Обновление конфигурации Zapret-OpenWRT
Youtube стал тормозить на скорости более 1x:
Вчера стратегия модификации fake в старом виде перестала работать, стали блокировать заголовок tls_clienthello_www_google_com.bin, при этом при использовании режима фильтрации none - это привело, к блокировки всех сайтов, в том числе тех которые всегда работают, так как соединение блокируется при обнаружении заголовка tls_clienthello_www_google_com.bin.
Рекомендуется обновится, тем у кого возникла проблема
Так что пришлось изменить конфигурацию, заменив fake на multidisorder и использовав padencap на вкладке NFQWS options настроек Zapret:--filter-tcp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--dpi-desync=multidisorder
--dpi-desync-split-pos=1,midsld
--dpi-desync-repeats=16
--dpi-desync-ttl=4
--dpi-desync-fooling=md5sig
--dpi-desync-fake-tls-mod=padencap
--dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin
--new
--filter-udp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-google.txt
--dpi-desync=multidisorder
--dpi-desync-repeats=11
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin
--new
--filter-tcp=80
--hostlist=/opt/zapret/ipset/zapret-hosts-user.txt
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake,fakedsplit
--dpi-desync-autottl=2
--dpi-desync-fooling=md5sig
--new
--filter-udp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-user.txt
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake
--dpi-desync-repeats=11
--new
--filter-tcp=443
--hostlist=/opt/zapret/ipset/zapret-hosts-user.txt
--hostlist-exclude=/opt/zapret/ipset/zapret-hosts-user-exclude.txt
--dpi-desync=fake,multidisorder
--dpi-desync-split-pos=midsld
--dpi-desync-repeats=6
--dpi-desync-fooling=badseq,md5sig
Больше рабочих конфигураций можно найти в ветке обсуждения bolvan-zapret