ValdikSS / GoodbyeDPI

GoodbyeDPI — Deep Packet Inspection circumvention utility (for Windows)
https://ntc.party/c/community-software/goodbyedpi
Apache License 2.0
22.85k stars 1.66k forks source link

GoodbyeDPI uses Reserved protocol, not TCP #573

Open GitUser200607 opened 4 weeks ago

GitUser200607 commented 4 weeks ago

Operating system / операционная система

Windows 10 22H2 19045.4780

Running as service / Запуск программы как сервис

I run it as a regular program / Запускаю программу обычным образом

Describe the bug / Опишите ошибку программы

Default Firewall blocking policy blocks all connections. Firewall Outbound rule: Program: System (or %SystemRoot%\System32\ntoskrnl.exe) Protocols and Ports: TCP 80, 443

Additional information / Дополнительная информация

Journal log:

The Windows Filtering Platform has blocked a connection.

Application Information:
    Process ID:     4
    Application Name:   System

Network Information:
    Direction:      Outbound
    Source Address:     192.168.1.64
    Source Port:        25007
    Destination Address:    52.166.127.37
    Destination Port:       443
    Protocol:       255

Filter Information:
    Filter Run-Time ID: 130933
    Layer Name:     Connect
    Layer Run-Time ID:  48

Running the program with params: "C:\Program Files\GoodbyeDPI\x86_64\goodbyedpi.exe" -9 --dns-addr 77.88.8.8 --dns-port 1253 --dnsv6-addr 2a02:6b8::feed:0ff --dnsv6-port 1253 --blacklist ..\russia-blacklist.txt --blacklist ..\russia-youtube.txt

ValdikSS commented 4 weeks ago

I'm not sure if this is possible with WinDivert at all.

GitUser200607 commented 4 weeks ago

Спасибо, но я не понимаю, это какие-то скрытые настройки GoodbyeDPI? На одном форуме (несколько лет назад) писали, что правило для TCP работает, но тут почему-то другой протокол. Может он не был инициализирован, поэтому активен как 255?