Настройка zapret от bol-van на Keenetic (Linux альтернатива GoodbyeDPI, аналог)

Настройка zapret от bol-van на Keenetic

Инструкция по установке zapret от bol-van на Keenetic предполагает, что OPKG Entware уже установлен.
Оригинал статьи находится по ссылке https://telegra.ph/Nastrojka-zapret-ot-bol-van-na-Keentic-04-27
Ссылка на автора zapret на гитхабе - https://github.com/bol-van/zapret

Обязательно любой сторонний DNS, желательно DNS-over-HTTPS, DoH

Предварительно установите и настройте opkg на keenetic

Устанавливаем пакеты:

Код: выделить все

opkg install coreutils-sort curl git-http grep gzip ipset iptables kmod_ndms nano xtables-addons_legacy

Переходим в tmp:

Код: выделить все

cd /opt/tmp

Скачиваем zapret:

Код: выделить все

git clone --depth=1 https://github.com/bol-van/zapret.git

Переходим в каталог zapret и выполняем скрипт

Код: выделить все

cd zapret
./install_easy.sh

Дальше покажу скриншотами, наглядно

Удаляем ненужное.

Код: выделить все

cd
rm -rf /opt/tmp/zapret

Теперь сделаем, что бы запрет стартовал при запуски Keenetic.

Код: выделить все

ln -fs /opt/zapret/init.d/sysv/zapret /opt/etc/init.d/S90-zapret

Правим стартовый скрипт, добавляем PATH и WS_USER
В этом примере используется текстовый редактор nano

Код: выделить все

nano /opt/zapret/init.d/sysv/zapret

В этом файле дописываем

Код: выделить все

PATH=/opt/sbin:/opt/bin:/opt/usr/sbin:/opt/usr/bin:/usr/sbin:/usr/bin:/sbin:/bin
WS_USER=nobody

Должно получиться так

Правим как у меня и сохраняем F2
Создаем небольшой скрипт, чтобы Keenetic не забывал правила.

Код: выделить все

nano /opt/etc/ndm/netfilter.d/000-zapret.sh

В него вставляем

Код: выделить все

#!/bin/sh
[ "$type" == "ip6tables" ] && exit 0
[ "$table" != "mangle" ] && exit 0
/opt/zapret/init.d/sysv/zapret restart-fw

сохраним и выходим если что можете использовать файловый менеджер mc там тоже есть текстовой редактор

после команда

Код: выделить все

chmod +x /opt/etc/ndm/netfilter.d/000-zapret.sh

Переводим net.netfilter.nf_conntrack_checksum в 0

Код: выделить все

nano /opt/etc/init.d/S00fix

Код: выделить все

#!/bin/sh
start() {
    echo 0 > /proc/sys/net/netfilter/nf_conntrack_checksum
}
stop() {
    echo 1 > /proc/sys/net/netfilter/nf_conntrack_checksum
}
case "$1" in
    'start')
        start
        ;;
    'stop')
        stop
        ;;
    *)
        stop
        start
        ;;
esac
exit 0

Код: выделить все

chmod +x /opt/etc/init.d/S00fix

Ну вот и все. Перезагружаем и проверяем.

Сделал практически копию статьи кроме пары моментов но ссылку на оригинал тоже оставил.

djvadim100 18 Авг 20244 писал(а):

Ссылка на github опубликовал nikrays которому я помогал с настройкой
Собственный приватный проект на базе репозитория Zapret,
https://github.com/nikrays/keen_dpi_public

djvadim100 13 Сен 2024 писал(а):

Кому нужно подобрал параметры ютуб летает + заблокированные сайты
–dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig

Дополнение в инструкции дописал

Просмотр доступен только для зарегистрированных пользователей

pal66 писал(а):

Скажите пожалуйста, на прошивку Padavan для роутеров MI пойдет этот метод?

На padaban наверно не как можете поискать в интернете там вроде на поддерживаются пакеты opkg от openwrt или другие линукс пакеты которые можно ставить с консоли через ssh

Вроде бы все сделал и запустил, но результата ноль. Ни один заблокированный сайт не открывается. При чём делаю по оригинальной инструкции, где фильтрация = none.

метод ещё работает?

solideST

попробуйте параметры

--dpi-desync=fake,split2 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig

или подберите свои через ./blockcheck.sh в папке запрета

Ссылка на github с еще более подробной инструкции опубликовал человек которому я помогал с настройкой
https://github.com/nikrays/Zapret-on-Keenetic

для YT это метод работает? kinetic start позволяет запустить?

Кому нужно подобрал параметры ютуб летает + заблокированные сайты
–dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig

djvadim100 писал(а):

Кому нужно подобрал параметры ютуб летает + заблокированные сайты
–dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig

Подтверждаю. Работает.

djvadim100 писал(а):

Ссылка на github с еще более подробной инструкции опубликовал человек которому я помогал с настройкой
https://github.com/nikrays/Zapret-on-Keenetic

Error 404
Может быть теперь это https://github.com/nikrays/keen_dpi_public ?

Шапку топика и тот комментарий приоткрыл на неделю для редактирования.

Kalex
Автор сказал что это собственный приватный проект на базе репозитория Zapret, и пока только подготовка, пока незнаю что он хочет собственно иза этого получить

Добавлено спустя 13 минут 26 секунд:

Kalex
Дописал в инструкцию новы параметры на всякий случай оставил и старые тоже

Вместо disorder2 можно использовать split2, просто у некоторых перестает работает нормально ютуб это должно помочь, пост дополнил

djvadim100 писал(а):

Кому нужно подобрал параметры ютуб летает + заблокированные сайты
–dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig

В самом деле все летает и открывается то что раньше через торы и прочие приблуды открывалось, НО - не отрывается то что нам РКН разрешает смотреть. Прошу решения

igorkgf
Пробуй сегодня перестало работать подобрал новые

--dpi-desync=fake,split2 --dpi-desync-split-seqovl=1 --dpi-desync-fake-tls=0x00000000 --dpi-desync-fooling=md5sig

djvadim100

YT заработал, но проблема с авито-госуслугными сайтами осталась, 421 Misdirected Request говорит

igorkgf
Тогда ./install_easy.sh
hostlist чтобы работал не по всем сайтам