Zapret2

[remittor]

Только что собрал пакеты zapret2. Сам ещё даже не пытался их устанавливать.

[Schiz23]

Полёт вроде нормальный, только умаялся стратегии подбирать.
Стандартная только ютуб открывает.

[Schiz23]

Тогда продолжаем сидеть на первой версии.

Ну благо стратегии в доступе есть + можно прогнать болкчек.
strategies-udp-source.txt
strategies-source.txt
Не разобрался пока только как прописать хостлисты, потому сейчас все без разбора через запрет.
У меня идеально заработало вот так:

--filter-tcp=443
--filter-l7=tls
--lua-desync=fake:blob=fake_default_tls:ip_ttl=1:ip6_ttl=1:tls_mod=rnd,rndsni,padencap
--lua-desync=multidisorder:payload=tls_client_hello:pos=3

--new
--filter-udp=443
--filter-l7=quic
--lua-desync=fake:blob=fake_default_quic:repeats=11:payload=all:out_range=-d10

[perfect7gentleman]

Пока и первая версия работает с дефолтным конфигом.

[biturbo1337]

Тогда продолжаем сидеть на первой версии.

Ну благо стратегии в доступе есть + можно прогнать болкчек. strategies-udp-source.txt strategies-source.txt Не разобрался пока только как прописать хостлисты, потому сейчас все без разбора через запрет. У меня идеально заработало вот так:

--filter-tcp=443
--filter-l7=tls
--lua-desync=fake:blob=fake_default_tls:ip_ttl=1:ip6_ttl=1:tls_mod=rnd,rndsni,padencap
--lua-desync=multidisorder:payload=tls_client_hello:pos=3

--new
--filter-udp=443
--filter-l7=quic
--lua-desync=fake:blob=fake_default_quic:repeats=11:payload=all:out_range=-d10

хорошо работает, дискорд бы еще завести

[Dextorius]

Тогда продолжаем сидеть на первой версии.

Ну благо стратегии в доступе есть + можно прогнать болкчек. strategies-udp-source.txt strategies-source.txt Не разобрался пока только как прописать хостлисты, потому сейчас все без разбора через запрет. У меня идеально заработало вот так:

--filter-tcp=443
--filter-l7=tls
--lua-desync=fake:blob=fake_default_tls:ip_ttl=1:ip6_ttl=1:tls_mod=rnd,rndsni,padencap
--lua-desync=multidisorder:payload=tls_client_hello:pos=3

--new
--filter-udp=443
--filter-l7=quic
--lua-desync=fake:blob=fake_default_quic:repeats=11:payload=all:out_range=-d10

хорошо работает, дискорд бы еще завести

С компа работает ютуб, а с телека нет. Как на телеке завести?

[Schiz23]

Тогда продолжаем сидеть на первой версии.

Ну благо стратегии в доступе есть + можно прогнать болкчек. strategies-udp-source.txt strategies-source.txt Не разобрался пока только как прописать хостлисты, потому сейчас все без разбора через запрет. У меня идеально заработало вот так:

--filter-tcp=443
--filter-l7=tls
--lua-desync=fake:blob=fake_default_tls:ip_ttl=1:ip6_ttl=1:tls_mod=rnd,rndsni,padencap
--lua-desync=multidisorder:payload=tls_client_hello:pos=3

--new
--filter-udp=443
--filter-l7=quic
--lua-desync=fake:blob=fake_default_quic:repeats=11:payload=all:out_range=-d10

хорошо работает, дискорд бы еще завести

С компа работает ютуб, а с телека нет. Как на телеке завести?

Попробовать другую стратегию.

--new
--filter-tcp=443
--filter-l7=tls
--hostlist-exclude=/opt/zapret2/ipset/zapret-hosts-user-exclude.txt
--payload=tls_client_hello
--lua-desync=multidisorder:payload=tls_client_hello:pos=100,midsld,sniext+1,endhost-2,-10
--lua-desync=send:sni=.microsoft

--new
--filter-udp=443
--filter-l7=quic
--payload=quic_initial
--lua-desync=fake:blob=fake_default_quic:repeats=4

[BbIBux]

а где можно его взять? почитать, попробовать

[Schiz23]

а где можно его взять? почитать, попробовать

В релизах лежит же
https://github.com/remittor/zapret-openwrt/releases/tag/v0.7.20251220
Почитать тут https://github.com/bol-van/zapret2

[SuprMaks]

Насколько он сейчас по функционалу?
Собрал прошивку с мастер веткой запрета, а тут уже переключили на новый и все конфиги отвалились. СТоит ли сидеть переписывать конфиг или лучше пока откатится?

[Schiz23]

Насколько он сейчас по функционалу? Собрал прошивку с мастер веткой запрета, а тут уже переключили на новый и все конфиги отвалились. СТоит ли сидеть переписывать конфиг или лучше пока откатится?

Функционал там богатый. Может работать с MTProto, что в теории означает возможный обход замедления телеграм, если не будет полного блока по IP.
Если любишь копаться во всяких конфигах и изучать что-то новое, то оставляй.
А если привык просто делать ctrl+c - ctrl+v, то лучше пока откатиться.

[walkedbyitself]

Потыкался, на впске и оврт на филоджике полёт нормальный. Плюсов по скорости не заметил, но это было бы странно.

meme.jpeg

[Schiz23]

Вчера у меня РТК начал блокировать любую сратегию с фейками.
Изменил на такую - сегодня полёт нормальный.

--new
--filter-tcp=443
--filter-l7=tls
--hostlist-exclude=/opt/zapret2/ipset/zapret-hosts-user-exclude.txt
--payload=tls_client_hello
--lua-desync=multidisorder:payload=tls_client_hello:pos=100,midsld,sniext+1,endhost-2,-10
--lua-desync=send:sni=.microsoft

--new
--filter-udp=443
--filter-l7=quic
--payload=quic_initial
--lua-desync=fake:blob=fake_default_quic:repeats=4

[StressOzz]

не знаю почему (скорее всего руки-крюки ))
Но Zapret 2 у меня ваще не хочет не чего дурить....
с Вышей стратегией...(с другими картина такая же)

А вот Zapret 1 - всё зелёное, почти на любой стратегии ))

[Schiz23]

не знаю почему (скорее всего руки-крюки )) Но Zapret 2 у меня ваще не хочет не чего дурить.... с Вышей стратегией...(с другими картина такая же)

А вот Zapret 1 - всё зелёное, почти на любой стратегии ))

Провайдер, регион, время суток, все решает.
У меня бывает днем соединение рвется, ip меняется, и стратегия перестает работать, возвращаюсь на ту, что была неделю назад и ок)
На счет рук-крюк - очень сильно сомневаюсь, у тебя кажется оптыта больше)
Я сам только месяц-два как во всё это вникать начал, читая талмуды болвана перед сном)
Когда надоели платные впн однодневки...

[RMN9]

27/12/25 в 1:30 полностью перестала работать стратегия v5 от StressOzz на МегаФон Москва (НетБайНет) независимо от установленных DoH. А началось сначала с того, что пропал доступ до SponsorBlock сервер в SmartTube. Потом началось торможение потоков.
Попробовал стратегии с v1 до v4 - эффекта не дало. Перестало открывать даже google и github. Ютуб мог работать, а смартуб нет. Проверка доменов показывала отвал nalog.ru, гоусуслуг. При остановке Zapret, начинало работать (то что не блокируется изначально).
Часа 2 возился, переустанавливал. Потом поставил zapret2 + стратегия #562 (comment) + Comss.

DPI чекер - все зеленое
Смартуб быстро стал грузиться + заработал спонспорблок

Но:
[FAIL] lkfl2.nalog.ru
[FAIL] instagram.com
[FAIL] rutor.info
[FAIL] ntc.party
[FAIL] play.google.com

C DoH от Cloud список доменов FAIL не изменился.

Остальные расследования начну уже днем.

[Schiz23]

27/12/25 в 1:30 полностью перестала работать стратегия v5 от StressOzz на МегаФон Москва (НетБайНет) независимо от установленных DoH. А началось сначала с того, что пропал доступ до SponsorBlock сервер в SmartTube. Потом началось торможение потоков. Попробовал стратегии с v1 до v4 - эффекта не дало. Перестало открывать даже google и github. Ютуб мог работать, а смартуб нет. Проверка доменов показывала отвал nalog.ru, гоусуслуг. При остановке Zapret, начинало работать (то что не блокируется изначально). Часа 2 возился, переустанавливал. Потом поставил zapret2 + стратегия #562 (comment) + Comss.

DPI чекер - все зеленое Смартуб быстро стал грузиться + заработал спонспорблок

Но: [FAIL] lkfl2.nalog.ru [FAIL] instagram.com [FAIL] rutor.info [FAIL] ntc.party [FAIL] play.google.com

C DoH от Cloud список доменов FAIL не изменился.

Остальные расследования начну уже днем.

В hosts добавить, если нужен доступ к этим ресурсам.

173.245.58.219 rutor.info d.rutor.info
57.144.222.34 instagram.com www.instagram.com
157.240.9.174 instagram.com www.instagram.com
157.240.245.174 instagram.com www.instagram.com
130.255.77.28 ntc.party
30.255.77.28 ntc.party

[worcatoxx]

[worcatoxx]

к сожелению не работает прийдеться через костыли использывать 2 запрета

[worcatoxx]

поставил на роутер zapret и zapret2 на zapret поставил обходку только для дискорда а на zapret2 всё остальное вот так теперь работает только не могу настроить чтобы в дискорде не было бесконечного переподключения

[worcatoxx]

поставил на роутер zapret и zapret2 на zapret поставил обходку только для дискорда а на zapret2 всё остальное вот так теперь работает только не могу настроить чтобы в дискорде не было бесконечного переподключения

а нет смог исправить

[Katrovsky]

поставил на роутер zapret и zapret2

Это абсурд, ты ещё три антивируса на ПК поставь.

[worcatoxx]

поставил на роутер zapret и zapret2

Это абсурд, ты ещё три антивируса на ПК поставь.

Но работает

[Gindeles]

Подскажите, а как переписать такую стратегию
--filter-udp=49152-65535 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --dpi-desync-cutoff=n2

[biturbo1337]

--filter-udp=49152-65535 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --dpi-desync-cutoff=n2

--filter-udp=49152-65535
--out-range=-n2
--lua-desync=fake:blob=quic_google:repeats=10

[Gindeles]

спасибо

[gty799]

blockcheckresult.txt
Помогите пожалуйста составить стратегию

[worcatoxx]

--filter-tcp=80,443
--hostlist=/opt/zapret2/ipset/zapret-hosts-whatsapp.txt
--lua-desync=multidisorder:pos=1

--new
--filter-tcp=443
--filter-l7=tls
--hostlist=/opt/zapret2/ipset/zapret-hosts-discord.txt
--lua-desync=fake:blob=fake_default_http:ip_ttl=1
--lua-desync=multidisorder:pos=2

--new
--filter-tcp=443
--filter-l7=tls
--hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt
--hostlist=/opt/zapret2/ipset/zapret-hosts-user.txt
--lua-desync=fake:blob=fake_default_tls:ip_ttl=1:tls_mod=rnd,rndsni,padencap
--lua-desync=multidisorder:pos=1:payload=tls_client_hello

--new
--filter-udp=443
--hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt
--hostlist=/opt/zapret2/ipset/zapret-hosts-user.txt
--hostlist=/opt/zapret2/ipset/zapret-hosts-discord.txt
--lua-desync=drop

Кто поможет усовершенствовать стратегию? Пока я добился того, что WhatsApp заработал (но только на ПК), YouTube и Chrome — тоже. А вот с ДС (Discord) никак не могу разобраться. Может, у кого-то руки прямее, чем у меня?

[Gindeles]

у меня так, приложение discord работает (но голос не проверял, не использую), роблокс, ютуб

--blob=fake_quic_google:@/opt/zapret2/files/fake/quic_initial_www_google_com.bin
--filter-tcp=80 --filter-l7=http
--out-range=-d10
--payload=http_req
--lua-desync=fake:blob=fake_default_http:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5
--lua-desync=fakedsplit:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5
--new
--filter-tcp=443 --filter-l7=tls
--hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt
--out-range=-d10
--payload=tls_client_hello
--lua-desync=multisplit:pos=sniext+1:seqovl=1
--new
--filter-tcp=443 --filter-l7=tls
--hostlist=/opt/zapret2/ipset/zapret-hosts-discord.txt
--out-range=-d10
--payload=tls_client_hello
--lua-desync=fake:blob=fake_default_tls:tcp_md5:tcp_seq=-10000:repeats=6
--lua-desync=multidisorder:pos=midsld
--new
--filter-tcp=443 --filter-l7=tls
--payload=tls_client_hello
--lua-desync=multidisorder:pos=sniext+1:seqovl=sniext:seqovl_pattern=fake_default_tls
--new
--filter-udp=443 --filter-l7=quic
--hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt
--payload=quic_initial
--lua-desync=fake:blob=fake_quic_google:repeats=11
--new
--filter-udp=443 --filter-l7=quic
--payload=quic_initial
--lua-desync=fake:blob=fake_default_quic:repeats=11
--new
--filter-l7=wireguard,stun,discord
--payload=wireguard_initiation,wireguard_cookie,stun,discord_ip_discovery
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2
--new
--filter-udp=49152-65535
--out-range=<n2
--lua-desync=fake:blob=0x00:payload=~empty:repeats=10

zapret-hosts-discord.txt
zapret-hosts-google.txt

[worcatoxx]

у меня так, приложение discord работает (но голос не проверял, не использую), роблокс, ютуб

--blob=fake_quic_google:@/opt/zapret2/files/fake/quic_initial_www_google_com.bin --filter-tcp=80 --filter-l7=http --out-range=-d10 --payload=http_req --lua-desync=fake:blob=fake_default_http:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5 --lua-desync=fakedsplit:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5 --new --filter-tcp=443 --filter-l7=tls --hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt --out-range=-d10 --payload=tls_client_hello --lua-desync=multisplit:pos=sniext+1:seqovl=1 --new --filter-tcp=443 --filter-l7=tls --hostlist=/opt/zapret2/ipset/zapret-hosts-discord.txt --out-range=-d10 --payload=tls_client_hello --lua-desync=fake:blob=fake_default_tls:tcp_md5:tcp_seq=-10000:repeats=6 --lua-desync=multidisorder:pos=midsld --new --filter-tcp=443 --filter-l7=tls --payload=tls_client_hello --lua-desync=multidisorder:pos=sniext+1:seqovl=sniext:seqovl_pattern=fake_default_tls --new --filter-udp=443 --filter-l7=quic --hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt --payload=quic_initial --lua-desync=fake:blob=fake_quic_google:repeats=11 --new --filter-udp=443 --filter-l7=quic --payload=quic_initial --lua-desync=fake:blob=fake_default_quic:repeats=11 --new --filter-l7=wireguard,stun,discord --payload=wireguard_initiation,wireguard_cookie,stun,discord_ip_discovery --lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2 --new --filter-udp=49152-65535 --out-range=<n2 --lua-desync=fake:blob=0x00:payload=~empty:repeats=10

zapret-hosts-discord.txt zapret-hosts-google.txt

к сожелнию никак не хочет работать дс (даже не запускаеться) ютуб работает

[worcatoxx]

у меня так, приложение discord работает (но голос не проверял, не использую), роблокс, ютуб

--blob=fake_quic_google:@/opt/zapret2/files/fake/quic_initial_www_google_com.bin --filter-tcp=80 --filter-l7=http --out-range=-d10 --payload=http_req --lua-desync=fake:blob=fake_default_http:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5 --lua-desync=fakedsplit:ip_autottl=-2,3-20:ip6_autottl=-2,3-20:tcp_md5 --new --filter-tcp=443 --filter-l7=tls --hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt --out-range=-d10 --payload=tls_client_hello --lua-desync=multisplit:pos=sniext+1:seqovl=1 --new --filter-tcp=443 --filter-l7=tls --hostlist=/opt/zapret2/ipset/zapret-hosts-discord.txt --out-range=-d10 --payload=tls_client_hello --lua-desync=fake:blob=fake_default_tls:tcp_md5:tcp_seq=-10000:repeats=6 --lua-desync=multidisorder:pos=midsld --new --filter-tcp=443 --filter-l7=tls --payload=tls_client_hello --lua-desync=multidisorder:pos=sniext+1:seqovl=sniext:seqovl_pattern=fake_default_tls --new --filter-udp=443 --filter-l7=quic --hostlist=/opt/zapret2/ipset/zapret-hosts-google.txt --payload=quic_initial --lua-desync=fake:blob=fake_quic_google:repeats=11 --new --filter-udp=443 --filter-l7=quic --payload=quic_initial --lua-desync=fake:blob=fake_default_quic:repeats=11 --new --filter-l7=wireguard,stun,discord --payload=wireguard_initiation,wireguard_cookie,stun,discord_ip_discovery --lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2 --new --filter-udp=49152-65535 --out-range=<n2 --lua-desync=fake:blob=0x00:payload=~empty:repeats=10

zapret-hosts-discord.txt zapret-hosts-google.txt

--filter-udp=443
--lua-desync=drop

--new
--filter-tcp=443,50000-65535
--hostlist=/opt/zapret2/ipset/zapret-hosts-discord.txt
--lua-desync=fake:blob=fake_default_http:ip_ttl=1
--lua-desync=multidisorder:pos=4:seqovl=2:autottl=2

--new
--filter-tcp=80
--lua-desync=multidisorder:pos=4:seqovl=2:autottl=1

--new
--filter-tcp=443
--filter-l7=tls
--lua-desync=fake:blob=fake_default_tls:tls_mod=rnd,rndsni,padencap:ip_ttl=1
--lua-desync=multidisorder:pos=4:seqovl=2:autottl=2:autottl_min=1:autottl_max=6:payload=tls_client_hello

держи немного переписал твой стал чуть лучше попробуй может тебе подойдет

[Schiz23]

Может кто потестировать.
Если что-то открывается не с первого раза - нужно несколько раз обновить страницу, стратегия подбирается на лету и сохраняется в кэше.
Изначально делал вариант на 400+ стратегий, но что-то как-то оно долго на роутере перебирается, хотя нагрузки нет.
Если нормально заработает - сделаю с большей вариативностью стратегий, заменив примерно одинаковые.
Ну и может кто посоветует чего - как улучшить.

Не пугаться!

########## HTTPS
--filter-tcp=443
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=pass
--lua-desync=syndata:strategy=1
--lua-desync=multidisorder:pos=1,midsld:strategy=1
--lua-desync=send:repeats=2:strategy=2
--lua-desync=syndata:blob=tls7:strategy=2
--lua-desync=syndata:tcp_ack=-66000:strategy=3
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=3
--lua-desync=syndata:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=multidisorder:pos=1,midsld:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=syndata:blob=tls_google:strategy=5
--lua-desync=multidisorder:pos=1,midsld:strategy=5
--lua-desync=syndata:blob=tls_google:tcp_md5:strategy=6
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=6
--lua-desync=syndata:blob=tls_google:tcp_ack=-66000:strategy=7
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=7
--lua-desync=syndata:blob=tls_google:repeats=11:tcp_ack=-66000:tcp_ts_up:strategy=8
--lua-desync=multidisorder:pos=3:strategy=8
--lua-desync=syndata:blob=tls7:strategy=9
--lua-desync=multidisorder:pos=1,midsld:strategy=9
--lua-desync=syndata:blob=tls7:tcp_md5:strategy=10
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=10
--lua-desync=syndata:blob=tls7:strategy=11
--lua-desync=multidisorder:pos=midsld-1:seqovl=1:strategy=11
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=12
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=12
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=13
--lua-desync=multidisorder:pos=4:repeats=10:tcp_md5:strategy=13
--lua-desync=syndata:strategy=14
--lua-desync=multidisorder:pos=1,host+2,sld+2,sld+5,sniext+1,sniext+2,endhost-2:seqovl=1:strategy=14
--lua-desync=syndata:tcp_md5:strategy=15
--lua-desync=multidisorder:pos=midsld,midsld+2:seqovl=1:tcp_md5:strategy=15

########## HTTP
--new
--filter-l7=http
--filter-tcp=80
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=http_req
--lua-desync=pass:strategy=1
--lua-desync=http_methodeol:strategy=2
--lua-desync=http_methodeol:strategy=3
--lua-desync=multisplit:pos=host+1:strategy=3
--lua-desync=http_methodeol:strategy=4
--lua-desync=multisplit:pos=host+5:strategy=4
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:tcp_md5:strategy=5
--lua-desync=http_methodeol:strategy=5
--lua-desync=multisplit:pos=1,host+1,midsld:oob:strategy=5
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:strategy=6
--lua-desync=http_methodeol:strategy=6
--lua-desync=multisplit:pos=1,host+1,midsld:strategy=6
--lua-desync=hostfakesplit:host=google.com:midhost=midsld:strategy=7
--lua-desync=hostfakesplit:host=yandex.ru:midhost=midsld:strategy=8

########## QUIC
--new
--filter-l7=quic
--filter-udp=443
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Games UDP
--new
--filter-l7=unknown
--filter-udp=444-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Discord Voice
--new
--filter-l7=discord
--filter-udp=50000-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=discord_ip_discovery
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:out_range=-d10:strategy=1
--lua-desync=fake:blob=0x00:out_range=-d10:strategy=2
--lua-desync=fake:blob=quic_google:repeats=6:out_range=-d3:strategy=3
--lua-desync=fake:blob=quic_google:repeats=10:out_range=-n5:strategy=4
--lua-desync=fake:blob=quic_google:out_range=-n4:strategy=5
--lua-desync=fake:blob=quic1:out_range=-d2:strategy=6
--lua-desync=fake:blob=0x00:repeats=4:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:repeats=6:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:out_range=-n3:strategy=15
--lua-desync=fake:blob=0x00:repeats=4:ip_autottl=0,3-20:ip6_autottl=0,3-20:out_range=-d10:strategy=16
--lua-desync=fake:blob=0x00:repeats=6:out_range=-n2:strategy=17
--lua-desync=fake:blob=quic_google:out_range=-n2:strategy=18
--lua-desync=fake:blob=quic_test:out_range=-d2:strategy=19
--lua-desync=send:repeats=2:ip_autottl=0,3-20:strategy=20
--lua-desync=fake:blob=fake_default_udp:ip_autottl=0,3-20:out_range=-d10:strategy=20
--lua-desync=send:repeats=2:ip6_autottl=0,3-20:strategy=21
--lua-desync=fake:blob=fake_default_udp:ip6_autottl=0,3-20:out_range=-d10:strategy=21
--lua-desync=fake:blob=fake_default_udp:repeats=11:out_range=-d5:strategy=22

########## STUN
--new
--filter-l7=stun
--filter-udp=3478,19302
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=stun,discord_ip_discovery
--lua-desync=fake:blob=quic_vk:repeats=6:strategy=1
--lua-desync=fake:blob=0x00:strategy=2
--lua-desync=fake:blob=fake_default_udp:repeats=6:strategy=3
--lua-desync=fake:blob=quic_google:repeats=9:ip_autottl=2,3-20:ip6_autottl=2,3-20:payload=unknown:strategy=4

[worcatoxx]

Может кто потестировать. Если что-то открывается не с первого раза - нужно несколько раз обновить страницу, стратегия подбирается на лету и сохраняется в кэше. Изначально делал вариант на 400+ стратегий, но что-то как-то оно долго на роутере перебирается, хотя нагрузки нет. Если нормально заработает - сделаю с большей вариативностью стратегий, заменив примерно одинаковые. Ну и может кто посоветует чего - как улучшить.

Не пугаться!

########## HTTPS
--filter-tcp=443
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=pass
--lua-desync=syndata:strategy=1
--lua-desync=multidisorder:pos=1,midsld:strategy=1
--lua-desync=send:repeats=2:strategy=2
--lua-desync=syndata:blob=tls7:strategy=2
--lua-desync=syndata:tcp_ack=-66000:strategy=3
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=3
--lua-desync=syndata:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=multidisorder:pos=1,midsld:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=syndata:blob=tls_google:strategy=5
--lua-desync=multidisorder:pos=1,midsld:strategy=5
--lua-desync=syndata:blob=tls_google:tcp_md5:strategy=6
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=6
--lua-desync=syndata:blob=tls_google:tcp_ack=-66000:strategy=7
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=7
--lua-desync=syndata:blob=tls_google:repeats=11:tcp_ack=-66000:tcp_ts_up:strategy=8
--lua-desync=multidisorder:pos=3:strategy=8
--lua-desync=syndata:blob=tls7:strategy=9
--lua-desync=multidisorder:pos=1,midsld:strategy=9
--lua-desync=syndata:blob=tls7:tcp_md5:strategy=10
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=10
--lua-desync=syndata:blob=tls7:strategy=11
--lua-desync=multidisorder:pos=midsld-1:seqovl=1:strategy=11
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=12
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=12
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=13
--lua-desync=multidisorder:pos=4:repeats=10:tcp_md5:strategy=13
--lua-desync=syndata:strategy=14
--lua-desync=multidisorder:pos=1,host+2,sld+2,sld+5,sniext+1,sniext+2,endhost-2:seqovl=1:strategy=14
--lua-desync=syndata:tcp_md5:strategy=15
--lua-desync=multidisorder:pos=midsld,midsld+2:seqovl=1:tcp_md5:strategy=15

########## HTTP
--new
--filter-l7=http
--filter-tcp=80
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=http_req
--lua-desync=pass:strategy=1
--lua-desync=http_methodeol:strategy=2
--lua-desync=http_methodeol:strategy=3
--lua-desync=multisplit:pos=host+1:strategy=3
--lua-desync=http_methodeol:strategy=4
--lua-desync=multisplit:pos=host+5:strategy=4
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:tcp_md5:strategy=5
--lua-desync=http_methodeol:strategy=5
--lua-desync=multisplit:pos=1,host+1,midsld:oob:strategy=5
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:strategy=6
--lua-desync=http_methodeol:strategy=6
--lua-desync=multisplit:pos=1,host+1,midsld:strategy=6
--lua-desync=hostfakesplit:host=google.com:midhost=midsld:strategy=7
--lua-desync=hostfakesplit:host=yandex.ru:midhost=midsld:strategy=8

########## QUIC
--new
--filter-l7=quic
--filter-udp=443
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Games UDP
--new
--filter-l7=unknown
--filter-udp=444-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Discord Voice
--new
--filter-l7=discord
--filter-udp=50000-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=discord_ip_discovery
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:out_range=-d10:strategy=1
--lua-desync=fake:blob=0x00:out_range=-d10:strategy=2
--lua-desync=fake:blob=quic_google:repeats=6:out_range=-d3:strategy=3
--lua-desync=fake:blob=quic_google:repeats=10:out_range=-n5:strategy=4
--lua-desync=fake:blob=quic_google:out_range=-n4:strategy=5
--lua-desync=fake:blob=quic1:out_range=-d2:strategy=6
--lua-desync=fake:blob=0x00:repeats=4:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:repeats=6:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:out_range=-n3:strategy=15
--lua-desync=fake:blob=0x00:repeats=4:ip_autottl=0,3-20:ip6_autottl=0,3-20:out_range=-d10:strategy=16
--lua-desync=fake:blob=0x00:repeats=6:out_range=-n2:strategy=17
--lua-desync=fake:blob=quic_google:out_range=-n2:strategy=18
--lua-desync=fake:blob=quic_test:out_range=-d2:strategy=19
--lua-desync=send:repeats=2:ip_autottl=0,3-20:strategy=20
--lua-desync=fake:blob=fake_default_udp:ip_autottl=0,3-20:out_range=-d10:strategy=20
--lua-desync=send:repeats=2:ip6_autottl=0,3-20:strategy=21
--lua-desync=fake:blob=fake_default_udp:ip6_autottl=0,3-20:out_range=-d10:strategy=21
--lua-desync=fake:blob=fake_default_udp:repeats=11:out_range=-d5:strategy=22

########## STUN
--new
--filter-l7=stun
--filter-udp=3478,19302
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=stun,discord_ip_discovery
--lua-desync=fake:blob=quic_vk:repeats=6:strategy=1
--lua-desync=fake:blob=0x00:strategy=2
--lua-desync=fake:blob=fake_default_udp:repeats=6:strategy=3
--lua-desync=fake:blob=quic_google:repeats=9:ip_autottl=2,3-20:ip6_autottl=2,3-20:payload=unknown:strategy=4

вот мини версия этого посмотрел твой немного офигел вот попробуй это возможно будет лучше более оптимизирован

--filter-udp=443,444-65535
--lua-desync=circular:fails=1:time=60:retrans=3:nld=2
--payload=quic_initial,discord_ip_discovery,stun
--lua-desync=fake:blob=fake_default_quic:repeats=8:ip_ttl=2:strategy=1
--lua-desync=fake:blob=fake_default_udp:badsum:repeats=4:strategy=2
--lua-desync=drop:strategy=3

--new
--filter-tcp=80
--lua-desync=circular:fails=1:time=300
--payload=http_req
--lua-desync=multidisorder:pos=3:seqovl=1:autottl=2:strategy=1
--lua-desync=multisplit:pos=2:autottl=1:strategy=2
--lua-desync=multidisorder:pos=2:seqovl=1:strategy=3

--new
--filter-tcp=443
--lua-desync=circular:fails=2:time=900:retrans=3:nld=2
--payload=tls_client_hello
--lua-desync=multidisorder:pos=1:autottl=2:strategy=1
--lua-desync=fake:blob=fake_default_tls:tls_mod=rnd,rndsni:ip_ttl=2:repeats=2:strategy=2
--lua-desync=multidisorder:pos=1:seqovl=0:strategy=2
--lua-desync=fake:blob=fake_default_tls:ip_ttl=3:strategy=3
--lua-desync=multidisorder:pos=12:seqovl=8:autottl=3:strategy=3
--lua-desync=multisplit:pos=2:autottl=1:autottl_min=1:autottl_max=6:strategy=4
--lua-desync=fake:blob=fake_default_tls:repeats=6:strategy=5
--lua-desync=multidisorder:pos=2:strategy=5

NFQWS2_PORTS_TCP 80,443,1-65535
NFQWS2_PORTS_UDP 443,444-65535

[Schiz23]

вот мини версия этого посмотрел твой немного офигел вот попробуй это возможно будет лучше более оптимизирован

--filter-udp=443,444-65535
--lua-desync=circular:fails=1:time=60:retrans=3:nld=2
--payload=quic_initial,discord_ip_discovery,stun
--lua-desync=fake:blob=fake_default_quic:repeats=8:ip_ttl=2:strategy=1
--lua-desync=fake:blob=fake_default_udp:badsum:repeats=4:strategy=2
--lua-desync=drop:strategy=3

--new
--filter-tcp=80
--lua-desync=circular:fails=1:time=300
--payload=http_req
--lua-desync=multidisorder:pos=3:seqovl=1:autottl=2:strategy=1
--lua-desync=multisplit:pos=2:autottl=1:strategy=2
--lua-desync=multidisorder:pos=2:seqovl=1:strategy=3

--new
--filter-tcp=443
--lua-desync=circular:fails=2:time=900:retrans=3:nld=2
--payload=tls_client_hello
--lua-desync=multidisorder:pos=1:autottl=2:strategy=1
--lua-desync=fake:blob=fake_default_tls:tls_mod=rnd,rndsni:ip_ttl=2:repeats=2:strategy=2
--lua-desync=multidisorder:pos=1:seqovl=0:strategy=2
--lua-desync=fake:blob=fake_default_tls:ip_ttl=3:strategy=3
--lua-desync=multidisorder:pos=12:seqovl=8:autottl=3:strategy=3
--lua-desync=multisplit:pos=2:autottl=1:autottl_min=1:autottl_max=6:strategy=4
--lua-desync=fake:blob=fake_default_tls:repeats=6:strategy=5
--lua-desync=multidisorder:pos=2:strategy=5

NFQWS2_PORTS_TCP 80,443,1-65535 NFQWS2_PORTS_UDP 443,444-65535

С этим UDP не будут работать игры.
Discord с тем что осталось тоже маловероятно, а это самый частый запрос.
Да и в целом пока не смотрел в оптимизацию, просто эксперементирую с оркестратором.
Может быть в нём вообще смысла и не окажется.
Нужно просто заменить почти одинаковые стратегии, но сегодня это делать уже лень.

[Dextorius]

Может кто потестировать. Если что-то открывается не с первого раза - нужно несколько раз обновить страницу, стратегия подбирается на лету и сохраняется в кэше. Изначально делал вариант на 400+ стратегий, но что-то как-то оно долго на роутере перебирается, хотя нагрузки нет. Если нормально заработает - сделаю с большей вариативностью стратегий, заменив примерно одинаковые. Ну и может кто посоветует чего - как улучшить.
Не пугаться!

########## HTTPS
--filter-tcp=443
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=pass
--lua-desync=syndata:strategy=1
--lua-desync=multidisorder:pos=1,midsld:strategy=1
--lua-desync=send:repeats=2:strategy=2
--lua-desync=syndata:blob=tls7:strategy=2
--lua-desync=syndata:tcp_ack=-66000:strategy=3
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=3
--lua-desync=syndata:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=multidisorder:pos=1,midsld:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=syndata:blob=tls_google:strategy=5
--lua-desync=multidisorder:pos=1,midsld:strategy=5
--lua-desync=syndata:blob=tls_google:tcp_md5:strategy=6
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=6
--lua-desync=syndata:blob=tls_google:tcp_ack=-66000:strategy=7
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=7
--lua-desync=syndata:blob=tls_google:repeats=11:tcp_ack=-66000:tcp_ts_up:strategy=8
--lua-desync=multidisorder:pos=3:strategy=8
--lua-desync=syndata:blob=tls7:strategy=9
--lua-desync=multidisorder:pos=1,midsld:strategy=9
--lua-desync=syndata:blob=tls7:tcp_md5:strategy=10
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=10
--lua-desync=syndata:blob=tls7:strategy=11
--lua-desync=multidisorder:pos=midsld-1:seqovl=1:strategy=11
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=12
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=12
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=13
--lua-desync=multidisorder:pos=4:repeats=10:tcp_md5:strategy=13
--lua-desync=syndata:strategy=14
--lua-desync=multidisorder:pos=1,host+2,sld+2,sld+5,sniext+1,sniext+2,endhost-2:seqovl=1:strategy=14
--lua-desync=syndata:tcp_md5:strategy=15
--lua-desync=multidisorder:pos=midsld,midsld+2:seqovl=1:tcp_md5:strategy=15

########## HTTP
--new
--filter-l7=http
--filter-tcp=80
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=http_req
--lua-desync=pass:strategy=1
--lua-desync=http_methodeol:strategy=2
--lua-desync=http_methodeol:strategy=3
--lua-desync=multisplit:pos=host+1:strategy=3
--lua-desync=http_methodeol:strategy=4
--lua-desync=multisplit:pos=host+5:strategy=4
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:tcp_md5:strategy=5
--lua-desync=http_methodeol:strategy=5
--lua-desync=multisplit:pos=1,host+1,midsld:oob:strategy=5
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:strategy=6
--lua-desync=http_methodeol:strategy=6
--lua-desync=multisplit:pos=1,host+1,midsld:strategy=6
--lua-desync=hostfakesplit:host=google.com:midhost=midsld:strategy=7
--lua-desync=hostfakesplit:host=yandex.ru:midhost=midsld:strategy=8

########## QUIC
--new
--filter-l7=quic
--filter-udp=443
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Games UDP
--new
--filter-l7=unknown
--filter-udp=444-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Discord Voice
--new
--filter-l7=discord
--filter-udp=50000-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=discord_ip_discovery
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:out_range=-d10:strategy=1
--lua-desync=fake:blob=0x00:out_range=-d10:strategy=2
--lua-desync=fake:blob=quic_google:repeats=6:out_range=-d3:strategy=3
--lua-desync=fake:blob=quic_google:repeats=10:out_range=-n5:strategy=4
--lua-desync=fake:blob=quic_google:out_range=-n4:strategy=5
--lua-desync=fake:blob=quic1:out_range=-d2:strategy=6
--lua-desync=fake:blob=0x00:repeats=4:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:repeats=6:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:out_range=-n3:strategy=15
--lua-desync=fake:blob=0x00:repeats=4:ip_autottl=0,3-20:ip6_autottl=0,3-20:out_range=-d10:strategy=16
--lua-desync=fake:blob=0x00:repeats=6:out_range=-n2:strategy=17
--lua-desync=fake:blob=quic_google:out_range=-n2:strategy=18
--lua-desync=fake:blob=quic_test:out_range=-d2:strategy=19
--lua-desync=send:repeats=2:ip_autottl=0,3-20:strategy=20
--lua-desync=fake:blob=fake_default_udp:ip_autottl=0,3-20:out_range=-d10:strategy=20
--lua-desync=send:repeats=2:ip6_autottl=0,3-20:strategy=21
--lua-desync=fake:blob=fake_default_udp:ip6_autottl=0,3-20:out_range=-d10:strategy=21
--lua-desync=fake:blob=fake_default_udp:repeats=11:out_range=-d5:strategy=22

########## STUN
--new
--filter-l7=stun
--filter-udp=3478,19302
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=stun,discord_ip_discovery
--lua-desync=fake:blob=quic_vk:repeats=6:strategy=1
--lua-desync=fake:blob=0x00:strategy=2
--lua-desync=fake:blob=fake_default_udp:repeats=6:strategy=3
--lua-desync=fake:blob=quic_google:repeats=9:ip_autottl=2,3-20:ip6_autottl=2,3-20:payload=unknown:strategy=4

вот мини версия этого посмотрел твой немного офигел вот попробуй это возможно будет лучше более оптимизирован

--filter-udp=443,444-65535
--lua-desync=circular:fails=1:time=60:retrans=3:nld=2
--payload=quic_initial,discord_ip_discovery,stun
--lua-desync=fake:blob=fake_default_quic:repeats=8:ip_ttl=2:strategy=1
--lua-desync=fake:blob=fake_default_udp:badsum:repeats=4:strategy=2
--lua-desync=drop:strategy=3

--new
--filter-tcp=80
--lua-desync=circular:fails=1:time=300
--payload=http_req
--lua-desync=multidisorder:pos=3:seqovl=1:autottl=2:strategy=1
--lua-desync=multisplit:pos=2:autottl=1:strategy=2
--lua-desync=multidisorder:pos=2:seqovl=1:strategy=3

--new
--filter-tcp=443
--lua-desync=circular:fails=2:time=900:retrans=3:nld=2
--payload=tls_client_hello
--lua-desync=multidisorder:pos=1:autottl=2:strategy=1
--lua-desync=fake:blob=fake_default_tls:tls_mod=rnd,rndsni:ip_ttl=2:repeats=2:strategy=2
--lua-desync=multidisorder:pos=1:seqovl=0:strategy=2
--lua-desync=fake:blob=fake_default_tls:ip_ttl=3:strategy=3
--lua-desync=multidisorder:pos=12:seqovl=8:autottl=3:strategy=3
--lua-desync=multisplit:pos=2:autottl=1:autottl_min=1:autottl_max=6:strategy=4
--lua-desync=fake:blob=fake_default_tls:repeats=6:strategy=5
--lua-desync=multidisorder:pos=2:strategy=5

NFQWS2_PORTS_TCP 80,443,1-65535 NFQWS2_PORTS_UDP 443,444-65535

спасибо! МТС Курская обл. заработал ютуб на компе и на девайсах, пару игр, при кот. приходилось отключать службу - тоже! Пока лучшее решение!

[xdc12007]

Только если для ютуба и инсты. больше ничего не обходит

северозапад ростелеком 16кб блок

[FLR551]

Может кто потестировать. Если что-то открывается не с первого раза - нужно несколько раз обновить страницу, стратегия подбирается на лету и сохраняется в кэше. Изначально делал вариант на 400+ стратегий, но что-то как-то оно долго на роутере перебирается, хотя нагрузки нет. Если нормально заработает - сделаю с большей вариативностью стратегий, заменив примерно одинаковые. Ну и может кто посоветует чего - как улучшить.

Не пугаться!

########## HTTPS
--filter-tcp=443
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=pass
--lua-desync=syndata:strategy=1
--lua-desync=multidisorder:pos=1,midsld:strategy=1
--lua-desync=send:repeats=2:strategy=2
--lua-desync=syndata:blob=tls7:strategy=2
--lua-desync=syndata:tcp_ack=-66000:strategy=3
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=3
--lua-desync=syndata:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=multidisorder:pos=1,midsld:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=4
--lua-desync=syndata:blob=tls_google:strategy=5
--lua-desync=multidisorder:pos=1,midsld:strategy=5
--lua-desync=syndata:blob=tls_google:tcp_md5:strategy=6
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=6
--lua-desync=syndata:blob=tls_google:tcp_ack=-66000:strategy=7
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=7
--lua-desync=syndata:blob=tls_google:repeats=11:tcp_ack=-66000:tcp_ts_up:strategy=8
--lua-desync=multidisorder:pos=3:strategy=8
--lua-desync=syndata:blob=tls7:strategy=9
--lua-desync=multidisorder:pos=1,midsld:strategy=9
--lua-desync=syndata:blob=tls7:tcp_md5:strategy=10
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=10
--lua-desync=syndata:blob=tls7:strategy=11
--lua-desync=multidisorder:pos=midsld-1:seqovl=1:strategy=11
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=12
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=12
--lua-desync=syndata:blob=tls_vk_kyber:tcp_md5:strategy=13
--lua-desync=multidisorder:pos=4:repeats=10:tcp_md5:strategy=13
--lua-desync=syndata:strategy=14
--lua-desync=multidisorder:pos=1,host+2,sld+2,sld+5,sniext+1,sniext+2,endhost-2:seqovl=1:strategy=14
--lua-desync=syndata:tcp_md5:strategy=15
--lua-desync=multidisorder:pos=midsld,midsld+2:seqovl=1:tcp_md5:strategy=15

########## HTTP
--new
--filter-l7=http
--filter-tcp=80
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=http_req
--lua-desync=pass:strategy=1
--lua-desync=http_methodeol:strategy=2
--lua-desync=http_methodeol:strategy=3
--lua-desync=multisplit:pos=host+1:strategy=3
--lua-desync=http_methodeol:strategy=4
--lua-desync=multisplit:pos=host+5:strategy=4
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:tcp_md5:strategy=5
--lua-desync=http_methodeol:strategy=5
--lua-desync=multisplit:pos=1,host+1,midsld:oob:strategy=5
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:strategy=6
--lua-desync=http_methodeol:strategy=6
--lua-desync=multisplit:pos=1,host+1,midsld:strategy=6
--lua-desync=hostfakesplit:host=google.com:midhost=midsld:strategy=7
--lua-desync=hostfakesplit:host=yandex.ru:midhost=midsld:strategy=8

########## QUIC
--new
--filter-l7=quic
--filter-udp=443
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Games UDP
--new
--filter-l7=unknown
--filter-udp=444-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=all
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=2:payload=all:out_range=-n2:strategy=4
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=5
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=6
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:payload=all:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:payload=all:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:payload=all:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:payload=all:out_range=-n3:strategy=15

########## Discord Voice
--new
--filter-l7=discord
--filter-udp=50000-65535
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=discord_ip_discovery
--lua-desync=fake:blob=0x00000000000000000000000000000000:repeats=2:out_range=-d10:strategy=1
--lua-desync=fake:blob=0x00:out_range=-d10:strategy=2
--lua-desync=fake:blob=quic_google:repeats=6:out_range=-d3:strategy=3
--lua-desync=fake:blob=quic_google:repeats=10:out_range=-n5:strategy=4
--lua-desync=fake:blob=quic_google:out_range=-n4:strategy=5
--lua-desync=fake:blob=quic1:out_range=-d2:strategy=6
--lua-desync=fake:blob=0x00:repeats=4:out_range=-d10:strategy=7
--lua-desync=fake:blob=0x00:repeats=6:out_range=-d10:strategy=8
--lua-desync=fake:blob=fake_default_udp:out_range=-d10:strategy=9
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d10:strategy=10
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-d3:strategy=11
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d3:strategy=12
--lua-desync=fake:blob=fake_default_udp:repeats=8:out_range=-d4:strategy=13
--lua-desync=fake:blob=fake_default_udp:repeats=6:out_range=-n4:strategy=14
--lua-desync=fake:blob=fake_default_udp:out_range=-n3:strategy=15
--lua-desync=fake:blob=0x00:repeats=4:ip_autottl=0,3-20:ip6_autottl=0,3-20:out_range=-d10:strategy=16
--lua-desync=fake:blob=0x00:repeats=6:out_range=-n2:strategy=17
--lua-desync=fake:blob=quic_google:out_range=-n2:strategy=18
--lua-desync=fake:blob=quic_test:out_range=-d2:strategy=19
--lua-desync=send:repeats=2:ip_autottl=0,3-20:strategy=20
--lua-desync=fake:blob=fake_default_udp:ip_autottl=0,3-20:out_range=-d10:strategy=20
--lua-desync=send:repeats=2:ip6_autottl=0,3-20:strategy=21
--lua-desync=fake:blob=fake_default_udp:ip6_autottl=0,3-20:out_range=-d10:strategy=21
--lua-desync=fake:blob=fake_default_udp:repeats=11:out_range=-d5:strategy=22

########## STUN
--new
--filter-l7=stun
--filter-udp=3478,19302
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=stun,discord_ip_discovery
--lua-desync=fake:blob=quic_vk:repeats=6:strategy=1
--lua-desync=fake:blob=0x00:strategy=2
--lua-desync=fake:blob=fake_default_udp:repeats=6:strategy=3
--lua-desync=fake:blob=quic_google:repeats=9:ip_autottl=2,3-20:ip6_autottl=2,3-20:payload=unknown:strategy=4

Офигеть, спасибо за стратегию, работает почти всё, кроме ютуба на телевизоре. МТС Москва

[Gindeles]

А что за утилита показывает статус по провайдеру, скрины которой вы кидаете?

[Schiz23]

А что за утилита показывает статус по провайдеру, скрины которой вы кидаете?

Если правильно понял, о чем речь https://hyperion-cs.github.io/dpi-checkers/ru/tcp-16-20/

[Gindeles]

да, спасибо
Я запрет использую по спискам, весь трафик по-умолчанию идет напрямую.
как завернуть cloudflare правильно под запрет2?

[chinese-maintainer]

У меня все зеленое с выключенным запретом при новом тесте через 5 минут может быть где-то красным, потом опять все зеленое и что из этого вытекает? где конкретные доказательства, что какая то супер-стратегия пробивает какого-то провайдера? если таковых нет не морочьте голову людям. Где доказательства, что при тесте провайдеров виновато РКН, а не инопланетяне эстонские марсианины и т.п.?

[Schiz23]

У меня все зеленое с выключенным запретом при новом тесте через 5 минут может быть где-то красным, потом опять все зеленое и что из этого вытекает? где конкретные доказательства, что какая то супер-стратегия пробивает какого-то провайдера? если таковых нет не морочьте голову людям. Где доказательства, что при тесте провайдеров виновато РКН, а не инопланетяне эстонские марсианины и т.п.?

Нужно делать штук 10 проверок - так картина более понятна, но согласен - на 100% обход блока оно не показывает, но это самый быстрый вариант, потому и не точный.
Тут ни кто и никому ни чего не доказывает.
Люди делятся своими наработками и идеями, ни кто ни чего не навязывает, пользоваться чем-либо личное дело каждого.

[xKEROSSENEx]

Я тут новенький в деле запрета на роутере, что-то я не могу добиться успеха, что бы я не делал.

Подскажите где я не прав XD
Что с первой что со второй версией такая же фигня.

[xKEROSSENEx]

Я тут новенький в деле запрета на роутере, что-то я не могу добиться успеха, что бы я не делал.
Подскажите где я не прав XD Что с первой что со второй версией такая же фигня.

Если ни чего из готовых решений не работает: https://github.com/StressOzz/Zapret-Manager 6 общих + 18 стратегий YT https://github.com/IndeecFOX/zapret4rocket 17 общих стратегий + YT То только настраивать и прогонять блокчек.

По вашему мнению лучше использовать версию 1 запрета или 2?

Если не разбираешься - первую, на неё достаточно готовых решений. Со второй пока почти нет вариантов ctr+c - ctrl+v.

Еще один интересующий меня вопрос, почему огромные списки просто не сохраняются и пропадают?

[Schiz23]

Я тут новенький в деле запрета на роутере, что-то я не могу добиться успеха, что бы я не делал.
Подскажите где я не прав XD Что с первой что со второй версией такая же фигня.

Если ни чего из готовых решений не работает: https://github.com/StressOzz/Zapret-Manager 6 общих + 18 стратегий YT https://github.com/IndeecFOX/zapret4rocket 17 общих стратегий + YT То только настраивать и прогонять блокчек.

По вашему мнению лучше использовать версию 1 запрета или 2?

Если не разбираешься - первую, на неё достаточно готовых решений. Со второй пока почти нет вариантов ctr+c - ctrl+v.

Еще один интересующий меня вопрос, почему огромные списки просто не сохраняются и пропадают?

Что-то сделано неправильно, у меня вполне себе функционировал список на 400+ стратегий.

[xKEROSSENEx]

Я тут новенький в деле запрета на роутере, что-то я не могу добиться успеха, что бы я не делал.
Подскажите где я не прав XD Что с первой что со второй версией такая же фигня.

Если ни чего из готовых решений не работает: https://github.com/StressOzz/Zapret-Manager 6 общих + 18 стратегий YT https://github.com/IndeecFOX/zapret4rocket 17 общих стратегий + YT То только настраивать и прогонять блокчек.

По вашему мнению лучше использовать версию 1 запрета или 2?

Если не разбираешься - первую, на неё достаточно готовых решений. Со второй пока почти нет вариантов ctr+c - ctrl+v.

Еще один интересующий меня вопрос, почему огромные списки просто не сохраняются и пропадают?

Что-то сделано неправильно, у меня вполне себе функционировал список на 400+ стратегий.

Я про листы имею ввиду куда домены кидаются, хотел из дефолтной пк версий закинуть доменов в количестве 500+ тысяч :)
Но после таких манипуляций документ просто пропадает после применения.

[Schiz23]

Я тут новенький в деле запрета на роутере, что-то я не могу добиться успеха, что бы я не делал.
Подскажите где я не прав XD Что с первой что со второй версией такая же фигня.

Если ни чего из готовых решений не работает: https://github.com/StressOzz/Zapret-Manager 6 общих + 18 стратегий YT https://github.com/IndeecFOX/zapret4rocket 17 общих стратегий + YT То только настраивать и прогонять блокчек.

По вашему мнению лучше использовать версию 1 запрета или 2?

Если не разбираешься - первую, на неё достаточно готовых решений. Со второй пока почти нет вариантов ctr+c - ctrl+v.

Еще один интересующий меня вопрос, почему огромные списки просто не сохраняются и пропадают?

Что-то сделано неправильно, у меня вполне себе функционировал список на 400+ стратегий.

Я про листы имею ввиду куда домены кидаются, хотел из дефолтной пк версий закинуть доменов в количестве 500+ тысяч :) Но после таких манипуляций документ просто пропадает после применения.

Возможно флешки у роутера не хватает, если там 4-8 мб.
Попробуй загрузить через WinSCP, если не грузится через вебку.
Но я бы такой список не использовал на роутере.

[xKEROSSENEx]

Я тут новенький в деле запрета на роутере, что-то я не могу добиться успеха, что бы я не делал.
Подскажите где я не прав XD Что с первой что со второй версией такая же фигня.

Если ни чего из готовых решений не работает: https://github.com/StressOzz/Zapret-Manager 6 общих + 18 стратегий YT https://github.com/IndeecFOX/zapret4rocket 17 общих стратегий + YT То только настраивать и прогонять блокчек.

По вашему мнению лучше использовать версию 1 запрета или 2?

Если не разбираешься - первую, на неё достаточно готовых решений. Со второй пока почти нет вариантов ctr+c - ctrl+v.

Еще один интересующий меня вопрос, почему огромные списки просто не сохраняются и пропадают?

Что-то сделано неправильно, у меня вполне себе функционировал список на 400+ стратегий.

Я про листы имею ввиду куда домены кидаются, хотел из дефолтной пк версий закинуть доменов в количестве 500+ тысяч :) Но после таких манипуляций документ просто пропадает после применения.

Возможно флешки у роутера не хватает, если там 4-8 мб. Попробуй загрузить через WinSCP, если не грузится через вебку. Но я бы такой список не использовал на роутере.

Xiaomi AX3000T думаю флешки должно хватать.

[Schiz23]

Если вдруг кто захочет поэксперементировать...
В файле zapret2 по адресу

Добавляем --lua-init=@$ZAPRET_BASE/lua/custom_funcs.lua

custom_funcs.zip
Достаем из архива и закидываем по адресу:

fake_tls_1.zip
Достаем из архива и закидываем по адресу:

NFQWS2_OPT

########## HTTPS
--blob=fake_tls:@/opt/zapret2/files/fake/fake_tls_1.bin
--blob=tls_google:@/opt/zapret2/files/fake/tls_clienthello_www_google_com.bin
--filter-tcp=443
--hostlist=/opt/zapret2/ipset/RKN.txt  !!!УДАЛИТЬ ИЛИ ЗАМЕНИТЬ НА ВАШ!!!
--out-range=-d1000
--in-range=-s5556
--lua-desync=circular:fails=1:time=20:retrans=2:nld2:reset
--out-range=-d10
--payload=tls_client_hello
--lua-desync=pass
--lua-desync=tls_aggressive:strategy=1
--lua-desync=tls_aggressive:tcp_md5:strategy=2
--lua-desync=tls_aggressive:tcp_ack=-66000:strategy=3
--lua-desync=tls_multisplit_sni:strategy=4
--lua-desync=tls_multisplit_sni:tcp_md5:strategy=5
--lua-desync=tls_multisplit_sni:seqovl=680:sni=www.google.com:strategy=6
--lua-desync=tls_fake_flood:strategy=7
--lua-desync=tls_fake_flood:blob=fake_tls:repeats=6:strategy=8
--lua-desync=tls_fake_flood:blob=tls_google:repeats=10:strategy=9
--lua-desync=tls_fake_simple:strategy=10
--lua-desync=tls_fake_simple:blob=fake_tls:tcp_md5:strategy=11
--lua-desync=tls_fake_simple:blob=tls_google:tcp_ack=-66000:strategy=12
--lua-desync=tls_split_gentle:strategy=13
--lua-desync=tls_split_gentle:tcp_md5:strategy=14
--lua-desync=tls_fake_split:strategy=15
--lua-desync=tls_fake_split:blob=fake_tls:strategy=16
--lua-desync=tls_disorder_gentle:strategy=17
--lua-desync=tls_disorder_gentle:tcp_md5:strategy=18
--lua-desync=tls_fake_disorder_gentle:strategy=19
--lua-desync=tls_fake_disorder_gentle:blob=fake_tls:tcp_md5:strategy=20

########## HTTP
--new
--filter-tcp=80
--hostlist=/opt/zapret2/ipset/RKN.txt !!!УДАЛИТЬ ИЛИ ЗАМЕНИТЬ НА ВАШ!!!
--out-range=-d10
--in-range=-s5556
--lua-desync=circular:fails=1:time=20:retrans=2:nld2:reset
--out-range=-d10
--payload=http_req
--lua-desync=pass
--lua-desync=http_aggressive:strategy=1
--lua-desync=http_aggressive:tcp_md5:strategy=2
--lua-desync=http_multidisorder:strategy=3
--lua-desync=http_multidisorder:tcp_md5:strategy=4
--lua-desync=http_seqovl_host:strategy=5
--lua-desync=http_seqovl_host:fake_host=www.google.com:strategy=6
--lua-desync=http_garbage_prefix:strategy=7
--lua-desync=http_garbage_prefix:mode=mixed:amount=20:strategy=8
--lua-desync=http_hostmod:strategy=9
--lua-desync=http_hostmod:mode=mixedcase:strategy=10
--lua-desync=http_methodeol_v2:strategy=11
--lua-desync=http_methodeol_hostcase:strategy=12
--lua-desync=http_triple_seqovl:strategy=13
--lua-desync=http_host_bytesplit:strategy=14
--lua-desync=http_pipeline_fake:strategy=15
--lua-desync=http_header_shuffle:strategy=16
--lua-desync=http_absolute_url:strategy=17
--lua-desync=http_combo_bypass:strategy=18
--lua-desync=http_simple_bypass:strategy=19
--lua-desync=http_mgts_combo:strategy=20

########## QUIC
--new
--blob=quic_google:@/opt/zapret2/files/fake/quic_initial_www_google_com.bin
--filter-udp=443
--payload=known,unknown,quic_initial
--out-range=-d10
--lua-desync=fake:blob=quic_google:repeats=6

########## Games UDP
--new
--filter-udp=3000-65535
--payload=known,unknown
--out-range=-d10
--lua-desync=fake:blob=quic_google:repeats=8

########## Discord Voice, STUN
--new
--filter-udp=40000-65535
--payload=stun,discord_ip_discovery
--out-range=-n2
--lua-desync=fake:blob=quic_google:repeats=6:payload=unknown

NFQWS2_PORTS_TCP: 80,443
NFQWS2_PORTS_UDP: 443,3000-65535

Сохраняем, перезапускаем запрет.
Советую использовать с хостлистом или списком исключений, но без них тоже работает неплохо.
Один из вариантов хостлиста на большинство блокировок в РФ.
RKN.txt
Очень приятно удивила скорость перебора стратегий по сравнению с вариантом, который делал вчера.
Процессор не грузит.

[xKEROSSENEx]

То есть если я в том же Fortnite буду долбить подбор который после 1-2 игры просто умерает на PS5 то в теории можнт и заработать?

Да, если по какой-то причине ранее выбраная стратегия перестала работать, то на лету начинается выбор рабочей. Нужно только один раз настроить подбор, и накидать из чего выбирать. Я для себя сделал список из 20 шт. за сегодня пока еще ни один заблокированный сайт или приложение не устояли. Уже не знаю куда залезь для проверки.

А где он эти списки берет то?
Могли бы поделится полностью своей папкой запрета из памяти роутера, хочу напрямую его вкинуть себе и посмотреть а поменяется ли что-то.
Ощущение и вправда что я словно чето не вкуриваю как будто бы.
Могу так же дать удаленный доступ если вам есть интерес поковырять.

[Schiz23]

#562 (comment)
Тут все эти списки, не видишь разве? Что там 20 стратегий на https, 20 на http, ну и на игрульки + дискорд по одной.

[xKEROSSENEx]

Догнал, но эффекта мне никакого не даёт.
Максимум Youtube, Discord обрывает игры так же думаю будут работать.
Есть возможность полностью папку у вас повзаимствоват?

[Excellent18rus]

странно, файлик закинул но
LUA file '/opt/zapret2/lua/custom_funcs.lua' not accessible
поди права надо выдать кому то?) разве там не от рута все стартует?

upd: выдал через терминал chmod 777 /opt/zapret2/lua/custom_funcs.lua и завелось

правда чет работает хуже чем запрет1, ваще ниче не открывается))) как там запустить подбор стратегий с роутера?

[Chupz0r]

Да вроде бы как нет, просто он совсем отличается.

Так это у вас кастомная разработка от бренда routerich. Они решили запилить свою версию.

А она где-то есть в свободном доступе? Хочется пощупать на своем роутере)

[Schiz23]

@StressOzz

Открылся моментально.
Вот веришь-нет, страшно историю браузера открывать...

[StressOzz]

Еще быстрее открылся, картинки там уже больно красивые - тут не покажу целиком)

да это для тестов...
так что бы ещё проверить ))

блин завтра точно буду тестить Вашу сборку !!!

[StressOzz]

сорвался и быстренько проверил...
И - у меня не работает )...
стратегия Ваша, как я понял используют fake, multisplit и disorder в основном ?

у меня они совсем заболочены и не одна стратегия с ними не работает, кроме как для Ютуба...
у меня работает только hostfakesplit
остальное всё ломает....

[Schiz23]

Да, и они сильно нестандартные, тут на виду у них только вызов функций, все остальное в custom_funcs.lua. Я только доделал список на 50 стратегий и вырубилось электричество...как включат - поделюсь

[Schiz23]

Протестировал на нескольких провайдерах и роутерах свой конфиг.
И пока что моя надежда придумать что-то универсальное, что бы работало у каждого, без танцев с бубном, порушилась о технические ограничения роутеров и большое количество подбора параметров для каждого.
Думаю как всё это сократить, ускорить и универсализировать.

[mxrkin]

никак не могу завести ютуб на ATV с вашей стратегией, мб можете подсказать куда покопать можно?

[mrranger]

В этом билде похоже есть проблемы

в логах

• lua 'fake_2_1' : desync
  LUA ERROR: bad light userdata pointer
  LUA ERROR: bad light userdata pointer
  LUA PANIC: THIS IS FATAL. DYING.

То есть:
профиль найден корректно
Lua фильтр активирован
краш происходит в момент вызова fake-пакета

packet: id=78 len=569 mark=20000000 ifin=br-lan(8) ifout=eth0(2) IP4: 93.41.215.121 => 162.159.137.232 proto=tcp ttl=62 sport=42130 dport=443 flags=AFP seq=1668002379 ack_seq=1198474612 TCP: len=517 : 16 03 01 02 13 78 8A 10 68 81 12 4C D4 BA EE 7C 42 87 90 78 57 73 83 ... : ............x..h..L....|B...xWs. ... client mode desync profile/ipcache search target ip=162.159.137.232 port=443 desync profile search for tcp ip=162.159.137.232 port=443 l7proto=unknown ssid='' hostname='' desync profile 0 (no_action) matches packet contains full TLS ClientHello TLS record layer version : TLS 1.0 TLS handshake version : TLS 1.2 TLS supported versions ext : TLS 1.3 TLS supported versions ext : TLS 1.2 TLS ALPN ext : http/1.1 TLS ECH ext : not present hostname: discord.com discovered l7 protocol discovered hostname desync profile search for tcp ip=162.159.137.232 port=443 l7proto=tls ssid='' hostname='discord.com' * hostlist check for profile 2 (noname) [/opt/zapret2/ipset/zapret-hosts-user-exclude.txt] exclude hostlist check for discord.com : negative hostlist check for com : negative [/opt/zapret2/ipset/zapret-hosts-user.txt] include hostlist check for discord.com : positive desync profile 2 (noname) matches desync profile changed by revealed l7 protocol or hostname ! dpi desync src=93.41.215.121:42130 dst=162.159.137.232:443 track_direction=out fixed_direction=out connection_proto=tls payload_type=tls_client_hello * lua 'fake_2_1' : out pos a0 a0 in range a0-a0 * lua 'fake_2_1' : payload_type 'tls_client_hello' satisfy filter * lua 'fake_2_1' : desync LUA ERROR: bad light userdata pointer LUA PANIC: THIS IS FATAL. DYING.

[remittor]

Обновил

[drova326]

Обновил

zapret2 v0.8.20260107 - не помогло. Та же самая ошибка - LUA PANIC: THIS IS FATAL. DYING.

[PolGhost]

Подтверждаю. На NanoPi R5S (ARMv8 Processor rev 0, rockchip/armv8, FriendlyWRT OpenWrt 24.10.4 и OpenWRT 24.10.5) та же самая ошибка. Ни одна версия не завелась . Стоит только попытаться зайти на ресурс из списка, получаю:

TLS handshake version : TLS 1.2
TLS supported versions ext : TLS 1.3
TLS ALPN ext : h3
TLS ECH ext : present
hostname: discord.com
discovered l7 protocol
discovered hostname
desync profile search for udp ip=162.159.138.232 port=443 l7proto=quic ssid='' hostname='discord.com'
* hostlist check for profile 3 (noname)
[/opt/zapret2/ipset/zapret-hosts-user-exclude.txt] exclude hostlist check for discord.com : negative
hostlist check for com : negative
[/opt/zapret2/ipset/zapret-hosts-user.txt] include hostlist check for discord.com : positive
desync profile 3 (noname) matches
desync profile changed by revealed l7 protocol or hostname !
dpi desync src=31.8.199.52:53746 dst=162.159.138.232:443 track_direction=out fixed_direction=out connection_proto=quic payload_type=quic_initial
* lua 'fake_3_1' : out pos a0 a0 in range a0-a0
* lua 'fake_3_1' : payload_type 'quic_initial' satisfy filter
* lua 'fake_3_1' : desync
LUA ERROR: bad light userdata pointer
LUA PANIC: THIS IS FATAL. DYING.

[drova326]

zapret2 v0.8.20260109 - на xiaomi ax6000 работает (aarch64_cortex_a53), а на nanopi r2s ни одна из версий zapret2 не взлетает (ошибка lua, такая же как двумя постами выше). Там aarch64_generic. Толи в версии aarch64_generic какой то косяк, толи friendlywrt от китайцев в nanopi с косячным lua

[remittor]

А если бинарь nfqws2 заменить на тот, что поставляется из офиц. репозитория автора?

[PolGhost]

А если бинарь nfqws2 заменить на тот, что поставляется из офиц. репозитория автора?

По-моим наблюдениям, он скорее жалуется на luajit, а не на NFQWS

И подтверждаю, что проблема как на aarch64_cortex_a53, так и на aarch64_generic (ну, оно и понятно в целом) для NanoPi R5S

[mrranger]

А если бинарь nfqws2 заменить на тот, что поставляется из офиц. репозитория автора?

fake_2_1 написан под старый API zapret, Lua получает не валидный указатель segfault только ждать фиксы от bol-van

[ilyuhas]

Добрый день, уважаемый Олег! Подскажите пожалуйста как ваш форк Zapret2 v0.9.20260307 (apk ipq40xx OpenWRT 25.12.2) привести к такому виду как в сконфигурированном Zapret2 0.9.4.3-r7? Я правильно понимаю, что нужно ждать обновления, или все можно настроить в v0.9.20260307?

[UncleBob800]

Любопытный вопросец... а откуда эти скриншоты?
Судя по тому, что я видел в оригинальном zapret2 от @bol-van, у него там нету ничего для графического интерфейса luci, к сожалению...

[nefame]

появились уже универсальные стратегии на него или лучше пока обычным пользователям не ставить? кстати @StressOzz будет ли интеграция запрет2 в вашем менеджере?

[StressOzz]

если всё работает - не чего не трогайте...
пока первый работает - нет...

[TheRealMaN]

Может еще кто-нибудь поделиться стратегиями под Zapret2, или помочь с миграцией конфига с Zapret

--filter-tcp=80,443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--hostlist=/opt/zapret/ipset/zapret-hosts-user.txt
--hostlist-exclude-domains=openwrt.org
--ip-id=zero
--dpi-desync=fake
--dpi-desync-repeats=6
--dpi-desync-fooling=ts
--dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin

--new
--filter-udp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--dpi-desync=fake
--dpi-desync-repeats=6
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin

[ewgen198409]

!!!!!!!!! РАБОТАЕТ - НЕ ТРОГАЙ !!!!!!!!!!!!!

[TheRealMaN]

Так то да, но я решил покапаться, тем более сказали что Zapret 1 уже все, не будет обновляться, а второй оптимизированный, переработанный и за ним будущее, захотелось) В принципе, я рад что начал капаться, нашел стратегию на YouTube, раньше работало, но как то туговато - сейчас вообще молния, даже не думал что так может в наше сложное время🤷‍♂️ но пока остается проблема не все сайты работают, nnm, rutracker, youtube, insta, ntc да, остальные так себе, Еще большой плюс что в Zapret 2 заработал Autohostlist

[NikKurkov]

Моя рабочая стратегия для Zapret2 (оставил только YouTube, вырезал все остальное, чтобы не тормозило роутер и не ломало другие сайты):

########## HTTPS
--filter-tcp=443
--filter-l7=tls <HOSTLIST>
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=tls_client_hello
--lua-desync=multidisorder:pos=1,midsld:strategy=1
--lua-desync=multidisorder:pos=1,midsld:tcp_ack=-66000:strategy=2
--lua-desync=multidisorder:pos=1,midsld:ip_autottl=-1,3-20:ip6_autottl=-1,3-20:strategy=3
--lua-desync=multidisorder:pos=1,midsld:strategy=4
--lua-desync=multidisorder:pos=1,midsld:tcp_md5:strategy=5
--lua-desync=multidisorder:pos=3:strategy=6
--lua-desync=multidisorder:pos=midsld-1:seqovl=1:strategy=7
--lua-desync=multidisorder:pos=1,host+2,sld+2,sld+5,sniext+1,sniext+2,endhost-2:seqovl=1:strategy=8
--lua-desync=multidisorder:pos=midsld,midsld+2:seqovl=1:tcp_md5:strategy=9

########## HTTP
--new
--filter-l7=http <HOSTLIST>
--filter-tcp=80
--in-range=-d1000
--out-range=-d1000
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=http_req
--lua-desync=http_methodeol:strategy=1
--lua-desync=multisplit:pos=host+1:strategy=1
--lua-desync=http_methodeol:strategy=2
--lua-desync=multisplit:pos=host+5:strategy=2
--lua-desync=fake:blob=fake_default_http:repeats=10:ip_ttl=1:ip6_ttl=1:badsum:strategy=3
--lua-desync=http_methodeol:strategy=3
--lua-desync=multisplit:pos=1,host+1,midsld:strategy=3

########## QUIC
--new
--filter-l7=quic <HOSTLIST_NOAUTO>
--filter-udp=443
--in-range=-d100
--out-range=-d100
--lua-desync=circular:fails=1:time=300:retrans=3:nld=2
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-n2:strategy=1
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:strategy=2
--lua-desync=fake:blob=quic_google:repeats=3:payload=all:strategy=3
--lua-desync=fake:blob=quic_google:repeats=4:payload=all:out_range=-d10:strategy=4
--lua-desync=fake:blob=quic_google:repeats=6:payload=all:out_range=-d3:strategy=5
--lua-desync=fake:blob=fake_default_udp:repeats=6:payload=all:out_range=-d10:strategy=6

Не забудьте проверить, что в zapret-hosts-user.txt есть домены ютуба:

# Youtube
youtube.com
youtu.be
youtube-nocookie.com
googlevideo.com
ytimg.com
ggpht.com
youtube.googleapis.com
youtubei.googleapis.com
yt3.googleusercontent.com
googleusercontent.com

[temikxd]

Это всё бесполезная фигня, которую я когда-то делал + человек прогнал её через нейронку. Оно даже навредит на слабых железках. Для ютуба сейчас должно хватать такого варианта на большинстве провайдеров.

Попробовал ваш вариант, МСК, Ловит, не работает на андроидтв, для которого, в принципе, и нужно было.
Так что не хватает, к сожалению

[4ddip]

сори офтоп, а обнова будет ? давно небыло

[Schiz23]

А что обновлять? Если обновить, то само по себе ни чего не заработает, интернет канал до 1 ТБ не расширится, задержки как в локалке не станут, связь с космосом не появится, РКН не закроется, блокировки не снимутся...
Сейчас и так все работает с правильными стратегиями.
Вылетов или зависаний нет, всё стабильно.

[4ddip]

я тогда на первой версии посижу , спасибо за открытые глаза , больше приложения обновлять не буду

[Schiz23]

Ну если к примеру в списке изменений нету ни чего исправляющего критические ошибки или добавляющего функционал, которого не хватало, то какой смысл что-то обновлять? Если всё работает, всё устраивает, че лезть-то?
С момента последней обновы в issues не было ни чего кроме "ПАМАГИТИ СПАСИТИ СЛАМАЛСЯ ЮТУБ, ДИСКОРД", в общем все, что связано только со скилами пользователей.
В pull requests тоже предложений ноль.
И исходя из этого я просто не понимаю, какого обновления многие ждут, если ни каких предложений нет, в официальном репозитории запрета тоже нет стоящих внимания изменений.

[TheRealMaN]

Кому хочется самую свежую версию, можно вообще поставить чистый Zapret2, воспользовавшись скриптом install_easy.sh из официального репо.
Смешно вышло, я изрядно помучался, подбирая стратегии, потом решил попробовать актуальную версию Zapret2, поставил и на дефолтовой стратегии все начало работать, да еще и резвее чем было до этого🤦‍♂️))

Как вариант, если хочется графического приложения, как я, попросить нейросеть написать LUCI интерфейс для редактирования, hostlist'ов и конфигурации NFQWS2 - минимально и практично.

Кто не может подобрать стратегии, есть пожалуй, лучший проект по интерфейсу для Zapret2 (https://github.com/youtubediscord/zapret) (жаль правда только для Windows)
Оттуда можно надергать себе стратегий, в проекте все грамотно организовано и разложено по полочкам. Лучшего GUI не видел

[SergSH-P]

Хочется конечно с web интерфейсом, поэтому скрещиваю их (беру от версии оригинальной lua скрипты и бинарники и заменяю).
Таким образом становится посвежее и рабтает получше.
Сегодня нашел ссылку в обсуждениях на новое творение Zapret Web-GUI https://github.com/avatarDD/zapret-gui
Пока у меня не завелось (ошибка при добавлении стратегии), но возможно автор в скором времени исправит ошибки, которые могли возникнуть.
Читал, что на Ubuntu завелось все отлично...