Jump to content
b1st

Обход блокировок на роутере!

Recommended Posts

В 02.12.2018 в 22:42, Михаил Лукьянов сказал:

Журнал нужен. Ещё можно флэшку извлечь и снова подключить, но логи в любом случае нужны.

Лог у меня большой. Что именно надо показать?

Нашёл:

Скрытый текст
Дек 2 20:52:45
ndm
FileSystem::Ext: "/dev/sda" has an unknown partition type, ignored.
Дек 2 20:52:45
ndm
FileSystem::Ext: ext2 "5ee19489-d05e-4dab-91bf-8c0992143227:": filesystem initialized.
Дек 2 20:52:45
ndm
kernel: EXT4-fs (sda1): mounting ext2 file system using the ext4 subsystem

 

 
Какой тип раздела требуется?
Edited by mk202

Share this post


Link to post
Share on other sites
8 минут назад, Михаил Лукьянов сказал:

Под спойлер ту чаcть журнала которая (по времени) подпадает под установку entware.

Выше написал. Похоже перед (после) форматирования я не указал тип раздела (партиции) Видимо надо указать Основной ?

Спойлер это "Глаз" на тулбаре?

Тип раздела можно переопределить через CLI ?

Edited by mk202

Share this post


Link to post
Share on other sites
16 минут назад, Михаил Лукьянов сказал:

Давайте последующую часть.

Скрытый текст
Дек 2 23:17:41
ndm
Core::Syslog: the system log has been cleared.
Дек 2 23:17:55
ndm
FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" unmounted.
Дек 2 23:17:55
ndm
FileSystem::Repository: all USB storages unmounted.
Дек 2 23:18:14
ndm
kernel: usb 1-1: USB disconnect, device number 2
Дек 2 23:18:14
ndm
FileSystem::Repository: unregistering "5ee19489-d05e-4dab-91bf-8c0992143227:" filesystem...
Дек 2 23:18:14
ndm
FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" filesystem unregistered.
Дек 2 23:18:20
ndm
kernel: usb 1-1: new high-speed USB device number 3 using ehci-platform
Дек 2 23:18:20
ndm
kernel: usb 1-1: New USB device found, idVendor=152d, idProduct=2329
Дек 2 23:18:20
ndm
kernel: usb 1-1: Product: StoreJet Transcend
Дек 2 23:18:20
ndm
kernel: usb 1-1: Manufacturer: JMicron
Дек 2 23:18:20
ndm
kernel: usb 1-1: SerialNumber: 787E0FFFFFFF
Дек 2 23:18:20
ndm
kernel: scsi1 : usb-storage 1-1:1.0
Дек 2 23:18:23
ndm
kernel: scsi 1:0:0:0: Direct-Access StoreJet Transcend PQ: 0 ANSI: 2 CCS
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: Attached scsi generic sg0 type 0
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] 488397168 512-byte logical blocks: (250 GB/232 GiB)
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Write Protect is off
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Mode Sense: 34 00 00 00
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Write cache: disabled, read cache: enabled, doesn't support DPO or FUA
Дек 2 23:18:23
ndm
kernel: sda: sda1
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Attached SCSI disk
Дек 2 23:18:23
ndm
FileSystem::Ext: "/dev/sda" has an unknown partition type, ignored.
Дек 2 23:18:24
ndm
FileSystem::Ext: ext2 "5ee19489-d05e-4dab-91bf-8c0992143227:": filesystem initialized.
Дек 2 23:18:24
ndm
kernel: EXT4-fs (sda1): mounting ext2 file system using the ext4 subsystem
Дек 2 23:18:24
ndm
kernel: EXT4-fs (sda1): mounted filesystem without journal. Opts: (null)
Дек 2 23:18:24
ndm
FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" registered.

Кстати запустил Сохранить OPKG. Процесс пошёл без скрипта.... как-то сам по себе.

Я ждал, что окошко со скриптом заполнится, я продолжу. Оказывается можно и без него.

Share this post


Link to post
Share on other sites

Процесс идёт, но есть "красное сообщение"

Скрытый текст
kernel: scsi 1:0:0:0: Direct-Access StoreJet Transcend PQ: 0 ANSI: 2 CCS
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: Attached scsi generic sg0 type 0
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] 488397168 512-byte logical blocks: (250 GB/232 GiB)
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Write Protect is off
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Mode Sense: 34 00 00 00
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Write cache: disabled, read cache: enabled, doesn't support DPO or FUA
Дек 2 23:18:23
ndm
kernel: sda: sda1
Дек 2 23:18:23
ndm
kernel: sd 1:0:0:0: [sda] Attached SCSI disk
Дек 2 23:18:23
ndm
FileSystem::Ext: "/dev/sda" has an unknown partition type, ignored.
Дек 2 23:18:24
ndm
FileSystem::Ext: ext2 "5ee19489-d05e-4dab-91bf-8c0992143227:": filesystem initialized.
Дек 2 23:18:24
ndm
kernel: EXT4-fs (sda1): mounting ext2 file system using the ext4 subsystem
Дек 2 23:18:24
ndm
kernel: EXT4-fs (sda1): mounted filesystem without journal. Opts: (null)
Дек 2 23:18:24
ndm
FileSystem::Repository: "5ee19489-d05e-4dab-91bf-8c0992143227:" registered.
Дек 2 23:20:32
ndm
Opkg::Manager: disk is set to: Zuxel:/.
Дек 2 23:20:32
ndm
Opkg::Manager: init script reset to default: /opt/etc/initrc.
Дек 2 23:20:32
ndm
kernel: EXT4-fs (sda1): re-mounted. Opts: (null)
Дек 2 23:20:32
ndm
Core::ConfigurationSaver: saving configuration...
Дек 2 23:20:32
ndm
Opkg::Manager: /tmp/mnt/Zuxel mounted to /tmp/mnt/Zuxel.
Дек 2 23:20:32
ndm
Opkg::Manager: /tmp/mnt/Zuxel mounted to /opt/.
Дек 2 23:20:33
npkg
inflating "mipsel-installer.tar.gz".
Дек 2 23:20:34
ndm
Opkg::Manager: /tmp/mnt/Zuxel initialized.
Дек 2 23:20:34
ndm
Opkg::Manager: invalid initrc "/opt/etc/initrc": no such file or directory, trying /opt/etc/init.d/.
Дек 2 23:20:34
installer
Info: Раздел пригоден для установки.
Дек 2 23:20:34
installer
[1/5] Начало развёртывания системы Entware...
Дек 2 23:20:34
installer
Info: Создание папок...
Дек 2 23:20:34
installer
[2/5] Загрузка и установка базовых пакетов...

Красное сообщение чревато ?

Share this post


Link to post
Share on other sites
4 минуты назад, Михаил Лукьянов сказал:

Дождитесь окончания установки

Вроде "встало" зашёл ssh,  сменил пароль, поставил mc, оный тоже "встал", т.е. запустился.. Еду дальше. Спасибо!🍺

Share this post


Link to post
Share on other sites

Далее что-то пошло не так... Я там случайно в консоли нажал левую кнопку мыши и после этого вывалились неприятные сообщения.

Скрытый текст

~ # /opt/etc/init.d/S99zapret start
iptable_raw.ko loaded
xt_string.ko is already loaded
nfqws is installed
tpws is installed
Restoring ipset
Adding iptables rule
Starting anti-zapret: zapret.
~ #
~ # ~ # /opt/zapret/ipset/get_user.sh
Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip.txt
Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip-user.txt
Adding to ipset ipban (hash:net) : /opt/zapret/ipset/zapret-ip-user-ipban.txt
~ # /opt/etc/init.d/S99zapret start
iptable_raw.ko loaded
-sh: /opt/root: Permission denied
~ # Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip.txt
-sh: syntax error: unexpected "("
~ # Adding to ipset zapret (hash:net) : /opt/zapret/ipset/zapret-ip-user.txt
-sh: syntax error: unexpected "("
~ # Adding to ipset ipban (hash:net) : /opt/zapret/ipset/zapret-ip-user-ipban.txt
-sh: syntax error: unexpected "("
~ # ~ # /opt/etc/init.d/S99zapret start
xt_string.ko is already loaded
nfqws is installed
tpws is installed
Restoring ipset
Adding iptables rule
Starting anti-zapret: zapret.

============= тут я что не так сделал в консоли :(
-sh: /opt/root: Permission denied
~ # iptable_raw.ko loaded
-sh: iptable_raw.ko: not found
~ # xt_string.ko is already loaded
-sh: xt_string.ko: not found
~ # nfqws is installed
-sh: nfqws: not found
~ # tpws is installed
-sh: tpws: not found
~ # Restoring ipset
-sh: Restoring: not found
~ # Adding iptables rule
-sh: Adding: not found
~ # Starting anti-zapret: zapret.
-sh: Starting: not found
~ #

Но.... Кинозал и Рутрэкер заработали!!!!  ☺️Пойду дочитывать Вашу инструкцию.

Edited by mk202

Share this post


Link to post
Share on other sites

В общем обход DPI заработал. Теперь пойду настраивать торент. Спасибо!

Пошаговая Инструкция великолепна 👍

Share this post


Link to post
Share on other sites

Утром заметил, что перестал работать wifi. Лампочка на корпусе горит. Есть опасение, что это связано с нестабильной 13-й версией прошивки. Роутер  "не видят" два смартфона, которые раньше его видели и подключались. Чекбокс "Пропускать PPPoE соединения" в разделе Мои сети и WI-FI включаю/выключаю не помогает. Вечером после работы буду разбираться.

Share this post


Link to post
Share on other sites
В 27.11.2018 в 01:21, Михаил Лукьянов сказал:

У вас сейчас проблема именно из-за DNS (провайдер через свои серверы отдает фейк, а чужие блочит). GoodbyeDPI имела раньше тип установки вместе c DNS если я не ошибаюсь (сейчас проверить не могу), если сейчас такой режим перестал работать то удалите GoodbyeDPI, поставьте Simple DNSCrypt, а затем GoodbyeDPI но без фильтрации DNS. Раньше такая связка хорошо работала. Роутер пока не трогайте - кирпич не получите, но время потеряете.

У меня получилось заставить работать GoodbyeDPI с Simple DNSCrypt. Нашел адрес заглушки своего провайдера. Какие действия мне предпринять дальше?

Share this post


Link to post
Share on other sites

GoodbyeDPI всё равно не работает? Если нет то нужен лог блокчека с выключенным GoodByeDPI и включенным DNSCrypt на клиентской машине.

Share this post


Link to post
Share on other sites
5 минут назад, Михаил Лукьянов сказал:

GoodbyeDPI всё равно не работает? Если нет то нужен лог блокчека с выключенным GoodByeDPI и включенным DNSCrypt на клиентской машине.

Скрытый текст

BlockCheck v0.0.9.6
Для получения корректных результатов используйте DNS-сервер провайдера и отключите средства обхода блокировок.

Проверка работоспособности IPv6: IPv6 недоступен.
[O] Тестируем IPv4 DNS
    Через системный DNS:     ['89.221.192.76', '89.221.192.76', '89.221.192.76', '89.221.192.76', '89.221.192.76', '89.221.192.76']
    Через Google DNS:     ['104.20.134.45', '104.20.135.45']
    Через Google API:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Несуществующий DNS не вернул адресов (это не ошибка)
[?] Способ блокировки DNS определить не удалось. Убедитесь, что вы используете DNS провайдера, а не сторонний.

[O] Тестируем HTTP (по настоящим IP-адресам сайтов)
    Открываем http://a.putinhuylo.com/
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси
    Открываем http://pbooru.com/index.php?page=post&s=view&id=303026
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси
    Открываем http://rutracker.org/forum/index.php
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси
    Открываем http://furry.booru.org/
[✓] Сайт открывается
    Открываем http://pbooru.com/
[✓] Сайт открывается
    Открываем http://furry.booru.org/index.php?page=post&s=view&id=111173
[☠] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[✓] Сайт открывается через прокси

[O] Тестируем HTTPS
    Открываем https://lolibooru.moe/
[☠] Сайт не открывается
    Открываем https://e621.net/
[☠] Сайт не открывается
    Открываем https://www.dailymotion.com/
[☠] Сайт не открывается
    Открываем https://rutracker.org/forum/index.php
[☠] Сайт не открывается

[O] Тестируем обход DPI
    Пробуем способ «заголовок hoSt вместо Host» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «табуляция в конце домена» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «перенос строки перед GET» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «заголовок hOSt вместо Host» на rutracker.org
[✓] Сайт открывается
    Пробуем способ «необычный порядок заголовков» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «точка в конце домена» на rutracker.org
[☠] Сайт не открывается
    Пробуем способ «заголовок hoSt вместо Host» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «табуляция в конце домена» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «перенос строки перед GET» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «фрагментирование заголовка» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «заголовок hOSt вместо Host» на pbooru.com
[✓] Сайт открывается
    Пробуем способ «необычный порядок заголовков» на pbooru.com
[☠] Сайт не открывается
    Пробуем способ «точка в конце домена» на pbooru.com
[☠] Сайт не открывается

[!] Результат:
[⚠] Не удалось определить способ блокировки IPv4 DNS.
 Верните настройки DNS провайдера, если вы используете сторонний DNS-сервер. Если вы используете DNS провайдера, возможно, ответы DNS модифицирует вышестоящий провайдер.
 Вам следует использовать шифрованный канал до DNS-серверов, например, через VPN, Tor, HTTPS/Socks прокси или DNSCrypt.
[⚠] Ваш провайдер полностью блокирует доступ к HTTPS-сайтам из реестра.
[⚠] У вашего провайдера "обычный" DPI. Вам поможет HTTPS/Socks прокси, VPN или Tor.
 

GoodbyeDPI на роутере не работает, на ПК все в порядке. Результаты Blockcheck под спойлером

Share this post


Link to post
Share on other sites

GoodbyeDPI - это виндовое приложение. Оно как и SimpleDNSCrypt ставится на клиента (на компьютер). Если на клиенте всё работает то зачем вам ставить что-то на роутер? Есть мобильные клиенты на WiFi? Лог блокчека выше это с комьютера или с роутера?

Share this post


Link to post
Share on other sites
1 минуту назад, Михаил Лукьянов сказал:

GoodbyeDPI - это виндовое приложение. Оно как и SimpleDNSCrypt ставится на клиента (на компьютер). Если на клиенте всё работает то зачем вам ставить что-то на роутер? Есть мобильные клиенты на WiFi? Лог блокчека выше это с комьютера или с роутера?

У меня на роутере крутится TorrentMonitor, из за блокировок провайдера у меня не работают оповещения в Телеграм и не мониторятся темы с некоторых трекеров. Для этого и пытаюсь все на роутере поднять

Share this post


Link to post
Share on other sites

Вам нужно определиться где обход блокировок делать иначе запутаетесь. Если на роутере, то на компьютере нужно убрать и goodbyedpi и simplednscrypt. На роутере начать с установки dnscrypt https://forum.keenetic.net/topic/4755-защищаем-dns-запросы-с-помощью-dnscrypt-proxy2-бонусом-блокировка-рекламы/?tab=comments#comment-55367 . По логу блокчека: после настройки DNS antizapret из коробки должен заработать.

Share this post


Link to post
Share on other sites
2 минуты назад, Михаил Лукьянов сказал:

Вам нужно определиться где обход блокировок делать иначе запутаетесь. Если на роутере, то на компьютере нужно убрать и goodbyedpi и simplednscrypt. На роутере начать с установки dnscrypt https://forum.keenetic.net/topic/4755-защищаем-dns-запросы-с-помощью-dnscrypt-proxy2-бонусом-блокировка-рекламы/?tab=comments#comment-55367 . По логу блокчека: после настройки DNS antizapret из коробки должен заработать.

Уже ставлю dnscrypt на роутер. На компе был нужен для того, чтобы определить, в чем проблема. Конечная цель - поставить все на роутер. Спасибо большое за помощь, как все поставлю - отпишусь

Share this post


Link to post
Share on other sites
19 минут назад, Михаил Лукьянов сказал:

после настройки DNS antizapret из коробки должен заработать.

Это на клиентах. Для приложений роутера пару правил в iptables добавить нужно будет.

Share this post


Link to post
Share on other sites
В 13.09.2018 в 04:25, Михаил Лукьянов сказал:

Начиная с версии 2.13.A.3.0-1 в ядре появилась поддержка NFQUEUE

Возможно ли её зарядить и в 2.11 ? Если да, то куда написать/попросить?

Share this post


Link to post
Share on other sites
13 минуты назад, mk202 сказал:

Возможно ли её зарядить и в 2.11 ? Если да, то куда написать/попросить?

Есть два стула варианта:

  1. Простой: отсев заглушек - будет работать на пассивном DPI. Требует пары правил в iptables. Тип DPI можно попробовать определить так: https://forum.keenetic.net/topic/3078-обход-блокировок-на-роутере/?do=findComment&comment=64602 .
  2. Сложный: NFQUEUE используется только для nfqws, tpws (это в конфиге нужно выбирать ACTION MODIFICATION) работает через REDIRECT. TPWS по идее должен работать и на более старых прошивках, нагрузка на процессор только выше будет.

Рекомендую тип DPI попробовать определить и от этого уже дальше двигаться.

Share this post


Link to post
Share on other sites
8 часов назад, Михаил Лукьянов сказал:

Рекомендую тип DPI попробовать определить и от этого уже дальше двигаться.

Попробовал:

Скрытый текст

BlockCheck v0.0.9.6
Для получения корректных результатов используйте DNS-сервер провайдера и отключите средства обхода блокировок.

Проверка работоспособности IPv6: IPv6 недоступен.
[O] Тестируем IPv4 DNS
    Через системный DNS:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Через Google DNS:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Через Google API:     ['104.20.134.45', '104.20.135.45', '104.24.10.70', '104.24.11.70', '184.173.136.161', '195.8.215.136', '195.82.146.214', '5.178.68.100']
    Несуществующий DNS не вернул адресов (это не ошибка)
[?] DNS-записи не подменяются
[?] DNS не перенаправляется

[O] Тестируем HTTP
    Открываем  http://furry.booru.org/index.php?page=post&s=view&id=111173
[?] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[?] Сайт открывается через прокси
    Открываем  http://a.putinhuylo.com/
[?] Сайт открывается
    Открываем  http://pbooru.com/
[?] Сайт открывается
    Открываем  http://furry.booru.org/
[?] Сайт открывается
    Открываем  http://rutracker.org/forum/index.php
[?] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[?] Сайт открывается через прокси
    Открываем  http://pbooru.com/index.php?page=post&s=view&id=303026
[?] Получен неожиданный ответ, скорее всего, страница-заглушка провайдера. Пробуем через прокси.
[?] Сайт открывается через прокси

[O] Тестируем HTTPS
    Открываем  https://rutracker.org/forum/index.php
[?] Сайт не открывается
    Открываем  https://www.dailymotion.com/
[?] Сайт не открывается
    Открываем  https://e621.net/
[?] Сайт не открывается
    Открываем  https://lolibooru.moe/
[?] Сайт не открывается

[O] Тестируем обход DPI
    Пробуем способ «необычный порядок заголовков» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на rutracker.org
[?] Сайт открывается
    Пробуем способ «точка в конце домена» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hoSt вместо Host» на rutracker.org
[?] Сайт открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на rutracker.org
[?] Сайт открывается
    Пробуем способ «перенос строки перед GET» на rutracker.org
[?] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «табуляция в конце домена» на rutracker.org
[?] Сайт открывается
    Пробуем способ «фрагментирование заголовка» на rutracker.org
[?] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на rutracker.org
[?] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на rutracker.org
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hOSt вместо Host» на rutracker.org
[?] Сайт открывается
    Пробуем способ «необычный порядок заголовков» на pbooru.com
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «фрагментирование заголовка, hoSt и отсутствие пробела одновременно» на pbooru.com
[?] Сайт открывается
    Пробуем способ «точка в конце домена» на pbooru.com
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hoSt вместо Host» на pbooru.com
[?] Сайт открывается
    Пробуем способ «отсутствие пробела между двоеточием и значением заголовка Host» на pbooru.com
[?] Сайт открывается
    Пробуем способ «перенос строки перед GET» на pbooru.com
[?] Сайт открывается
    Пробуем способ «дополнительный пробел после GET» на pbooru.com
[?] Сайт открывается
    Пробуем способ «табуляция в конце домена» на pbooru.com
[?] Сайт не открывается
    Пробуем способ «фрагментирование заголовка» на pbooru.com
[?] Сайт открывается
    Пробуем способ «перенос строки в заголовках в UNIX-стиле» на pbooru.com
[?] Сайт открывается
    Пробуем способ «значение Host БОЛЬШИМИ БУКВАМИ» на pbooru.com
[!] Сайт не открывается, обнаружен пассивный DPI!
    Пробуем способ «заголовок hOSt вместо Host» на pbooru.com
[?] Сайт открывается

[!] Результат:
[?] Ваш провайдер полностью блокирует доступ к HTTPS-сайтам из реестра.
[?] У вашего провайдера "обычный" DPI. Вам поможет HTTPS/Socks прокси, VPN или Tor.

 

[!] Результат:
[?] Ваш провайдер полностью блокирует доступ к HTTPS-сайтам из реестра.
[?] У вашего провайдера "обычный" DPI. Вам поможет HTTPS/Socks прокси, VPN или Tor.

 

 

Share this post


Link to post
Share on other sites
9 часов назад, Михаил Лукьянов сказал:

Требует пары правил в iptables.

Напишите пожалуйста инструкции или скрипты для CLI.

Share this post


Link to post
Share on other sites

Там DNS не подменяется и не перенаправляется - в чём смысл сего действия? Если это шутка то mk202 её не оценит - уровень не тот, а проделать пустую работу может.

Edited by Михаил Лукьянов
del
  • Upvote 1

Share this post


Link to post
Share on other sites
3 минуты назад, Михаил Лукьянов сказал:

Там DNS не подменяется и не перенаправляется

под вопросом

Цитата

[?] DNS-записи не подменяются
[?] DNS не перенаправляется 

 

Share this post


Link to post
Share on other sites
1 минуту назад, Vik2018 сказал:

под вопросом

 

Я выхлоп блокчек уже по памяти буду скоро рассказывать:) Там правильные IP стоят - поэтому "под вопросом" это перестраховка автора блокчека. По факту ничего не подменилось из тестируемых IP.

Share this post


Link to post
Share on other sites
3 минуты назад, Михаил Лукьянов сказал:

Я выхлоп блокчек уже по памяти буду скоро рассказывать:) Там правильные IP стоят - поэтому "под вопросом" это перестраховка автора блокчека. По факту ничего не подменилось из тестируемых IP.

ну не знаю, у меня так

Цитата

[✓] DNS-записи не подменяются
[✓] DNS не перенаправляется

 

Share this post


Link to post
Share on other sites
Только что, Vik2018 сказал:

ну не знаю, у меня так

 

На самом деле проверяется легко если есть вывод результатов Google DNS API - его провайдеры подменять ещё не научились. Если все три теста DNS совпали - то ничего не подменяется.

  • Upvote 1

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


  • Recently Browsing   0 members

    No registered users viewing this page.


×
×
  • Create New...