Обход блокировки серверов Roblox (279 ошибка), список доменов и CIDR-ов

[TheSainEyereg]

Предисловие по поводу общей тряски

Смотришь на треды в соседнем zapret-discord-youtube и жуть берет: какие-то zip-ки залитые на гитхаб, Яндекс Диски и т.п. Ничего не подозревающему ребенку так как нефиг делать вирусню подсунуть.

Прошу тех кто это прочитает и кто разбирается в том как работает "виндовый" zapret, а также лично @Flowseal, помочь людям, жаждущим вернуть себе доступ в роблокс, сделать это БЕЗОПАСНО

Тех инфа по обходу

Для починки веб-ресурсов достаточно лишь добавить домены в хостлист, блокировка UDP (отсюда 279 ошибка) 1 в 1 как у голосовых серверов Discord, поэтому обходим также как в "до скриптовую" эпоху обходили блок discord.media, с единственной разницей в портах и с ограничением по CIDR-ам.

Roblox публикуют свои порты, а также некоторые домены использующиеся для работы площадки, IP подсети же доступны под их AS22697. CIDR-ы можно записать в файл в нужном для zapret формате c помощью curl -sL "https://ip.guide/as22697" | jq -r ".routes.v4 + .routes.v6 | .[]" > roblox-cidr.txt, домены берем с ранее указанного портала, либо же с этого gist-a, где лежат в т.ч. и IP для самых ленивых :)

В моем случае стратегия выглядит как-то так:

NFQWS_PORTS_UDP=49152-65535
NFQWS_OPT="
--filter-udp=49152-65535 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --dpi-desync-cutoff=n2 --ipset=/opt/zapret/ipset/roblox-cidr.txt --new
"

(очевидно, что это только для Roblox, "смешивание" с другими стратегиями как и замена пути до файла лежит на вас)

[o0omega]

Приветствую, спасибо за труды, не сможешь подсказать, как это же применить к запрету в сборке от snowy-fluffy для линукса?

Использую генерал алт 6, добавил стратегию и порты из этого поста в формате как на скрине, подкинул айпишники в файл, домены в хостс лист, но всё равно на сервера не заходит ')

[TheSainEyereg]

ещё более полный список доменов

А смысл если всё это под-домены roblox.com? Zapret если что применяется в т.ч. и к под-доменам, поэтому весь этот огромный список можно заменить одной строчкой:

Я именно таким способом вон тот список на gist-е и получил т.к. много людей всё в кучу сваливали и пришлось писать скрипт для "упрощения"

[syjgndztezdng]

Привет, я тоже пытаюсь настроить zapret от snowy-fluffy и у меня почему то следает конфиг когда стратегию выбераю, нужно создать свой отдельный и его загрузить?

[Manelain]

Благодарю, так и думал что в синтаксисе что то может быть не то, но проблему это, к сожелению, не решило ') Пробывал ли ты сам с линукса заходить через лаунчер Sober'а? У тебя ростелеком (у меня он самый)? Есть ещё советы по стратегиям?

UPD: после перезапуска системы заход заработал, огромное спасибо, весь день вчера тыкал разные стратегии безрезультатно 🔥

доброго дня можешь пожалуйста скинуть полную стратегию для запрета а то сам к сожелению понять не могу как сделать.

[imsweetdogs]

Как раз таки с Sober и тестировал (устройств на Windows у меня нет), сам zapret стоит на роутере. Рад, что смог помочь :)

Тоже юзаю Sober, у меня nixos. Всё не могу понять как норм запустить стратежку

[lozhniy]

так ты просто закинь стратегию в самый низ где все остальные не нарушая синтаксис кфг и все

[senon1223]

Можешь пожалуйста объяснить, как найти стратегию для обхода discord.media? Пробовал искать через блокчек, но он не может найти ни одну рабочую стратегию

[Slavonator]

Насколько я понимаю, хотя наверняка понимаю неверно, это делается методом научного тыка, а blockcheck проверяет только порты http и https

[TheSainEyereg]

Если ты про webrtc (ошибка маршрута/no route), то блокировки UDP через блокчек не проверяются и зачастую обходятся через фейки. В контексте дискорда давно есть кастомный скрипт 50-discord-media, его и использую. До этого у меня и моего кореша для войса работало --filter-udp=50000-50099 --filter-l7=discord,stun --dpi-desync=fake --new, у человека выше также добавлен --dpi -desync-repeats=6, с этим параметром можно поиграться.

Если же тебя просто не подключает к веб-сокету, то напоминаю, что discord.media использует не только стандартные порты, но также 8443,2052,2053,2082,2083,2086,2087,2095,2096, т.е. стратегия будет выглядеть 1 в 1 как для остальных веб-сайтов (тот же discord.com), но только с данными портами:

**WS_PORTS=443,8443,2052,2053,2082,2083,2086,2087,2095,2096
**WS_OPT="
--filter-tcp=443,8443 [СТРАТЕГИЯ ОБХОДА] <HOSTLIST> --new
--filter-tcp=443,2052,2053,2082,2083,2086,2087,2095,2096 [СТРАТЕГИЯ ОБХОДА] --hostlist-domains=discord.media --new
"

[senon1223]

я так понял, что 50-discord-media - это тот же stun4all только именно для дс, получится ли у меня поставить stun4all для обхода блокировки роблокса?

[TheSainEyereg]

stun4all это для звонков Telegram, WhatsApp, Face Time, Google Meet и прочих сервисов завязанных на традиционном WebRTC. У дискорда, насколько я знаю, свой протокол* и на него stun4all не работал, поэтому сейчас у меня там рядом с ним лежит 50-discord-media. У Roblox же WebRTC вообще не используется, это чисто их собственный UDP нетворкинг, он обходится отдельно

* или же там дело вообще не в WebRTC, а самих серваках, хз так глубоко за это всё не шарю, поправьте если ошибся

[senon1223]

Вот так должна выглядеть стратегия для рб?
--filter-udp=49152-65535 --ipset="/opt/zapret/ipset/cidr-roblox.txt" --hostlist-exclude="/opt/zapret/ipset/list-exclude.txt" --ipset-exclude="/opt/zapret/ipset/ipset-exclude.txt" --dpi-desync=fake --dpi-desync-repeats=20 --new

[atom0340]

У меня Роблокс (у сына) заработал так:
Стратегии:

--filter-tcp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--dpi-desync=fake,multisplit
--dpi-desync-split-pos=2,sld
--dpi-desync-fake-tls=0x0F0F0F0F
--dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=google.com
--dpi-desync-split-seqovl=2108
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--dpi-desync-fooling=badseq
--new
--filter-tcp=443
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync-any-protocol=1
--dpi-desync-cutoff=n5
--dpi-desync=multisplit
--dpi-desync-split-seqovl=582
--dpi-desync-split-pos=1
--dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/4pda.bin
--new
--filter-udp=443
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake
--dpi-desync-repeats=4
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-udp=1024-49999,50100-65535
--dpi-desync=fake
--dpi-desync-cutoff=d2
--dpi-desync-any-protocol=1
--dpi-desync-fake-unknown-udp=/opt/zapret/files/fake/quic_initial_www_google_com.bin

т.е. стандарт версия 4.
далее закинул в Google hostname entries /opt/zapret/ipset/zapret-hosts-google.txt :

roblox.com
rbxcdn.com
rbxcdn.com
rblx.com
robloxapp.com
robloxgames.com
robloxlabs.com
rbx.com
rbxlabs.com
rbxcdn.xyz
rbxcdn.site
rbxcdn.tech
rbxcdn.one
rbxcdn.today
rbxcdn.world
rbxcdn.services
rbxcdn.work
rbxcdn.space
rbxcdn.online
rbxcdn.store
rbxcdn.fun
rbxcdn.biz
rbxcdn.us
rbxcdn.org
rbxcdn.net
rbxcdn.co
rbxcdn.me
rbxcdn.tv
rbxcdn.cc
rbxcdn.gg
rbxcdn.dev
rbxcdn.io
roblox.qq.com
roblox.cn
blox.com
goblocks.com
goblox.com
gooblox.com
humancoexperience.com
rblx.co
rblx.com
rblx.org
rbx.com
rbxcdn.com
rbxinfra.net
rbxlabs.com
rbxtrk.com
ro-blox.com
roadblocks.com
roblocks.com
roblox-api.arkoselabs.com
roblox.ca
roblox.cc
roblox.cl
roblox.co.jp
roblox.co.uk
roblox.com
roblox.de
roblox.dk
roblox.eu
roblox.fr
roblox.hu
roblox.it
roblox.jp
roblox.kr
roblox.mx
roblox.net
roblox.org
roblox.ph
roblox.pt
roblox.sk
roblox.tv
roblox.uk
roblox.us
roblox.vn
robloxlabs.com
rowblocks.com
rowblox.com
d1unuk07s6td74.cloudfront.net
roblox-load-generator-configuration.s3.us-east-2.amazonaws.com
roblox-poc.global.ssl.fastly.net
robloxcorp.s.llnwi.net
cdn.arkoselabs.com
roblox-api.arkoselabs.com

Перезапустил сервис - Роблокс заработал. Билан Москва и область.

[bol-van]

-dpi-desync-split-seqovl=2108
Такое не будет работать в zapret1, потому что не поддерживается автоматическая сегментация
Будет превышение MTU. На linux произойдет автоматическая отмена seqovl, на винде и BSD ошибки не будет, но пакет вообще не уйдет , и будут ретрансмиссии.
Вообщем глупое значение, конфиг на linux не будет отрабатывать как задумано по сайтам из zapret-hosts-google.txt, а на других системах будет их ломать

в z2 такое бы сработало с функциями из zapret-antidpi.lua

[atom0340]

Уточню, я использую на openwrt это все.
https://github.com/remittor/zapret-openwrt

[bol-van]

openwrt это linux, и если multisplit без seqovl решает вопрос - значит он решится
но если кто-то перенесет на винду - он сломает эти сайты
потому что конфиг неправилен

[ghost]

я правильно понимаю, что в первом посте обсуждения официальной репы предлагается использовать any-protocol без ограничителей?)

[TheSainEyereg]

Уточнение: за флуд не переживаю т.к. zapret на openwrt и все виндовые и не только устройства ходят через этот роутер.

Ограничитель - порты и IP подсети. А так да, самого смутило мое решение с any protocol, если есть варианты лучше -- подправлю (с другой стороны до появления filter-l7=discord только так блок и обходили)

[bol-van]

Если там не quic или stun (а другого известного быть не может), то без any protocol никак.
Но без ограничителей на винде это опять ТРЭШ ФЛУД
На linux можно и без, поскольку работают connbytes

[ghost]

в windows нужен dpi-desync-cutoff иначе там на каждый реальный исходящий пакет будет 10 фейковых в течение всего соединения.

[TheSainEyereg]

Обновил в изначальном посте, наконец руки дошли

[herzse-lomator]

Готовое решение Ютуб, роблокс, сайты есть у кого? Пробовал из первого поста, не соединяется. Игра на пс 5.

[bol-van]

NFQWS_PORTS_UDP=49152-65535
NFQWS_OPT="
--filter-udp=49152-65535 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --ipset=/opt/zapret/ipset/roblox-cidr.txt

Вот это то, от чего я предостерегал. Перехват всего порта (а тут и группа портов достаточно жирная) ради выделения горстки IP.
Если на linux это еще купируется коннбайтс, то при переносе на винду будет нормально грузить проц на торентах, например.
На винде еще нужен ограничитель cutoff, иначе будет трэш флуд.
Но лучше разобрать какой там протокол и найти какие-то сигнатуры, написать фильтр windivert.
Или хотя бы сузить диапазон портов
Кстати, если IP немного, то можно их и в windivert фильтр забить.
А на linux лучше бы кастом с ipset ядра

[numbereleven-a]

если никак не завязаться, лучше бы накопать сигнатуру пакетов, чтобы забить ее в ядерный фильтр

сделал 50-nfqws-roblox, переделав 50-nfqws-ipset, работает, первый раз игрульки обхожу, я так понял либо any protocol либо сигнатура, но про 2ое это тёмный лес.

[TheSainEyereg]

там огромный диапазон айпи адресов https://iplist.opencck.org/?format=json&data=cidr4&site=roblox.com

Это случаем не IP сервиса которым они веб-морду кроют? Если смотреть на их ASN, то там подсетей не так много

[TheSainEyereg]

А на linux лучше бы кастом с ipset ядра

Извините, не заметил, что речь идет про кастомные скрипты.

Если же говорить про сырую "текстовую" стратегию в шапке треда, то для ее нормальной работы в винде достаточно добавить --dpi-desync-cutoff? Имеются ли рекомендованные значения, да и рекомендации в целом для этого параметра?

[numbereleven-a]

там огромный диапазон айпи адресов https://iplist.opencck.org/?format=json&data=cidr4&site=roblox.com

Это случаем не IP сервиса которым они веб-морду кроют? Если смотреть на их ASN, то там подсетей не так много

да там могут быть лишнии, я делал
NFQWS_MY1_SUBNETS4="${NFQWS_MY1_SUBNETS4:-
128.116.0.0/17
23.173.192.0/24
141.193.3.0/24
204.9.184.0/24
204.13.168.0/24
204.13.169.0/24
204.13.170.0/24
204.13.171.0/24
204.13.172.0/24
204.13.173.0/24
204.13.174.0/24
205.201.62.0/24
209.206.40.0/21
103.140.28.0/23
103.142.220.0/24
103.142.221.0/24}"

[KrozzNess]

если никак не завязаться, лучше бы накопать сигнатуру пакетов, чтобы забить ее в ядерный фильтр

сделал 50-nfqws-roblox, переделав 50-nfqws-ipset, работает, первый раз игрульки обхожу, я так понял либо any protocol либо сигнатура, но про 2ое это тёмный лес.

Можно Ваш 50-nfqws-roblox целиком лицезреть или достаточно только поменять айписет в нём? Спасибо!

[MiltonAlekseevich]

Подскажите подробное решение проблемы на Винде.
Нужные несколько доменов, Я добавил через сам клиент Запрета, и Роблокс стал запускаться, но не заходит в плейсы.
Я не понимаю, как включить Игровой фильтер через "service.bat".
Внутри клиента Запрета на телефоне, это делается сдвигом плажки, в настройках "методов запуска стратегий", а как на компе, я не понимаю

[DarkLord4563]

Важно надо включить игровой режим и изменить ipset на any

[pasckhelme]

а не подскажите какой именно вы запрет использовали?

[felix797]

можете сказать какой у вас запрет у меня zapret-discord-youtube-linux и я не нахожу нужных файлов, как изменить стратегию?

[DarkLord4563]

Sergeydigl3/zapret-discord-youtube-linux#133

[ogochonovyiysxan-bot]

Брат пожалуйста помоги починить sober, я ничего не понимаю, расскажи мне пожалуйста куда писать и что делать

[o0omega]

Качаешь сблорку запрета от snowy-fluffy, устанавливаешь, выбираешь стратегию (у меня 15ая)
Далее переходишь в /opt/zapret и там редачишь файлы, у меня на скрине выше в вксоде эта папка и отрыта
Заходишь в файл config и вставляешь последней стретегией в nfqws_opt стратегию из поста
В папке ipset Создаёшь файл roblox-cidr.txt и туда кидешь айпишники
В zapret-hosts-user.txt в конце добавляешь домены
Перезапускаешь девайс/сервис запрета
Должно заработать (на ростелекоме по крайней мере)

[Koko4ik300]

а с самим запретом надо что-то делать я стратегию добавил порты добавил файлик создал roblox-cidr.txt и туда айпишники закинул и сюда домены zapret-hosts-user.txt перезапустил и в роблокс зашло но при загрузки в режим 279 ошибка

[Koko4ik300]

всё нормм починил

[xa426]

всё нормм починил

Как?

[Koko4ik300]

Обновил запрет и всё по инструкции o0omega

[Coollel]

Помогите пожалуйста, сделал всё как сказал @o0omega
зашёл в /opt/zapret
зашёл в config и вставил туда строчку:

NFQWS_PORTS_UDP=49152-65535
NFQWS_OPT="
--filter-udp=49152-65535 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --ipset=/opt/zapret/ipset/roblox-cidr.txt --new
"

Потом я в папке ipset Создал файл roblox-cidr.txt и кинул туда эти айпишники: https://gist.github.com/TheSainEyereg/bd26fc010e1f02a43529a127cf408a0b#file-roblox-domains-txt

Потом я в В zapret-hosts-user.txt в конце добавил домены: https://gist.github.com/TheSainEyereg/bd26fc010e1f02a43529a127cf408a0b#file-roblox-cidr-txt

потом я создал в zapret/zapret.cfgs/lists лист general.txt с данными доменами:

roblox.com
rbxcdn.com
rbxcdn.com
rblx.com
robloxapp.com
robloxgames.com
robloxlabs.com
rbx.com
rbxlabs.com
rbxcdn.xyz
rbxcdn.site
rbxcdn.tech
rbxcdn.one
rbxcdn.today
rbxcdn.world
rbxcdn.services
rbxcdn.work
rbxcdn.space
rbxcdn.online
rbxcdn.store
rbxcdn.fun
rbxcdn.biz
rbxcdn.us
rbxcdn.org
rbxcdn.net
rbxcdn.co
rbxcdn.me
rbxcdn.tv
rbxcdn.cc
rbxcdn.gg
rbxcdn.dev
rbxcdn.io
roblox.qq.com
roblox.cn
blox.com
goblocks.com
goblox.com
gooblox.com
humancoexperience.com
rblx.co
rblx.com
rblx.org
rbx.com
rbxcdn.com
rbxinfra.net
rbxlabs.com
rbxtrk.com
ro-blox.com
roadblocks.com
roblocks.com
roblox-api.arkoselabs.com
roblox.ca
roblox.cc
roblox.cl
roblox.co.jp
roblox.co.uk
roblox.com
roblox.de
roblox.dk
roblox.eu
roblox.fr
roblox.hu
roblox.it
roblox.jp
roblox.kr
roblox.mx
roblox.net
roblox.org
roblox.ph
roblox.pt
roblox.sk
roblox.tv
roblox.uk
roblox.us
roblox.vn
robloxlabs.com
rowblocks.com
rowblox.com
d1unuk07s6td74.cloudfront.net
roblox-load-generator-configuration.s3.us-east-2.amazonaws.com
roblox-poc.global.ssl.fastly.net
robloxcorp.s.llnwi.net
cdn.arkoselabs.com
roblox-api.arkoselabs.com

перезапустил запрет
сменил лист на general
сменил стратегию на ALT_6

Захожу в Sober захожу в плейс и потом роблокс выдаёт ошибку 279:

failed to connect to the experience. No response from server. Please try agan. (Error Code: 279)

Помогите пожалуйста сижу на arch linux

[walmstudio]

в --filter-udp допишите 1024-65535 и в хосты добавьте games.roblox.com.

[DarkLord4563]

в --filter-udp допишите 1024-65535) и в хосты добавьте games.roblox.com.

Вот это порты

[DarkLord4563]

в --filter-udp допишите 1024-65535 и в хосты добавьте games.roblox.com.

games.roblox.com не поможет тк запрет сам подхватывает остальные домены и разброс портов слишком большой

[Frestein]

в --filter-udp допишите 1024-65535 и в хосты добавьте games.roblox.com.

Фуфло. roblox.com уже в хостах, а флуд по всем существующим портам очень умно (нет).

[DarkLord4563]

Couldn`t reach Roblox. Check your internet connection and try again.
Помогите пожалуйста.

[DarkLord4563]

Sergeydigl3/zapret-discord-youtube-linux#133 (comment)
Решил этой инструкцией

[Dronatar]

Прошу тех кто это прочитает и кто разбирается в том как работает "виндовый" zapret, а также лично @Flowseal, помочь людям, жаждущим вернуть себе доступ в роблокс, сделать это БЕЗОПАСНО

Кстати вот Flowseal/zapret-discord-youtube#6992
Только там увы не пишет что Contributor, а сразу Author обсуждения, что увы не добавляет доверия.

UPD:
Ещё, пару дней назад, к обсуждению была добавлена специальная метка «Обход».

[Alloyd031]

Вылезла ошибка Http 529 после нескольких минут игры.
Стратегия Fake TLS Auto Alt 3.

[pozitigor1]

видать опять что-то в списках подправили и теперь придётся снова перебирать конфиг zapret

[Dronatar]

Во-первых, кажется что вы ошиблись репозиториями.
Во-вторых, вообще удивительно как у кого-то этот Fake TLS Auto Alt 3 в Roblox работает больше пары минут.
Если там половину удалить, то должно будет нормально работать, если конечно ts не подводит(а он может).

[syjgndztezdng]

ошибка при запуске Sober "Couldn`t reach Roblox. Check your internet connection and try again.". Вот стратегия:

FWTYPE=iptables

SET_MAXELEM=522288

IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"


# options for ip2net. "-4" or "-6" auto added by ipset create script
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
# options for auto hostlist
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
# 1 = debug autohostlist positives to ipset/zapret-hosts-auto-debug.log
AUTOHOSTLIST_DEBUGLOG=0

MDIG_THREADS=30

GZIP_LISTS=1

DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000

TPWS_SOCKS_ENABLE=0

TPWS_SOCKS_OPT="
--filter-tcp=80 --methodeol <HOSTLIST> --new
--filter-tcp=443 --split-tls=sni --disorder <HOSTLIST>
"

TPWS_ENABLE=0
TPWS_PORTS=80,443

TPWS_OPT="
--filter-tcp=80 --methodeol <HOSTLIST> --new
--filter-tcp=443 --split-tls=sni --disorder <HOSTLIST>
"

NFQWS_ENABLE=1
# redirect outgoing traffic with connbytes limiter applied in both directions.
NFQWS_PORTS_TCP=80,443,2053,2083,2087,2096,8443
NFQWS_PORTS_UDP=443,19294-19344,50000-65535,40000-65535

NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0

NFQWS_OPT="
--filter-udp=443 --hostlist="/opt/zapret/ipset/zapret-hosts-user.txt" --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic="/opt/zapret/files/fake/quic_initial_www_google_com.bin" --new ^
--filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --new ^
--filter-tcp=80 --hostlist="/opt/zapret/ipset/zapret-hosts-user.txt" --dpi-desync=fake,multisplit --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new ^
--filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=multisplit --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1 --dpi-desync-split-seqovl-pattern="/opt/zapret/files/fake/tls_clienthello_www_google_com.bin" --new ^
--filter-tcp=443 --hostlist="/opt/zapret/ipset/zapret-hosts-user.txt" --dpi-desync=multisplit --dpi-desync-repeats=2 --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1 --dpi-desync-split-seqovl-pattern="/opt/zapret/files/fake/quic_initial_www_google_com.bin" --new ^
--filter-udp=49152-65535 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-any-protocol=1 --dpi-desync-cutoff=n2 --ipset=/opt/zapret/ipset/roblox-cidr.txt
"

MODE_FILTER=autohostlist

FLOWOFFLOAD=donttouch

INIT_APPLY_FW=1

DISABLE_IPV6=1

roblox-cidr.txt закинул IP из гайда и в zapret-hosts-user.txt тоже закинул домены. Можете пожалуйста помочь

[florrika]

какие то ошибки zapret выводит?

[alk2git]

На Ростелеком Москва потребовалось две стратегии:
одна для TLS - там легко прокатывает multidisorder:pos=2 и хотлист буквально из пяти доменов:
akamaitechnologies.com
cloudfront.net
amazonaws.com
rbxcdn.com
roblox.com
вторая для udp с неизвестным типов пакетов и неизвестным payload'ом и вообще одним пунктом в --ipset-ip=128.116.0.0/17
Вот целиком весь командный файл, написанный под zapret2:

start "zapret2: roblox" /min "%~dp0winws2.exe" --debug=@roblox23.log ^
--wf-tcp-out=443 --wf-udp-out=49152-65535 ^
--lua-init=@"%~dp0lua\zapret-lib.lua" --lua-init=@"%~dp0lua\zapret-antidpi.lua" ^
--name=tls --filter-tcp=443 --filter-l7=tls --hostlist="%~dp0files\roblox-list.txt" ^
--out-range=-d10 ^
--payload=tls_client_hello ^
--lua-desync=multidisorder:pos=2 ^
--new ^
--name=udp --filter-udp=49152-65535 --ipset-ip=128.116.0.0/17 ^
--out-range="<n2" ^
--lua-desync=fake:blob=0x00:payload=unknown:repeats=10

[skittlevivid]

Привет, не подскажите куда и что пихать? И что куда вводить, у меня 1.9.7b. Не понимаю куда домены вводить. Помогите, пожалуйста

[MelvinMod]

не знаю как, но если через byebyedpi на VR очках Quest 3s добавить домены, SNI Fake пакетов на google.com поставить и начать поиск стратегий, то любой из найденного будет работать, когда на пк с EndeavourOS нет

пробовал ваш метод, пол дня работал и потом отвалился

у моего младшего брата на ноутбуке Lenovo, причём на Windows 11, работает с запреткой от Flow Seal, стратегия General Alt 11, не пойму как работает, когда также делал и у меня на пк (винда и линукс) и на Microsoft Surface Pro 5 i5 планшете не работает, даже на PlayStation 4 через роутер (на OpenWRT) с похожей стратегией (знаю другое решение как пофиксить Roblox, сегодня вечером докачаю файлы дурения на роутер), так что как то так