Скрипт простого запуска zapret/nfqws (Android и урезанные прошивки)

[Fenrir-0xFF]

Работает на Android также поддерживает OpenWRT и некоторые урезанные прошивки

Версия 3.3
Готовый zip под андроид AntiDPI.zip ставиться через TWRP или Magisk, внутри архива есть readme.txt с инструкциями и описанием. (автозапуск на Magisk'е поумолянию отключён)

Изменения:

• Полностью совместимые стратегии с официальным zapret (нормальная обработка <НOSTLIST> и <HOSTLIST_NOAUTO>)
• Возможность использовать внешний файл с методами/стратегиями (поумолчянию ВнутренняяПамять/Android/DPI_config.txt)
  при наличии файла использует только его и игнорирует все методы прописанные в скрипте dpi
• Добавлен скрипт dpitest - аналог blockcheck.sh для андроида (в дальнейшем планируется оптимизировать вывод методов)
  перебирает все методы для HTTP и HTTPS, рабочие записывает в файл ВнутренняяПамять/Android/DPI_methods.txt

Изветсные проблемы (обнаружены на некоторых прошивках при установке скрипта как magisk модуль)

• Несовместимость с модулем nfqttl если такой установлен (в дальнейшем попробую поэксперементировать с nfqttl и если получиться нормально совместить его работу с nfqws то добавлю его в скрипт, т.к. стандартные параметры nfqttl нужно менять).
• На урезанных iptables, на некоторых прошивках если при запуске скрипта появляется сообщение skip connbites на некоторых прошивках возникают проблемы с обработкой стратегий в которых прописан список с сайтами, чястично проблема решается отключением списков uselist="0";
• nfqws самопроизвольно вырубается на некоторых прошивках. Причина пока неизвестна.
  При запуске скрипт после одной секунды проверяет запущен ли nfqws, если запущен скрипт выдаёт сообщение AntiDPI service enabled если не запустился то ERROR: nfqws is not running, check Desync config однако в данном случяе nfqws падает позднее.
  Проверить запущен ли nfqws можно командами pidof nfqws и ps | grep nfqws если не запущен то команды не выдадут ничего.

Установка на андроид:
Устанавливается через TWRP как обычно или через Magisk
Наличие root обязательно, если установили через TWRP но root отсутствует пробуем прописать команду dpi start в какойнибуть файл в /system/etc/init.d/ или любой другой файл автозапуска с root правами
На моделях у которых файловая система erofs при установке через TWRP скрипт устанавливается в /cache

Удаление скрипта:
Переименовываем архив AntiDPI.zip в delete.zip или AntiDPI_delete.zip, вобщем во что угодно содержащее delete и повторно устанавливаем через TWRP

Запуск скрипта:
Скрипт запускается через консоль и работает в фоновом режиме
*На андроиде запускаем под рутом командой su, если скрипт установился в /cache то указываем полный путь для запуска /cache/dpi
Для удобства автозапуск скрипта можно прописать в init.d или в rc.local

dpi start - Запуск скрипта на все доступные сетевые интерфейсы (универсальный режим для Android)
dpi start Интерфейс - Запуск скрипта на выбранный сетевой интерфейс, пример:
dpi start eth0.2 - Запуск на интерфейс eth0.2 (wan на OpenWRT)
dpi stop - Останавливаем скрипт

dpi hosts /путь/список.txt - Добавить сайты из указанного списка в основной с удалением повторяющихся сайтов
dpi autostart 1 - Вкл автозапуск на Magisk (поумолчянию автозапуск выключен)
dpi autostart 0 - Выкл автозапуск на Magisk
Важно: nfqws который используется в скрипте не совместим с nfqttl, если вы используете nfqttl то отключяйте его во время запуска скрипта dpi

Использование:
После запуска скрипта открываем заблокированный сайт несколько раз подрят не дожидаясь пока сайт грузиться,
примерно на 5ю попытку сайт должен добавиться в список ВнутренняяПамять/Android/DPI_list.txt после чего будет всегда сразу открываться.
Если сайт не добавляется в список автоматически, то его можно добавить вручную, такая проблема иногда возникает.
Если заблокированный сайт не открывается - меняем метод обхода DPI

Настройки, автоподбор рабочих методов, установка на телефоны и роутеры в ручном режиме описаны в файле readme.txt внутри архива

[bol-van]

Добавлять параллельные и дублирующие способы установки не стану
Иначе потом замучаюсь поддерживать чужой код и обьяснять зачем тут раз два три
какой способ выбирать

[remittor]

• На андроиде все действия производятся под рутом (команда su)

Так есть же magisk-модуль, который служит для дурения dpi: https://4pda.to/forum/index.php?showtopic=915158&view=findpost&p=132925063

А для openwrt все делается в 2 клика: https://github.com/remittor/zapret-openwrt

[Fenrir-0xFF]

Так есть же magisk-модуль, который служит для дурения dpi:

Не, это не то совсем, глянь у него размер и системные требования, к томуже ещё и magisk нужен.

А тут меньше 500кб архив, устанавливается через twrp, на крайняк вручную, да и версия андроида не имеет значения.

А для openwrt все делается в 2 клика: https://github.com/remittor/zapret-openwrt

Вот за mips/mipsel24kc ему спасибо чясто роутеры с ним попадаются, но там внешние либы подключяются, на OpenWRT ещё ладно, а вот если на какойто другой прошивке запускать - возникнут проблемы.
@bol-van если время и желание будет скомпилируй пожалуйста бинарики и под другие архитектуры, хотябы mips/mipsel24kc и RTL они самые ходовые.

Добавлять параллельные и дублирующие способы установки не стану Иначе потом замучаюсь поддерживать чужой код и обьяснять зачем тут раз два три какой способ выбирать

Переменные и стиль конфига посути могу под тот что у тебя подогнать чтоб люди не путались, раньше так и было до появления множественных стратегий, тут просто заморачиваться не стал.

[bol-van]

@bol-van если время и желание будет скомпилируй пожалуйста бинарики и под другие архитектуры, хотябы mips/mipsel24kc и RTL они самые ходовые.

Все ходовые архитектуры там есть. Собрано на максимально старом наборе инструкций для совместимости.
Для x86 - под пентиум 1 времен 96 года, например

[Fenrir-0xFF]

Все ходовые архитектуры там есть. Собрано на максимально старом наборе инструкций для совместимости.

Я на dlink и ещё какойто роутер пытался поставить, там процессоры RTL, ниодин бинарик не запустился.
Сам компиляцией всерьёз ещё не занимался, такто могу попробовать на линуксе скомпилировать используя make файл, но чюю что там надо конфигурацию компилятора ещё менять чтобы была максимальная совместимость итогового бинарика.

Для x86 - под пентиум 1 времен 96 года, например

Только виндоусовский бинарик XP не поддерживает :(

---

Долбаный гитхаб, случяйно issue закрыл. Пускай наверно пока висит, потом идентичный формат конфига у скрипта сделаю чтобы народ непутался.
Просто те скрипты которые сейчяс здесь официальные на андроиде врятли вобще запустятся, в лучшем случяе только на LineageOS

[bol-van]

Только виндоусовский бинарик XP не поддерживает :(

winws, cygwin и windivert его тоже не поддерживают

процессоры RTL,

с лексрой отдельная история. там старинный тулчейн 12 летней давности под linux 32 bit
архитектура заброшена, openwrt 14.07

Просто те скрипты которые сейчяс здесь официальные на андроиде врятли вобще запустятся, в лучшем случяе только на LineageOS

Под android готов рассмотреть какие-то скрипты, но не для остального.
Сейчас android - полностью под "руки". То есть сам себе скриптописатель

[Fenrir-0xFF]

winws, cygwin и windivert его тоже не поддерживают

Насчёт winws ХЗ, но думаю аналог есть
Старые версии cygwin XP поддерживают
windivert насколько понял это перенаправление трафика от программ, вместо него http(s) и socks прокси достаточно, там где нужно прописать его не проблема.
Темболее запросы на прокси уже были, это посути тогда никаких таблиц прописывать не придётся, да и root станет не нужен.
Лучше отдельную версию nfqws сделать для девайсов где обьём памяти не имеет жостких ограничений. Там и стандартный режим и tproxy, http(s), socks5, tun на выбор, вобщем развернуться можно по полной, главное с использованием ОЗУ сильно не перебарщивать.

с лексрой отдельная история. там старинный тулчейн 12 летней давности под linux 32 bit архитектура заброшена, openwrt 14.07

Там и OpenWRT прошивок под него лишь единицы, поэтому если ставить туда nfqws то или на родную прошивку или самому OpenWRT компилировать. Но роутеры на RTL досихпор чястенько встречяются хоть и старые.

Под android готов рассмотреть какие-то скрипты, но не для остального. Сейчас android - полностью под "руки". То есть сам себе скриптописатель

Я изначяльно под него и делал, причём учётом возможного использования nftables, т.к. мало ли что, прошивок туева хучя и постоянно появляются новые, однако заметил неприятную особенность - чем новее официальная прошивка тем сильнее там урезан линуксовский функционал, поэтому пришлось немного заморочиться.

[corerole]

ну вообще добавить бы аналог этого в install_easy.sh для termux. мб набор скриптов для поднятия сhroot и т.д. если средствами ведра нельзя

[bol-van]

Android не будет использовать nft.
В новых версиях они перешли сразу на BPF.
Но iptables, судя по эмулятору, там еще остались. Системные вещи android идут через BPF, а iptables можно использовать параллельно

[Uefi1]

Работает на OpenWRT, Android и скорей всего на других прошивках

Официальные прошивки андроида зачястую сильно урезанные, поэтому где возможно использовал кастыли из того что там работает. Если вылезут какиелибо ошибки при работе самого скрипта пишите сюда, или если будут предложения по улучшению и оптимизации скрипта

Готовый zip под андроид, ставиться через TWRP AntiDPI.zip Перед тем как включить обход дискорд и ютюб читаем readme.txt внутри архива.

Ручная установка: Качяем бинарик nfqws под архитектуру вашего процессора https://github.com/bol-van/zapret/tree/master/binaries и кладём его в /bin/ или в /system/xbin/ (если на андроиде), ставим ему chmod 755 Качяем файл dpi.txt сохраняем тудаже куда и nfqws, переименовываем в dpi, ставим ему chmod 755

На OpenWRT дополнительно ставим пакеты kmod-nft-queue и kmod-nfnetlink-queue

Настройка: Открываем файл dpi текстовым редактором и меняем то что необходимо. Конфиг поумолчянию стоит для OpenWRT провайдер билайн, дискорд и ютюб отключил, перед тем как их включить убедитесь что нужные файлы у вас присутствуют взять их можно тут https://github.com/bol-van/zapret/tree/master/files/fake

Для удобства в скрипте выделил ################ Основные параметры которые можно менять ################

#Main config use_iptables="0"; 0 - Используем nftables (OpenWRT) 1 - Используем полноценные iptables (Linux, LineageOS) 2 - Используем урезанные iptables где отсутствует -m multiport (Большинство официальных прошивок) 3 - Используем сильно урезанные iptables (HarmonyOS, роутеры с обычными прошивками)

uselist="1"; #Вкл/Выкл автоматическое добавление заблокированных сайтов в список

dpi_list_path="/etc"; #Папка где будут храниться списки с заблокированными сайтами, а также бинарики для --dpi-desync-fake Для андроида смените на "/sdcard/Android" так будет быстрый доступ к спискам в /ВнутренняяПамять/Android/ без рута

dpi_list="DPI_list.txt"; #Имя файла в который будут автоматически добавляться заблокированные сайты dpi_ignore="DPI_ignore.txt"; #Имя файла с сайтами к которым не будет применяться обход блокировок

• Заблокированные сайты в DPI_list.txt добавляются на некоторых браузерах сразу а зачястую только с 10й попытки, также сайты туда можно добавить вручную

################### #Desync config DesyncHTTP="[конфиг для всех http кроме тех что в DesyncN] $autohostlist";

Desync1="--new [конфиг для ютюба]"; #Перед тем как включить убедитесь что нужные файлы находятся в указанной папке (поумолчянию /etc) Desync2="--new [конфиг для дискорда (только голосовой/видео чат по udp)]"; #Остальной трафик дискорда идёт по https, адреса discord.com, discord.media и т.д. добавляем в DPI_list.txt #Desync3="--new [резерв]"; #Desync4="--new [резерв]"; #Desync5="--new [резерв]";

DesyncHTTPS="--new [конфиг для всех https кроме тех что в DesyncN] $autohostlist"; DesyncQUIC="--new [конфиг для всех quic кроме тех что в DesyncN] $autohostlist"; ###################

• $autohostlist в конце добавляется если нужно автоматическое добавление заблокированных сайтов в список, никаких --hostlist-auto= и --hostlist-exclude= при этом добавлять не надо
• Не используйте --filter-l7=, у меня с ним на nfqws v67 вобще ничего не открывалось, в новых версиях возможно исправят

Desync1-Desync5 настройки для конкретных сайтов, адрес к папке с файлами указываем $dpi_list_path/файл Примеры: --dpi-desync-fake-tls=$dpi_list_path/tls_clienthello_www_google_com.bin --hostlist=$dpi_list_path/list-youtube.txt"

В файл list-youtube.txt добавляем два домена: googlevideo.com и gvt1.com остальные домены ютюба блокируются не так сильно их можно добавить в DPI_list.txt если не добавились автоматически

Запуск: dpi start - запуск на все сетевые интерфейсы dpi start Интерфейс - Запуск на конкретный сетевой интерфейс, пример: dpi start eth0.2 - Запуск на wan порт поумолчянию на OpenWRT dpi stop - Остановка nfqws, удаление правил из iptables/nftables

• На андроиде все действия производятся под рутом (команда su)

Привет проверил пишет установка zip неудача пробовал на X96 Max+ 2 Tv Box

[Uefi1]

Привет проверил пишет установка zip неудача пробовал на X96 Max+ 2 Tv Box

У тебя там TWRP стоит надеюсь? Судя по сообщениям на форуме стоковый Recovery zip'ы без полноценной подписи не ставит. Под эту модель есть вариант как временного запуска TWRP без установки так и с полноценной установкой.

Если ставил всёже через TWRP какието ещё сообщения об ошибках были? На крайняк воспользуйся ручной установкой, для удобства можно через SSH но есть один нюанс - у этой приставки 64 битный arm проц а в скрипте бинарик под arm32 такто теоретически nfqws должен запуститься, но если не запуститься надо будет подбирать другой бинарик. Если те что выложены тут тоже не запустятся, попробуй взять отсюда, .ipk файлы спокойно распаковываются 7z'ом .ipk.\data.tar.gz\data.tar.\opt\zapret\nfq\nfqws

TWRP кастомное, вообщем сделай .zip под x96 max отпиши

[Uefi1]

И как ты себе это представляеш с учётом того что у меня нет данной приставки? Zip упаковываю через Android Script Creator с тестовой подписью которая работает у всех, вместо бинарика update-binary используется sh скрипт которому пофигу на архитектуру процессора, монтирование раздела /system используется универсальное причём двумя способами с busybox и без. На телефонах устанавливается норм, в чём проблема на данной приставке вобще без малейшего понятися, без подробного лога установки это тыкаться вслепую. Возможно там вместо раздела system используется какойто другой раздел, может там вобще SquashFS, причин может быть сколько угодно, тебе реально проще самому файлы из zip'а скопировать в систему, можно даже через тотже TWRP. Тебе в любом случяе файл nfqws тестить придётся, т.к. он под arm32 скомпилирован а приставка 64 битная, если ядро нормальное то 32 битные бинарики должны запускаться.

Чють позднее скачяю другие zip архивы под эту приставку с форума, гляну как они написаны, если отличия в монтировании разделов или адресах файловой системы - добавлю альтернативные пути в скрипт.

Обычно себе представляю вот закрываю глаза открываю и под приставку x96 max сделано

[Johny-adri2]

Ошибка 1 при установке в TWRP

[Fenrir-0xFF]

Ошибка 1 при установке в TWRP

Ты Restart142? Я же тебе в личку на форуме сёдня отвечял. Тут кстати в сообщениях выше до тебя чел писал что у него на ТВ приставку не устанавливается через TWRP но даже кода ошибки не сообщил.
У тебя какая версия TWRP? Я на 3.6.1_9 тестил, там всё норм, просто надо понять изза разницы верский или изза чегото другова, гуглил эту ошибку 1 написано что связано с ядром, причём тут вобще ядро ХЗ, если только команда mount раздел system смонтировать не может, но там всёравно сообщение вылезти должно.

Вобщем раз это уже второй случяй, попробую сделать два zip'а. Если тебе срочно то напиши на форум перепакую zip, чекниш. Если не срочно то как только 69я версия zapret выйдет так выложу новую версию для twrp в двух вариантах

[Johny-adri2]

Ошибка 1 при установке в TWRP

Ты Restart142?
У тебя какая версия TWRP?

Прикол в том, что я вообще другой человек! Щас проверю версию TWRP.

[Fenrir-0xFF]

Невозможно. NFQUEUE требует cap_net_admin. На рут ему пофигу, но cap_net_admin и cap_net_raw обязательны.

user@linux:~$ /opt/zapret/nfq/nfqws --qnum 1
we have 1 user defined desync profile(s) and default low priority profile 0
opening library handle
unbinding existing nf_queue handler for AF_INET (if any)
nfq_unbind_pf(): Operation not permitted

Похоже кэш сработал или черезмерная загруженность dpi, вечером иногда со второй попытки некоторые заблокированные сайты открываются без обхода блокировки.
Я в режиме --daemon запускал, он никаких ошибок не выдаёт, чекнул - сайты открылись, думал что норм всё, щяс специально ещё раз всё протестил - да не запускается.

только мне пришлось все делать вручную через ZArchiver.

А встроеный архиватор этот zip не открывает?

[Johny-adri2]

А встроеный архиватор этот zip не открывает?

Я еще read-write /system/bin делал через него

[Johny-adri2]

Кстати, вот решил протестить Magisk модуль, установилось успешно, даже работает!

[Johny-adri2]

Кстати, вот решил протестить Magisk модуль, установилось успешно, даже работает!

Единственная проблема, что работает медленно

[Fenrir-0xFF]

Кстати, вот решил протестить Magisk модуль, установилось успешно, даже работает!

AntiDPIbetaM4.zip ? или какуюто из предыдущих версий? Можеш кстати список файлов скинуть которые в папке модуля? Мне интересно он весь архив туда распаковал или только то что необходимо, там автоматический выбор архитектуры процессора сделал, должен только 1 nfqws туда распаковать а не все 6 видов

Единственная проблема, что работает медленно

Если запускается медленно то это изза настройки use_iptables="2"; в файле dpi, он каждый порт по отдельности добавляет а в дискорде их 100 штук.
Если iptables у тебя полноценные то поменяй на use_iptables="1"; будет гораздо быстрее, но этот режим только на LineageOS прокатывает и единичных прошивках, на всех остальных особенно официальных как правило ошибку выдаёт.

Или ты о скорости работы сайтов?

[Johny-adri2]

"AntiDPIbetaM4.zip"? Или какую-то из предыдущих версий?

Да, последняя версия.

use_iptables="1"

Что-то точно изменилось, только не знаю что, потому что YouTube как и был медленным, таким и стал. Ну, как сказать, на процентов так 30 ускорился :-O

[Fenrir-0xFF]

Что-то точно изменилось, только не знаю что, потому что YouTube как и был медленным, таким и стал. Ну, как сказать, на процентов так 30 ускорился :-O

В папке ПамятьТелефона/Android/ присутствуют файлы DPI_list.txt DPI_ignore.txt list-youtube.txt ?
Открой rutracker.org или nnmclub.to, в первый раз нужно раз 5 сайт открыть чтоб добавился в список. Надо проверить обход блокировки работает вобще или нет.
Если всё робит кроме ютюба можно метод обхода блокировки ютюба попробовать поменять
В файле dpi
###################
#Desync config
Desync1=...
сделать --dpi-desync=fake,split по крайней мере тут #200 многие его используют

Я просто под своего провайдера настраивал

[Johny-adri2]

присутствуют файлы

Да.

Если всё робит

Всё не "робит"!

можно метод обхода блокировки поменять

Попробую.

Я просто под своего провайдера настраивал

У тебя Ростелеком?

[Fenrir-0xFF]

Всё не "робит"!

rutracker и прочие сайты не открываются даже если их вручную в DPI_list.txt добавить?

Попробую.

Проверь сначяла su & iptables -t mangle -L там порты прописались или нет? 80,443 и прочие

У тебя Ростелеком?

Проводной билайн

[Johny-adri2]

Всё не "робит"!

rutracker и прочие сайты не открываются даже если их вручную в DPI_list.txt добавить?

Да.

Проверь сначала su & iptables -t mangle -L там порты прописались или нет? 80,443 и прочие

Я не разбираюсь в этом, могу скинуть что выдало

Chain PREROUTING (policy ACCEPT)
target prot opt source destination
oem_mangle_pre all -- anywhere anywhere

Chain INPUT (policy ACCEPT)
target prot opt source destination
wakeupctrl_mangle_INPUT all -- anywhere anywhere
routectrl_mangle_INPUT all -- anywhere anywhere

Chain FORWARD (policy ACCEPT)
target prot opt source destination
tetherctrl_mangle_FORWARD all -- anywhere anywhere

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
oem_epdg_mangle_OUTPUT all -- anywhere anywhere

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
oem_mangle_post all -- anywhere anywhere
bw_mangle_POSTROUTING all -- anywhere anywhere
idletimer_mangle_POSTROUTING all -- anywhere anywhere

Chain bw_mangle_POSTROUTING (1 references)
target prot opt source destination
RETURN all -- anywhere anywhere
RETURN all -- anywhere anywhere policy match dir out pol ipsec
MARK all -- anywhere anywhere MARK and 0xffefffff
all -- anywhere anywhere match bpf pinned /sys/fs/bpf/netd_shared/prog_netd_skfilter_egress_xtbpf

Chain idletimer_mangle_POSTROUTING (1 references)
target prot opt source destination
IDLETIMER all -- anywhere anywhere timeout:15 label:1 send_nl_msg

Chain oem_epdg_mangle_OUTPUT (1 references)
target prot opt source destination

Chain oem_mangle_post (1 references)
target prot opt source destination

Chain oem_mangle_pre (1 references)
target prot opt source destination

Chain routectrl_mangle_INPUT (1 references)
target prot opt source destination
MARK all -- anywhere anywhere MARK xset 0x30064/0xffefffff
MARK all -- anywhere anywhere MARK xset 0xf0065/0xffefffff

Chain tetherctrl_mangle_FORWARD (1 references)
target prot opt source destination
TCPMSS tcp -- anywhere anywhere tcp flags:SYN/SYN TCPMSS clamp to PMTU

Chain wakeupctrl_mangle_INPUT (1 references)
target prot opt source destination
NFLOG all -- anywhere anywhere mark match 0x80000000/0x80000000 limit: avg 10/sec burst 5 nflog-prefix "432902426637:wlan0" nflog-group 3 nflog-threshold 8
NFLOG all -- anywhere anywhere mark match 0x80000000/0x80000000 limit: avg 10/sec burst 5 nflog-prefix "437197393933:ccmni0" nflog-group 3 nflog-threshold 8

[Fenrir-0xFF]

Я не разбираюсь в этом, могу скинуть что выдало

Порты не доавбились
Попробуй режим use_iptables="3"

После кадого изменения конфига скрипт останавливай и снова запускай

Такто там сообщения об ошибке добавления в iptables должны вылазить в консоле если чтото не так, но ты их не заметил или проигнорил.

Отдельно чекни ещё вылезит ошибка или нет
su & iptables -t mangle -I POSTROUTING -p tcp --dport 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:6 -m mark ! --mark 0x40000000/0x40000000 -j NFQUEUE --queue-num 200 --queue-bypass

[Johny-adri2]

Работает, спасибо!

[Fenrir-0xFF]

Работает, спасибо!

Похоже начиная с какогото андроида такая лажа, на 13 и на 14 значит точно, выяснить бы начиная с какой именно версии iptables так жостко урезать начяли на официалках.

[SPRATAY]

Это нормальный выхлоп просто я не разбираюсь

$ su
:/data/data/com.termux/files/home # dpi
 Usage AntiDPI service:
dpi start - Run AntiDPI for all interfaces
dpi start interface - Run AntiDPI for custom interface
dpi stop - Stop AntiDPI and remove tables rules

dpi hosts file - Import hosts from file
dpi autostart 1 - Enable autostart on Magisk
dpi autostart 0 - Disable autostart on Magisk

 AntiDPI service based on bol-van/zapret/nfqws
pi start                                      <
Starting AntiDPI service...
Using auto hostlist
Starting for all interfaces
Using iptables
Bad iptables, skip multiport
Bad iptables, skip connbytes
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
/system/bin/dpi[174]: [: zapret-v69.8.zip: unexpected operator/operand
iptables v1.8.7 (legacy): Port "50000-50099" does not resolve to anything.

Try `iptables -h' or 'iptables --help' for more information.
iptables v1.8.7 (legacy): Port "50000-50099" does not resolve to anything.

Try `iptables -h' or 'iptables --help' for more information.
github version v69.4 (277c5f9e009b7440189a3f03c8ed0a8169ee39f3)

we have 5 user defined desync profile(s) and default low priority profile 0
Loading hostlist /sdcard/Android/DPI_ignore.txt
loading plain text list
Loaded 0 hosts from /sdcard/Android/DPI_ignore.txt
Loading hostlist /sdcard/Android/DPI_list.txt
loading plain text list
Loaded 14 hosts from /sdcard/Android/DPI_list.txt
AntiDPI service enabled

[Fenrir-0xFF]

Я пробовал еще раз комментировать все конфиги, кроме конфига Desync1

Все не надо, DesyncHTTP он без опции --new, чюю если его закоментиш то вобще ничего не будет работать, там можно порт с 80 на рандомный просто сменить.
Ты зайти в телегу и на какиенибуть сайты пробовал перед тем как DPI_logN.txt скинуть? Потомучто там должны отображаться попытки подключиться к сайтам а их почемуто нет.
После запуска скрипта существующие логи очищяются и заменяются новыми если что.

[smyagkiy]

@Fenrir-0xFF Да, заходил и на сайты и в телегу, лог DPI_logN.txt почему-то не обновляется после запуска. Параметр debug=1. Может ещё что-то нужно прописать?

[Fenrir-0xFF]

@Fenrir-0xFF Да, заходил и на сайты и в телегу, лог DPI_logN.txt почему-то не обновляется после запуска. Параметр debug=1. Может ещё что-то нужно прописать?

Попробуй удалить DPI_logN.txt должен новый создаться. Файл DPI_config.txt надеюсь отсутствует? а то он если есть то конфиг используется из него игноря тот что в скрипте, хотя на debug это не должно влиять.

Мне щяс чел написал который на разных прошивках скрипт протестил:

Ещё замечание от личного пользования. Если тупит ютуб, у меня только он вроде. Если при запуске скрипта выдает skip connbites, что б uselist ставили на 0. При 1 у меня ютуб лагал, как поставил 0. Он летает.
Может в описании скрипта на github добавишь такое?
Незнаю как оно работает, но видимо как при работе с браузером. Оно пытается сработать должным образом, но это не срабатывает из-за skip connbites. И долбится в никуда пытаясь заработать и этим грузит систему.
Извиняюсь за такаю белеберду, пытаюсь объяснить как могу.

Похоже изза того что весь трафик идёт через nfqws вместо нескольких первых пакетов connbites то nfqws тупо не успевает обрабатывать сайты из списков, изза чего происходит хрень неподдающяяся логике.
В стратегии к ютюбу сразу прописаны домены ютюба, а ко всем остальным кроме udp дискорда используется список с сайтами который отключяется параметром uselist="0";
Однако при uselist="0"; обход блокировки включяется для всех сайтов, независимо есть они в списке DPI_list.txt или нет. И вот тут если возникают проблемы с попытками зайти на какой либо сайт, нужно менять стратегию в DesyncHTTPS под твоего провайдера.
Подобрать рабочюю стратегию можно через скрипт dpitest - просто запускаеш скрипт под рутом, он минут 10 переберёт все методы и рабочие скинет в ВнутренняяПамять/Android/DPI_methods.txt

[smyagkiy]

@Fenrir-0xFF удалял DPI_logN.txt файл, запускал снова результат тот же. Поборол я телеграмм, ютуб и некоторые заблокированные сайты. Изменил стратегию в DesyncHTTPS, остальные конфиги закоментированы кроме DesyncHTTPS и DesyncHTTP, остальные ни как не влияют на работу. Rezka и rutracker перестали работать. Пробовал добавить конфиг с разными стратегиями и указанием --hostlist-domains, но это также ни как не влияет на работу, такое ощущение что не работает параметр --hostlist-domains
Desync3="--new --filter-tcp=443
--dpi-desync=fake,disorder2 --dpi-desync-repeats=4 --dpi-desync-fake-tls=0x16030102 --dpi-desync-split-pos=1,midsld --wssize=1:6 --dpi-desync-fooling=md5sig --dpi-desync-ttl=8
--hostlist-domains=rezka.ag, rutracker.org";

[Fenrir-0xFF]

удалял DPI_logN.txt файл, запускал снова результат тот же

Трафик через nfqws почемуто не проходит или nfqws молчя вырубается через пару секунд поэтому трафик в логе не отображается.
Если вырубиться в течении секнуды после запуска то должно сообщение вылезити ERROR: nfqws is not running, check Desync config но оно у тебя похоже не вылезло значит nfqws вырубился позднее.
После запуска скрипта секунд через 10 напиши команду pidof nfqws должна выдать число если nfqws запущен или ps | grep nfqws должно тоже выдать данные если nfqws работает. До тебя здесь у SPRATAY тоже такаяже проблема была, ХЗ изза чего nfqws вырубается не выдавая никаких ошибок.

В DPI_logS (2).txt у тебя почемуто дважды правила в iptables прописались, похоже ты скрипт не остановил перед тем как его снова запустить. Но на этот случяй Я добавил туда проверку, если процесс nfqws запущен то скрипт повторно не запуститься и выдаст сообщение Error - service is runned; Run dpi stop and try start again однако оно не вылезло что подтверждает то что nfqws сам вырубается.

@SPRATAY @smyagkiy попробуйте стратегии заменить, если не поможет то бинарики nfqws старых версий протестить, чтобы поытаться понять начиная с какой версии начялись подобные проблемы, инструкции в readme в архиве nfqws_arm_old1.zip

Сейчяс очень постарался воспроизвести у себя на телефоне эту проблему, отключил connbites, врубил видосы ютюб и голосовой дискорда, одновременно заходя как на заблокированные сайты так и на обычные, вобщем по максимуму загрузил nfqws трафиком но уронить его или вызвать сбой в обработке сайтов из списка не удалось.
Телеги чтоб её протестить небыло, и магиска тоже, прошивка LineageOS такчто скорей всего вам самим бинарики nfqws старых версий придётся тестить чтоб определить начиная с какой версии начялись подобные сбои, потомучто у меня их воспроизвести не получяется.

такое ощущение что не работает параметр --hostlist-domains

пробелов между сайтами не должно быть, видил же как у ютюба они

[Foxeq]

Извиняюсь, но не понял абзац: "Наличие root обязательно, если установили через TWRP но root отсутствует пробуем прописать команду dpi start в какойнибуть файл в /system/etc/init.d/ или любой другой файл автозапуска с root правами"
Так можно таки без рутирования обойтись или нет?)

[Fenrir-0xFF]

Так можно таки без рутирования обойтись или нет?)

Нет,
лишь используя кастыли, которые позволят запустить скрипт с root правами, причём заморочиться скорей всего придётся потомучто на официальных прошивках как правило init и init.d отключены.
Можно использовать лазейку подменив какойнибуть системный бинарик который загружается при запуске телефона на sh скрипт, который будет запускать этот бинарик а вместе с ним и скрипт, но это если раздел /system не в erofs и не проходит никакой верификации.
Без рута iptables не прописываются и nfqws не робит.
Лучше поставь какойнибуть рут, потомучто без рута телефон не более чем балалайка.

Было в планах сделать скрипт на основе tpws он в режиме прокси запускается без рута, но с его установкой тоже заморочиться бы пришлось, т.к. устанавливать его надо или в папку с приложением из которого ты сможеш скрипт запустить (какаянибуть консоль) или в любой доступный раздел ext4 чтобы установить права на выполнение (chmod 755).
Как только время появиться и руки дойдут сделаю, т.к. там помимо андроида нужно сделать возможность работы на роутерах с дерьмовыми прошивками где в iptables только dnat работает