br0 уже потом раскомментировал, читал здесь в одном из комментов. Когда выставлял "NONE" вообще большинство сайтов и приложений (VoKino, LazyMediaDekuxe, Zona и т.д.) перстают открываться (. Больше всего понравилось, как работают устройства в режиме фильтрации только YT и соцсетей, и при PPPoE на Югтелекоме работает на всех устройствах, приношу этот же роутер к соседу на Билайн (ipoe), меняю интерфейс на eth, перезапускаю Entware или Zapret, перезагружаю роутер, работает только на ноутах и телефонах (Android и IOS), на Haier и LG не работает (.
На PPPoE заводится сразу, на ТВ боксе в том числе (телека LG и Samsung дома нет). А на ipoe Билайн (Краснодар) у соседа только ноуты, планшеты и телефон, LG и HAIER не хотят (. Не подскажете что ещё можно сделать?
На LG и HAIER на Билайн (ipoe, Краснодар) при изначальной конфигурации не заработал, телефоны, планшеты, ноуты работают. При смене на значение "NONE" почти все сайты перестают работать (. На Южном Телекоме (PPPoE) дома ТВ бокс на прошивке от SlimBox (ATV v.11) тоже работает. Что заметил, при проверке "ifconfig" дома на внешнем интефейсе ppp0 вижу свой реальный внешний IP. А у соседа на Билайне на "eth3" отображается только IP, который роутер получает по локалке от провайдера, а реальный внешний IP вообще ни в каком интерфейсе не отображается(. Куда ещё копать?
Всем доброго дня. Помогите пжл. нубу, что делаю не так. Всё делал по инструкции, ошибок ни на каком этапе не было, но после запуска скрипта Youtube не запускается (. Единственное заметил, что в строках #NFQWS_OPT_DESYNC_HTTP= в примере значений никаких нет, а у меня были изначально. Может в самом Keenetic ещё что включить/отключить. Поднят OpenVPN AntiZapret, при его отключении ничего не меняется. Аналогично настраивал tpws на роутере Asus, там всё завелось, мне этого хватает, т.к. у меня нет теелков LG или Samsung, а у соседа как раз они и роутер Keenetic, подскажите пжл., что можно сделать. Я в этом не шарю, могу только копи-пастить и как подбирать значения для NFQWS_OPT_DESYNC_QUIC и NFQWS_OPT_DESYNC не знаю (. Заранее благодарю!
Страничка уже не рабочая (.
После запуска, значок с полосой загрузки и звук, далее тёмный экран.
Скрытый текст
ggpht.com
googleapis.com
googleusercontent.com
googlevideo.com
gstatic.com
gvt1.com
i.ytimg.com
i9.ytimg.com
nhacmp3youtube.com
www.youtube.com
youtu.be
youtube-ui.l.google.com
youtube.com
youtubei.googleapis.com
yt3.ggpht.com
yt3.googleusercontent.com
yt4.ggpht.com
yt4.googleusercontent.com
ytimg.com
ytimg.l.google.com
ytstatic.l.google.com
br0 уже потом раскомментировал, читал здесь в одном из комментов. Когда выставлял "NONE" вообще большинство сайтов и приложений (VoKino, LazyMediaDekuxe, Zona и т.д.) перстают открываться (. Больше всего понравилось, как работают устройства в режиме фильтрации только YT и соцсетей, и при PPPoE на Югтелекоме работает на всех устройствах, приношу этот же роутер к соседу на Билайн (ipoe), меняю интерфейс на eth, перезапускаю Entware или Zapret, перезагружаю роутер, работает только на ноутах и телефонах (Android и IOS), на Haier и LG не работает (.
На PPPoE заводится сразу, на ТВ боксе в том числе (телека LG и Samsung дома нет). А на ipoe Билайн (Краснодар) у соседа только ноуты, планшеты и телефон, LG и HAIER не хотят (. Не подскажете что ещё можно сделать?
На LG и HAIER на Билайн (ipoe, Краснодар) при изначальной конфигурации не заработал, телефоны, планшеты, ноуты работают. При смене на значение "NONE" почти все сайты перестают работать (. На Южном Телекоме (PPPoE) дома ТВ бокс на прошивке от SlimBox (ATV v.11) тоже работает. Что заметил, при проверке "ifconfig" дома на внешнем интефейсе ppp0 вижу свой реальный внешний IP. А у соседа на Билайне на "eth3" отображается только IP, который роутер получает по локалке от провайдера, а реальный внешний IP вообще ни в каком интерфейсе не отображается(. Куда ещё копать?
Скрытый текст
/opt/zapret/ipset # /opt/etc/init.d/rc.unslung restart
Stopping daemon 1: /opt/zapret/nfq/nfqws
stopped /opt/zapret/nfq/nfqws (pid 917)
Stopping daemon 10: /opt/zapret/nfq/nfqws
stopped /opt/zapret/nfq/nfqws (pid 921)
Clearing iptables
Deleting iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport - -dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets -- connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000
Deleting iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --c onnbytes 1:9
Deleting ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets - -connbytes 1:9 -m mark ! --mark 0x40000000/0x40000000
Deleting ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multipor t --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets -- connbytes 1:9
Deleting iptables rule for nfqws postrouting (qnum 210) : -p udp -m multiport - -dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --con nbytes 1:9 -m mark ! --mark 0x40000000/0x40000000
Deleting ip6tables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --co nnbytes 1:9 -m mark ! --mark 0x40000000/0x40000000
net.netfilter.nf_conntrack_tcp_be_liberal = 0
xt_multiport.ko is already loaded
xt_connbytes.ko is already loaded
xt_NFQUEUE.ko is already loaded
Starting daemon 1: /opt/zapret/nfq/nfqws --user=nobody --dpi-desync-fwmark=0x400 00000 --qnum=200 --dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desy nc-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync- any-protocol --dpi-desync-cutoff=d4 --hostlist=/opt/zapret/ipset/zapret-hosts-us er.txt --hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt --host list-auto=/opt/zapret/ipset/zapret-hosts-auto.txt --hostlist-auto-fail-threshold =3 --hostlist-auto-fail-time=60 --hostlist-auto-retrans-threshold=3
Starting daemon 10: /opt/zapret/nfq/nfqws --user=nobody --dpi-desync-fwmark=0x40 000000 --qnum=210 --user=nobody --dpi-desync-fwmark=0x40000000 --dpi-desync=fake ,disorder2 --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --hostlist=/opt/zapret /ipset/zapret-hosts-user.txt --hostlist-exclude=/opt/zapret/ipset/zapret-hosts-u ser-exclude.txt --hostlist-auto=/opt/zapret/ipset/zapret-hosts-auto.txt --hostli st-auto-fail-threshold=3 --hostlist-auto-fail-time=60 --hostlist-auto-retrans-th reshold=3
Applying iptables
Creating ip list table (firewall type iptables)
setting high oom kill priority
reloading ipset backend (no-update)
Adding iptables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport --d ports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --co nnbytes 1:9 -m mark ! --mark 0x40000000/0x40000000
Adding iptables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport - -sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --con nbytes 1:9
Adding ip6tables rule for nfqws postrouting (qnum 200) : -p tcp -m multiport -- dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --c onnbytes 1:9 -m mark ! --mark 0x40000000/0x40000000
Adding ip6tables rule for nfqws input+forward (qnum 200) : -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --co nnbytes 1:9
Adding iptables rule for nfqws postrouting (qnum 210) : -p udp -m multiport --d ports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connb ytes 1:9 -m mark ! --mark 0x40000000/0x40000000
Adding ip6tables rule for nfqws postrouting (qnum 210) : -p udp -m multiport -- dports 443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --conn bytes 1:9 -m mark ! --mark 0x40000000/0x40000000
net.netfilter.nf_conntrack_tcp_be_liberal = 1
/opt/zapret/ipset #
#NFQWS_OPT_DESYNC_HTTP= в примере значений никаких нет, а у меня были изначально. Может в самом Keenetic ещё что включить/отключить. Поднят OpenVPN AntiZapret, при его отключении ничего не меняется. Аналогично настраивал tpws на роутере Asus, там всё завелось, мне этого хватает, т.к. у меня нет теелков LG или Samsung, а у соседа как раз они и роутер Keenetic, подскажите пжл., что можно сделать. Я в этом не шарю, могу только копи-пастить и как подбирать значения для NFQWS_OPT_DESYNC_QUIC и NFQWS_OPT_DESYNC не знаю (. Заранее благодарю!