Возможность одновременной фильтрации и по hostlist и по ipset

[kitzik]

Приветствую! В свете блокировок Cloudflare хочу добавить айпи-диапазоны Cloudflare в существующие стратегии, но видимо нет возможности использовать их одновременно с hostlist в одной стратегии, чтобы одна и та же стратегия срабатывала и для hostlist и для ipset. Или я что-то делаю не так?

[smertnickx]

Да, нужно две стратегии, одна (дефолтная) работает на Hostlist, вторая на IPset, пример ниже

#main HTTPS
NFQWS_ARGS="--dpi-desync=fake --dpi-desync-fooling=badseq --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin"
#Main IP
NFQWS_ARGS="--filter-tcp=80,443 --ipset=/opt/etc/nfqws/ipset.txt --dpi-desync=fake --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new $NFQWS_ARGS"

Для второй и всех последующих стратегий надо прописывать в конце --new $NFQWS_ARGS если ты их делаешь для TCP, ну и соответствующее название переменной, если для UDP или QUIC

[kitzik]

Спасибо!

[LimpingK]

Если не секрет, сейчас применяете настройки, как выше, или какие-то другие?

[smertnickx]

@LimpingK Не секрет, сейчас немного изменилось, т.к. перестали блокировать по ip cloudflare стратегии изменились. Ну и я как плюшкин вариантов закомментированных насобирал, но прям все копировать не буду.

#main HTTPS
NFQWS_ARGS="--dpi-desync=fakedsplit --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-repeats=16 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls-mod=padencap --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin"
#pornhub main (Udoli iz hostlist eti domeny)
NFQWS_ARGS="--hostlist-domains=phncdn.com,pornhub.com --dpi-desync=fake --dpi-desync-fooling=badseq --dpi-desync-autottl=2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new $NFQWS_ARGS"
#warframe chat
NFQWS_ARGS="--filter-tcp=6695-6705 --ipset-ip=172.232.25.131 --dpi-desync=fake,split2 --dpi-desync-repeats=8 --dpi-desync-fooling=md5sig --dpi-desync-autottl=2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin --new $NFQWS_ARGS"
...
...
# TCP ports for iptables rules
TCP_PORTS=80,443,6695:6705
...

Выписал только то что влияет на траффик, если нужен полный конфиг, напиши.

[ELYARL]

пжл дайте полный конфиг👍

[smertnickx]

@ELYARL да пожалуйста, все что с решеткой - закомментировано и не включено в данный момент
nfqws.txt