zapret dinit

[ExcellentProof]

Как заставить zapret работать в системе с dinit ?

пытался запустить sudo ./opt/zapret/init.d/sysv/zapret start

пишет Starting daemon 3: /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=200
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --new
--filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new
--filter-tcp=443 --dpi-desync=fake,split --dpi-desync-autottl=2 --dpi-desync-repeats=6 --dpi-desync-fooling=badseq --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--filter-udp=50000-50100 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6 --new
already running
Starting daemon 1000: /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=65400 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-any-protocol
already running
Applying nftables
Creating ip list table (firewall type nftables)
setting high oom kill priority
reloading nftables set backend (no-update)
Inserting nftables ipv4 rule for nfqws postrouting (qnum 200) : tcp dport {80,443} ct original packets 1-9
Inserting nftables ipv4 rule for nfqws prerouting (qnum 200) : tcp sport {80,443} ct reply packets 1-3
Inserting nftables ipv4 rule for nfqws postrouting (qnum 200) : udp dport {443} ct original packets 1-9
Inserting nftables ipv4 rule for nfqws postrouting (qnum 65400) : udp dport {50000-50099} ct original packets 1-3 ip daddr @discord

но ничего не грузит
пытался также стартануть демон
Starting daemon 3: /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=200
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin --new
--filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new
--filter-tcp=443 --dpi-desync=fake,split --dpi-desync-autottl=2 --dpi-desync-repeats=6 --dpi-desync-fooling=badseq --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--filter-udp=50000-50100 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6 --new
already running
Starting daemon 1000: /opt/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=65400 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-any-protocol
already running

ничего не работает, как его можно запустить на системе с dinit ?

[bol-van]

думаю он запущен
но это не таблетка, его надо настраивать на провайдера

[ExcellentProof]

я настроил
конфиг написал для себя, на systemd все работает
я заметил, что когда я его запускаю он сразу стопится когда выдет все про старт

[ExcellentProof]

[bol-van]

надо проверить процессы nfqws
и nft таблицу zapret
в этом и состоит запущенность
можно еще запустить руками nfqws с --debug
и посмотреть идет ли трафик

стратегия discord в основном конфиге и одновременно custom
это лишнее

[ExcellentProof]

sudo ./opt/zapret/nfq/nfqws --debug
github version v69.9 (35d6764)

Need queue number (--qnum)

---

sudo nft list tables

table inet zapret

это же надо запустить ?

[bol-van]

nfqws надо запускать как минимум с --qnum 200
кроме --debug

[ExcellentProof]

sudo ./opt/zapret/nfq/nfqws --debug -qnum 200
github version v69.9 (35d6764)

adding low-priority default empty desync profile
we have 1 user defined desync profile(s) and default low priority profile 0

lists summary:

splits summary:
profile 1 multisplit abs 2
profile 0 multisplit abs 2

initializing conntrack with timeouts tcp=60:300:60 udp=60
Running as UID=2147483647 GID=2147483647
opening library handle
unbinding existing nf_queue handler for AF_INET (if any)
binding nfnetlink_queue as nf_queue handler for AF_INET
binding this socket to queue '200'
nfq_create_queue(): Operation not permitted
closing library handle

[ExcellentProof]

я смог починить, надо пакет ставить не готовый для dinit а простой из репов арча и руками его прокинуть и все пашет