Zapret excluded

[Nosikmov]

I install zapret on my openwrt router and try add ip's in "Excluded IP entries" >
"/opt/zapret/ipset/zapret-ip-exclude.txt"
But zapret working and lock packages for server and i got error message in ubisoft connect launcher (dolphin 028), how i can resolve this ?

[bol-van]

zapret-ip-exclude.txt is generated file. Use zapret-hosts-user-exclude.txt
Then run ipset/get_exclude.sh

[Nosikmov]

Why do so many other resources fall off when using zapret, for example, rutube mobile, mojang whole, Ubisoft Connect?

[bol-van]

Because it's not easy to use one-click on-off solution.
It's compex DPI attack tool. You have to discover your strategy.
There's no automation in this process but blockcheck which is not panacea itself.

[eastone11]

Конфиг кинь посмотреть, возможно в нём проблема.

[Nosikmov]

Конфиг кинь посмотреть, возможно в нём проблема.

Я использую OpenWRT вариант.
Там конфиг такой поставил.

Объясню суть вопроса вообще и почему такое всплывает.
Мы же указываем напрямую какие IP адреса и домены подменять и что с ними делать. От этого встает вопрос, почему все остальное то отваливается, если я их IP адреса не вносил в список подмен.

Я понимаю что DPI приложение такие как GoodbyeDPI и zapret сложный многофункциональный механизм и то что мы им YT и Discord анлокаем это просто удобная фича этих приложений, но я как не опытный пользователь управления траффиком на таком уровне ловлю вопрос, я же ввел IP сайтов где что делать, а чего тогда столько всего отвалилось.

MODE_FILTER=hostlist
NFQWS_PORTS_UDP=443,50000-50100

NFQWS_OPT
--filter-tcp=80
--dpi-desync=fake,fakedsplit
--dpi-desync-autottl=2
--dpi-desync-fooling=md5sig
--new
--filter-tcp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--dpi-desync=fake,multidisorder
--dpi-desync-split-pos=1,midsld
--dpi-desync-repeats=11
--dpi-desync-fooling=md5sig
--dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--new
--filter-udp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--dpi-desync=fake
--dpi-desync-repeats=11
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-udp=443 <HOSTLIST_NOAUTO>
--dpi-desync=fake
--dpi-desync-repeats=11
--new
--filter-tcp=443
--dpi-desync=fake,multidisorder
--dpi-desync-split-pos=midsld
--dpi-desync-repeats=6
--dpi-desync-fooling=badseq,md5sig
--new
--filter-udp=50000-50100 /opt/zapret/ipset/cust1.txt
--dpi-desync=fake
--dpi-desync-any-protocol
--dpi-desync-cutoff=d3
--dpi-desync-repeats=6

[eastone11]

Конфиг кинь посмотреть, возможно в нём проблема.

Я использую OpenWRT вариант. Там конфиг такой поставил.

Объясню суть вопроса вообще и почему такое всплывает. Мы же указываем напрямую какие IP адреса и домены подменять и что с ними делать. От этого встает вопрос, почему все остальное то отваливается, если я их IP адреса не вносил в список подмен.

Я понимаю что DPI приложение такие как GoodbyeDPI и zapret сложный многофункциональный механизм и то что мы им YT и Discord анлокаем это просто удобная фича этих приложений, но я как не опытный пользователь управления траффиком на таком уровне ловлю вопрос, я же ввел IP сайтов где что делать, а чего тогда столько всего отвалилось.

MODE_FILTER=hostlist NFQWS_PORTS_UDP=443,50000-50100

NFQWS_OPT --filter-tcp=80 --dpi-desync=fake,fakedsplit --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new
--filter-tcp=443 --hostlist=/opt/zapret/ipset/zapret-hosts-google.txt --dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --new
--filter-udp=443 --hostlist=/opt/zapret/ipset/zapret-hosts-google.txt --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --new --filter-udp=443 <HOSTLIST_NOAUTO> --dpi-desync=fake --dpi-desync-repeats=11 --new --filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=midsld --dpi-desync-repeats=6 --dpi-desync-fooling=badseq,md5sig --new --filter-udp=50000-50100 /opt/zapret/ipset/cust1.txt --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6

<HOSTLIST> - почему не используется в конфиге?
50000-50100 - порты UDP дурятся через конфиг ради дискорда? если да то есть скрипт для этого 50-discord
через debug можно посмотреть что происходит с пакетами при коннекте к юбисофту, какая стратегия дурит трафик
на крайняк есть zapret-hosts-user-exclude.txt для исключения

[Nosikmov]

Я повторюсь, я не смышлен в функционале программы. Стоит она на OpenWRT роутере, там вообще не понимаю где этот файл 50-discord лежит. Я запустил роутер у него с коробки работал дискорд без войса и я нашел этот конфиг, я сравнил с исходным и заметил лишь пару правок по портам 50000-50099.
Юбисофта IP я добавил в zapret-hosts-user-exclude.txt, но как быть с остальными сервисами кто отваливается. Mojang и все сервера Microsoft умерли для меня, Rutube мобильный траффик я вообще фиг знает как узнать какой там у них IP. Я предполагаю что мой конфиг некорректный и в нем и есть проблема, но мне бы больше конкретики.

[Nosikmov]

Конфиг кинь посмотреть, возможно в нём проблема.

Я использую OpenWRT вариант. Там конфиг такой поставил.
Объясню суть вопроса вообще и почему такое всплывает. Мы же указываем напрямую какие IP адреса и домены подменять и что с ними делать. От этого встает вопрос, почему все остальное то отваливается, если я их IP адреса не вносил в список подмен.
Я понимаю что DPI приложение такие как GoodbyeDPI и zapret сложный многофункциональный механизм и то что мы им YT и Discord анлокаем это просто удобная фича этих приложений, но я как не опытный пользователь управления траффиком на таком уровне ловлю вопрос, я же ввел IP сайтов где что делать, а чего тогда столько всего отвалилось.
MODE_FILTER=hostlist NFQWS_PORTS_UDP=443,50000-50100
NFQWS_OPT --filter-tcp=80 --dpi-desync=fake,fakedsplit --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new
--filter-tcp=443 --hostlist=/opt/zapret/ipset/zapret-hosts-google.txt --dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --new
--filter-udp=443 --hostlist=/opt/zapret/ipset/zapret-hosts-google.txt --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --new --filter-udp=443 <HOSTLIST_NOAUTO> --dpi-desync=fake --dpi-desync-repeats=11 --new --filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=midsld --dpi-desync-repeats=6 --dpi-desync-fooling=badseq,md5sig --new --filter-udp=50000-50100 /opt/zapret/ipset/cust1.txt --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6

<HOSTLIST> - почему не используется в конфиге? 50000-50100 - порты UDP дурятся через конфиг ради дискорда? если да то есть скрипт для этого 50-discord через debug можно посмотреть что происходит с пакетами при коннекте к юбисофту, какая стратегия дурит трафик на крайняк есть zapret-hosts-user-exclude.txt для исключения

Если можем обменятся контактами и Вы подскажете как выполнить debug по пакетам которые уходят со стороны роутера я буду очень признателен.

[eastone11]

я не профи, лучше почитайте мануал, там есть больше и вернее чем я знаю
дебажится через строчку в конфиге, в мануале есть описание

--debug=@/opt/zapret/log.txt

Схема лога довольно проста.
nfqws обрабатывает очередь пакетов.
Значит на вход идут пакеты. Как только приходит пакет, об этом идет информация. Что это, какой протокол, какие порты, начальный hex dump пейлоада.
Дальше расписываются все проводимые над ним действия.
В конце выдается вердикт системе. Дропнуть пакет, отправить неизменным или отправить измененным. Часто при работе по пакету происходит его внутренняя переотправка в модифицированном или неизменном виде, отправка дополнительных пакетов (фейки), а системе говорят дропнуть оригинал