Везде работает кроме телевизора( Upd: На телевизоре тоже работает, но с глюками. Когда открывается ютуб появляется ошибка "Нет соединения", жмём "повторить" до тех пор пока не попадём на главное меню ютуба и дальше он работает как обычно :)
Тоже целый день тщетно пытался запустить, пока чудом не нашел ваше видео. Похоже дело было в оффлоаде - был включен. Заработало на OpenWrt 23.05.4 на Readmi AX6S. На 23.05.4 стоит версия fw4 и команда добавления правил не работает - выдает сообщение "Section @include[0] option 'reload' is not supported by fw4". На твбоксе и телевизоре LG заработал родной плеер ютуба. На всех устройствах Android, IOS, WebOS - все летает. Провайдер Билайн. Настройки такие: MODE=nfqws MODE_HTTP=1 MODE_HTTP_KEEPALIVE=0 MODE_HTTPS=1 MODE_QUIC=0 MODE_FILTER=none NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder --dpi-desync-fooling=md5sig --wssize 1:6"
SmartTube теперь не загружает содержимое, скорее всего один из доменов лишний, так как если список вернуть как раньше, всё так же медленно, но открывается. На днях перебором поищу домен, который мешает. Не считая SmartTube, всё работает отлично, прям не нарадуюсь))
@@RuzalMW Да, дело в QUIC. К сожалению, у меня нет ТВ-приставки под рукой. Вам нужно запретить выход в интернет UDP на 443 порту. Если не помогло, то меняйте конфигурацию на tpws и перезапускайте zapret. MODE=tpws TPWS_OPT="--split-pos=2" MODE_HTTP=0 MODE_HTTPS=1 MODE_QUIC=0 MODE_FILTER=hostlist P.S. Перед этим, попробуйте просто MODE_QUIC=0 и посмотреть на результат.
Очень информативное видео, но у меня есть вопрос. Встанет ли это прошивка на ZTE Gpon ont f670l? Дополнение: Данный способ будет распространяться только на пк или на все устройства, подключённые к роутеру?
На телефоне видео в ReVanced открываются долго, а на приставке в SmartTube открываются еще дольше. В ReVanced отключен QUIC. На Windows летает, но там выключен QUIC и KYBER
Понаблюдал за трафиком ReVanced, он не использует QUIC. Можете включить обратно. Насколько медленно у вас грузится? У меня это занимает ~5 секунд. Через пару часов обновлю список домённых имён в инструкции, обновитесь на всякий случай.
@@user-a9vhqazbm1 В ReVanced у меня комментарии открываются около 3 минут, само видео если открыть по ссылке, то нормально воспроизводится, но комментарии долго подгружаются, так же очень долго открывается главный экран ReVanced. SmartTube видео открывает минуты 3, как видео начало воспроизводить, так можно спокойно перематывать, погрузка становится быстрой.
В ReVanced включил QUIC и выставил в конфигах как ты и написал, стало вроде заметно лучше в ReVanced. В SmartTube всё так же плохо. Попробую поставить на приставку ReVanced, ну и протестирую несколько дней. Если необходимо, могу скинуть наглядное видео, как у меня работает. Тут принцип dpi или это vpn? У меня GoodbyeDPI отлично работает, а вот всякие PowerTunnel и ByeDPI не работают(( Я так понимаю что на unix пока не починили толком, только первые попытки?
@@dagon86rus В zapret принцип DPI. Дело не в операционной системе, а протоколами которыми пользуется приложение. У меня возникли проблемы с установкой SmartTube на мою виртуальную Android TV приставку. При тестирование, отключайте всё, что может модифицировать, испектировать и туннелировать трафик, кроме самого zapret. Ради эксперемента попробуйте запустить официальный клиент TH-cam.
Никакой результат, SmartTube так и не загружает. Предыдущий комментарий как раз описывал проблему. Почему то у меня ответы к комментариям не публикуются, поэтому как новое сообщение(( Я поставил на днях новую версию ReVanced, возможнобаг в ней 🤨
Какой эффект дало? Я отключил модерацию комментариев, теперь не будут удаляться. На конфиге, который сейчас указан в инструкции, у меня работают все приложения на всех устройствах, официальные и неофициальные. Попробуйте вернуться к конфигу из инструкции.
@@user-a9vhqazbm1 Никакой результат, SmartTube так и не загружает. Предыдущий комментарий как раз описывал проблему. Почему то у меня ответы к комментариям не публикуются.
ёмаё... 2 дня мучался.., ваше видео помогло) Спасибо!!! Я правильно понимаю, что только на указанные домены (сайты) которые в текстовом документе будет применятся zaрreт? Заработало на OpenWrt 23.05.4
Спасибо за подробный гайд для нубов. завтра буду пробовать отпишусь как вышло. п.с. брал на месяц vds под vless итог такой что юзать можно но задержки будто в 2008 на adsl оказался...есть ли нечто подобное под андройд без рут прав? чтоб вдали от дома юзать например
Я бы не советовал усложнять жизнь, критически мало памяти. Из всего что вы можете попробовать, это поставить OpenWRT 15 без установки дополнительных пакетов (opkg update) и вручную ставить то, что будет вызывать dependency error в дальнейшем. Касаемо пакетов opkg install iptables-mod-extra iptables-mod-nfqueue iptables-mod-filter iptables-mod-ipopt iptables-mod-conntrack-extra ipset curl (ipv6) opkg install ip6tables-mod-nat (опционально) opkg install gzip (опционально) opkg install coreutils-sort gzip от busybox в разы медленней полноценного варианта. gzip используется скриптами получения листов. sort от busybox медленней полноценного варианта и жрет намного больше памяти. sort используется скриптами получения листов. iptables-mod-nfqueue можно выкинуть, если не будем пользоваться nfqws curl можно выкинуть, если для получения ip листа будет использоваться только get_user.sh Самая главная трудность - скомпилировать программы на C. Это можно сделать на linux x64 при помощи SDK, который можно скачать с официального сайта openwrt или LEDE. Но процесс кросс компиляции - это всегда сложности. Недостаточно запустить make как на традиционной linux системе. Поэтому в binaries имеются готовые статические бинарики для всех самых распространенных архитектур. Статическая сборка означает, что бинарик не зависит от типа libc (glibc, uclibc или musl) и наличия установленных so. Его можно использовать сразу. Лишь бы подходил тип CPU. У ARM и MIPS есть несколько версий. Скорее всего найдется рабочий вариант. Если нет - вам придется собирать самостоятельно. Для всех поддерживаемых архитектур бинарики запакованы upx. На текущий момент все, кроме mips64. На linux системе скачать и распаковать zapret. Оставить необходимый минимум файлов. Запаковать в архив zapret.tar.gz. nc -l -p 1111 zapret.tar.gz Не стоит работать с распакованной версией zapret на windows. Потеряются ссылки и chmod. оставить в директории zapret лишь подкаталоги ipset, common, файл config, init.d/openwrt. Далее нужно создать подкаталоги с реально используемыми бинариками (ip2net, mdig, tpws, nfq) и скопировать туда из binaries рабочие executables. откажитесь от работы со списком РКН. используйте только get_user.sh берете tpws и делаете все своими руками. поднятие iptables, автостарт бинарика. С некоторых версий скрипты запуска zapret без ipset не работают (он требуется для ip exclude)
Доброго времени суток. Скажите пожалуйста как долго по времени происходит обновление конфига (6.1. Обновим конфиг vi /opt/zapret/config)? у меня уже минут 7 висит вот это в Putty: # ipset/*.sh can compress large lists - /opt/zapret/config 1/116 0% Это нормально что так долго или уже нужно беспокоиться?
@@user-a9vhqazbm1 наверно неясно выразился, я имел ввиду не в правой части экрана, а в левой, при демонстрации работоспособности метода, поверх видео выводится окошко с полями Video_id, connection speed, buffer size и т д. Это тоже функционал инструментов разработчика или это отдельная надстройка для ютуба?
В моем случае используется overlay. На моем роутере есть usb, подключена USB FLASH на 4gb, файловая система автоматически монтируется на флешку, плагины ставятся туда же. В инструкции я писал о минимальных требованиях к железу.
@@user-a9vhqazbm1 то есть можно просто флешку вставить, при установке опенврт сам отформатирует ее как надо? Просто в половине гайдов на гите люди сначала ставят опнврт потом делают extroot на юсб флешку, предварительно отформатировав ее в ext4.
@@VPO-205 Можете попробовать на заблокирован 443 порту вот такие настройки: MODE=tpws TPWS_OPT="--split-pos=2" MODE_HTTP=0 MODE_HTTPS=1 MODE_QUIC=0 MODE_FILTER=hostlist P.S. Прежде чем переходит на мод tpws, убедитесь что вы правильно заблокировали UDP 443
Музыка просто изумительная! У вас ещё и отличный вкус!
Всё заработало, провайдер Ростелеком. Спасибо.
Благодарю за видео! Очень помог! Реализовал всё по инструкции на openwrt 23.0.5 Роутер AC58U c внешним накопителем по usb
Везде работает кроме телевизора(
Upd: На телевизоре тоже работает, но с глюками. Когда открывается ютуб появляется ошибка "Нет соединения", жмём "повторить" до тех пор пока не попадём на главное меню ютуба и дальше он работает как обычно :)
Ну красавчик, что еще сказать..
Тоже целый день тщетно пытался запустить, пока чудом не нашел ваше видео. Похоже дело было в оффлоаде - был включен. Заработало на OpenWrt 23.05.4 на Readmi AX6S. На 23.05.4 стоит версия fw4 и команда добавления правил не работает - выдает сообщение "Section @include[0] option 'reload' is not supported by fw4".
На твбоксе и телевизоре LG заработал родной плеер ютуба. На всех устройствах Android, IOS, WebOS - все летает. Провайдер Билайн.
Настройки такие:
MODE=nfqws
MODE_HTTP=1
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
MODE_QUIC=0
MODE_FILTER=none
NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder --dpi-desync-fooling=md5sig --wssize 1:6"
SmartTube теперь не загружает содержимое, скорее всего один из доменов лишний, так как если список вернуть как раньше, всё так же медленно, но открывается. На днях перебором поищу домен, который мешает. Не считая SmartTube, всё работает отлично, прям не нарадуюсь))
@@dagon86rus Прочтите, ваш изначальный комментарий, я оставил там новый комментарий, вам нужно изменить настройки SmartTube
@@user-a9vhqazbm1 я так и делал, ставил галочку предпочитать ipv4 dns
@@user-a9vhqazbm1 Я так и делал, как ты и писал (включил: предпочитать IPv4 DNS). Почему то мои комментарии удаляются
Отлично, теперь летает ютуб!!!
на тв приставках и тв с OS TIZEN не нашлось еще решения? Все работает кроме тв
@@RuzalMW Вы пробовали блокировать UDP на 443?
@@user-a9vhqazbm1 пока ещё нет, там разве не quic протоколе дело?
@@RuzalMW Да, дело в QUIC. К сожалению, у меня нет ТВ-приставки под рукой. Вам нужно запретить выход в интернет UDP на 443 порту. Если не помогло, то меняйте конфигурацию на tpws и перезапускайте zapret.
MODE=tpws
TPWS_OPT="--split-pos=2"
MODE_HTTP=0
MODE_HTTPS=1
MODE_QUIC=0
MODE_FILTER=hostlist
P.S. Перед этим, попробуйте просто MODE_QUIC=0 и посмотреть на результат.
@@user-a9vhqazbm1 спасибо попробую!
@@user-a9vhqazbm1 выделил статику для тв и заблочил 443 портно результата не дало, будем смотреть конфиг, за идею спс
У меня сегодня снова TH-cam отвалился. У кого-то ещё есть такая проблема? Через goodbye dpi всё работает.
Не только у вас, ростелеком начал противодействовать. Через пару часов обновлю инструкцию
Я так понял это не для новичков
А какой у вас роутер? Отличное видео, вы пионер в данном деле, других видео на эту тему нет
tp link wr1043nd v1.0
@@user-a9vhqazbm1а какая прошивка стоит?
@@ВладимирМ-я8чopenwrt 18.06.9
@@user-a9vhqazbm1 подскажи с роутером tp link WR841N получится?
@@ramfaza Получится, если у вас есть порт USB.
openwrt.org/ru/toh/tp-link/tl-wr841nd
Если USB есть, то ищите флешку любого размера и делайте overlay
Очень информативное видео, но у меня есть вопрос. Встанет ли это прошивка на ZTE Gpon ont f670l?
Дополнение: Данный способ будет распространяться только на пк или на все устройства, подключённые к роутеру?
На ваш роутер OpenWRT не поддерживается. Трафик модифицируется для всех устройств в сети роутера.
@@user-a9vhqazbm1 эххх... Всё равно спасибо
На телефоне видео в ReVanced открываются долго, а на приставке в SmartTube открываются еще дольше. В ReVanced отключен QUIC. На Windows летает, но там выключен QUIC и KYBER
Вот на таких настройках ReVanced у меня работает.
MODE=nfqws
MODE_HTTP=1
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
MODE_QUIC=1
MODE_FILTER=hostlist
NFQWS_OPT_DESYNC="--dpi-desync=fake,split2 --dpi-desync-fooling=badsum"
NFQWS_OPT_DESYNC_HTTP="--dpi-desync=fake,split2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6"
NFQWS_OPT_DESYNC_HTTPS="--dpi-desync=fake,split2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6"
#NFQWS_OPT_DESYNC_HTTP6="--dpi-desync=split --dpi-desync-ttl=5 --dpi-desync-fooling=none"
#NFQWS_OPT_DESYNC_HTTPS6="--wssize=1:6 --dpi-desync=split --dpi-desync-ttl=5 --dpi-desync-fooling=none"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=6"
#NFQWS_OPT_DESYNC_QUIC6="--dpi-desync=hopbyhop"
Понаблюдал за трафиком ReVanced, он не использует QUIC. Можете включить обратно. Насколько медленно у вас грузится? У меня это занимает ~5 секунд. Через пару часов обновлю список домённых имён в инструкции, обновитесь на всякий случай.
@@user-a9vhqazbm1 В ReVanced у меня комментарии открываются около 3 минут, само видео если открыть по ссылке, то нормально воспроизводится, но комментарии долго подгружаются, так же очень долго открывается главный экран ReVanced. SmartTube видео открывает минуты 3, как видео начало воспроизводить, так можно спокойно перематывать, погрузка становится быстрой.
В ReVanced включил QUIC и выставил в конфигах как ты и написал, стало вроде заметно лучше в ReVanced. В SmartTube всё так же плохо. Попробую поставить на приставку ReVanced, ну и протестирую несколько дней. Если необходимо, могу скинуть наглядное видео, как у меня работает. Тут принцип dpi или это vpn? У меня GoodbyeDPI отлично работает, а вот всякие PowerTunnel и ByeDPI не работают((
Я так понимаю что на unix пока не починили толком, только первые попытки?
@@dagon86rus В zapret принцип DPI. Дело не в операционной системе, а протоколами которыми пользуется приложение. У меня возникли проблемы с установкой SmartTube на мою виртуальную Android TV приставку. При тестирование, отключайте всё, что может модифицировать, испектировать и туннелировать трафик, кроме самого zapret.
Ради эксперемента попробуйте запустить официальный клиент TH-cam.
Никакой результат, SmartTube так и не загружает. Предыдущий комментарий как раз описывал проблему. Почему то у меня ответы к комментариям не публикуются, поэтому как новое сообщение((
Я поставил на днях новую версию ReVanced, возможнобаг в ней 🤨
Оставьте свой телеграм, я с вами свяжусь.
Красава! На xiaomi ax3200 те же команды ?
Музыка ❤
Да
Я следовал твоим инструкциям и включил опцию "предпочитать IPv4 DNS". По какой-то причине мои комментарии удаляются.
Какой эффект дало? Я отключил модерацию комментариев, теперь не будут удаляться. На конфиге, который сейчас указан в инструкции, у меня работают все приложения на всех устройствах, официальные и неофициальные. Попробуйте вернуться к конфигу из инструкции.
@@user-a9vhqazbm1 Никакой результат, SmartTube так и не загружает. Предыдущий комментарий как раз описывал проблему. Почему то у меня ответы к комментариям не публикуются.
Я так и делал, как ты и писал (включил: предпочитать IPv4 DNS). Почему то мои комментарии удаляются((
@@dagon86rus какой эффект дало?
gist.github.com/pwd491/a23b5a6f32c5e9f523f2ce0bd8f952ed
Спасибо за видео, но эту ссылку мануал лучше в описание добавить
ёмаё... 2 дня мучался.., ваше видео помогло) Спасибо!!! Я правильно понимаю, что только на указанные домены (сайты) которые в текстовом документе будет применятся zaрreт?
Заработало на OpenWrt 23.05.4
@@user-nl2gb9by4v да
Все круто) но качество видео 144р )) есть инструкция на другой площадке?
@@SweetyCHa2nel Включите VPN.
Спасибо за подробный гайд для нубов. завтра буду пробовать отпишусь как вышло.
п.с. брал на месяц vds под vless итог такой что юзать можно но задержки будто в 2008 на adsl оказался...есть ли нечто подобное под андройд без рут прав? чтоб вдали от дома юзать например
@@user-gf1vs9qv3cwad GoodBYE DPI?
@@user-a9vhqazbm1 да, или его аналог
@@user-a9vhqazbm1 комментарии удаляются, да аналог гудбайдпиай для андройда без рут прав
@@user-a9vhqazbm1 123
@@user-gf1vs9qv3cwadне знаю аналогов
Балин, у меня хиеми роутер
Уважаемый автор, у меня роутер Tp-link EC225-G5 без порта под флешку. Есть решение как в этом случае можно сделать? Заранее благодарю за ответ!🙏🏽
Я бы не советовал усложнять жизнь, критически мало памяти. Из всего что вы можете попробовать, это поставить OpenWRT 15 без установки дополнительных пакетов (opkg update) и вручную ставить то, что будет вызывать dependency error в дальнейшем.
Касаемо пакетов
opkg install iptables-mod-extra iptables-mod-nfqueue iptables-mod-filter iptables-mod-ipopt iptables-mod-conntrack-extra ipset curl
(ipv6) opkg install ip6tables-mod-nat
(опционально) opkg install gzip
(опционально) opkg install coreutils-sort
gzip от busybox в разы медленней полноценного варианта. gzip используется скриптами получения листов.
sort от busybox медленней полноценного варианта и жрет намного больше памяти. sort используется скриптами получения листов.
iptables-mod-nfqueue можно выкинуть, если не будем пользоваться nfqws
curl можно выкинуть, если для получения ip листа будет использоваться только get_user.sh
Самая главная трудность - скомпилировать программы на C. Это можно сделать на linux x64 при помощи SDK, который
можно скачать с официального сайта openwrt или LEDE. Но процесс кросс компиляции - это всегда сложности.
Недостаточно запустить make как на традиционной linux системе.
Поэтому в binaries имеются готовые статические бинарики для всех самых распространенных архитектур.
Статическая сборка означает, что бинарик не зависит от типа libc (glibc, uclibc или musl) и наличия установленных so.
Его можно использовать сразу. Лишь бы подходил тип CPU. У ARM и MIPS есть несколько версий.
Скорее всего найдется рабочий вариант. Если нет - вам придется собирать самостоятельно.
Для всех поддерживаемых архитектур бинарики запакованы upx. На текущий момент все, кроме mips64.
На linux системе скачать и распаковать zapret. Оставить необходимый минимум файлов.
Запаковать в архив zapret.tar.gz.
nc -l -p 1111 zapret.tar.gz
Не стоит работать с распакованной версией zapret на windows. Потеряются ссылки и chmod.
оставить в директории zapret лишь подкаталоги
ipset, common, файл config, init.d/openwrt.
Далее нужно создать подкаталоги с реально используемыми бинариками (ip2net, mdig, tpws, nfq)
и скопировать туда из binaries рабочие executables.
откажитесь от работы со списком РКН. используйте только get_user.sh
берете tpws и делаете все своими руками. поднятие iptables, автостарт бинарика.
С некоторых версий скрипты запуска zapret без ipset не работают (он требуется для ip exclude)
@@user-a9vhqazbm1благодарю за такой подробный ответ. Приятно удивлен вашей чуткостью и профессиональным подходом. Спасибо! 🙏🏽
@@AlexFomin96 Это выдержка из доки запрета :) там крайне подробно описаны шаги установки
до сих пор все работает?
@@Orlovorelvorle Да
Доброго времени суток. Скажите пожалуйста как долго по времени происходит обновление конфига (6.1. Обновим конфиг vi /opt/zapret/config)? у меня уже минут 7 висит вот это в Putty:
# ipset/*.sh can compress large lists
- /opt/zapret/config 1/116 0%
Это нормально что так долго или уже нужно беспокоиться?
Скорее всего переполнение памяти, роутер завис, должен пропасть интернет. Пробуйте переподключиться на роутер
@@user-a9vhqazbm1 да вроде тронулось, но Очень медленно идёт. Роутер Xiaomi 3G, я думаю не должно быть переполнения.
"Пробуйте переподключиться на роутер" - что это значит? разорвать намеренно связь и снова подключиться?
@@user-wy8gd8wf5v в пункте 6.1 открывается конфигуриционный файл, на этом этапе не должно ничего скачиваться, я не понимаю что у вас происходит
а как вы панель разработчика вывели поверх видео?
F12
@@user-a9vhqazbm1 наверно неясно выразился, я имел ввиду не в правой части экрана, а в левой, при демонстрации работоспособности метода, поверх видео выводится окошко с полями Video_id, connection speed, buffer size и т д. Это тоже функционал инструментов разработчика или это отдельная надстройка для ютуба?
@@ryazan3 Правой кнопкой мыши по видео на ютубе -> стастика для сисадмина
@@user-a9vhqazbm1 спасибо
Не получилось установить плагины, не хватает места на роутере, хотя памяти столько же, сколько и у вашего.
В моем случае используется overlay. На моем роутере есть usb, подключена USB FLASH на 4gb, файловая система автоматически монтируется на флешку, плагины ставятся туда же. В инструкции я писал о минимальных требованиях к железу.
@@user-a9vhqazbm1 то есть можно просто флешку вставить, при установке опенврт сам отформатирует ее как надо? Просто в половине гайдов на гите люди сначала ставят опнврт потом делают extroot на юсб флешку, предварительно отформатировав ее в ext4.
@@hellsage нет, нужно делать все руками на уже установленной openwrt
На Keenetic Hopper так можно?
habr.com/ru/articles/834826/
Да это всё здорово, но почему то не работает на тв, хотя на пк, и планшетах, смартфонах всё отлично.
Попробуйте заблокировать UDP на 443 порту
@@user-a9vhqazbm1 пробовал, к сожалению не помогло, может есть ещё варианты?
@@VPO-205 Можете попробовать на заблокирован 443 порту вот такие настройки:
MODE=tpws
TPWS_OPT="--split-pos=2"
MODE_HTTP=0
MODE_HTTPS=1
MODE_QUIC=0
MODE_FILTER=hostlist
P.S. Прежде чем переходит на мод tpws, убедитесь что вы правильно заблокировали UDP 443
Я добавил новый конфиг в инструкцию. Попробуйте, должно заработать. Отпишитесь пожалуйста о результате!
а адрес прописанный в Патти это адрес роутера верно?
@@vilovur да
пишет access denied
Кто и где пишет?
Это только для роутеров TP-Link?
Если на ваш роутер поддерживается прошивка от OpenWRT, то можете пробовать.
а потом МАМА У МИНЯ ОКАУНТ УГНАЛИ XD