Актуальная конфигурация для SkyNet (Санкт-Петербург)

[lem0nify]

Вечер добрый!

У меня провайдер SkyNet (Санкт-Петербург). В октябре или начале ноября с горем пополам настроил zapret на обход блокировки дискорда: долго искал рабочую стратегию, экспериментировал, в итоге вроде заработало, и я оставил, как есть. С тех пор даже не трогал zapret.

Сегодня внезапно заходить в дискорд перестало. Совсем. Всё тот же "Checking for updates"-loop. Предположил, что в системе что-то обновилось (юзаю rolling-release дистрибутив Linux), и старый zapret не стыкуется с новым софтом. Такое уже разок было – тогда помогло тупо сделать git pull в /opt/zapret и заново запустить install_easy.sh, кажется. В этот раз не помогло, т.к. сам конфиг, как я вижу, с тех пор существенно изменился. Например, я вообще не вижу в новом дефолтном конфиге опций MODE_QUIC, QUIC_PORTS. Я так понимаю, что-то унифицировалось и перенеслось в опции самих nfqws/tpws или ещё куда-то. Не могу сам быстро разобраться, как адаптировать старый конфиг под новый zapret. Пожалуйста, помогите!

Или может у кого-то просто есть 100% рабочий актуальный конфиг для SkyNet?
Или может дело вообще не в zapret и не в моей системе, а просто у SkyNet изменился DPI?

Вот мой старый конфиг, который работал со старым zapret до сегодняшнего дня:

FWTYPE=nftables
SET_MAXELEM=522288
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
AUTOHOSTLIST_DEBUGLOG=0
MDIG_THREADS=30
GZIP_LISTS=1

QUIC_PORTS=9993,50000-65535
MODE=nfqws
MODE_HTTP=1
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
MODE_QUIC=1
MODE_FILTER=autohostlist

DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000

NFQWS_OPT_DESYNC="--dpi-desync=fake --dpi-desync-ttl=7"

#NFQWS_OPT_DESYNC_HTTP=
#NFQWS_OPT_DESYNC_HTTPS=
#NFQWS_OPT_DESYNC_HTTP6=
#NFQWS_OPT_DESYNC_HTTPS6=
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake,tamper --dpi-desync-repeats=8 --dpi-desync-any-protocol --dpi-desync-autottl=1:1-8"
#NFQWS_OPT_DESYNC_QUIC6=

FLOWOFFLOAD=none
IFACE_WAN=enp4s0
INIT_APPLY_FW=1
DISABLE_IPV6=1

Я пробовал вот так:

TPWS_SOCKS_ENABLE=0
TPWS_ENABLE=0

NFQWS_ENABLE=1
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443,9993,50000-65535
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
#NFQWS_PORTS_TCP_KEEPALIVE=80
#NFQWS_PORTS_UDP_KEEPALIVE=
NFQWS_OPT="
	--dpi-desync=fake --dpi-desync-ttl=7
	--filter-udp=443 --dpi-desync=fake,tamper --dpi-desync-repeats=8 --dpi-desync-any-protocol --dpi-desync-autottl=1:1-8
"

но нет. Что я делаю не так?

[cesiumbeam]

Такая же шляпа со вчерашнего дня. Discord Checking for updates , запрет переустанавливал не помогло. провайдер другой . мск
P.S. Через браузер работает

[eastone11]

Вечер добрый!

У меня провайдер SkyNet (Санкт-Петербург). В октябре или начале ноября с горем пополам настроил zapret на обход блокировки дискорда: долго искал рабочую стратегию, экспериментировал, в итоге вроде заработало, и я оставил, как есть. С тех пор даже не трогал zapret.

Сегодня внезапно заходить в дискорд перестало. Совсем. Всё тот же "Checking for updates"-loop. Предположил, что в системе что-то обновилось (юзаю rolling-release дистрибутив Linux), и старый zapret не стыкуется с новым софтом. Такое уже разок было – тогда помогло тупо сделать git pull в /opt/zapret и заново запустить install_easy.sh, кажется. В этот раз не помогло, т.к. сам конфиг, как я вижу, с тех пор существенно изменился. Например, я вообще не вижу в новом дефолтном конфиге опций MODE_QUIC, QUIC_PORTS. Я так понимаю, что-то унифицировалось и перенеслось в опции самих nfqws/tpws или ещё куда-то. Не могу сам быстро разобраться, как адаптировать старый конфиг под новый zapret. Пожалуйста, помогите!

Или может у кого-то просто есть 100% рабочий актуальный конфиг для SkyNet? Или может дело вообще не в zapret и не в моей системе, а просто у SkyNet изменился DPI?

Вот мой старый конфиг, который работал со старым zapret до сегодняшнего дня:

FWTYPE=nftables
SET_MAXELEM=522288
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
AUTOHOSTLIST_DEBUGLOG=0
MDIG_THREADS=30
GZIP_LISTS=1

QUIC_PORTS=9993,50000-65535
MODE=nfqws
MODE_HTTP=1
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
MODE_QUIC=1
MODE_FILTER=autohostlist

DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000

NFQWS_OPT_DESYNC="--dpi-desync=fake --dpi-desync-ttl=7"

#NFQWS_OPT_DESYNC_HTTP=
#NFQWS_OPT_DESYNC_HTTPS=
#NFQWS_OPT_DESYNC_HTTP6=
#NFQWS_OPT_DESYNC_HTTPS6=
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake,tamper --dpi-desync-repeats=8 --dpi-desync-any-protocol --dpi-desync-autottl=1:1-8"
#NFQWS_OPT_DESYNC_QUIC6=

FLOWOFFLOAD=none
IFACE_WAN=enp4s0
INIT_APPLY_FW=1
DISABLE_IPV6=1

Я пробовал вот так:

TPWS_SOCKS_ENABLE=0
TPWS_ENABLE=0

NFQWS_ENABLE=1
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443,9993,50000-65535
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
#NFQWS_PORTS_TCP_KEEPALIVE=80
#NFQWS_PORTS_UDP_KEEPALIVE=
NFQWS_OPT="
	--dpi-desync=fake --dpi-desync-ttl=7
	--filter-udp=443 --dpi-desync=fake,tamper --dpi-desync-repeats=8 --dpi-desync-any-protocol --dpi-desync-autottl=1:1-8
"

но нет. Что я делаю не так?

обнови запрет
найди страту под дискорд домены