В режиме tpws-socks с другого хоста внутри сети нельзя подключится?

[almirus]

Пробую
curl --proxy 'socks5h://192.168.0.152:988' 'https://api.ipify.org/' получаю curl: (7) Failed to connect to 192.168.0.152 port 988: Connection refused
а если
curl --proxy 'socks5h://localhost:988' 'https://api.ipify.org/' то ОК 79.139.213.12

[bol-van]

iface_lan пропишите

[almirus]

@bol-van отлично теперь во внутренней сети сокс прокси работает

curl --proxy 'socks5h://192.168.0.152:988' 'https://api.ipify.org/'
79.139.213.12

Но в таком режиме (tpws-socks 988) ролики вообще не грузятся на AndroidTV через установленное приложение SocksDroid.

На машине с Zapret установил сторонний sock прокси - dante (он на порте 1080) и через этот порт и zapret все ок, ролики работают без замедления.

Хочу избавится от лишнего dante, куда смотреть?

[bol-van]

возможно реализация сокс в тпвс несовместима с соксдроид
сейчас не могу проверить

[almirus]

проверочный скрип ведет себя странно

на машине с zapret

curl  -v4s -o/dev/null -k --connect-to ::google.com -k -H Host:\ metsalehti-staging-s4uzwwd6nq-lz.a.run.app https://test.googlevideo.com/app/uploads/2021/11/2022-mediakortti.pdf -w %{speed_download}
* Connecting to hostname: google.com
*   Trying 216.58.207.238:443...
* Connected to google.com (216.58.207.238) port 443 (#0)
* ALPN, offering h2
* ALPN, offering http/1.1
* successfully set certificate verify locations:
*  CAfile: /etc/ssl/certs/ca-certificates.crt
*  CApath: /etc/ssl/certs
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* OpenSSL SSL_connect: Connection reset by peer in connection to test.googlevideo.com:443 
* Closing connection 0
0

на другой машине при подключение по порту 1080 к zapret через dante

curl --proxy 'socks5h://192.168.0.152:1080' -v4s -o/dev/null -k --connect-to ::google.com -k -H Host:\ metsalehti-staging-s4uzwwd6nq-lz.a.run.app https://test.googlevideo.com/app/uploads/2021/11/2022-mediakortti.pdf -w %{speed_download}
* Connecting to hostname: google.com
*   Trying 192.168.0.152:1080...
* Connected to 192.168.0.152 (192.168.0.152) port 1080 (#0)
* SOCKS5 connect to google.com:443 (remotely resolved)
* SOCKS5 request granted.
* Connected to 192.168.0.152 (192.168.0.152) port 1080 (#0)
* ALPN: offers h2,http/1.1
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to test.googlevideo.com:443
* Closing connection 0
0

на другой машине при подключение по порту 988 к zapret напрямую

curl --proxy 'socks5h://192.168.0.152:988' -v4s -o/dev/null -k --connect-to ::google.com -k -H Host:\ metsalehti-staging-s4uzwwd6nq-lz.a.run.app https://test.googlevideo.com/app/uploads/2021/11/2022-mediakortti.pdf -w %{speed_download}
* Connecting to hostname: google.com
*   Trying 192.168.0.152:988...
* Connected to 192.168.0.152 (192.168.0.152) port 988 (#0)
* SOCKS5 connect to google.com:443 (remotely resolved)
* SOCKS5 request granted.
* Connected to 192.168.0.152 (192.168.0.152) port 988 (#0)
* ALPN: offers h2,http/1.1
} [5 bytes data]
* TLSv1.3 (OUT), TLS handshake, Client hello (1):
} [512 bytes data]
* TLSv1.3 (IN), TLS handshake, Server hello (2):
{ [122 bytes data]
* TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8):
{ [15 bytes data]
* TLSv1.3 (IN), TLS handshake, Certificate (11):
{ [6300 bytes data]
* TLSv1.3 (IN), TLS handshake, CERT verify (15):
{ [79 bytes data]
* TLSv1.3 (IN), TLS handshake, Finished (20):
{ [52 bytes data]
* TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1):
} [1 bytes data]
* TLSv1.3 (OUT), TLS handshake, Finished (20):
} [52 bytes data]
* SSL connection using TLSv1.3 / TLS_AES_256_GCM_SHA384
* ALPN: server accepted h2
* Server certificate:
*  subject: CN=*.google.com
*  start date: Jul 30 12:32:53 2024 GMT
*  expire date: Oct 22 12:32:52 2024 GMT
*  issuer: C=US; O=Google Trust Services; CN=WR2
*  SSL certificate verify result: unable to get local issuer certificate (20), continuing anyway.
} [5 bytes data]
* using HTTP/2
* h2h3 [:method: GET]
* h2h3 [:path: /app/uploads/2021/11/2022-mediakortti.pdf]
* h2h3 [:scheme: https]
* h2h3 [:authority: metsalehti-staging-s4uzwwd6nq-lz.a.run.app]
* h2h3 [user-agent: curl/7.88.1]
* h2h3 [accept: */*]
* Using Stream ID: 1 (easy handle 0x560c9f785ce0)
} [5 bytes data]
> GET /app/uploads/2021/11/2022-mediakortti.pdf HTTP/2
> Host: metsalehti-staging-s4uzwwd6nq-lz.a.run.app
> user-agent: curl/7.88.1
> accept: */*
>
{ [5 bytes data]
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
{ [282 bytes data]
* TLSv1.3 (IN), TLS handshake, Newsession Ticket (4):
{ [282 bytes data]
* old SSL session ID is stale, removing
{ [5 bytes data]
< HTTP/2 200
< content-type: application/pdf
< last-modified: Mon, 10 Jan 2022 15:11:19 GMT
< vary: Accept-Encoding
< etag: "61dc4c97-6d4968"
< x-frame-options: SAMEORIGIN
< accept-ranges: bytes
< x-cloud-trace-context: a098bae2291a3a3d738a143b9b63a102;o=1
< date: Mon, 05 Aug 2024 20:51:53 GMT
< server: Google Frontend
< content-length: 7162216
< alt-svc: h3=":443"; ma=2592000,h3-29=":443"; ma=2592000
<
{ [5 bytes data]
* Connection #0 to host 192.168.0.152 left intact
15753044

На Android TV через dante (1080) НАОБОРОТ все работает, напрямую (988) видео не грузит

[bol-van]

quic сработал, тлс овер тцп нет
надо крутить стратегиями

[almirus]

стратегии не менялись во время теста по порту 1080 и 988

[bol-van]

я о том, что стратегия для тцп не работает
надо искать рабочую

[almirus]

@bol-van сейчас на linux стоит так

MODE=tpws-socks

MODE_HTTP=0
MODE_HTTP_KEEPALIVE=0
MODE_HTTPS=1
#MODE_QUIC=1
MODE_FILTER=hostlist

TPWS_OPT="--hostspell=HOST --split-http-req=method --split-pos=2 --oob"
IFACE_LAN=eth0

NFQWS_OPT_DESYNC="--dpi-desync=split2"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=6"
соответственно настройки с префиксом NFQWS не учитываются

systemctl restart zapret
systemctl restart dante

через порт dante 1080 AndroidTV Youtube работает, интернет на AndroidTV есть
через встроенный порт 988 видео не грузится в Youtube, интернет на AndroidTV есть

[bol-van]

запишите проблемный дамп трафика на порт тпвс тцпдампом
будет возможность проанализирую
но быстро не обещаю