Обновить
1
0
Павлик@Poshted

Пользователь

Отправить сообщение

Компы стали дешевле, но вот то, что они теперь не могут тянуть на ультрах все актуальные новинки - заслуга криворуких говнокодеров (не конкретные программисты, а в целом отрасль), которые забили болт на оптимизацию. А нахрена, если щас видеопамяти от 8гб, оперы от 32, диски от терабайта, ядер от 6... Зачем перетруждаться? Только роста качества графики, кратного потребляемым ресурсам почему-то не наблюдается. Очень странно (сарказм).

Я несколько месяцев использовал описанный в данной статье способ, огромное спасибо автору пакета, а участникам за комментарии.

Пару недель назад начались проблемы(только на android. на десктопах в браузере все прекрасно работало и работает). Переустановил - не помогло. Снес, поставил вариант от спамящего здесь последние недели IndeecFOX Zapret4Rocket. Пару дней поработал и тоже отвалился. Тогда, по рекомендации @inkda1 поставил https://github.com/Anonym-tsk/nfqws-keenetic. Этот сразу не работал. Тогда, по рекомендациям на странице этого пакета заблочил UDP 443 на роутере в LAN, а в мобильном приложении Revanced отключил QUIC - ютубчик вернулся. Вполне возможно и на остальных пакетах это бы помогло, но последний вариант мне тоже понравился вебмордой и простотой обслуживания.

очень похоже на мимикрию под bittorent запрос пиров...

Интересно, как оно будет работать если пров начнет банить bittorent ))

в --filter-tcp=443 в конце Google.com пробелами лишними выделен, не знаю, портит ли это фильтр

Для торрентов не стоит использовать твердотельные диски (и флешки), они очень быстро умирют от постоянной мелкоблочной записи, в чем Вы и и убедились. А магнитные жесткие диски USB роутера не вытянет (даже 2,5"), нужно внешнее питание. Я с фалопомойкой на базе роутера с USB экспериментировал еще со времен ASUS WL500, это год 2006 наверно. Постоянный геморрой. Прошло почти 20 лет, а лучше не стало. Рекомендую посмотреть в сторону NAS, хотя-бы самого дешевого однодискового, хоть БУ, но с нормальным подключением в сеть через LAN порт, а не USB, с независимой(от роутера) железкой его обслуживающей.

PS ща глянул авито и немного... взбудоражен ценами. Еще пол года назад кучами продавали недонасы WD My Book/My Cloud с дисками и без от 5000р. А сейчас выбора почти нет и цены как в магазине...

PPS чуть не забыл. Никогда, даже бесплатно не брать любой NAS DLink. Это как желтый снег.

Hopper, Zapret 69.8, autohostlist. Сегодня решил обновить Zapret до последней версии. YT нормально завелся, зато отвалился Discord. До этого на версии 69.5 он работал с настройками по умолчанию, как в инструкции, без всяких правок. Погуглил, у народа он массово отрыгнул вчера-сегодня. Мне помогло:

  1. В скрипте 50-discord стратегию поменял на: --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6

  2. В zapret-hosts-user добавил хосты диска:

    rr2---sn-joug0-n8vl.googlevideo.com
    o.pki.goog
    redirector.googlevideo.com
    rr2---sn-joug0-n8vs.googlevideo.com
    e5.o.lencr.org
    r10.o.lencr.org
    l.google.com
    nhacmp3youtube.com
    ggpht.com
    googleapis.com
    googlevideo.com
    googleusercontent.com
    gstatic.com
    nhacmp3youtube.com
    play.google.com
    www.google.com
    youtu.be
    youtube.com
    youtubekids.com
    youtube-nocookie.com
    youtube-ui.l.google.com
    youtubeembeddedplayer.googleapis.com
    youtubei.googleapis.com
    yt-video-upload.l.google.com
    yt4.ggpht.com
    ytimg.com
    ytimg.l.google.com
    wide-youtube.l.google.com
    updates.discord.com
    stable.dl2.discordapp.net
    jnn-pa.googleapis.com
    ggpht.com
    discord.com
    gateway.discord.gg
    cdn.discordapp.com
    discordapp.net
    discordapp.com
    discord.gg
    media.discordapp.net
    images-ext-1.discordapp.net
    discord.app
    discord.media
    discordcdn.com
    discord.dev
    discord.new
    discord.gift
    discordstatus.com
    dis.gd
    discord.co
    discord-attachments-uploads-prd.storage.googleapis.com
    7tv.app
    7tv.io
    10tv.app
    cloudflare-ech.com

Вчера все снес подчистую, заново настроил, как вы рекомендуете, в режиме "none" - вроде пока работает, спасибо. Можно ли править конфиги и скрипты из винды через NotePad++, открывая через самбу файлы? Разрешения после такого не слетят? До этого так и делал, а вчера для чистоты эксперимента колупался с nano из консоли (vi не нравится).

причем ни /opt/zapret/init.d/sysv/zapret start ни /opt/zapret/init.d/sysv/zapret restart ситуацию видимо не меняют, до перезагрузки роутера никакие упоминания OPKG в логе не появляются...

Конфиг autohostlist. Настраивал пару дней назад, но сейчас(в течении часа) заново установил v.69.5 глядя в актуальную версию инструкции. Сейчас смотрю лог и, как я понимаю, скрипт через несколько минут после перезагрузки роутера перестает работать...

Скрытый текст

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: net.netfilter.nf_conntrack_tcp_be_liberal = 0.

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Applying iptables.

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Creating ip list table (firewall type iptables).

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: setting high oom kill priority.

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: reloading ipset backend (no-update).

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9.

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9.

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:3.

Дек 7 17:01:01

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:3.

Дек 7 17:01:02

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting iptables rule for nfqws postrouting (qnum 200) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9.

Дек 7 17:01:02

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting ip6tables rule for nfqws postrouting (qnum 200) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:9.

Дек 7 17:01:02

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting iptables rule for keenetic udp fix : -o eth2.2 -p udp -m mark --mark 0x40000000/0x40000000.

Дек 7 17:01:02

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Inserting iptables rule for nfqws postrouting (qnum 65400) : -p udp -m multiport --dports 50000:50099 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:3 -m set --match-set discord dst.

Дек 7 17:01:02

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: net.netfilter.nf_conntrack_tcp_be_liberal = 1.

Дек 7 17:05:08

dropbear[5291]

Child connection from 192.168.1.3:52268

Дек 7 17:05:09

dropbear[5291]

Password auth succeeded for 'root' from 192.168.1.3:52268

Дек 7 17:07:24

dropbear[5291]

Exit (root) from <192.168.1.3:52268>: Exited normally

Дек 7 17:08:42

ndm

Core::Scgi::Auth: closed session WJXFILHQADLKTWQR.

Дек 7 17:08:44

ndm

Core::Scgi::AuthPool: cleanup: 4 -> 3.

Товарищи, подскажите, что не так или так и должно работать?

Keenetic Hopper, FW: 4.2.3, Zapret на флешке.

На ПК все более-менее нормально, секунды за 3 ролики начинают грузится. А вот на телефонах проблема. В сети 2 одинаковых Realme GT Master Edition, Android 13, c одинаковым youtube-revanced_v19.46.42-patches_v5.2.0_arm64-v8a и revanced.android.gms-240913008. Так вот, на моем аппарате при клике на ролик он начинает грузится, секунд через 5 прогружается интерфейс плеера, еще секунд через 5 описание и комментарии, еще секунд через 5-10 начинается воспроизведение. На смарте жены все то-же самое, за исключением последнего пугкта - воспроизведение не начинается... Причем у меня иногда вообще сразу после клика ролик начинает воспроизводиться, но чаще как описано выше, а у жены не грузит. Все настройки энергосбережения одинаковые. Может скрипт занят моим потоком, а на параллельные не отрабатывает? Я уже голову сломал...

А еще лучше, если кто объяснит на пальцах, что в этом способе происходит. Я не понимаю, что это за тоннель, куда? Какие ограничения этого тоннеля по скорости, траффику? Что за конфиг генерится через гуглову консоль, почему именно гуглову? Можно ли со своего роутера его генерировать? Можно ли этот ключ использовать на нескольких машинах в одной сети? А в разных сетях, если, скажем дать этот конфиг корешу? Wireguard у нас вроде блочили... И кто такой этот WARP?

Реально рабочая заплатка есть, но работает только локально. Если кто научит как это на роутере сделать, причем выборочно(чтоб не все устройства, а тольконужные) - сильно респектну. https://www.youtube.com/watch?v=81VYImVfupw&t=2s

Keenetic Hopper. Настроено по данной инструкции, со всеми последними правками. Иногда(до нескольких раз в сутки) роутер перезагружается. В логе в веб-интерфейсе всегда пусто, только стандартные сообщения, но 1 раз все-же успел увидеть строчку красным, что-то типа "Too many IP6 requests...". В конфиге Запрета IP6 отключен. Никого ни на какие мысли не наводит?

Подскажите, на пк все вроде нормально работает, отклик моментальный, а на мобильных Android перед началом воспроизведения крутится загрузка секунд 10. Можно ли это как-то исправить?

Подскажите. В начальном диалоге был вопрос использовать ли IP6, а также в конфиге он есть. Если у меня от провайдера и в домашней сети только IP4, что выбрать? Сама эта опция в каком месте использует IP6?

Ложная тревога: я использую YouTube Revanced - в нем проблемы... Разморозил оригинальное приложение - все прекрасно работает...

Добрый день. Раз уж получилось дома справиться с блокировкой, решил поднять на роутере VPN-сервер IKEv2/IPsec. На мобиле настроил встроенный VPN-клиент. Подключение устанавливается, интернет работает, а вот YT очень долго крутит кольцо загрузки, около минуты. Потом все-таки начинает воспроизведение ... Можно с этим что-то сделать?

Спасибо за инструкцию. Настраивал вчера, по первой версии инструкции, как и многие помучался с GIT, но все-таки сделал. Не помогло - в YT никаких изменеий не получил. Сегодня утром на свежую голову решил перепроверить - оказалось не тот интерфейс выбрал. У меня Hopper на последней прошивке 4.1.7 - тут WAN это eth2.2 (у меня изначально был выбран eth2). На ПК вообще все хорошо работает, а вот на android как-то странно: если выбрано высокое качество - видео не стартует. Приходится выбирать 360p и после начала воспроизведения переключать на более высокое. Но некоторые видео и с 1080 стартуют....

Информация

В рейтинге
Не участвует
Зарегистрирован
Активность

Специализация

Системный администратор, Сетевой инженер
Стажёр