ну что граждане алкоголики, тунеядцы и хулиганы кто хочет поработать?

[agbtar]

--filter-tcp=80,443
--dpi-desync=syndata,multidisorder
--dpi-desync-split-seqovl=701
--dpi-desync-split-seqovl-pattern=/zapret_fake/rnd1.bin
--dpi-desync-fake-syndata=/zapret_fake/rnd2.bin
--dpi-desync-split-pos=2,method+2,host+5,endhost+1,sld,midsld,endsld

--new
--filter-tcp=~80,~443
--dpi-desync=syndata,multidisorder
--dpi-desync-any-protocol=1
--dpi-desync-fake-syndata=/zapret_fake/rnd3.bin
--dpi-desync-split-pos=2,15,68,230                                
                                                                  
--new                                                             
--filter-udp=*                                                    
--dpi-desync-any-protocol=1                                       
--dpi-desync=ipfrag1,udplen                                       
--dpi-desync-ipfrag-pos-udp=8                                     
--dpi-desync-udplen-increment=63                                  
--dpi-desync-udplen-pattern=/var/home/Ar/zapret_fake/rnd4.bin     

тайну файликов rnd.bin и ограничения seqovl открывать не буду - ничего сложного, но и скопипастить не получится. все связано: если распознаётся TLS режется как TLS. в случае UDP шинкуется все в подряд.

стратегия применятся полностью все остальное нужно убрать. должно работать все от ютуба до квн'а, телеграмма и вотсапа.

в основу положен принцип разреза пакета в зависимости от входящих данных: если доступен SNI применяются точки разреза host+5, endhost+1, sld, midsld, endsld. если SNI зашифрован, то точка 2, если используется http то точка method+2.

особенно актуально в свете жалоб на нерабочий YouTube. кстати нечто похоже, но настроенное криво мы видим в алт6:

--filter-tcp=443,%GameFilter% --ipset="%LISTS%ipset-all.txt" --dpi-desync=multisplit --dpi-desync-split-seqovl=681 --dpi-desync-split-pos=1 --dpi-desync-split-seqovl-pattern="%BIN%tls_clienthello_www_google_com.bin" --new ^

в чем кривость? не нужные списки хостов, единственная абсолютная позиция позиция разреза.

[agbtar]

ну что кто проверял - как успехи ? хотя чего тут гадать файлики rnd.bin не нашли :)))

[agbtar]

тоже самое блокируется весь протокол по специфичной сигнатуре. содержимое запроса и ответа увидеть нельзя. можно еще заблокировать DNS запрос или ответ для определения адреса самого сервера DoT/DoH. но это совсем лоховская блокировка достаточно отредактировать фавайл hosts.

можно сказать что адреса серверов DoT/DoH можно заблокировать по IP, но их очень много. ктомуже даже блокировка по IP может давать плохие результаты например при симуляции anycast - его нет в IPv4 и симуляцию осуществляют сторонними протоколами как правило при помощи BGP.

[uwu-uuu]

так где сни то, дурачок? тебе же яндекс подсказал, что он обязательно должен быть
и зачем блокировать LoL? тоже по опасной сигнатуре?)

[agbtar]

блокировать что? ответьте на вопрос почему CDN слауд флер и ютуба и амазона не заблокировали по IP? а применяют лоховскую блокировку при помощи DPI?

кстати вы не собирались со мной ничего обсуждать - не забыли? :)))

[uwu-uuu]

да я просто довел дело до конца, теперь да , можешь дальше нести бред) я не буду в этом участвовать

[agbtar]

лол. ну напишите какое утверждение и какому стандарту не соответствует, непризнанный гуру компьютерных сетей :)))

[BioHazardAlBatros]

Название обсуждения можно было бы и получше придумать, но все равно - спасибо большое 👍

[Flowseal]

О нет, оно и сюда добралось из репы бол-вана. Кыш-кыш