Настройка zapret от bol-van на Keenetic (Linux альтернатива GoodbyeDPI, аналог)

Настройка zapret от bol-van на Keenetic

Инструкция по установке zapret от bol-van на Keenetic предполагает, что OPKG Entware уже установлен.
Оригинал статьи находится по ссылке https://telegra.ph/Nastrojka-zapret-ot-bol-van-na-Keentic-04-27
Ссылка на автора zapret на гитхабе - https://github.com/bol-van/zapret

Обязательно любой сторонний DNS, желательно DNS-over-HTTPS, DoH

Предварительно установите и настройте opkg на keenetic

Устанавливаем пакеты:

Код: выделить все

opkg install coreutils-sort curl git-http grep gzip ipset iptables kmod_ndms nano xtables-addons_legacy

Переходим в tmp:

Код: выделить все

cd /opt/tmp

Скачиваем zapret:

Код: выделить все

git clone --depth=1 https://github.com/bol-van/zapret.git

Переходим в каталог zapret и выполняем скрипт

Код: выделить все

cd zapret
./install_easy.sh

Дальше покажу скриншотами, наглядно

Удаляем ненужное.

Код: выделить все

cd
rm -rf /opt/tmp/zapret

Теперь сделаем, что бы запрет стартовал при запуски Keenetic.

Код: выделить все

ln -fs /opt/zapret/init.d/sysv/zapret /opt/etc/init.d/S90-zapret

Правим стартовый скрипт, добавляем PATH и WS_USER
В этом примере используется текстовый редактор nano

Код: выделить все

nano /opt/zapret/init.d/sysv/zapret

В этом файле дописываем

Код: выделить все

PATH=/opt/sbin:/opt/bin:/opt/usr/sbin:/opt/usr/bin:/usr/sbin:/usr/bin:/sbin:/bin
WS_USER=nobody

Должно получиться так

Правим как у меня и сохраняем F2
Создаем небольшой скрипт, чтобы Keenetic не забывал правила.

Код: выделить все

nano /opt/etc/ndm/netfilter.d/000-zapret.sh

В него вставляем

Код: выделить все

#!/bin/sh
[ "$type" == "ip6tables" ] && exit 0
[ "$table" != "mangle" ] && exit 0
/opt/zapret/init.d/sysv/zapret restart-fw

сохраним и выходим если что можете использовать файловый менеджер mc там тоже есть текстовой редактор

после команда

Код: выделить все

chmod +x /opt/etc/ndm/netfilter.d/000-zapret.sh

Переводим net.netfilter.nf_conntrack_checksum в 0

Код: выделить все

nano /opt/etc/init.d/S00fix

Код: выделить все

#!/bin/sh
start() {
    echo 0 > /proc/sys/net/netfilter/nf_conntrack_checksum
}
stop() {
    echo 1 > /proc/sys/net/netfilter/nf_conntrack_checksum
}
case "$1" in
    'start')
        start
        ;;
    'stop')
        stop
        ;;
    *)
        stop
        start
        ;;
esac
exit 0

Код: выделить все

chmod +x /opt/etc/init.d/S00fix

Ну вот и все. Перезагружаем и проверяем.

Сделал практически копию статьи кроме пары моментов но ссылку на оригинал тоже оставил.

djvadim100 18 Авг 20244 писал(а):

Ссылка на github опубликовал nikrays которому я помогал с настройкой
Собственный приватный проект на базе репозитория Zapret,
https://github.com/nikrays/keen_dpi_public

djvadim100 13 Сен 2024 писал(а):

Кому нужно подобрал параметры ютуб летает + заблокированные сайты
–dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig

Дополнение в инструкции дописал

Просмотр доступен только для зарегистрированных пользователей

karfagen1975 писал(а):

djvadim100 писал(а):

просто обычный антизапрет у меня перестал работать да и как то работал уже с перебоями

На новой прошивке наверно началось, а так пробовали?
https://teletype.in/@wpresident/keenetic_antizapret

Конечно до начало 2024 все работало патом перестало,
Но новый способ мне нравится больше теперь все сайты открываются напрямую

djvadim100 писал(а):

Но новый способ мне нравится больше теперь все сайты открываются напрямую

Значит работает? и мало кушать просит), а это решение конечно же мы оставим в загашнике, спасибо.

karfagen1975 писал(а):

djvadim100 писал(а):

Но новый способ мне нравится больше теперь все сайты открываются напрямую

Значит работает? и мало кушать просит), а это решение конечно же мы оставим в загашнике, спасибо.

Пока работает этот способ буду им пользоваться но на всякий случай про другие способы не надо забывать а то я думаю могут и закрыть лазейку конечно бы не хотелось

djvadim100 писал(а):

а то я думаю могут и закрыть лазейку

Одну закроют, другую откроют...пока в наличии много рабочих способов обхода, благо есть из чего выбирать, поэтому не все так плохо.

karfagen1975

Я помню эксперимент пробовал способ через vps сервер с поднятием vpn загрузкой списков BGP при обходе попадают не заблокированные сайты пришлось отказаться а вручную прокладывать маршрутизацию не хотелось

Как думаете, отрубят 1 марта в России ВиПиЭны?

djvadim100 писал(а):

могут и закрыть лазейку

Да нет там никакой лазейки и никто их там не открывает. Этот способ использует недостатки системы dpi, т.к. dpi проверяет пакеты в соответствии со стандартом.

Добавлено спустя 2 минуты 49 секунд:

zerocool_nt писал(а):

Как думаете, отрубят 1 марта в России ВиПиЭны?

Думаю что могут, т.к. сейчас они собирают ip разных контор, чтоб (предположительно) включить их в белый список и дать им возможность нормально работать через vpn. А остальных, уже можно смело рубить без оглядки.

djvadim100
Интересно подружится ли данный метод с уже настроенным выборочным обходом блокировок.
Необходимо обойти то, что блокирует провайдер.
Буду пробовать как появится время для экспериментов.

Спасибо за инструкцию.

vlad001 писал(а):

djvadim100 писал(а):

могут и закрыть лазейку

Да нет там никакой лазейки и никто их там не открывает. Этот способ использует недостатки системы dpi, т.к. dpi проверяет пакеты в соответствии со стандартом.

Добавлено спустя 2 минуты 49 секунд:

zerocool_nt писал(а):

Как думаете, отрубят 1 марта в России ВиПиЭны?

Думаю что могут, т.к. сейчас они собирают ip разных контор, чтоб (предположительно) включить их в белый список и дать им возможность нормально работать через vpn. А остальных, уже можно смело рубить без оглядки.

Да я в курсе что этот обход использует недостатки системы DPI даже это способ иногда приходится крутить настройки чтоб работало как надо но в целом думаю вы правы

Добавлено спустя 5 минут 43 секунды:

SpectrROM писал(а):

djvadim100
Интересно подружится ли данный метод с уже настроенным выборочным обходом блокировок.
Необходимо обойти то, что блокирует провайдер.
Буду пробовать как появится время для экспериментов.

Спасибо за инструкцию.

Так эта программа тоже может выборочно обходить блокировки, в любом случае весь трафик идет напрямую
Если провайдер через сторонний dns пропускает трафик до сайта до магистрала то все должно сработать

Для Микротика есть что-нибудь?

Для Микротика не не знаю но на openwrt можно поставить

На микротик нет такого мануала?

vital8111 писал(а):

На микротик нет такого мануала?

Вроде бы нет. Закрытая ОС.

https://forum.mikrotik.com/viewtopic.php?t=199093
Просите разработчиков, вдруг прислушаются.

vital8111 писал(а):

На микротик нет такого мануала?

Теоретически возможно, но требует взлома прошивки и установки туда удобоваримого окружения, поскольку производитель отчаянно сопротивляется. Сложно, муторно, неудобно, возможно придется собирать модули под ядро.
Даже если у вас получится, то это можно назвать изнасилованием изначальной задумки чем является микрот
Если перешивается в openwrt, то это самое правильное решение

Скажите пожалуйста, на прошивку Padavan для роутеров MI пойдет этот метод?