Обход блокировок ovpn/wireguard возможен или только http/s ?

[C0wS0ft]

Готовиться надо к худшему, хотя уже сейчас билайн мобайл постоянно блокирует.

[spvkgn]

Тоже интересует этот вопрос после недавних мер РКН против WG. Форк WG от AmneziaVPN пока что способен этому противостоять с помощью "мусора" при хендшейке (параметры Jc, Jmin, Jmax). Возможно ли настроить аналогичный функционал в zapret?

[bol-van]

Возможно. nfqws даже распознает wireguard handshake, ему не нужен desync any protocol
Но удобного провода через скрипты нет
Или руками, или через кастом скрипт, или по-извращенному, но простому, варианту включаем QUIC, добавляем порт WG в QUIC_PORTS и вешаем стратегию fake на QUIC. Возможно, с repeats=6 или 12
Уже год этим пользуюсь на теле2

[bol-van]

Если убедиться в логе nfqws, что есть реакция на пакеты и выполняется дурение, то вероятно не работает фейк.
Может по IP забанено, может stateless. Если это известный сервис VPN, а не своя VPSка, то такой вариант вполне возможен

[spvkgn]

Не получилось у меня завести warp на wireguard через zapret.

У меня просто с fake и повторами тоже уже не работает, по кр. мере на 162.159.192.x и 193.x адреса. Другое решение нужно. Хотя, если там ответ сервера смотрят, то не факт что поможет. А так с другими сервисами пока работает.

[spvkgn]

У меня просто с fake и повторами тоже уже не работает, по кр. мере на 162.159.192.x и 193.x адреса.

Что-то там разморозилось - сегодня все нормально фейком пробивается

[Alexey71]

У меня просто с fake и повторами тоже уже не работает, по кр. мере на 162.159.192.x и 193.x адреса.

Что-то там разморозилось - сегодня все нормально фейком пробивается

Вы тоже прописываете как я тут?
#209 (reply in thread)

@bol-van А для чего нужны wireguard_initiation.bin и wireguard_response.bin в папке zapret/files/fake ?

[spvkgn]

Вы тоже прописываете как я тут?

Примерно то же самое: 50-wireguard.zip

[wowik98]

настроил на keenetic
config такой
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443, (порты Wireguard )
NFQWS_OPT="
--filter-tcp=80 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-ttl=4 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --new
--filter-tcp=443 --dpi-desync=fake --dpi-desync-repeats=10 --dpi-desync-ttl=4 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --new
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=12 --dpi-desync-any-protocol --new
--filter-l7=wireguard --dpi-desync=fake --dpi-desync-repeats=12 --dpi-desync-any-protocol --new

работает только на роуторе а на пк c wind если запустить Wireguard один и тот же конфиг получаю
Sending handshake initiation
Routine: encryption worker - stopped
на Android is beyond type entryCount(219)
может что не так с config подскажите

[NOFEXtreme]

--dpi-desync-any-protocol для wireguard не нужен. У меня с wg больше 2 repeats не работает. Можно попробовать использовать --dpi-desync-fake-wireguard=<filename>
У меня для wg на уфанет вот так:

--filter-udp=51820 --filter-l7=wireguard --dpi-desync=fake --dpi-desync-fake-wireguard=$ZAPRET_BASE/files/fake/tls_clienthello_www_google_com.bin

[bol-van]

--filter-l7=wireguard --dpi-desync=fake --dpi-desync-repeats=12 --dpi-desync-any-protocol --new

Вот эта конструкция излишня.
Сначала ищем wireguard, зачем почему-то any protocol.
Если он может распознать wireguard, зачем долбить каждый пакет, кроме handshake initiation по 12 раз
Не дай бог это на винду перенесут как есть и будет 12 кратный срач без cutoff

[wowik98]

--filter-l7=wireguard --dpi-desync=fake --dpi-desync-repeats=12 --dpi-desync-any-protocol --new

Вот эта конструкция излишня. Сначала ищем wireguard, зачем почему-то any protocol. Если он может распознать wireguard, зачем долбить каждый пакет, кроме handshake initiation по 12 раз Не дай бог это на винду перенесут как есть и будет 12 кратный срач без cutoff

у вы не помогло
получено 92б
ну хоть на роуторе работает

[Artem-VV]

С такими аргументами получилось добиться небольшой стабильности. WG подключается на 443 по домену.
--filter-udp=443 --filter-l7=wireguard --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-wireguard="/usr/local/etc/dvtws/bin/quic_initial_www_google_com.bin"
Есть какие-то рекомендации?