Open stepik opened 6 days ago
Подтверждаю!
~ # opkg info nfqws-keenetic
Package: nfqws-keenetic
Version: 2.0.7
Depends: iptables
Status: install user installed
Section: net
Architecture: all
Size: 466262
Filename: nfqws-keenetic_2.0.7_all_entware.ipk
@MacBook-Pro-111 ~ % curl --connect-to ::speedtest.selectel.ru https://manifest.googlevideo.com/100MB -k -o/dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 100M 100 100M 0 0 681k 0 0:02:30 0:02:30 --:--:-- 513k
И на мтс тоже самое. Не было ли новыж движух со стороны роскомнадзора? Или неполадки?
И на мтс тоже самое. Не было ли новыж движух со стороны роскомнадзора? Или неполадки?
Через сотовую "Tele2" работает без изменений, хотя переодически подтормаживает, но тут видимо с кешем связано.
В \etc\nfqws\nfqws.conf можно убрать опцию fake из --dpi-desync, либо ждите пока автор обновит скрипт.
Да, это из-за действий РКН.
У меня сейчас вот так, работает:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
В \etc\nfqws\nfqws.conf можно убрать опцию fake из --dpi-desync, либо ждите пока автор обновит скрипт.
Да, это из-за действий РКН.
У меня сейчас вот так, работает:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
Спасибо! Работает!
В \etc\nfqws\nfqws.conf можно убрать опцию fake из --dpi-desync, либо ждите пока автор обновит скрипт.
Да, это из-за действий РКН.
У меня сейчас вот так, работает:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
Так работает, спасибо
У меня сейчас вот так, работает:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
Не помогает (
обновил скрипт все заработало спасибо !
У меня сейчас вот так, работает:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
Не помогает (
обновил скрипт все заработало спасибо !
Тоже перестало работать, Обновление скрипта вернуло работу на телефоне, но на смартТВ не работает (VIDAA)
Сейчас на тв работает через известный костыль - загрузить интерфейс с включенным VPN
Помог 6 пункт раздела «Если ничего не работает»
Тоже перестало работать, Обновление скрипта вернуло работу на телефоне, но на смартТВ не работает.
Сейчас на тв работает через известный костыль - загрузить интерфейс с включенным VPN
проверил на андроид тв и тайзен ТВ все летает
В \etc\nfqws\nfqws.conf можно убрать опцию fake из --dpi-desync, либо ждите пока автор обновит скрипт.
Помогло, но не полностью. Иногда останавливается на буферизацию - возможно часть пакетов детектятся
В \etc\nfqws\nfqws.conf можно убрать опцию fake из --dpi-desync, либо ждите пока автор обновит скрипт.
Помогло, но не полностью. Иногда останавливается на буферизацию - возможно часть пакетов детектятся
аналогично
Убираю fake, не помогает, провайдер МТС. NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake,disorder2 --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum"
стандартный fake пакет, который шлёт nfqws из этой репы, содержит SNI iana.org. похоже, что этот пакет поставили в детект на дпи. у болвана лежат другие фейк пакеты https://github.com/bol-van/zapret/tree/master/files/fake потому просто меняем фейк пакет. само собой, сначала надо скачать и положить файл с пакетом куда надо, например
curl -o "/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin" "https://raw.githubusercontent.com/bol-van/zapret/master/files/fake/tls_clienthello_gosuslugi_ru.bin"
затем добавляем в конфиг вот это --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin
. в случае для моего провайдера конфиг будет выглядеть вот так
NFQWS_ARGS="--dpi-desync=fake,split2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig"
по крайней мере мне помогло. я буквально добавил лишь один параметр (который меняет фейковый пакет) в конфиг, который раскукоживает сайты на моём провайдере. в моём случае именно такой конфиг позволял работать ютубу (правда без quic, но я разницы не заметил) и твиттеру. с другими конфигами у меня не грузились картинки и видео в твиттере (я взял список хостнеймов для nfqws у гудбайдпи)
по крайней мере мне помогло
Мне тоже помогло, спасибо большое!
upd: к сожалению проработало только пару часов, на данный момент неработоспособно или аналогично исключению "fake"
Ростелеком - исключение fake в .conf помогает на ПК, youtube в браузере на HarmonyOS, но не в приложении youtube на WebOS LG TV (пустой список, серые фреймы в списке видео).
Заработало по совету WhiteAls.
Теперь строка в nfqws.conf вида:
NFQWS_ARGS="--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
Долго не тестировал, но теперь youtube работет везде, в т.ч. на LG TV.
@WhiteAls Спасибо!
использующим fake посвещается
стандартный fake пакет, который шлёт nfqws из этой репы, содержит SNI iana.org. похоже, что этот пакет поставили в детект на дпи. у болвана лежат другие фейк пакеты https://github.com/bol-van/zapret/tree/master/files/fake потому просто меняем фейк пакет. само собой, сначала надо скачать и положить файл с пакетом куда надо
Ростелеком. Пробовал
NFQWS_ARGS="--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq,badsum"
NFQWS_ARGS="--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
К сожалению не помогает :( Потыкаю ещё
Ростелеком. Поставил аргументы из конфига в мастере:
NFQWS_ARGS="--dpi-desync=split2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq,badsum"
Вроде работает, буферизации пока не было.
update: Спустя два часа пытался посмотреть опять - грузит секунд 20 и дальше не грузит. Приложение на Android.
https://github.com/Anonym-tsk/nfqws-keenetic/issues/38#issuecomment-2347434980 скачал с https://github.com/bol-van/zapret/tree/master/files/fake другие бинарники и проверил на билайне проводном рабочие стратегии:
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello_gosuslugi_ru.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/dht_find_node.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/dht_get_peers.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/dtls_clienthello_w3_org.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/http_iana_org.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_facebook_com.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_facebook_com_quiche.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_google_com.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_rutracker_org.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_rutracker_org_kyber_1.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_rutracker_org_kyber_2.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_initial_vk_com.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/quic_short_header.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/tls_clienthello_gosuslugi_ru.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/tls_clienthello_sberbank_ru.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/tls_clienthello_vk_com.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/wireguard_initiation.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/wireguard_response.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/zero_1024.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/zero_256.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
Found strategy:
--dpi-desync=fake,disorder2 --dpi-desync-fake-tls=/opt/etc/nfqws/fake/zero_512.bin --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig
В \etc\nfqws\nfqws.conf можно убрать опцию fake из --dpi-desync, либо ждите пока автор обновит скрипт.
Да, это из-за действий РКН.
У меня сейчас вот так, работает:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig"
Спасибо за аргументы, сработало)
МТС NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq" Периодически на andriod подгружает видео. Какие есть варианты починить?
badseq
я это убрал и всё заработало (кроме одного телека на Tizen)
Озвученный ранее способ более не работает или аналогичен исключению "fake" из nfqws.conf, т.е. все работает в браузерах под разными ОС, но не в приложении youtube для LG TV. Отдельные бинарники фейков позволяют запускать его, и отображать список видео, но ни один не позволяет воспроизводить.
Обновитесь до версии 2.1.1
Озвученный ранее способ более не работает или аналогичен исключению "fake" из nfqws.conf, т.е. все работает в браузерах под разными ОС, но не в приложении youtube для LG TV. Отдельные бинарники фейков позволяют запускать его, и отображать список видео, но ни один не позволяет воспроизводить.
То же самое. Работает все кроме SmartTV. Ps. до 2.1.1 обновился.
Подтверждаю, версия 2.1.1 позволяет воспроизводить видео в браузерах разных ОС, но не работает на SmartTV (Samsung Tyzen, приложение YouTube выпадает с "Ошибкой сети")
Ростелеком. Что-то мне озвученные тут способы и обновление до 2.1.1, а также перебор различных вариантов в конфиге не помогают. На ПК и Андроиде Youtube практически висит.
На айфоне и винде работает, на тв и эппл тв нет.
@Anonym-tsk Все заработало, огромное спасибо! (Ростелеком, kn-1811 (nfqws 2.1.1): lg tv, huawei matepad se, и т.п.)
Смог более менее заставить работать на всех устройствах так:
NFQWS_ARGS="--dpi-desync=disorder2 --wssize=1:6"
Но скорость, конечно, не сравниться со вчерашней :(
Обновитесь до версии 2.1.1
@Anonym-tsk, Обновился до версии 2.1.1
Stopping NFQWS service... Loading hostlist /opt/etc/nfqws/auto.list loading plain text list Loaded 144985 hosts from /opt/etc/nfqws/auto.list Loading hostlist /opt/etc/nfqws/user.list loading plain text list Loaded 16 hosts from /opt/etc/nfqws/user.list Loading hostlist /opt/etc/nfqws/exclude.list loading plain text list Loaded 22 hosts from /opt/etc/nfqws/exclude.list Loading hostlist /opt/etc/nfqws/auto.list loading plain text list Loaded 144985 hosts from /opt/etc/nfqws/auto.list Loading hostlist /opt/etc/nfqws/user.list loading plain text list Loaded 16 hosts from /opt/etc/nfqws/user.list Loading hostlist /opt/etc/nfqws/exclude.list loading plain text list Loaded 22 hosts from /opt/etc/nfqws/exclude.list Started NFQWS service
так и должно быть, что все по два раза подгружается? До этого стояла версия от 31 августа
так и должно быть, что все по два раза подгружается?
Так и должно быть
Смог более менее заставить работать на всех устройствах так:
NFQWS_ARGS="--dpi-desync=disorder2 --wssize=1:6"
Но скорость, конечно, не сравниться со вчерашней :(
На ростелеком попробуй
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq
Со вчерашнего варианта перебираю варианты, почему то ничего не помогает, то открывается сайт, но не грузятся видео, то не открывается сайт совсем. Сижу на МТС. Менял только конфиг. Проверяю на пк.
Со вчерашнего варианта перебираю варианты, почему то ничего не помогает, то открывается сайт, но не грузятся видео, то не открывается сайт совсем. Сижу на МТС. Менял только конфиг. Проверяю на пк.
https://github.com/Anonym-tsk/nfqws-keenetic/issues/38#issuecomment-2348445829
Со вчерашнего варианта перебираю варианты, почему то ничего не помогает, то открывается сайт, но не грузятся видео, то не открывается сайт совсем. Сижу на МТС. Менял только конфиг. Проверяю на пк.
Спасибо, попробую, но вроде бы вчера нечто подобное делал. Я уж думал проблема с моей стороны, но вроде как нет.
Сейчас обновился до 2.11. Все заработало. Везде.
Сейчас обновился до 2.11. Все заработало. Везде.
а до этого не работало? Какой конфиг у вас и какой провайдер?
Сейчас обновился до 2.11. Все заработало. Везде.
а до этого не работало? Какой конфиг у вас и какой провайдер?
EVO. NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq --wssize=1:6"
Похоже действительно проблема в fake пакете Вот этот только сработал способ из всех выше перечисленных Корректно заработал ютуб на LG TV (webos)
//upd Хотя нет, периодически так и видео не грузятся на LG TV, на android приставке и пк бывает, но в разы резже.
вот с такими параметрами по лучше пока стало:
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq --wssize 1:6"
провайдер eneva(obit), спб
К сожалению ни один из способов выше мне не помог, только убрать в принципе fake из аргумента
Ростелеком, kn-1101. версия nfqws 2.1.1
Любой метод обхода который начинает работать, примерно через 10 минут перестаёт, забавно какое-то время (на удивление) работало с одновременно включенным nfqws и tpws, сейчас тоже перестало Ощущение что активно блочат работающие варианты, если это возможно XD При этом на роутере скорость показывает, может метод проверки устарел
~ # curl --connect-to ::speedtest.selectel.ru https://manifest.googlevideo.com/100MB -k -o/dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 100M 100 100M 0 0 12.0M 0 0:00:08 0:00:08 --:--:-- 13.4M
~ #
примерно через 10 минут перестаёт Не могу подтвердить. YT работает 2 часа на WebOS с отсутствием буферизации.
примерно через 10 минут перестаёт Не могу подтвердить. YT работает 2 часа на WebOS с отсутствием буферизации.
конфиг? nfqws? мтс новосибирск
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq --wssize=1:6"
NFQWS_ARGS_QUIC="--dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-cutoff=d4 --dpi-desync-fooling=badsum" РТК Мск
NFQWS_ARGS="--dpi-desync=disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=6 --dpi-desync-fooling=md5sig,badseq --wssize=1:6"
NFQWS_ARGS_QUIC="--dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-cutoff=d4 --dpi-desync-fooling=badsum" РТК Мск
перестало работать
--- rr6---sn-n8v7znss.googlevideo.com ping statistics ---
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 50.771/50.783/50.795 ms
~ # curl --connect-to ::speedtest.selectel.ru https://manifest.googlevideo.com/100MB -k -o/dev/null
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
100 100M 100 100M 0 0 13.4M 0 0:00:07 0:00:07 --:--:-- 15.2M
~ #
UPD: помогло перезагрузить страницу после перезагрузки nfqws, странное UPD 42 минутами позже: снова перестало нормально работать, но твиттер к примеру работает как ни в чём не бывало
Обновитесь до версии 2.1.1
2.1.1 работает хорошо для всех проблемных сайтов, НО... вот скриншот, показывающий влияние включения опции wssize на работу интернета. у меня гигабитный канал. user.list у меня свой, чтобы наглядно показать, что вас может ждать (и точно ждёт на ютубе).
Помогли настройки на Госуслуги. Остаётся ждать обновления автоматического скрипта.
Для фейка с --dpi-desync-fake-tls
можно подложить что-нибудь с доменом от гугла, вот сделал несколько
clienthello_google.zip
Со вчерашнего варианта перебираю варианты, почему то ничего не помогает, то открывается сайт, но не грузятся видео, то не открывается сайт совсем. Сижу на МТС. Менял только конфиг. Проверяю на пк.
@XXsaltymors не нашлось решение? МТС новосибирск, такая же ситуация
использующим fake посвещается
для начала обновите nfqws-keenetic до последней версии. в последней версии nfqws изменён стандартный фейк пакет, поэтому больше в опции --dpi-desync-fake-tls
нет надобности.
ркн ввели вайтлист для адресов ggc. проверяются tcp пакеты, содержащие tls handshake. если sni такого пакета не соответствует содержащемуся в их вайтлисте, то соединение обрывается. текущий фейк пакет пока проходит проверку по вайтлисту.
но, к сожалению, похоже, что на некоторых dpi рубится в принципе весь трафик до ggc, даже тот, который на большинстве проходит. таким везунчикам я могу посоветовать попробовать следующее: --dpi-desync-fake-tls=0x000000000000
Перестал работать youtube на Ростелекоме несколько часов назад, алгоритм обхода не работает, подскажите что поменять в настройках чтобы заработало.