проблема с установкой пакета iptables-mod-nfqueue на роутере Xiaomi AX6000

funnyshit commented 4 weeks ago

Не находит пакет iptables-mod-nfqueue. Можно ли как-то завести на этом роутере на родной прошивке (OpenWRT туда не ставится, насколько я понял)? Пишут, что родная прошивка основана на OpenWRT

root@XiaoQiang:/opt/zapret# ./install_easy.sh

checking system system is based on openwrt openwrt firewall uses fw3. flow offloading unavailable.
checking executables found architecture "aarch64"
checking privileges
checking location running from /opt/zapret
installing binaries x86_64 is NOT OK x86 is NOT OK aarch64 is OK installing binaries ... linking : ../binaries/aarch64/ip2net => /opt/zapret/ip2net linking : ../binaries/aarch64/mdig => /opt/zapret/mdig linking : ../binaries/aarch64/nfqws => /opt/zapret/nfq linking : ../binaries/aarch64/tpws => /opt/zapret/tpws
checking DNS system DNS is working
checking virtualization cannot detect
stopping current firewall rules/daemons Clearing nftables /etc/rc.common: line 154: procd_running: not found

WARNING ! you are running a low RAM system WARNING ! nft requires lots of RAM to load huge ip sets, much more than ipsets require WARNING ! if you need large lists it may be necessary to fall back to iptables+ipset firewall select firewall type : 1 : iptables 2 : nftables your choice (default : nftables) : 1 selected : iptables

enable ipv6 support (default : N) (Y/N) ? n

checking prerequisites
installing prerequisites Downloading http://downloads.openwrt.org/releases/18.06.9/targets/ipq/ipq50xx_64/packages/Packages.gz wget: server returned error: HTTP/1.1 404 Not Found *** Failed to download the package list from http://downloads.openwrt.org/releases/18.06.9/targets/ipq/ipq50xx_64/packages/Packages.gz

Downloading http://downloads.openwrt.org/releases/18.06.9/packages/aarch64_cortex-a53/base/Packages.gz Updated list of available packages in /var/opkg-lists/openwrt_base Downloading http://downloads.openwrt.org/releases/18.06.9/packages/aarch64_cortex-a53/base/Packages.sig Signature check passed. Downloading http://downloads.openwrt.org/releases/18.06.9/packages/aarch64_cortex-a53/packages/Packages.gz Updated list of available packages in /var/opkg-lists/openwrt_packages Downloading http://downloads.openwrt.org/releases/18.06.9/packages/aarch64_cortex-a53/packages/Packages.sig Signature check passed. Downloading http://downloads.openwrt.org/releases/18.06.9/packages/aarch64_cortex-a53/routing/Packages.gz Updated list of available packages in /var/opkg-lists/openwrt_routing Downloading http://downloads.openwrt.org/releases/18.06.9/packages/aarch64_cortex-a53/routing/Packages.sig Signature check passed. Collected errors:

opkg_download: Failed to download http://downloads.openwrt.org/releases/18.06.9/targets/ipq/ipq50xx_64/packages/Packages.gz, wget returned 1. Package curl (7.60.0-4) installed in root is up to date. Package ipset (6.38-1) installed in root is up to date. Package iptables (1.6.2-2) installed in root is up to date. Package iptables-mod-extra (1.6.2-2) installed in root is up to date. Unknown package 'iptables-mod-nfqueue'. Package iptables-mod-filter (1.6.2-2) installed in root is up to date. Package iptables-mod-ipopt (1.6.2-2) installed in root is up to date. Package iptables-mod-conntrack-extra (1.6.2-2) installed in root is up to date. Collected errors:
opkg_install_cmd: Cannot install package iptables-mod-nfqueue. could not install prerequisites

press enter to continue

bol-van commented 4 weeks ago

Скорее всего это китаец. Нет официальной поддержки. Китаец натянул на уши перчатку, фантик выплюнул, и все довольны. Пока не начнешь что-то ставить. Репозиториев нет, модулей ядра нет. Не все, для чего на алике написано openwrt, стоит брать. Можно на такое напороться

funnyshit commented 4 weeks ago

Понял... неудачно попал (( Да, это китайская версия.

А без этого модуля никак не запустить?

bol-van commented 4 weeks ago

iptables можно навернуть, но они потянут за собой зависимости kmod-*, которые любезный китаец положить не удосужился

funnyshit commented 4 weeks ago

сам то iptables есть, как и несколько его модов.

Не может установить только один - iptables-mod-nfqueue

Он критически важен для работы обхода?

bol-van commented 4 weeks ago

Без него не будет nfqws работать

funnyshit commented 4 weeks ago

А tpws для обхода блокировки youtube недостаточно?

bol-van commented 4 weeks ago

На части провайдеров обходит для TLS 1.3. --split-pos=1 --oob Для TLS 1.2 может помочь --mss 88, но это большая жесть, которую лучше не использовать. Это вариант точечного пробития, когда другой вариант - вообще никак

funnyshit commented 4 weeks ago

спасибо большое! буду пробовать