Обсуждаем реализацию на роутере GoodbyeDPI

[Михаил Лукьянов]

Журнал нужен. Ещё можно флэшку извлечь и снова подключить, но логи в любом случае нужны.

[mk202]

В 02.12.2018 в 22:42, Михаил Лукьянов сказал:

Журнал нужен. Ещё можно флэшку извлечь и снова подключить, но логи в любом случае нужны.

Лог у меня большой. Что именно надо показать?

Нашёл:

Скрытый текст

Дек 2 20:52:45

ndm

FileSystem::Ext: "/dev/sda" has an unknown partition type, ignored.

Дек 2 20:52:45

ndm

FileSystem::Ext: ext2 "5ee19489-d05e-4dab-91bf-8c0992143227:": filesystem initialized.

Дек 2 20:52:45

ndm

kernel: EXT4-fs (sda1): mounting ext2 file system using the ext4 subsystem

 

 

Какой тип раздела требуется?

Edited December 9, 2018 by mk202

[Михаил Лукьянов]

Под спойлер ту чаcть журнала которая (по времени) подпадает под установку entware.

[mk202]

8 минут назад, Михаил Лукьянов сказал:

Под спойлер ту чаcть журнала которая (по времени) подпадает под установку entware.

Выше написал. Похоже перед (после) форматирования я не указал тип раздела (партиции) Видимо надо указать Основной ?

Спойлер это "Глаз" на тулбаре?

Тип раздела можно переопределить через CLI ?

Edited December 2, 2018 by mk202

[Михаил Лукьянов]

Здесь нет криминала. Давайте последующую часть. Да, глаз.

[mk202]

16 минут назад, Михаил Лукьянов сказал:

Давайте последующую часть.

Скрытый текст

Дек 2 23:17:41

ndm

Core::Syslog: the system log has been cleared.

Дек 2 23:17:55

ndm

FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" unmounted.

Дек 2 23:17:55

ndm

FileSystem::Repository: all USB storages unmounted.

Дек 2 23:18:14

ndm

kernel: usb 1-1: USB disconnect, device number 2

Дек 2 23:18:14

ndm

FileSystem::Repository: unregistering "5ee19489-d05e-4dab-91bf-8c0992143227:" filesystem...

Дек 2 23:18:14

ndm

FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" filesystem unregistered.

Дек 2 23:18:20

ndm

kernel: usb 1-1: new high-speed USB device number 3 using ehci-platform

Дек 2 23:18:20

ndm

kernel: usb 1-1: New USB device found, idVendor=152d, idProduct=2329

Дек 2 23:18:20

ndm

kernel: usb 1-1: Product: StoreJet Transcend

Дек 2 23:18:20

ndm

kernel: usb 1-1: Manufacturer: JMicron

Дек 2 23:18:20

ndm

kernel: usb 1-1: SerialNumber: 787E0FFFFFFF

Дек 2 23:18:20

ndm

kernel: scsi1 : usb-storage 1-1:1.0

Дек 2 23:18:23

ndm

kernel: scsi 1:0:0:0: Direct-Access StoreJet Transcend PQ: 0 ANSI: 2 CCS

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: Attached scsi generic sg0 type 0

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] 488397168 512-byte logical blocks: (250 GB/232 GiB)

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Write Protect is off

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Mode Sense: 34 00 00 00

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Write cache: disabled, read cache: enabled, doesn't support DPO or FUA

Дек 2 23:18:23

ndm

kernel: sda: sda1

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Attached SCSI disk

Дек 2 23:18:23

ndm

FileSystem::Ext: "/dev/sda" has an unknown partition type, ignored.

Дек 2 23:18:24

ndm

FileSystem::Ext: ext2 "5ee19489-d05e-4dab-91bf-8c0992143227:": filesystem initialized.

Дек 2 23:18:24

ndm

kernel: EXT4-fs (sda1): mounting ext2 file system using the ext4 subsystem

Дек 2 23:18:24

ndm

kernel: EXT4-fs (sda1): mounted filesystem without journal. Opts: (null)

Дек 2 23:18:24

ndm

FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" registered.

Кстати запустил Сохранить OPKG. Процесс пошёл без скрипта.... как-то сам по себе.

Я ждал, что окошко со скриптом заполнится, я продолжу. Оказывается можно и без него.

[mk202]

Процесс идёт, но есть "красное сообщение"

Скрытый текст

kernel: scsi 1:0:0:0: Direct-Access StoreJet Transcend PQ: 0 ANSI: 2 CCS

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: Attached scsi generic sg0 type 0

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] 488397168 512-byte logical blocks: (250 GB/232 GiB)

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Write Protect is off

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Mode Sense: 34 00 00 00

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Write cache: disabled, read cache: enabled, doesn't support DPO or FUA

Дек 2 23:18:23

ndm

kernel: sda: sda1

Дек 2 23:18:23

ndm

kernel: sd 1:0:0:0: [sda] Attached SCSI disk

Дек 2 23:18:23

ndm

FileSystem::Ext: "/dev/sda" has an unknown partition type, ignored.

Дек 2 23:18:24

ndm

FileSystem::Ext: ext2 "5ee19489-d05e-4dab-91bf-8c0992143227:": filesystem initialized.

Дек 2 23:18:24

ndm

kernel: EXT4-fs (sda1): mounting ext2 file system using the ext4 subsystem

Дек 2 23:18:24

ndm

kernel: EXT4-fs (sda1): mounted filesystem without journal. Opts: (null)

Дек 2 23:18:24

ndm

FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" registered.

Дек 2 23:20:32

ndm

Opkg::Manager: disk is set to: Zuxel:/.

Дек 2 23:20:32

ndm

Opkg::Manager: init script reset to default: /opt/etc/initrc.

Дек 2 23:20:32

ndm

kernel: EXT4-fs (sda1): re-mounted. Opts: (null)

Дек 2 23:20:32

ndm

Core::ConfigurationSaver: saving configuration...

Дек 2 23:20:32

ndm

Opkg::Manager: /tmp/mnt/Zuxel mounted to /tmp/mnt/Zuxel.

Дек 2 23:20:32

ndm

Opkg::Manager: /tmp/mnt/Zuxel mounted to /opt/.

Дек 2 23:20:33

npkg

inflating "mipsel-installer.tar.gz".

Дек 2 23:20:34

ndm

Opkg::Manager: /tmp/mnt/Zuxel initialized.

Дек 2 23:20:34

ndm

Opkg::Manager: invalid initrc "/opt/etc/initrc": no such file or directory, trying /opt/etc/init.d/.

Дек 2 23:20:34

installer

Info: Раздел пригоден для установки.

Дек 2 23:20:34

installer

[1/5] Начало развёртывания системы Entware...

Дек 2 23:20:34

installer

Info: Создание папок...

Дек 2 23:20:34

installer

[2/5] Загрузка и установка базовых пакетов...

Красное сообщение чревато ?

[Михаил Лукьянов]

Нет. Дождитесь окончания установки.

[mk202]

4 минуты назад, Михаил Лукьянов сказал:

Дождитесь окончания установки

Вроде "встало" зашёл ssh,  сменил пароль, поставил mc, оный тоже "встал", т.е. запустился.. Еду дальше. Спасибо!🍺

[mk202]

Далее что-то пошло не так... Я там случайно в консоли нажал левую кнопку мыши и после этого вывалились неприятные сообщения.

Скрытый текст

~ # /opt/etc/init.d/S99zapret start
iptable_raw.ko loaded
xt_string.ko is already loaded
nfqws is installed
tpws is installed
Restoring ipset
Adding iptables rule
Starting anti-zapret: zapret.
~ #
~ # ~ # /opt/zapret/ipset/get_user.sh
Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip.txt
Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip-user.txt
Adding to ipset ipban (hash:net) : /opt/zapret/ipset/zapret-ip-user-ipban.txt
~ # /opt/etc/init.d/S99zapret start
iptable_raw.ko loaded
-sh: /opt/root: Permission denied
~ # Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip.txt
-sh: syntax error: unexpected "("
~ # Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip-user.txt
-sh: syntax error: unexpected "("
~ # Adding to ipset ipban (hash:net) : /opt/zapret/ipset/zapret-ip-user-ipban.txt
-sh: syntax error: unexpected "("
~ # ~ # /opt/etc/init.d/S99zapret start
xt_string.ko is already loaded
nfqws is installed
tpws is installed
Restoring ipset
Adding iptables rule
Starting anti-zapret: zapret.

============= тут я что не так сделал в консоли :(
-sh: /opt/root: Permission denied
~ # iptable_raw.ko loaded
-sh: iptable_raw.ko: not found
~ # xt_string.ko is already loaded
-sh: xt_string.ko: not found
~ # nfqws is installed
-sh: nfqws: not found
~ # tpws is installed
-sh: tpws: not found
~ # Restoring ipset
-sh: Restoring: not found
~ # Adding iptables rule
-sh: Adding: not found
~ # Starting anti-zapret: zapret.
-sh: Starting: not found
~ #

Но.... Кинозал и Рутрэкер заработали!!!!  ☺️Пойду дочитывать Вашу инструкцию.

Edited December 2, 2018 by mk202

[mk202]

В общем обход DPI заработал. Теперь пойду настраивать торент. Спасибо!

Пошаговая Инструкция великолепна 👍

[mk202]

Утром заметил, что перестал работать wifi. Лампочка на корпусе горит. Есть опасение, что это связано с нестабильной 13-й версией прошивки. Роутер  "не видят" два смартфона, которые раньше его видели и подключались. Чекбокс "Пропускать PPPoE соединения" в разделе Мои сети и WI-FI включаю/выключаю не помогает. Вечером после работы буду разбираться.

[Антон «Sleipnir» Киселев]

В 27.11.2018 в 01:21, Михаил Лукьянов сказал:

У вас сейчас проблема именно из-за DNS (провайдер через свои серверы отдает фейк, а чужие блочит). GoodbyeDPI имела раньше тип установки вместе c DNS если я не ошибаюсь (сейчас проверить не могу), если сейчас такой режим перестал работать то удалите GoodbyeDPI, поставьте Simple DNSCrypt, а затем GoodbyeDPI но без фильтрации DNS. Раньше такая связка хорошо работала. Роутер пока не трогайте - кирпич не получите, но время потеряете.

У меня получилось заставить работать GoodbyeDPI с Simple DNSCrypt. Нашел адрес заглушки своего провайдера. Какие действия мне предпринять дальше?

[Михаил Лукьянов]

GoodbyeDPI всё равно не работает? Если нет то нужен лог блокчека с выключенным GoodByeDPI и включенным DNSCrypt на клиентской машине.

[Михаил Лукьянов]

Далее нужно будет настроить DNSCrypt на роутере как написано тут: https://forum.keenetic.net/topic/4755-защищаем-dns-запросы-с-помощью-dnscrypt-proxy2-бонусом-блокировка-рекламы/?tab=comments#comment-55367 .

 

[Антон «Sleipnir» Киселев]

5 минут назад, Михаил Лукьянов сказал:

GoodbyeDPI всё равно не работает? Если нет то нужен лог блокчека с выключенным GoodByeDPI и включенным DNSCrypt на клиентской машине.

Скрытый текст

BlockCheck v0.0.9.6
Для получения корректных результатов используйте DNS-сервер провайдера и отключите средства обхода блокировок.

Проверка работоспособности IPv6: IPv6 недоступен.
[O] Тестируем IPv4 DNS
    Через системный DNS:     ['89.221.192.76', '89.221.192.76', '89.221.192.76', '89.221.192.76', '89.221.192.76', '89.221.192.76']
    Через Google DNS:     ['104.20.134.45', '104.20.135.45']
    Через Google API:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Несуществующий DNS не вернул адресов (это не ошибка)
[?] Способ блокировки DNS определить не удалось. Убедитесь, что вы используете DNS провайдера, а не сторонний.

[O] Тестируем HTTP (по настоящим IP-адресам сайтов)
    Открываем http://a.putinhuylo.com/
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси
    Открываем http://pbooru.com/index.php?page=post&s=view&id=303026
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси
    Открываем http://rutracker.org/forum/index.php
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси
    Открываем http://furry.booru.org/
[✓] Сайт открывается
    Открываем http://pbooru.com/
[✓] Сайт открывается
    Открываем http://furry.booru.org/index.php?page=post&s=view&id=111173
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси

[O] Тестируем HTTPS
    Открываем https://lolibooru.moe/
[☠] Сайт не открывается
    Открываем https://e621.net/
[☠] Сайт не открывается
    Открываем https://www.dailymotion.com/
[☠] Сайт не открывается
    Открываем https://rutracker.org/forum/index.php
[☠] Сайт не открывается

[O] Тестируем обход DPI
    Пробуем способ «заголовок hoSt вместо Host» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «табуляция в конце домена» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «перенос строки перед GET» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «заголовок hOSt вместо Host» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «необычный порядок заголовков» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «точка в конце домена» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «заголовок hoSt вместо Host» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «табуляция в конце домена» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «перенос строки перед GET» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «заголовок hOSt вместо Host» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «необычный порядок заголовков» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «точка в конце домена» на pbooru.com
[☠] Сайт не открывается

[!] Результат:
[⚠] Не удалось определить способ блокировки IPv4 DNS.
 Верните настройки DNS провайдера, если вы используете сторонний DNS-сервер. Если вы используете DNS провайдера, возможно, ответы DNS модифицирует вышестоящий провайдер.
 Вам следует использовать шифрованный канал до DNS-серверов, например, через VPN, Tor, HTTPS/Socks прокси или DNSCrypt.
[⚠] Ваш провайдер полностью блокирует доступ к HTTPS-сайтам из реестра.
[⚠] У вашего провайдера "обычный" DPI. Вам поможет HTTPS/Socks прокси, VPN или Tor.
 

GoodbyeDPI на роутере не работает, на ПК все в порядке. Результаты Blockcheck под спойлером

[Михаил Лукьянов]

GoodbyeDPI - это виндовое приложение. Оно как и SimpleDNSCrypt ставится на клиента (на компьютер). Если на клиенте всё работает то зачем вам ставить что-то на роутер? Есть мобильные клиенты на WiFi? Лог блокчека выше это с комьютера или с роутера?

[Антон «Sleipnir» Киселев]

1 минуту назад, Михаил Лукьянов сказал:

GoodbyeDPI - это виндовое приложение. Оно как и SimpleDNSCrypt ставится на клиента (на компьютер). Если на клиенте всё работает то зачем вам ставить что-то на роутер? Есть мобильные клиенты на WiFi? Лог блокчека выше это с комьютера или с роутера?

У меня на роутере крутится TorrentMonitor, из за блокировок провайдера у меня не работают оповещения в Телеграм и не мониторятся темы с некоторых трекеров. Для этого и пытаюсь все на роутере поднять

[Михаил Лукьянов]

Вам нужно определиться где обход блокировок делать иначе запутаетесь. Если на роутере, то на компьютере нужно убрать и goodbyedpi и simplednscrypt. На роутере начать с установки dnscrypt https://forum.keenetic.net/topic/4755-защищаем-dns-запросы-с-помощью-dnscrypt-proxy2-бонусом-блокировка-рекламы/?tab=comments#comment-55367 . По логу блокчека: после настройки DNS antizapret из коробки должен заработать.

[Антон «Sleipnir» Киселев]

2 минуты назад, Михаил Лукьянов сказал:

Вам нужно определиться где обход блокировок делать иначе запутаетесь. Если на роутере, то на компьютере нужно убрать и goodbyedpi и simplednscrypt. На роутере начать с установки dnscrypt https://forum.keenetic.net/topic/4755-защищаем-dns-запросы-с-помощью-dnscrypt-proxy2-бонусом-блокировка-рекламы/?tab=comments#comment-55367 . По логу блокчека: после настройки DNS antizapret из коробки должен заработать.

Уже ставлю dnscrypt на роутер. На компе был нужен для того, чтобы определить, в чем проблема. Конечная цель - поставить все на роутер. Спасибо большое за помощь, как все поставлю - отпишусь

[Михаил Лукьянов]

19 минут назад, Михаил Лукьянов сказал:

после настройки DNS antizapret из коробки должен заработать.

Это на клиентах. Для приложений роутера пару правил в iptables добавить нужно будет.

[mk202]

В 13.09.2018 в 04:25, Михаил Лукьянов сказал:

Начиная с версии 2.13.A.3.0-1 в ядре появилась поддержка NFQUEUE

Возможно ли её зарядить и в 2.11 ? Если да, то куда написать/попросить?

[Михаил Лукьянов]

13 минуты назад, mk202 сказал:

Возможно ли её зарядить и в 2.11 ? Если да, то куда написать/попросить?

Есть два стула варианта:

1. Простой: отсев заглушек - будет работать на пассивном DPI. Требует пары правил в iptables. Тип DPI можно попробовать определить так: https://forum.keenetic.net/topic/3078-обход-блокировок-на-роутере/?do=findComment&comment=64602 .
2. Сложный: NFQUEUE используется только для nfqws, tpws (это в конфиге нужно выбирать ACTION MODIFICATION) работает через REDIRECT. TPWS по идее должен работать и на более старых прошивках, нагрузка на процессор только выше будет.

Рекомендую тип DPI попробовать определить и от этого уже дальше двигаться.

[mk202]

8 часов назад, Михаил Лукьянов сказал:

Рекомендую тип DPI попробовать определить и от этого уже дальше двигаться.

Попробовал:

Скрытый текст

BlockCheck v0.0.9.6
Для получения корректных результатов используйте DNS-сервер провайдера и отключите средства обхода блокировок.

Проверка работоспособности IPv6: IPv6 недоступен.
[O] Тестируем IPv4 DNS
    Через системный DNS:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Через Google DNS:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Через Google API:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Несуществующий DNS не вернул адресов (это не ошибка)
[?] DNS-записи не подменяются
[?] DNS не перенаправляется

[O] Тестируем HTTP
    Открываем  http://furry.booru.org/index.php?page=post&s=view&id=111173
[?] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[?] Сайт открывается через прокси
    Открываем  http://a.putinhuylo.com/
[?] Сайт открывается
    Открываем  http://pbooru.com/
[?] Сайт открывается
    Открываем  http://furry.booru.org/
[?] Сайт открывается
    Открываем  http://rutracker.org/forum/index.php
[?] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[?] Сайт открывается через прокси
    Открываем  http://pbooru.com/index.php?page=post&s=view&id=303026
[?] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[?] Сайт открывается через прокси

[O] Тестируем HTTPS
    Открываем  https://rutracker.org/forum/index.php
[?] Сайт не открывается
    Открываем  https://www.dailymotion.com/
[?] Сайт не открывается
    Открываем  https://e621.net/
[?] Сайт не открывается
    Открываем  https://lolibooru.moe/
[?] Сайт не открывается

[O] Тестируем обход DPI
    Пробуем способ «необычный порядок заголовков» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на rutracker.org
[?] Сайт открывается
    Пробуем способ «точка в конце домена» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hoSt вместо Host» на rutracker.org
[?] Сайт открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на rutracker.org
[?] Сайт открывается
    Пробуем способ «перенос строки перед GET» на rutracker.org
[?] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «табуляция в конце домена» на rutracker.org
[?] Сайт открывается
    Пробуем способ «фрагментирование заголовка» на rutracker.org
[?] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на rutracker.org
[?] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hOSt вместо Host» на rutracker.org
[?] Сайт открывается
    Пробуем способ «необычный порядок заголовков» на pbooru.com
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на pbooru.com
[?] Сайт открывается
    Пробуем способ «точка в конце домена» на pbooru.com
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hoSt вместо Host» на pbooru.com
[?] Сайт открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на pbooru.com
[?] Сайт открывается
    Пробуем способ «перенос строки перед GET» на pbooru.com
[?] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на pbooru.com
[?] Сайт открывается
    Пробуем способ «табуляция в конце домена» на pbooru.com
[?] Сайт не открывается
    Пробуем способ «фрагментирование заголовка» на pbooru.com
[?] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на pbooru.com
[?] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на pbooru.com
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hOSt вместо Host» на pbooru.com
[?] Сайт открывается

[!] Результат:
[?] Ваш провайдер полностью блокирует доступ к HTTPS-сайтам из реестра.
[?] У вашего провайдера "обычный" DPI. Вам поможет HTTPS/Socks прокси, VPN или Tor.

 

[!] Результат:
[?] Ваш провайдер полностью блокирует доступ к HTTPS-сайтам из реестра.
[?] У вашего провайдера "обычный" DPI. Вам поможет HTTPS/Socks прокси, VPN или Tor.

 

 

[mk202]

9 часов назад, Михаил Лукьянов сказал:

Требует пары правил в iptables.

Напишите пожалуйста инструкции или скрипты для CLI.

[Михаил Лукьянов]

Там DNS не подменяется и не перенаправляется - в чём смысл сего действия? Если это шутка то mk202 её не оценит - уровень не тот, а проделать пустую работу может.

Edited December 9, 2018 by Михаил Лукьянов
del

[Vik2018]

3 минуты назад, Михаил Лукьянов сказал:

Там DNS не подменяется и не перенаправляется

под вопросом

Цитата

[?] DNS-записи не подменяются
[?] DNS не перенаправляется 

 

[Михаил Лукьянов]

1 минуту назад, Vik2018 сказал:

под вопросом

 

Я выхлоп блокчек уже по памяти буду скоро рассказывать:) Там правильные IP стоят - поэтому "под вопросом" это перестраховка автора блокчека. По факту ничего не подменилось из тестируемых IP.

[Vik2018]

3 минуты назад, Михаил Лукьянов сказал:

Я выхлоп блокчек уже по памяти буду скоро рассказывать:) Там правильные IP стоят - поэтому "под вопросом" это перестраховка автора блокчека. По факту ничего не подменилось из тестируемых IP.

ну не знаю, у меня так

Цитата

[✓] DNS-записи не подменяются
[✓] DNS не перенаправляется

 

[Михаил Лукьянов]

Только что, Vik2018 сказал:

ну не знаю, у меня так

 

На самом деле проверяется легко если есть вывод результатов Google DNS API - его провайдеры подменять ещё не научились. Если все три теста DNS совпали - то ничего не подменяется.