Как перенести/использовать стратегии из репозитория Flowseal/zapret-discord-youtube

[lsahnicne]

blockcheck уже некоторое время как не может подобрать рабочую стратегию.
Как ещё их подбирать я не знаю.
Из под Windows билд с упомянутого в заголовке репозитория работает.
Хотелось бы так же, но на роутере с OpenWRT.

https://github.com/Sergeydigl3/zapret-discord-youtube-linux - на OpenWRT не работает.
https://github.com/Snowy-Fluffy/zapret.installer - после переустановки сыпет различные ошибки и не понятно, насколько актуальные стратегии использует.

[HentayHentay]

blockcheck уже некоторое время как не может подобрать рабочую стратегию.

16 кб блок или аналог. Требуются некоторые изменения в профиле блокчека.

Хотелось бы так же, но на роутере с OpenWRT.

В чистом запрете потребуется немного изменить. Разные ОС работают по разному из-за этого там работает, а тут нет.

https://github.com/Sergeydigl3/zapret-discord-youtube-linux - на OpenWRT не работает.

Потому что это уже не чистый запрет и были внесени изменения.
Чистый запрет или сборки на его основе работают как надо и без ошибок. Да и зачем брать непонятно что, когда чистый запрет отлично поддерживает опенврт

Если нужен гуй, то вам к Ремиттору

[HentayHentay]

Через расширенные параметры . Можно глянуть в мануале

[lsahnicne]

Увы, не понимаю, о каких расширенных параметрах речь. В readme такого не нашёл.

[HentayHentay]

почитать

[lsahnicne]

А, имеются в виду параметры блокчека. Думал речь о стратегиях.
Почитал, боюсь не дотягиваю до такого уровня =( Заставить, например, блокчек не считать ответ 16 кб успехом, не вижу способа в них.

[HentayHentay]

Там достаточно просто сослать блокчек на страницу больше 16кб блока. (иногда он больше)
Да и сослал я Вас туды, что бы так-же знали как проверить стратегию на определённый сайт или список сайтов

PS на сколько помню ещё пример борьбы с 16 кб блоком был в "Что нового"

[Listum]

zapret.installer берёт конфигурации из zapret.cfgs, в этом репзитории все стратегии акуальны, но устарел Client Hello max.ru, просто замени его на Client Hello из репозитория Flowseal и замени dpi-desync-split-seqovl на размер нового max.ru в байтах

[bol-van]

В этих конфигурациях полная ерунда с листами. Написано очень неграмотно, хотя может и работает

[lsahnicne]

Бинарник заменил, он референсится только в двух стратегиях - general_ALT11 и general_simple_fake_alt2, при этом dpi-desync-split-seqovl используется только в первой. Его тоже поменял, без тольку - ни та, ни другая, ни случайным образом проверенные прочие из тех 50+, что там есть, не работают =(

[Zenitur]

Я попробовал запустить zapret-discord-youtube-linux в своей системе. Правило ALT11. Судя по ps aux, команда запуска выглядит так:

/home/desktop/zapret-discord-youtube-linux-master/nfqws --daemon --dpi-desync-fwmark=0x40000000 --qnum=220 --filter-udp=443 --hostlist=lists/list-general.txt --hostlist=lists/list-general-user.txt --hostlist-exclude=lists/list-exclude.txt --hostlist-exclude=lists/list-exclude-user.txt --ipset-exclude=lists/ipset-exclude.txt --ipset-exclude=lists/ipset-exclude-user.txt --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=bin/quic_initial_www_google_com.bin --new --filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6 --new --filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=fake multisplit --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=bin/tls_clienthello_www_google_com.bin --dpi-desync-fake-tls=bin/tls_clienthello_www_google_com.bin --new --filter-tcp=443 --hostlist=lists/list-google.txt --ip-id=zero --dpi-desync=fake multisplit --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=bin/tls_clienthello_www_google_com.bin --dpi-desync-fake-tls=bin/tls_clienthello_www_google_com.bin --new --filter-tcp=80,443 --hostlist=lists/list-general.txt --hostlist=lists/list-general-user.txt --hostlist-exclude=lists/list-exclude.txt --hostlist-exclude=lists/list-exclude-user.txt --ipset-exclude=lists/ipset-exclude.txt --ipset-exclude=lists/ipset-exclude-user.txt --dpi-desync=fake multisplit --dpi-desync-split-seqovl=664 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=bin/tls_clienthello_max_ru.bin --dpi-desync-fake-tls=bin/stun.bin --dpi-desync-fake-tls=bin/tls_clienthello_max_ru.bin --dpi-desync-fake-http=bin/tls_clienthello_max_ru.bin --new --filter-udp=443 --ipset=lists/ipset-all.txt --hostlist-exclude=lists/list-exclude.txt --hostlist-exclude=lists/list-exclude-user.txt --ipset-exclude=lists/ipset-exclude.txt --ipset-exclude=lists/ipset-exclude-user.txt --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic=bin/quic_initial_www_google_com.bin --new --filter-tcp=80,443,8443 --ipset=lists/ipset-all.txt --hostlist-exclude=lists/list-exclude.txt --hostlist-exclude=lists/list-exclude-user.txt --ipset-exclude=lists/ipset-exclude.txt --ipset-exclude=lists/ipset-exclude-user.txt --dpi-desync=fake multisplit --dpi-desync-split-seqovl=664 --dpi-desync-split-pos=1 --dpi-desync-fooling=ts --dpi-desync-repeats=8 --dpi-desync-split-seqovl-pattern=bin/tls_clienthello_max_ru.bin --dpi-desync-fake-tls=bin/stun.bin --dpi-desync-fake-tls=bin/tls_clienthello_max_ru.bin --dpi-desync-fake-http=bin/tls_clienthello_max_ru.bin --new

Судя по --new в конце, моманда обрезана. Осталось только как-то скормить эту команду системному zapret по адресу /opt/zapret. Ну и правил фаерволла я тут не вижу.