Не работает войс дискорда - РЕШЕНО

[REDficus]

У меня получилось таким образом:

Отключаем все VPN и прочее что как либо влияет на трафик
Отключаем tpws (TPWS_ENABLE=0,Если без него не работает, просто оставьте TPWS_OPT="" пустым, при этом включивTPWS_ENABLE=1 )
Включаем NFQWS_ENABLE=1 (ОБЯЗАТЕЛЬНО ОСТАВИТЬ ПОЛЕ ПУСТЫМ NFQWS_OPT=" " )
Выключаем autohostlist, hostlist и ipset на всякий случай, ставим вместо них none (Необходимо только на время blockcheck и то на всякий случай)
Запускаем blockcheck.sh командой, если необходимо сохранить логи, то ./blockcheck.sh | tee /tmp/blockcheck.txt ( рекомендуется использовать ./blockcheck.sh | tee /tmp/blockcheck.txt, чтобы потом было удобнее )
У нас спросят хотим ли мы проверить какой-то определённый домен, мы пишем discord.com, если необходимо проверить несколько доменов, то пишем через пробел, пример: discord.com x.com и т.д.
что спросят: domain(s) (default: rutracker.org) : ?

Что отвечаем: discord.com ( вместо "?" пишем discord.com )

Далее на всё Enter (т.е. оставляем defoult ) , до момента когда спросят к how many times to repeat each test
что спросят: how many times to repeat each test (default: 1) : ?

Что отвечаем: 5 (Здесь мы выбираем кол-во сколько проверок подряд пройдёт способ)

На вопрос
quick - scan as fast as possible to reveal any working strategy standard - do investigation what works on your DPI force - scan maximum despite of result 1 : quick 2 : standard 3 : force your choice (default : standard) :

Здесь у нас спрашивают насколько быстрая будет проверка, (1) quick - Очень быстрая проверка (Только в том случае, когда нужен только discord, скорее всего подойдёт только для дискорда или вообще не подойдёт, проще говоря, быстро, но не качественно, у меня эта проверка заняла около 50 секунд)

(2) Standart - запустит стандартную проверку (Стоит по умолч. Просто нажмите enter, чтобы выбрать проверку standart, у меня эта проверка заняла около 2-3 ч)

(3) force - самая долгая и обширная проверка ( Проверяет даже если домен полностью работает без bypass dpi, т.е. у нас есть vk.com, который полностью работает, он будет проверять сайт на работоспособность вместе с методом, думаю это можно сделать если всё работает но какой-то сайт ломается из-за метода, но лучше тогда использовать hostlist или autohostlist, у меня такая проверка заняла около 15 часов )

здесь выбираем что душе угодно, я всё перевёл, но всё же рекомендую просто оставить standart, а force использовать только если не робит standart

После того как проверка закончилась можно найти свой файл с логом в /tmp/ скорее всего файл будет (на openwrt), он будет следующим blockcheck.txt, открываем его и ищём заветную строчку с !!!!! AVAILABLE !!!!! её можно найти при помощи стандартных средств поиска ( ctrl + f ) , ОБЯЗАТЕЛЬНО ЧТОБЫ метод был nfqws Пример:
ВЕРНО: checking nfqws --dpi-desync=syndata,multisplit --dpi-desync-fake-syndata=/opt/zapret/files/fake/tls_clienthello_iana_org.bin --dpi-desync-split-pos=midsld -------- Скорее всего будет работать (НЕ копировать, это лишь пример, у вас будет другое на вашем провайдере)

НЕ ВЕРНО: checking tpws --split-pos=method+2,midsld --oob ---- Это неверно, т.к. нам нужен nfqws, как вы можете видеть после checking идёт tpws, что нам не подходит.

После того, как мы нашли рабочий способ вставляем его в NFQWS_OPT=" ", кавычки оставляем, выглядит следующим образом NFQWS_OPT="--dpi-desync=syndata,multisplit --dpi-desync-fake-syndata=/opt/zapret/files/fake/tls_clienthello_iana_org.bin --dpi-desync-split-pos=midsld" (ЭТО ТОЛЬКО ПРИМЕР, у вас будет другое)
перезапускаем zapret или устройство, должно работать. Удачи!

Если не работает проверьте есть ли 50-discord в custom.d ( ДЛЯ ВОЙСА ОН НЕОБХОДИМ )

Если даже так не работает, ищите другую стратегию

Если не работает hostlist, скорее всего в стратегии есть syndata, с ней не работают листы, ищите другую стратегию

[eastone11]

TPWS и NFQWS одновременно включен, оно вам так надо?
NFQWS_PORTS_UDP=443,50000-50099 - зачем тут 50000-50099?
в NFQWS гугловым фейком всё обходится? странно
Фильтры в NFQWS не указаны это тоже так специально сделано?

предположу всё таки что для дискорда нужна другая страта.

[Frestein]

mss 88 ядреная вещь, на крайний случай для точечного пробития жесткое замедление и лом некоторых сайтов, несовместимо с хостлистом, за исключением варианта socks remote dns в указанной конфигурации просто не работает

Окей, поправлю! Спасибо! Копировал из блокчека, когда пытался пробиться до твиттера, который мне по twimg.com забанили.

[bol-van]

mss может помочь только от просекания ответа сервера на TLS 1.2
На 1.3 он будет только ухудшать ситуацию очень значительно без каких-либо плюсов

[REDficus]

Войс в дискорде состоит из 2 этапов. Первый этап проходит через веб, второй через udp. Вероятно была проблема на первом этапе. Стратегия не работала. А udp по какой-то причине не рубится

Большое спасибо, по глупости не разобрался. Сейчас войс робит

[REDficus]

У меня получилось таким образом:

1. Отключаем все VPN и прочее что как либо влияет на трафик

2. Отключаем tpws (TPWS_ENABLE=0,Если без него не работает, просто оставьте TPWS_OPT="" пустым, при этом включивTPWS_ENABLE=1 )

3. Включаем NFQWS_ENABLE=1 (ОБЯЗАТЕЛЬНО ОСТАВИТЬ ПОЛЕ ПУСТЫМ NFQWS_OPT=" " )

4. Выключаем autohostlist, hostlist и ipset на всякий случай, ставим вместо них none (Необходимо только на время blockcheck и то на всякий случай)

5. Запускаем blockcheck.sh командой, если необходимо сохранить логи, то ./blockcheck.sh | tee /tmp/blockcheck.txt ( рекомендуется использовать ./blockcheck.sh | tee /tmp/blockcheck.txt, чтобы потом было удобнее )

6. У нас спросят хотим ли мы проверить какой-то определённый домен, мы пишем discord.com, если необходимо проверить несколько доменов, то пишем через пробел, пример: discord.com x.com и т.д.

что спросят: domain(s) (default: rutracker.org) : ?

Что отвечаем: discord.com ( вместо "?" пишем discord.com )

7. Далее на всё Enter (т.е. оставляем defoult ) , до момента когда спросят к how many times to repeat each test

что спросят: how many times to repeat each test (default: 1) : ?

Что отвечаем: 5 (Здесь мы выбираем кол-во сколько проверок подряд пройдёт способ)

8. На вопрос

quick - scan as fast as possible to reveal any working strategy
standard - do investigation what works on your DPI
force - scan maximum despite of result
1 : quick
2 : standard
3 : force
your choice (default : standard) :

Здесь у нас спрашивают насколько быстрая будет проверка,
(1) quick - Очень быстрая проверка (Только в том случае, когда нужен только discord, скорее всего подойдёт только для дискорда или вообще не подойдёт, проще говоря, быстро, но не качественно, у меня эта проверка заняла около 50 секунд)

(2) Standart - запустит стандартную проверку (Стоит по умолч. Просто нажмите enter, чтобы выбрать проверку standart, у меня эта проверка заняла около 2-3 ч)

(3) force - самая долгая и обширная проверка ( Проверяет даже если домен полностью работает без bypass dpi, т.е. у нас есть vk.com, который полностью работает, он будет проверять сайт на работоспособность вместе с методом, думаю это можно сделать если всё работает но какой-то сайт ломается из-за метода, но лучше тогда использовать hostlist или autohostlist, у меня такая проверка заняла около 15 часов )

здесь выбираем что душе угодно, я всё перевёл, но всё же рекомендую просто оставить standart, а force использовать только если не робит standart

9. После того как проверка закончилась можно найти свой файл с логом в /tmp/ скорее всего файл будет (на openwrt), он будет следующим blockcheck.txt, открываем его и ищём заветную строчку с !!!!! AVAILABLE !!!!! её можно найти при помощи стандартных средств поиска ( ctrl + f ) , ОБЯЗАТЕЛЬНО ЧТОБЫ метод был nfqws Пример:

ВЕРНО: checking nfqws --dpi-desync=syndata,multisplit --dpi-desync-fake-syndata=/opt/zapret/files/fake/tls_clienthello_iana_org.bin --dpi-desync-split-pos=midsld -------- Скорее всего будет работать (НЕ копировать, это лишь пример, у вас будет другое на вашем провайдере)

НЕ ВЕРНО: checking tpws --split-pos=method+2,midsld --oob ---- Это неверно, т.к. нам нужен nfqws, как вы можете видеть после checking идёт tpws, что нам не подходит.

10. После того, как мы нашли рабочий способ вставляем его в NFQWS_OPT=" ", кавычки оставляем, выглядит следующим образом NFQWS_OPT="--dpi-desync=syndata,multisplit --dpi-desync-fake-syndata=/opt/zapret/files/fake/tls_clienthello_iana_org.bin --dpi-desync-split-pos=midsld" (ЭТО ТОЛЬКО ПРИМЕР, у вас будет другое)

11. перезапускаем zapret или устройство, должно работать. Удачи!

Ставьте палец вверх, если работает и вниз, если нет

[REDficus]

У меня получилось таким образом:

1. Отключаем все VPN и прочее что как либо влияет на трафик
2. Отключаем tpws (TPWS_ENABLE=0,Если без него не работает, просто оставьте TPWS_OPT="" пустым, при этом включивTPWS_ENABLE=1 )
3. Включаем NFQWS_ENABLE=1 (ОБЯЗАТЕЛЬНО ОСТАВИТЬ ПОЛЕ ПУСТЫМ NFQWS_OPT=" " )
4. Выключаем autohostlist, hostlist и ipset на всякий случай, ставим вместо них none (Необходимо только на время blockcheck и то на всякий случай)
5. Запускаем blockcheck.sh командой, если необходимо сохранить логи, то ./blockcheck.sh | tee /tmp/blockcheck.txt ( рекомендуется использовать ./blockcheck.sh | tee /tmp/blockcheck.txt, чтобы потом было удобнее )
6. У нас спросят хотим ли мы проверить какой-то определённый домен, мы пишем discord.com, если необходимо проверить несколько доменов, то пишем через пробел, пример: discord.com x.com и т.д.

что спросят: domain(s) (default: rutracker.org) : ?

Что отвечаем: discord.com ( вместо "?" пишем discord.com )

7. Далее на всё Enter (т.е. оставляем defoult ) , до момента когда спросят к how many times to repeat each test

что спросят: how many times to repeat each test (default: 1) : ?

Что отвечаем: 5 (Здесь мы выбираем кол-во сколько проверок подряд пройдёт способ)

8. На вопрос

quick - scan as fast as possible to reveal any working strategy standard - do investigation what works on your DPI force - scan maximum despite of result 1 : quick 2 : standard 3 : force your choice (default : standard) :

Здесь у нас спрашивают насколько быстрая будет проверка, (1) quick - Очень быстрая проверка (Только в том случае, когда нужен только discord, скорее всего подойдёт только для дискорда или вообще не подойдёт, проще говоря, быстро, но не качественно, у меня эта проверка заняла около 50 секунд)

(2) Standart - запустит стандартную проверку (Стоит по умолч. Просто нажмите enter, чтобы выбрать проверку standart, у меня эта проверка заняла около 2-3 ч)

(3) force - самая долгая и обширная проверка ( Проверяет даже если домен полностью работает без bypass dpi, т.е. у нас есть vk.com, который полностью работает, он будет проверять сайт на работоспособность вместе с методом, думаю это можно сделать если всё работает но какой-то сайт ломается из-за метода, но лучше тогда использовать hostlist или autohostlist, у меня такая проверка заняла около 15 часов )

здесь выбираем что душе угодно, я всё перевёл, но всё же рекомендую просто оставить standart, а force использовать только если не робит standart

9. После того как проверка закончилась можно найти свой файл с логом в /tmp/ скорее всего файл будет (на openwrt), он будет следующим blockcheck.txt, открываем его и ищём заветную строчку с !!!!! AVAILABLE !!!!! её можно найти при помощи стандартных средств поиска ( ctrl + f ) , ОБЯЗАТЕЛЬНО ЧТОБЫ метод был nfqws Пример:

ВЕРНО: checking nfqws --dpi-desync=syndata,multisplit --dpi-desync-fake-syndata=/opt/zapret/files/fake/tls_clienthello_iana_org.bin --dpi-desync-split-pos=midsld -------- Скорее всего будет работать (НЕ копировать, это лишь пример, у вас будет другое на вашем провайдере)

НЕ ВЕРНО: checking tpws --split-pos=method+2,midsld --oob ---- Это неверно, т.к. нам нужен nfqws, как вы можете видеть после checking идёт tpws, что нам не подходит.

10. После того, как мы нашли рабочий способ вставляем его в NFQWS_OPT=" ", кавычки оставляем, выглядит следующим образом NFQWS_OPT="--dpi-desync=syndata,multisplit --dpi-desync-fake-syndata=/opt/zapret/files/fake/tls_clienthello_iana_org.bin --dpi-desync-split-pos=midsld" (ЭТО ТОЛЬКО ПРИМЕР, у вас будет другое)
11. перезапускаем zapret или устройство, должно работать. Удачи!

@bol-van Закрепи это пожалуйста или вставь куда-нибудь, у меня много времени ушло чтобы разобраться, думаю так многим будет понятнее. Вопрос, есть ли возможность у блокчека одновременной проверки нескольких доменов? Например есть site1.com и site2.com и искать не к каждому отдельно, а вместе, чтобы метод работал одновременно на всех доменах, т.к. если просто вставить в блокчек через пробел, он проверит каждый по отдельности, а не вместе. Я бы хотел чтобы было так, я составил список сайтов которые должны работать, а он выдаст рабочий метод для всех их. Если такой функции нету, то добавь её пожалуйста, так будет проще.