable filter
local rule
ipt_print_op $1 "$2" "nfqws quic masquerade"
rule="$2 -d 0/0 -j MASQUERADE"
if [ -n "$IFACE_WAN" ] ; then
for wan in $IFACE_WAN; do
ipt_add_del $1 POSTROUTING -t nat -o $wan $rule
done
else
ipt_add_del $1 POSTROUTING -t nat $rule
fi
}В custom скрипте zapret_custom_firewall()
{
# ...
fw_nfqws_quic_masquarade $1 "-p udp -m multiport --dports $DISCORD_PORTS_IPT -m mark --mark $DESYNC_MARK/$DESYNC_MARK"
#...Украдено отсюда: https://github.com/tachigami/zapret-keenetic |
Beta Was this translation helpful? Give feedback.
-
Вот сам запрет я поставил на роутер Keenetic. Никаких впнов на роутере самом не настраивал. Все отлично работает, но... |
Beta Was this translation helpful? Give feedback.
-
|
Правило iptables на роутере не может слететь из-за VPN на компе. |
Beta Was this translation helpful? Give feedback.
-
Согласен, действительно странная фигня. Сам не поверил... Но, страбильно после каждого дня работы - воис отваливался.
Не могу блеснуть навыками в работе с линукс: если верно понял, речь идет об этом скрипте? chmod +X прописал. Сам скрипт лежит на месте. |
Beta Was this translation helpful? Give feedback.
-
|
@Lamantus |
Beta Was this translation helpful? Give feedback.
-
|
@IndeecFOX спасибо! Кажется, что |
Beta Was this translation helpful? Give feedback.
-
|
Я просто скачал последнюю версию zapret и всё работает ! |
Beta Was this translation helpful? Give feedback.
-
|
Получилось скопировать 10-inherit-nfqws и 50-discord в custom.d, запускается две копии nfqws, discord постоянно переподключается к голосовому серверу, звук не идет. Все диапазоны ip уже прописаны в скрипте и в конфиге не надо никаких правок? |
Beta Was this translation helpful? Give feedback.
-
|
Я понимаю, что, возможно, не очень уместно, но может кто-то подробно рассказать, что нужно делать? Буду очень благодарен. |
Beta Was this translation helpful? Give feedback.
-
|
Сделал на keenetic, работает только YouTube (очень хорошо на всех устройствах). Не работает Discord, думаю, из-за моей стратегии (так как она только под YouTube ). Есть у кого-то стратегия для YouTube и Discord? |
Beta Was this translation helpful? Give feedback.
-
|
start "zapret: discord" /min "%~dp0winws.exe" ^ Не подскажите что нужно добавить в конфиг дискорда чтобы это на роутере завилось, типовой шаблон сейчапс на антизапрет |
Beta Was this translation helpful? Give feedback.
-
|
А порты 50000-65535 только для диапазона адресов указанных в переменной DISCORD_SUBNETS? Какая аналогичная настройка для портов в /opt/zapret/config? Если QUICK_PORTS не подходит. Т.е. можно в конфиге указать MODE=nfqws, NFQWS_OPT_DESYNC указать стратегию для дискорда, диапазон ип не прописывать (тогда будет для всего трфика?), а где порты указать? Эти новые переменные DISCORD_PORTS, DISCORD_SUBNETS теперь и в конфиге работают? |
Beta Was this translation helpful? Give feedback.
-
|
Это кастом скрипт, разберитесь сначала что это и как работает. Иначе все слова бесполезны |
Beta Was this translation helpful? Give feedback.
-
Фикс для кинетиков, описанный автором тут, применен? |
Beta Was this translation helpful? Give feedback.
-
|
к сожалению дефолтный скрипт для дискорда работает плохо, может я что-то неправильно настроил. |
Beta Was this translation helpful? Give feedback.
-
|
У меня вот так на Asuswr. К Discord подключается моментально и всё остальное грузится очень быстро. Провайдер уфанет в Уфе. Файл 10-inherit-nfqws OVERRIDE=nfqws
zapret_custom_daemons() {
local MODE_OVERRIDE=$OVERRIDE
zapret_do_daemons "$1"
}
zapret_custom_firewall() {
local MODE_OVERRIDE=$OVERRIDE
zapret_do_firewall_rules_ipt "$1"
}
zapret_custom_firewall_nft() {
local MODE_OVERRIDE=$OVERRIDE
zapret_apply_firewall_rules_nft
}Файл 50-discord NFQWS_OPT_DESYNC_DISCORD=${NFQWS_OPT_DESYNC_DISCORD:-"--dpi-desync=fake --dpi-desync-any-protocol"}
DISCORD_PORTS=${DISCORD_PORTS:-50000-50099}
DISCORD_SUBNETS_RUSSIA="66.22.216.9 66.22.216.10/31 66.22.216.12/30 66.22.216.17 66.22.216.18 66.22.216.20/30 66.22.216.24/29 66.22.216.32 66.22.216.34 66.22.216.36/30 66.22.216.41 66.22.216.42 66.22.216.44/30 66.22.216.50/31 66.22.216.122 66.22.216.124/31 66.22.216.126 66.22.216.128/30 66.22.216.132 66.22.216.139 66.22.216.141 66.22.216.142/31 66.22.216.144 66.22.216.146/31 66.22.216.148/31 66.22.216.150 66.22.216.154/31 66.22.216.156/31 66.22.216.159 66.22.216.178/31 66.22.216.180 66.22.216.182 66.22.216.184 66.22.216.186/31 66.22.216.188/30 66.22.216.193 66.22.216.194/31 66.22.216.200/31 66.22.216.205 66.22.216.206/31 66.22.216.209 66.22.216.210/31 66.22.216.212/31 66.22.217.10/31 66.22.217.13 66.22.217.14/31 66.22.217.16 66.22.217.18/31 66.22.217.20/31 66.22.217.23 66.22.217.24/30 66.22.217.28/31 66.22.217.31 66.22.217.33 66.22.217.34/31 66.22.217.36/30 66.22.217.40/31 66.22.217.43 66.22.217.45 66.22.217.46/31 66.22.217.48/31 66.22.217.51 66.22.217.52/31 66.22.217.54 66.22.217.56/31 66.22.217.108 66.22.217.110/31 66.22.217.112/30 66.22.217.116/31 66.22.217.128 66.22.217.133 66.22.217.134/31 66.22.217.136 66.22.217.145 66.22.217.147 66.22.217.149 66.22.217.150/31 66.22.217.167 66.22.217.168/30 66.22.217.183 66.22.217.184/29 66.22.217.192/30 66.22.217.196 66.22.217.198/31 66.22.217.200/30"
DISCORD_SUBNETS_FINLAND="35.217.0.79 35.217.0.236 35.217.1.86 35.217.1.111 35.217.1.126 35.217.2.5 35.217.3.104 35.217.3.205 35.217.4.72 35.217.5.33 35.217.5.109 35.217.6.22 35.217.6.59 35.217.6.148 35.217.6.227 35.217.8.35 35.217.8.38 35.217.8.99 35.217.9.8 35.217.9.33 35.217.9.205 35.217.11.186 35.217.12.91 35.217.12.101 35.217.12.133 35.217.12.192 35.217.12.204 35.217.14.209 35.217.14.238 35.217.15.65 35.217.16.75 35.217.17.180 35.217.17.234 35.217.18.14 35.217.18.57 35.217.18.105 35.217.18.142 35.217.19.183 35.217.20.11 35.217.20.32 35.217.20.83 35.217.20.158 35.217.20.178 35.217.20.185 35.217.20.199 35.217.21.143 35.217.21.226 35.217.22.131 35.217.22.170 35.217.22.255 35.217.23.172 35.217.23.193 35.217.24.25 35.217.24.53 35.217.24.139 35.217.24.173 35.217.25.81 35.217.26.127 35.217.26.195 35.217.26.214 35.217.27.170 35.217.27.203 35.217.28.178 35.217.28.218 35.217.29.98 35.217.29.126 35.217.29.174 35.217.29.217 35.217.30.9 35.217.30.49 35.217.30.104 35.217.31.57 35.217.31.96 35.217.32.164 35.217.32.235 35.217.33.19 35.217.33.65 35.217.33.156 35.217.33.158 35.217.33.182 35.217.35.141 35.217.35.208 35.217.36.17 35.217.36.213 35.217.37.16 35.217.37.129 35.217.37.253 35.217.38.179 35.217.39.186 35.217.40.176 35.217.41.204 35.217.43.79 35.217.43.140 35.217.45.248 35.217.46.15 35.217.46.78 35.217.46.140 35.217.47.131 35.217.47.222 35.217.47.254 35.217.48.195 35.217.49.168 35.217.49.182 35.217.50.26 35.217.50.72 35.217.51.20 35.217.51.134 35.217.51.222 35.217.52.117 35.217.53.169 35.217.53.212 35.217.54.5 35.217.54.27 35.217.54.61 35.217.54.66 35.217.54.115 35.217.55.107 35.217.55.117 35.217.56.6 35.217.57.184 35.217.58.122 35.217.58.198 35.217.59.87 35.217.59.122 35.217.60.82 35.217.60.145 35.217.60.234 35.217.61.131 35.217.61.216 35.217.62.48 35.217.62.165 35.217.62.183 35.217.63.144 35.217.63.200"
#DISCORD_SUBNETS_STOCKHOLM="66.22.237.4/30 66.22.237.8/29 66.22.237.16/29 66.22.237.24/30 66.22.237.36/30 66.22.237.40/30 66.22.237.44/31 66.22.237.132/30 66.22.237.136/29 66.22.237.144/28 66.22.237.160/30 66.22.237.164/31"
#DISCORD_SUBNETS_WARSAW="34.0.240.1 34.0.240.34 34.0.240.39 34.0.240.53 34.0.240.72 34.0.240.84 34.0.240.94 34.0.240.96 34.0.240.99 34.0.240.100 34.0.240.121 34.0.240.175 34.0.240.204 34.0.240.207 34.0.240.237 34.0.240.240 34.0.240.245 34.0.240.254 34.0.241.8 34.0.241.14 34.0.241.51 34.0.241.71 34.0.241.112 34.0.241.144 34.0.241.149 34.0.241.150 34.0.241.162 34.0.241.180 34.0.241.194 34.0.241.220 34.0.241.223 34.0.242.7 34.0.242.39 34.0.242.42 34.0.242.46 34.0.242.95 34.0.242.134 34.0.242.158 34.0.242.166 34.0.242.180 34.0.242.195 34.0.242.233 34.0.243.14 34.0.243.20 34.0.243.25 34.0.243.60 34.0.243.199 34.0.243.218 34.0.243.231 34.0.244.15 34.0.244.45 34.0.244.48 34.0.244.75 34.0.244.83 34.0.244.98 34.0.244.112 34.0.244.121 34.0.244.142 34.0.244.145 34.0.244.165 34.0.244.196 34.0.244.201 34.0.244.207 34.0.244.230 34.0.244.243 34.0.245.18 34.0.245.54 34.0.245.62 34.0.245.73 34.0.245.81 34.0.245.95 34.0.245.96 34.0.245.158 34.0.245.173 34.0.245.193 34.0.245.199 34.0.245.220 34.0.245.234 34.0.246.15 34.0.246.39 34.0.246.59 34.0.246.63 34.0.246.66 34.0.246.70 34.0.246.119 34.0.246.148 34.0.246.174 34.0.246.185 34.0.246.214/31 34.0.246.222 34.0.246.240 34.0.246.242 34.0.246.245 34.0.247.11 34.0.247.19 34.0.247.21 34.0.247.26 34.0.247.39 34.0.247.85 34.0.247.100 34.0.247.118 34.0.247.120 34.0.247.154 34.0.247.190 34.0.247.217 34.0.247.218 34.0.247.227 34.0.247.249 34.0.248.19 34.0.248.21 34.0.248.34 34.0.248.48 34.0.248.61 34.0.248.104 34.0.248.141 34.0.248.148 34.0.248.182 34.0.248.205 34.0.248.218 34.0.248.221 34.0.248.228 34.0.249.7 34.0.249.68 34.0.249.71 34.0.249.101 34.0.249.104 34.0.249.116 34.0.249.148 34.0.249.154 34.0.249.158 34.0.249.187 34.0.249.203 34.0.249.220 34.0.249.228 34.0.249.234 34.0.249.237 34.0.249.238 34.0.249.245 34.0.249.254 34.0.250.10 34.0.250.34 34.0.250.38 34.0.250.46 34.0.250.56 34.0.250.71 34.0.250.73 34.0.250.77 34.0.250.90 34.0.250.133 34.0.250.135 34.0.250.144 34.0.250.156 34.0.250.179 34.0.250.187 34.0.250.189 34.0.250.203 34.0.251.17 34.0.251.86"
#DISCORD_SUBNETS_FRANKFURT="35.207.64.4 35.207.64.164 35.207.65.4 35.207.65.231 35.207.67.116 35.207.71.10 35.207.71.24 35.207.71.119 35.207.71.203 35.207.71.218 35.207.72.32 35.207.73.58 35.207.73.154 35.207.74.12 35.207.74.45 35.207.74.109 35.207.74.138 35.207.75.191 35.207.75.219 35.207.76.159 35.207.76.184 35.207.77.67 35.207.77.101 35.207.77.224 35.207.77.238/31 35.207.78.129 35.207.79.34 35.207.79.66 35.207.79.201 35.207.80.76 35.207.81.249 35.207.81.250 35.207.82.54 35.207.82.176 35.207.82.208 35.207.83.118 35.207.83.177 35.207.84.87 35.207.84.205 35.207.85.160 35.207.86.41 35.207.87.184 35.207.89.188 35.207.91.146 35.207.92.230 35.207.95.107 35.207.95.125 35.207.95.255 35.207.97.174 35.207.99.134 35.207.100.74 35.207.100.104 35.207.101.130 35.207.103.70 35.207.103.97 35.207.103.112 35.207.104.10 35.207.104.162 35.207.104.202 35.207.106.153 35.207.106.188 35.207.107.19 35.207.108.198 35.207.108.215 35.207.109.185 35.207.110.73 35.207.110.97 35.207.110.163 35.207.110.175 35.207.110.187 35.207.111.174 35.207.114.16 35.207.115.163 35.207.116.51 35.207.117.24 35.207.117.227 35.207.121.204 35.207.122.37 35.207.122.79 35.207.124.145 35.207.125.116 35.207.126.30 35.207.129.2 35.207.129.199 35.207.131.136 35.207.131.152 35.207.132.247 35.207.135.147 35.207.136.69 35.207.137.4 35.207.137.62 35.207.137.164 35.207.137.207 35.207.139.22 35.207.139.43 35.207.139.154 35.207.139.211 35.207.139.220 35.207.139.227 35.207.140.241 35.207.141.119 35.207.142.63 35.207.142.230 35.207.142.232 35.207.143.96 35.207.143.121 35.207.144.0 35.207.144.109 35.207.145.35 35.207.145.63 35.207.145.203 35.207.146.89 35.207.147.63 35.207.147.121 35.207.147.245 35.207.147.248 35.207.149.52 35.207.149.130 35.207.150.20 35.207.150.137 35.207.150.237 35.207.151.61 35.207.153.117 35.207.154.5 35.207.154.172 35.207.154.200 35.207.154.236 35.207.155.172 35.207.155.216 35.207.156.254 35.207.157.7 35.207.158.192 35.207.160.160 35.207.162.239 35.207.163.49 35.207.163.203 35.207.164.57 35.207.164.73 35.207.164.100 35.207.165.147 35.207.166.36 35.207.166.69 35.207.167.113 35.207.167.122 35.207.167.161 35.207.167.219 35.207.168.116 35.207.170.8 35.207.170.35 35.207.170.135 35.207.170.191 35.207.171.40 35.207.171.99 35.207.171.122 35.207.171.222 35.207.171.225 35.207.172.68 35.207.172.136 35.207.172.246 35.207.174.55 35.207.176.188 35.207.176.206 35.207.176.226 35.207.178.51 35.207.178.228 35.207.180.152 35.207.181.76 35.207.182.125 35.207.184.101 35.207.185.192 35.207.186.188 35.207.186.197 35.207.187.228 35.207.188.57 35.207.188.142 35.207.189.58 35.207.189.98 35.207.190.194 35.207.191.84 35.207.191.113 35.207.191.121 66.22.243.4/30 66.22.243.8/31 66.22.243.10 66.22.243.12/30 66.22.243.16/29 66.22.243.24 66.22.243.27 66.22.243.28/30 66.22.243.32/29 66.22.243.40/30 66.22.243.44/31 66.22.243.46 66.22.243.48/29 66.22.243.56/30 66.22.243.60/31 66.22.243.62 66.22.243.64 66.22.243.132/30 66.22.243.137 66.22.243.138/31 66.22.243.141 66.22.243.142/31 66.22.243.144/28 66.22.243.160/28 66.22.243.176/29 66.22.243.184/30 66.22.243.188 66.22.243.190/31 66.22.243.192/30"
#DISCORD_SUBNETS_MADRID="34.0.192.36 34.0.192.121 34.0.193.93 34.0.193.212 34.0.194.29 34.0.194.137 34.0.194.191 34.0.194.214 34.0.195.172 34.0.196.200 34.0.196.207 34.0.197.81 34.0.198.25 34.0.199.62 34.0.199.71 34.0.199.158 34.0.200.74 34.0.200.119 34.0.200.173 34.0.200.175 34.0.201.81 34.0.202.34 34.0.203.32 34.0.203.161 34.0.204.37 34.0.204.144 34.0.204.193 34.0.204.195 34.0.205.60 34.0.205.172 34.0.205.207 34.0.205.245 34.0.206.55 34.0.206.71 34.0.207.21 34.0.207.106 34.0.207.111 34.0.207.119 34.0.208.195 34.0.209.55 34.0.209.92 34.0.209.141 34.0.209.159 34.0.209.161 34.0.210.20 34.0.211.21 34.0.211.41 34.0.212.55 34.0.212.174 34.0.213.84 34.0.213.108 34.0.215.129 34.0.215.223 34.0.215.228 34.0.216.238 34.0.217.60 34.0.217.161 34.0.218.83 34.0.220.103 34.0.221.20 34.0.221.227 34.0.222.193 34.0.223.68 66.22.241.5 66.22.241.8 66.22.241.11 66.22.241.12 66.22.241.14/31 66.22.241.16/31 66.22.241.20 66.22.241.23 66.22.241.25 66.22.241.27 66.22.241.33 66.22.241.34/31 66.22.241.36/30 66.22.241.132/30 66.22.241.136 66.22.241.138/31 66.22.241.141 66.22.241.142 66.22.241.146 66.22.241.148/31 66.22.241.152 66.22.241.154 66.22.241.156 66.22.241.158/31 66.22.241.160 66.22.241.162 66.22.241.166"
#DISCORD_SUBNETS_MILAN="35.219.225.149 35.219.226.57 35.219.227.31 35.219.227.163 35.219.228.37 35.219.229.159 35.219.229.187 35.219.229.248 35.219.230.51 35.219.230.140 35.219.230.238 35.219.231.60 35.219.231.131 35.219.231.247 35.219.235.32 35.219.235.52 35.219.235.98 35.219.235.195 35.219.235.248 35.219.236.198 35.219.238.115 35.219.239.85 35.219.239.132 35.219.241.52 35.219.241.142 35.219.241.191 35.219.242.221 35.219.243.191 35.219.244.1 35.219.245.45 35.219.245.56 35.219.245.221 35.219.246.159 35.219.247.14 35.219.247.35 35.219.248.63 35.219.248.230 35.219.249.126 35.219.251.186 35.219.252.64 35.219.252.135 35.219.253.38 35.219.253.218 35.219.254.63 35.219.254.67 35.219.254.197 35.219.254.233 66.22.238.4/30 66.22.238.8/31 66.22.238.10 66.22.238.12 66.22.238.15 66.22.238.16 66.22.238.18/31 66.22.238.21 66.22.238.22/31 66.22.238.24/31 66.22.238.35 66.22.238.36 66.22.238.39 66.22.238.40 66.22.238.132 66.22.238.134/31 66.22.238.136/31 66.22.238.140/30 66.22.238.146/31 66.22.238.149 66.22.238.150/31 66.22.238.152/31 66.22.238.157 66.22.238.158/31 66.22.238.160/31 66.22.238.162"
#DISCORD_SUBNETS_ROTTERDAM="5.200.14.249 35.214.128.248 35.214.129.220 35.214.130.217 35.214.131.144 35.214.132.189 35.214.133.102 35.214.133.180 35.214.134.163 35.214.137.47 35.214.137.136 35.214.138.48 35.214.138.95 35.214.138.117 35.214.140.97 35.214.140.183 35.214.140.185 35.214.142.123 35.214.142.233 35.214.143.41 35.214.144.26 35.214.145.200 35.214.146.9 35.214.147.135 35.214.148.89 35.214.149.110 35.214.151.181 35.214.151.193 35.214.152.46 35.214.152.158 35.214.152.244 35.214.156.115 35.214.158.181 35.214.159.158 35.214.159.172 35.214.159.205 35.214.160.137 35.214.160.198 35.214.161.217 35.214.162.72 35.214.162.126 35.214.162.183 35.214.163.28 35.214.165.102 35.214.167.77 35.214.169.86 35.214.169.198 35.214.170.2 35.214.171.28 35.214.171.75 35.214.171.117 35.214.172.138 35.214.172.251 35.214.173.102 35.214.173.225 35.214.175.38 35.214.175.180 35.214.177.183 35.214.179.46 35.214.180.75 35.214.180.218 35.214.180.229 35.214.181.64 35.214.181.71 35.214.181.166 35.214.181.207 35.214.181.209 35.214.184.179 35.214.185.28 35.214.186.3 35.214.187.30 35.214.187.54 35.214.187.151 35.214.187.212 35.214.191.31 35.214.191.35 35.214.191.224 35.214.192.135 35.214.192.253 35.214.193.95 35.214.193.140 35.214.194.190 35.214.194.214 35.214.195.15 35.214.195.71 35.214.196.89 35.214.196.107 35.214.197.71 35.214.197.107 35.214.197.168 35.214.198.7 35.214.199.224 35.214.201.59 35.214.201.74 35.214.203.155 35.214.204.113 35.214.204.174 35.214.204.252 35.214.205.33 35.214.205.145 35.214.207.84 35.214.207.131 35.214.208.159 35.214.208.163 35.214.208.250 35.214.208.253 35.214.209.64 35.214.210.2 35.214.210.194 35.214.211.3 35.214.212.66 35.214.212.79 35.214.212.124 35.214.213.22 35.214.213.113 35.214.214.83 35.214.214.242 35.214.215.89 35.214.215.121 35.214.216.72 35.214.216.77 35.214.216.150 35.214.217.3 35.214.217.90 35.214.217.239 35.214.218.140 35.214.219.50 35.214.219.181 35.214.220.149 35.214.221.107 35.214.221.167 35.214.222.149 35.214.223.117 35.214.223.155 35.214.224.71 35.214.225.26 35.214.225.36 35.214.225.156 35.214.226.96 35.214.226.104 35.214.226.222 35.214.227.39 35.214.227.157 35.214.228.116 35.214.228.178 35.214.228.211 35.214.229.12 35.214.229.53 35.214.229.73 35.214.229.162 35.214.231.187 35.214.233.8 35.214.235.38 35.214.237.105 35.214.237.122 35.214.237.216 35.214.238.32 35.214.238.59 35.214.238.121 35.214.239.77 35.214.239.161 35.214.240.87 35.214.241.18 35.214.241.107 35.214.241.224 35.214.243.21 35.214.244.45 35.214.244.113 35.214.244.123 35.214.244.177 35.214.245.20 35.214.245.24 35.214.246.106 35.214.248.119 35.214.249.154 35.214.250.20 35.214.250.53 35.214.250.201 35.214.251.129 35.214.251.200 35.214.252.187 35.214.253.49 35.214.253.172 35.214.255.154 66.22.196.4 66.22.196.6/31 66.22.196.8/29 66.22.196.16/28 66.22.196.32/29 66.22.196.40/30 66.22.196.44/31 66.22.196.49 66.22.196.50/31 66.22.197.40 66.22.197.42 66.22.197.45 66.22.197.46/31 66.22.197.48/31 66.22.197.53 66.22.197.54/31 66.22.197.59 66.22.197.78/31 66.22.197.80/31 66.22.197.82 66.22.197.85 66.22.197.86/31 66.22.197.88/31 66.22.197.91 66.22.197.92/30 66.22.197.96/30 66.22.197.131 66.22.197.132/31 66.22.197.134 66.22.197.136/31 66.22.197.138 66.22.197.140/31 66.22.198.4/30 66.22.198.8/29 66.22.198.16/29 66.22.198.24/30 66.22.198.28/31 66.22.198.30 66.22.198.34/31 66.22.198.36/31 66.22.198.39 66.22.198.40/30 66.22.198.45 66.22.198.48 66.22.198.50/31 66.22.198.53 66.22.198.54/31 66.22.199.22/31 66.22.199.27 66.22.199.33 66.22.199.34/31 66.22.199.37 66.22.199.40 66.22.199.42 66.22.199.45 66.22.199.46 66.22.199.48 66.22.199.55 66.22.199.77 66.22.199.81 66.22.199.82/31 66.22.199.84/30 66.22.199.89 66.22.199.90/31 66.22.199.92/30 66.22.199.96/29 66.22.199.104/31 66.22.199.107 66.22.199.138"
#DISCORD_SUBNETS_BUCHAREST="66.22.244.4/30 66.22.244.8/29 66.22.244.16/29 66.22.244.25 66.22.244.26/31 66.22.244.28/30 66.22.244.32/31 66.22.244.35 66.22.244.36/30 66.22.244.40/30 66.22.244.132/30 66.22.244.136/29 66.22.244.144/30 66.22.244.151 66.22.244.152/29 66.22.244.160/31 66.22.244.170/31"
# IP резолвлены на основе доменов из списка: https://github.com/GhostRooter0953/discord-voice-ips/blob/master/discord-voice-domains-list
DISCORD_SUBNETS=${DISCORD_SUBNETS:-"${DISCORD_SUBNETS_BUCHAREST:-} ${DISCORD_SUBNETS_FINLAND:-} ${DISCORD_SUBNETS_FRANKFURT:-} ${DISCORD_SUBNETS_MADRID:-} ${DISCORD_SUBNETS_MILAN:-} ${DISCORD_SUBNETS_ROTTERDAM:-} ${DISCORD_SUBNETS_RUSSIA:-} ${DISCORD_SUBNETS_STOCKHOLM:-} ${DISCORD_SUBNETS_WARSAW:-}"}
alloc_dnum DNUM_DISCORD
alloc_qnum QNUM_DISCORD
DISCORD_SET_NAME=discord
zapret_custom_daemons() {
local opt="--qnum=$QNUM_DISCORD $NFQWS_OPT_BASE $NFQWS_OPT_DESYNC_DISCORD"
do_nfqws "$1" "$DNUM_DISCORD" "$opt"
}
zapret_custom_firewall() {
local f
local first_packets_only="$ipt_connbytes 1:1"
local desync="-m mark ! --mark $DESYNC_MARK/$DESYNC_MARK"
local DISCORD_PORTS_IPT=$(replace_char - : "$DISCORD_PORTS")
local dest_set="-m set --match-set $DISCORD_SET_NAME dst"
local subnet
local DISABLE_IPV6=1
[ "$1" = 1 ] && {
ipset create $DISCORD_SET_NAME hash:net hashsize 8192 maxelem 4096 2>/dev/null
ipset flush $DISCORD_SET_NAME
for subnet in $DISCORD_SUBNETS; do
echo add $DISCORD_SET_NAME "$subnet"
done | ipset -! restore
}
f="-p udp -m multiport --dports $DISCORD_PORTS_IPT"
fw_nfqws_post "$1" "$f $desync $first_packets_only $dest_set" "" "$QNUM_DISCORD"
[ "$1" = 1 ] || ipset destroy $DISCORD_SET_NAME 2>/dev/null
}Файл config FWTYPE=iptables
SET_MAXELEM=522288
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
AUTOHOSTLIST_DEBUGLOG=0
MDIG_THREADS=30
GZIP_LISTS=1
MODE=custom
MODE_HTTP=1
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
MODE_QUIC=1
MODE_FILTER=hostlist
DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000
NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder2 --dpi-desync-fooling=md5sig --dpi-desync-repeats=3 --dpi-desync-fake-tls=$ZAPRET_BASE/files/fake/tls_clienthello_www_google_com.bin"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=4 --dpi-desync-fake-quic=$ZAPRET_BASE/files/fake/quic_initial_www_google_com.bin"
FLOWOFFLOAD=donttouch
INIT_APPLY_FW=1
DISABLE_IPV6=1Файл zapret-hosts-user.txt Может поможет что-то из этого 🙂 |
Beta Was this translation helpful? Give feedback.
-
|
Скрипты для discord были обновлены на использование динамических номеров dnum,qnum,port |
Beta Was this translation helpful? Give feedback.
-
Вот это еще не есть супер. Потому что при остановке set будет удаляться до удаления правил tables, и это вызовет ошибку |
Beta Was this translation helpful? Give feedback.
-
Громадное спасибо, сэкономили мне много часов. Только сегодня установил OpenWRT, Zapret и начал разбираться с нуля. Всё работает. |
Beta Was this translation helpful? Give feedback.
-
|
У кого-то получилось на keenetic? Если да, то расскажите, как. |
Beta Was this translation helpful? Give feedback.
-
|
Выше все расписано |
Beta Was this translation helpful? Give feedback.
-
|
На keenetic всё работает отлично, только примерно раз в сутки приходится перезапускать запрет, чтобы войс в дискорде работал снова, но это лучше, чем раньше, когда перезапускать приходилось раз в минуту) |
Beta Was this translation helpful? Give feedback.
-
|
Почему выше не читаете? |
Beta Was this translation helpful? Give feedback.
-
|
всё это перепробовал, всё равно отваливается (именно только войс у дискорда) и приходится вручную перезапускать, ну или задачу в крон снова ставить. |
Beta Was this translation helpful? Give feedback.
-
|
Я новичек и поэтому не сразу сообразил. Скопировал 10-inherit-nfqws и 50-discord в custom и дискорд войс не работет. Долго смотрел на код и понял. Переменная Об этом писал NOFEXtreme выше, но не акцентировал внимание на этом. |
Beta Was this translation helpful? Give feedback.
-
|
Это как раз говорит, что причина в чем-то другом если вернуть оригинал и сделать так |
Beta Was this translation helpful? Give feedback.
-
zapret_custom_daemons() {
MODE_OVERRIDE=$OVERRIDE zapret_do_daemons $1
echo M=$MODE_OVERRIDE >/tmp/xxx.txt
}
cat /tmp/xxx.txt
M=nfqwszapret_custom_firewall() {
MODE_OVERRIDE=$OVERRIDE zapret_do_firewall_rules_ipt $1
echo M=$MODE_OVERRIDE >/tmp/zzz.txt
}
cat /tmp/zzz.txt
No such file |
Beta Was this translation helpful? Give feedback.
-
|
А у меня, если засунуть в 3 кастома в zapret_custom_daemons |
Beta Was this translation helpful? Give feedback.
-
|
На старом openwrt с бизибоксом 1.23 как у вас все Ok, я внесу compat fix |
Beta Was this translation helpful? Give feedback.
-
Понятно. Спасибо большое. |
Beta Was this translation helpful? Give feedback.
-
|
Сделал как в инструкции, перетащил 50-discord в sysv/custom.d, поставил режим custom, перезапустил сервис, не заработало. дискорд так же не грузит ● zapret.service
Loaded: loaded (/etc/systemd/system/zapret.service; enabled; preset: enabled)
Active: active (running) since Tue 2024-10-22 15:54:00 MSK; 3min 16s ago
Process: 11673 ExecStart=/opt/zapret/init.d/sysv/zapret start (code=exited, status=0/SUCCESS)
Tasks: 2 (limit: 19007)
Memory: 1.1M (peak: 4.5M)
CPU: 108ms
CGroup: /system.slice/zapret.service
├─ 5655 /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=200 --dpi-desync=fake --dpi-desync-ttl=0 --dpi-desync-ttl6=0 --dpi-desync-fooling=badsum --hostlist=/opt/zapret/ipset/zapret-hosts-user.txt --hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt --hostlist-auto=/opt/zapret/ipset/zapret-hosts-auto.txt --hostlist-auto-fail-threshold=3 --hostlist-auto-fail-time=60 --hostlist-auto-retrans-threshold=3
└─11704 /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=65400 --user=tpws --dpi-desync-fwmark=0x40000000 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-any-protocol
окт 22 15:54:00 Ubuntu systemd[1]: Starting zapret.service...
окт 22 15:54:00 Ubuntu zapret[11673]: Starting daemon 1000: /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=65400 --user=tpws --dpi-desync-fwmark=0x40000000 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-any-protocol
окт 22 15:54:00 Ubuntu zapret[11673]: Applying nftables
окт 22 15:54:00 Ubuntu zapret[11673]: Creating ip list table (firewall type nftables)
окт 22 15:54:00 Ubuntu zapret[11705]: setting high oom kill priority
окт 22 15:54:00 Ubuntu zapret[11705]: reloading nftables set backend (no-update)
окт 22 15:54:00 Ubuntu zapret[11673]: Inserting nftables ipv4 rule for nfqws postrouting (qnum 65400) : udp dport {50000-50099} mark and 0x40000000 == 0 ct original packets 1 ip daddr @discord
окт 22 15:54:00 Ubuntu zapret[11750]: net.netfilter.nf_conntrack_tcp_be_liberal = 1
окт 22 15:54:00 Ubuntu systemd[1]: Started zapret.service.что может быть не так, подскажите пожалуйста |
Beta Was this translation helpful? Give feedback.
-
|
Стратегия может не работать. Гарантий тут никаких. |
Beta Was this translation helpful? Give feedback.
-
|
а как это сделать? сразу прошу прощения за мои плохие знания |
Beta Was this translation helpful? Give feedback.
-
|
Это долго обьяснять, если совсем не разбираетесь. Будет постов на 10 |
Beta Was this translation helpful? Give feedback.
-
|
фух, 4 часа с нулевым знанием предмета и мне удалось его заставить работать. я всё оставил по дефолту, только поменял filtering с + local first_packets_only="$ipt_connbytes 1:3"
- local first_packets_only="$ipt_connbytes 1:1"+ local first_packets_only="$nft_connbytes 1-3"
- local first_packets_only="$nft_connbytes 1"как ты и сказал |
Beta Was this translation helpful? Give feedback.
-
|
Понятно. Значит надо дурить первые 3. Обновлю. |
Beta Was this translation helpful? Give feedback.
-
|
Пытаюсь запустить на keenetic. работает только ютуб. Config 50-discord 10-inherit-nfqws |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van Добрый вечер. |
Beta Was this translation helpful? Give feedback.
-
|
Если речь о custom скрипте, то да. Там используется сторонний ipset для этого частного случая, потому в основной функции нет |
Beta Was this translation helpful? Give feedback.
-
|
Понял. Спасибо |
Beta Was this translation helpful? Give feedback.
-
|
На кинетике на новом запрете не работает хук на custom script дискорда. Через 10 минут отваливается RTC. На старом этот хук работал. Я так понимаю проблема в коде хука. Подскажите пожалуйста как поправить. |
Beta Was this translation helpful? Give feedback.
-
|
Убирать надо case на MODE. Этого параметра больше нет
|
Beta Was this translation helpful? Give feedback.
-
А вместо case mode надо что-то? Или просто оставить zapret_apply_firewall? |
Beta Was this translation helpful? Give feedback.
-
|
Просто оставить |
Beta Was this translation helpful? Give feedback.
-
Потестировал. Все супер. Больше не отваливается. Спасибо большое! |
Beta Was this translation helpful? Give feedback.
-
|
Всем привет! Используется роутер Keenetic с USB OPKG В init.d/sysv/custom.d я закинул новые 50-discord и 50-dht4all (актуальная копия из директории github. без корректировок), config выглядит так: В директории /opt/zapret/init.d/sysv functions и zapret актуальные копии из директории github. без корректировок. |
Beta Was this translation helpful? Give feedback.
-
Только сделать это надо нормально. Не методом утюга. |
Beta Was this translation helpful? Give feedback.
-
|
@bol-van кастом скрипты для фикса udp под кинетиком уже были написаны, но я так понимаю просто добавлять их в сборку не хочется, нужно сделать по нормальному, хотя бы чтобы скрипт понимал под кинетиком он запускается или нет. По нормальному кажется что нужно заводить полноценную поддержку кинетиков, с инит системой, кроном, установкой необходимых пакетов, включением недостающих модулей ядра и собственно дополнительными правилами iptables nat для udp. Минимально можно сделать один кастом скрипт который будет лечить udp для $UDP_PORTS из конфига, будет лежать в кастом скриптах sysv, учитывая настроенные в конфиге интерфейсы WAN. |
Beta Was this translation helpful? Give feedback.
-
|
@f1amy шикарно будет пока что) Чтобы не страдать людям с отваливающимся войсом discord. |
Beta Was this translation helpful? Give feedback.
-
Класс WiFi да как бы не очень, новая ultra как была пока что флагманом так им и остается |
Beta Was this translation helpful? Give feedback.
-
|
@electrifying а кто говорил про флагманство? Новая Гига - та же ультра KN-1811 но на новом Filogic 820, но вообще я больше имел ввиду более доступный, hopper и более приятный ценник за хорошее ПО и железо. Сам взял за 8500 hopper. |
Beta Was this translation helpful? Give feedback.
-
|
Доброго дня. |
Beta Was this translation helpful? Give feedback.
-
|
А изучить все кнопки религия не позволяет ?) |
Beta Was this translation helpful? Give feedback.
-
|
Вообще можно починить звонки в дс здесь мне не один способ не помог |
Beta Was this translation helpful? Give feedback.
-
|
Запрет помогает преодолеть ограничение наложенные провайдером. Позволяет подключаться туда, к кому вы подключались в прошлом. То есть сайты в прямой видимости |
Beta Was this translation helpful? Give feedback.
-
|
пока на данный момент реально только это работает.... |
Beta Was this translation helpful? Give feedback.
-
|
Спасибо за инфу. На VPS и т.д. времени особо нет, буду искать альтернативу дискорду. |
Beta Was this translation helpful? Give feedback.
-
|
@HentayHentay у меня получилось! с помощью запрета RTC починить c помощью этого #706 и #475 (comment) хоть и у меня ростелеком |
Beta Was this translation helpful? Give feedback.
-
|
Keenetic, Ростелеком, Кемеровская область... И так и сяк пытался, кроме как проброс через vpn 34.0.240.0/20 голос в дискорде никак не получилось заставить работать... |
Beta Was this translation helpful? Give feedback.
-
|
В кинетике проблемы с дурением udp. Там необходимо лечить эту прошивку, чтобы заработало |
Beta Was this translation helpful? Give feedback.
-
|
На кинетеке на РСТ все прекрасно работает |
Beta Was this translation helpful? Give feedback.
-
|
Так как на кинетиках старый скрипт перестал работать из-за того что case $MODE больше не поддерживается, то новый скрипт должен выглядеть вот так? или если просто оставить zapret_apply_firewall это не сработает? |
Beta Was this translation helpful? Give feedback.
-
|
Все верно, так и надо |
Beta Was this translation helpful? Give feedback.
-
|
Крч для keenetic у кого отваливается Discord через время в \opt\etc\ndm\netfilter.d добавить скрипт с названием, например, netfilter.hook.sh и содержимым: Возможно потребуется дать права на выполнение через chmod +x |
Beta Was this translation helpful? Give feedback.
-
|
1ый вариант выдал верный eth3. Второй - пустоту |
Beta Was this translation helpful? Give feedback.
-
|
Потому что ipv6 нет. Значит работает. |
Beta Was this translation helpful? Give feedback.
-
|
Такой вариант работает ? |
Beta Was this translation helpful? Give feedback.
-
|
Ага, вполне |
Beta Was this translation helpful? Give feedback.
-
@bol-van |
Beta Was this translation helpful? Give feedback.
-
|
Или я тупой, или тут что-то не так. Делаю всё по инструкции, отключаю запрет, переношу файлы и устанавливаю заново. По итогу все файлы правильно переносятся, но дискорд всё также не работает. Может в конфиг нужно что-то прописать или что? UPD: Нужно было в mode выбрать custom. Дискорд стал запускаться, но войс так и не работает |
Beta Was this translation helpful? Give feedback.
-
|
На кинетике? |
Beta Was this translation helpful? Give feedback.
-
Фикс еще кинетик кинуть нужно |
Beta Was this translation helpful? Give feedback.
-
Нет не кинетик, обычный Linux Mint 21 на Ubuntu 22.04 |
Beta Was this translation helpful? Give feedback.
-
|
@superopik на минте у меня тоже войс не заводится. Не знаю почему. |
Beta Was this translation helpful? Give feedback.
-
Beta Was this translation helpful? Give feedback.
-
|
Вполне работает. Если распишите проблему подробне: где запускаете, что именно не работает... Может кто и поможет) |
Beta Was this translation helpful? Give feedback.
and others
-
Сделаны экспериментальные custom скрипты 50-discord.
Автор не изучал блокировку этого сервиса. Сделано с информации community.
Можете дополнять, изменять и оптимизировать.
IP discord взяты отсюда
https://github.com/iamkuper/amnezia-discord-config/blob/main/configs/all.ips.txt
Оптимизированы этим : https://github.com/zhanhb/cidr-merger
Как использовать custom скрипты в текущей версии :
Остановить службу zapret.
В
/opt/zapret/init.d/{sysv,openwrt}/custom.dпомещаются файлики из/opt/zapret/init.d/{sysv,openwrt}/custom.d.examples.Если в скрипте имеются переменные настройки, обычно их можно вынести в
/opt/zapret/config, а не править каждый раз в скрипте.В конце запускаем службу.
Можно воспользоваться инсталлятором и все выбрать там, кроме собственно скриптов. Их надо помещать в
custom.dвручную. custom скрипты не обязаны иметь chmod +x, но требуется unix line ending.50-discord нацелен только на обход войса. Веб сайты заблокированы обычным образом. Для них должен работать обычный обход.
Beta Was this translation helpful? Give feedback.
All reactions