Zapret в Proxmox LXC.

[danilkoda]

Привет случайны незнакомец, подскажи если владеешь материалом.
Цель: "ускорить" youtube и игрульки.
Развернул в lxc контейнере zapret.
Дал контейнеру net.ipv4.ip_forward = 1
Свой ПК пустил в интернет через этот контейнер прописав в IPV4 шлюзом - контейнер с запретом.
Вычислил через ./blockcheck и задал стратегию для yotube - работает, значит получилось.
Пытаюсь сделать подобное для игруль, не получается.
Как сделать подобное для (например bf6, fallout 76) конкретной игры? Не очень понимаю как создать подобный фильтр. На что обратить внимание?

У игруль свои порты используются. Допустим udp 33333-44444 и tcp 55555-66666
получаем --filter-udp=33333-44444 (стратегия) --hostlist=/opt/zapret/ipset/игра.txt
получаем --filter-tcp=55555-6666 (стратегия) --hostlist=/opt/zapret/ipset/игра.txt
Что я упускаю или неправильно делаю?

[bol-van]

Как минимум 2 вещи

1. --filer ..порты.. никак не доставит трафик в nfqws. перехват делается через ip/nf tables и никак иначе
2. hostlist-ы применимы только к протоколам, где проходит имя хоста. такими являются только http,tls,quic, все остальное имени хоста не имеет. то, что игра обращается по DNS, получает IP адрес, и лезет по нему, nfqws никак не знает. он не следит за обращениями игры к DNS, не запоминает домен

[danilkoda]

благодарю, у меня всплывающие вопросы.
1 --filter порты - их(порты) всё же надо добавлять в фильтр?
И в таком случае порты нужно добавлять в NFQWS_PORTS_UDP=443,3333-44444 и в filter?
2 Думаю понял. Используем список ip --ipset=/opt/zapret/ipset/игра.txt

[Dosash]

Можно поподробнее как ты пусткаешь трафик через контейнер, я сделал как ты написал
Интернет на пк есть, а обход не работает
Хотел бы вообще сделать отдельный контейнер с обходом что бы через него пускать трафик от телевизора и ноута
Но не могу сообразить как это реализовать и инструкции нормальной нет для proxmox как это реализовать

[Dosash]

Итог нулевой, интернет есть, а обход не работает.
Буду думать дальше или искать.

[danilkoda]

Включать tpws в двух режимах и еще nfqws это полная глупость

Вы же наверняка знаете как нужно правильно, просто подскажите как лучше отстроить данную схему. Я не сетевик и на данном этапе своей жизни не сильно погружен в то как работает socks, tpws, nfqws. Я читал талмуд(вы сами так это назвали где то, кажется в запрете второй версии) который вы выкатили для zapret, но для меня не всё там понятно.
В нашем случае достаточно включить nfqws и подобрать стратегию?

[bol-van]

Надо плясать от netns. Отдельный netns - это с точки зрения сети отдельный виртуальный хост. Он может иметь свои сетевые виртуальные адаптеры. Контейнеры используют netns при соответствующей настройки, поэтому на их базе можно настроить полноценный роутер, а на роутерах zapret работает. Сам процесс настройки - это отдельная тема, уходящая в сисадминство. Изучайте.
Про zapret везде пишу - не однокнопочный он, никто вам не скажет куда что вписать

[DimaXA97]

Ох, собаку съел на этой схеме, но чуть по другому - в QEMU развернута вполне официалньая виртуалка OpenWRT x86, в которую вкрячен и настроен zapret.
На основном роутере используя роутинг на L3 трафик до заблокированных ресурсов идет через эту виртуалку, остальное - через основной гейтвей.
Если у тебя работает интернет, но не работает тот же ютубучик - значит либо криво настроен запрет, либо криво настроена маршрутизация.
Нужна карта сети и самая базовая диагностика аля tracert youtube.com, ipconfig

[Dosash]

Плюнул и на другой машине установил Win11 и поставил https://github.com/Flowseal/zapret-discord-youtube
После так-как машина имеет Wi-fi включил мобильный хот-спот, после поднял 3proxy с таким конфигом:

auth none log internal 192.168.137.1 (IP мобильного хот-спота) proxy -p8080 socks

После подключился к Wi-fi с телефона (iPhone) и настройках Wi-fi прописал прокси.
Так-же подключил телевизор и поставил туда простое приложение для подключения прокси по HTTP
И все.

Машину с proxmox использую под другое. Думаю можно сделать так, в контейнере просто поднять запрет и настроить в контейнере HTTP прокси. Ну это я отложил, так-как машина с Win11 работает 24/7.

Надеюсь направление дал! Удачи :like:

[MrSniperYT]

Случайный путник наткнулся на данную дискуссию,
Я сам использую Proxmox VE, сделал себе машину на Debian 13.2 и настроил на ней Easy WG + Zapret, далее зашел в init.d/sysv/custom.d и там делал уже все обходы для игруль, там все ipset и отдельно листы с доменами в главном конфиге прописывал, работает все стабильно, мб помог как-то)))

p.s Easy WG сделал чтобы прокинуть на телевизор, комп, мобилу и т.д

[Dosash]

Добрый день, решил вопрос запуска Zapret в Proxmox контейнере
https://github.com/Dosash/Dosash/blob/9e7511f77863179227303bc9ee7884b91ebbebef/projects/Linux/proxmox_zapret.md
Не без помощи ChatGPT, но все работает.
Настроив HTTP и Socks5 прокси в контейнере для подключения к нему, и дальнейшего пропускания трафика через zapret

[HentayHentay]

Только UDP трафик не обрабатывается, а так да