Инструкция: Как починить дискорд на линукс через zapret с нуля

[Netlighter]

1. из папки init.d/sysv/custom.d.examples/ скопировать 50-discord в init.d/sysv/custom.d/50-discord
2. запустить blockcheck.sh, в качестве сайта discord.com, и посмотреть какие результаты он выдаст:
   2.1. curl_test_http это --filter-tcp=80
   2.2. curl_test_https_tls12 это --filter-tcp=443
   2.3. tpws и nfqws это режимы работы (скорее всего tpws для дискорда никак не поможет)
3. затем откройте файл config и посмотрите строку NFQWS_OPT=
   3.1. если у вас результаты blockcheck совпадают с текущим конфигом, то ничего не меняйте, иначе поменяйте по аналогии
   3.2. ВЕРНИТЕСЬ К ЭТОМУ ПУНКТУ ТОЛЬКО ЕСЛИ НЕ РАБОТАЕТ ВОЙС: в строке NFQWS_PORTS_UDP впишите NFQWS_PORTS_UDP=443,50000-50099 (может помочь)
4. запустите install_easy.sh и отвечайте следующее:

select firewall type :
1 : iptables
2 : nftables
your choice (default : nftables) :  #если не поможет, то iptables

enable ipv6 support (default : N) (Y/N) ? 

select flow offloading :
1 : none
2 : software
3 : hardware
your choice (default : none) : 
selected : none

enable tpws socks mode on port 987 ? (default : N) (Y/N) ? 

enable tpws transparent mode ? (default : N) (Y/N) ? 

enable nfqws ? (default : N) (Y/N) ? y # скорее всего поможет но если нет то tpws
# тогда не забудьте поправить конфиг на настройки из blockcheck - TPWS_OPT

do you want to edit the options (default : N) (Y/N) ? 

current custom scripts in /opt/zapret/init.d/sysv/custom.d:
50-discord
Make sure this is ok # просто убедиться, что он загрузился

LAN interface :
your choice (default : NONE) : 
selected : NONE

WAN interface :
your choice (default : ANY) : 
selected : ANY

select filtering :
1 : none
2 : ipset
3 : hostlist
4 : autohostlist
your choice (default : none) : 
selected : none # если не поможет то пробовать autohostlist
# если тоже нет, то разбираться как включаются hostlist или ipset

5. если не заработал дискорд, запустить uninstall_easy.sh и установить снова, поменяв конфиги или отвечая другими вариантами в установке

P.S. АЛЬТЕРНАТИВНЫЙ ВАРИАНТ

1. выполнить пункт про 50-discord
2. заменить свой конфиг на конфиг ниже
3. запустить install_easy.sh и протыкать ENTER

# this file is included from init scripts
# change values here

# can help in case /tmp has not enough space
#TMPDIR=/opt/zapret/tmp

# redefine user for zapret daemons. required on Keenetic
#WS_USER=nobody

# override firewall type : iptables,nftables,ipfw
FWTYPE=nftables
# nftables only : set this to 0 to use pre-nat mode. default is post-nat.
# pre-nat mode disables some bypass techniques for forwarded traffic but allows to see client IP addresses in debug log
#POSTNAT=0

# options for ipsets
# maximum number of elements in sets. also used for nft sets
SET_MAXELEM=522288
# too low hashsize can cause memory allocation errors on low RAM systems , even if RAM is enough
# too large hashsize will waste lots of RAM
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
# dynamically generate additional ip. $1 = ipset/nfset/table name
#IPSET_HOOK="/etc/zapret.ipset.hook"

# options for ip2net. "-4" or "-6" auto added by ipset create script
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
# options for auto hostlist
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
# 1 = debug autohostlist positives to ipset/zapret-hosts-auto-debug.log
AUTOHOSTLIST_DEBUGLOG=0

# number of parallel threads for domain list resolves
MDIG_THREADS=30

# ipset/*.sh can compress large lists
GZIP_LISTS=1
# command to reload ip/host lists after update
# comment or leave empty for auto backend selection : ipset or ipfw if present
# on BSD systems with PF no auto reloading happens. you must provide your own command
# set to "-" to disable reload
#LISTS_RELOAD="pfctl -f /etc/pf.conf"

# mark bit used by nfqws to prevent loop
DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000

TPWS_SOCKS_ENABLE=0
# tpws socks listens on this port on localhost and LAN interfaces
TPPORT_SOCKS=987
# use <HOSTLIST> placeholders to engage standard hostlists and autohostlist in ipset dir
# they are replaced to empty string if MODE_FILTER does not satisfy
TPWS_SOCKS_OPT="
--filter-tcp=443 --split-tls=sni --disorder --oob <HOSTLIST>
"

TPWS_ENABLE=0
TPWS_PORTS=80,443
# use <HOSTLIST> placeholders to engage standard hostlists and autohostlist in ipset dir
# they are replaced to empty string if MODE_FILTER does not satisfy
TPWS_OPT="
--filter-tcp=80 --methodeol <HOSTLIST> --new
--filter-tcp=443 --split-tls=sni --disorder <HOSTLIST>
"

NFQWS_ENABLE=1
# redirect outgoing traffic with connbytes limiter applied in both directions.
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443
# PKT_OUT means connbytes dir original
# PKT_IN means connbytes dir reply
# this is --dpi-desync-cutoff=nX kernel mode implementation for linux. it saves a lot of CPU.
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
# redirect outgoing traffic without connbytes limiter and incoming with connbytes limiter
# normally it's needed only for stateless DPI that matches every packet in a single TCP session
# typical example are plain HTTP keep alives
# this mode can be very CPU consuming. enable with care !
#NFQWS_PORTS_TCP_KEEPALIVE=80
#NFQWS_PORTS_UDP_KEEPALIVE=
# use <HOSTLIST> placeholders to engage standard hostlists and autohostlist in ipset dir
# they are replaced to empty string if MODE_FILTER does not satisfy
NFQWS_OPT="
--filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-fooling=md5sig <HOSTLIST> --new
--filter-tcp=443 --dpi-desync=fake,disorder2 --dpi-desync-fooling=md5sig <HOSTLIST> --new
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6 <HOSTLIST>
"

# none,ipset,hostlist,autohostlist
MODE_FILTER=none

# openwrt only : donttouch,none,software,hardware
FLOWOFFLOAD=none

# openwrt: specify networks to be treated as LAN. default is "lan"
#OPENWRT_LAN="lan lan2 lan3"
# openwrt: specify networks to be treated as WAN. default wans are interfaces with default route
#OPENWRT_WAN4="wan vpn"
#OPENWRT_WAN6="wan6 vpn6"

# for routers based on desktop linux and macos. has no effect in openwrt.
# CHOOSE LAN and optinally WAN/WAN6 NETWORK INTERFACES
# or leave them commented if its not router
# it's possible to specify multiple interfaces like this : IFACE_LAN="eth0 eth1 eth2"
# if IFACE_WAN6 is not defined it take the value of IFACE_WAN
#IFACE_LAN=
#IFACE_WAN=
#IFACE_WAN6="ipsec0 wireguard0 he_net"

# should start/stop command of init scripts apply firewall rules ?
# not applicable to openwrt with firewall3+iptables
INIT_APPLY_FW=1
# firewall apply hooks
#INIT_FW_PRE_UP_HOOK="/etc/firewall.zapret.hook.pre_up"
#INIT_FW_POST_UP_HOOK="/etc/firewall.zapret.hook.post_up"
#INIT_FW_PRE_DOWN_HOOK="/etc/firewall.zapret.hook.pre_down"
#INIT_FW_POST_DOWN_HOOK="/etc/firewall.zapret.hook.post_down"

# do not work with ipv4
#DISABLE_IPV4=1
# do not work with ipv6
DISABLE_IPV6=1

# select which init script will be used to get ip or host list
# possible values : get_user.sh get_antizapret.sh get_combined.sh get_reestr.sh get_hostlist.sh
# comment if not required
#GETLIST=

[HentayHentay]

Сколько было этих инструкций...(если глянуть гит)
Но никто так и не понял, что ситуация разная на разных провайдеров...
Лепим горбатого и копируем стратегии действующие у одного провайдера, но не действующие у другого
А потом с удивлением плачем, что что-то отвалилось

[ghost]

Зато кинув презрительное фи, ламеры сразу всё поймут и с криками "мы не достойны" исчезнут, прекрасно.
Если что то идёт не так, uninstall_easy своим же названием как бы намекает зачем он тут.

[Netlighter]

сверху вы можете лицезреть эталон коммьюнити линуксоидов, не рвитесь так ребят, не все такие умные и исключительные, как вы

мое дело помочь "ламерам", вместо того, чтобы ныть

[Frestein]

Зачем тебе ныть за ламеров?

[HentayHentay]

сверху вы можете лицезреть эталон коммьюнити линуксоидов, не рвитесь так ребят, не все такие умные и исключительные, как вы

мое дело помочь "ламерам", вместо того, чтобы ныть

Только с появлением вашей инструкции все равно вопросы по дискорду не отпали
Ламерам не помочь, они не умеют искать

[SawFowl]

Клиент стал скачивать обновы со свежей версией запрета. Но вот войс все еще не доступен, хотя и продвинулось подключение до RTC, а не остается в самом начале.
Инет от Ростелекома. Волгоградская область.

[ktr-man]

Клиент стал скачивать обновы со свежей версией запрета. Но вот войс все еще не доступен, хотя и продвинулось подключение до RTC, а не остается в самом начале. Инет от Ростелекома. Волгоградская область.

Для работы ГС дискорда вам нужно добавить в NFQWS_OPT стратегию дурения на соответствующих портах
Вот пример работающий у одного моего знакомого:
--filter-udp=50000-50100 --ipset="ipset-discord.txt" --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6 --new

PS Оно не само придумано а взято из одного из батников проекта https://github.com/Flowseal/zapret-discord-youtube .
Для конкретно этой страты, вам дополнителльно понадобится скачать ipset-discord.txt . Запустить можно и без этого аргумента, но это теоретически может вызвать ошибки в работе других функций (хотя шанс невелик).

Удачи в поисках

[bol-van]

Для работы ГС дискорда вам нужно добавить в NFQWS_OPT стратегию дурения на соответствующих портах
Вот пример работающий у одного моего знакомого:
--filter-udp=50000-50100 --ipset="ipset-discord.txt" --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6 --new

Плохой совет. Наоборот, скрипты откажутся принимать параметр ipset, чтобы не плодились плохие инструкции.
В linux надо использовать kernel mode ipset-ы. И для этого есть custom 50-discord

[SawFowl]

Для работы ГС дискорда вам нужно добавить в NFQWS_OPT стратегию дурения на соответствующих портах
Вот пример работающий у одного моего знакомого:
--filter-udp=50000-50100 --ipset="ipset-discord.txt" --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6 --new

Плохой совет. Наоборот, скрипты откажутся принимать параметр ipset, чтобы не плодились плохие инструкции. В linux надо использовать kernel mode ipset-ы. И для этого есть custom 50-discord

Его нужно поместить в ./init.d/sysv/custom.d/? И нужны ли еще какие-то операции кроме рестарта запрета?
UPD: Проверил. Мое предположение оказалось верно.
UPD2: Чукча не читатель, чукча писатель. Это я про себя. Проглядел 1 пункт в теме.

[evit-owi]

А где достать custom 50-discord?

[Netlighter]

А где достать custom 50-discord?

первый пункт в теме

[ritascarlet]

Парни, как вам такое решение?

https://github.com/ritascarlet/Anti-RKN-on-any-linux-distributions/tree/main

Вроде бы максимально простое и понятное, но мало кто его продвигает и пользуется

[Eptiy]

Пока что пользуюсь для дс, пинг заметно ниже с ним. Для остального удобнее запрет, т.к. работает с доменами.

[Netlighter]

Парни, как вам такое решение?

https://github.com/ritascarlet/Anti-RKN-on-any-linux-distributions/tree/main

Вроде бы максимально простое и понятное, но мало кто его продвигает и пользуется

вариант гуд, но мне такой не подойдет, потому что я юзаю свой личный прокси и оно вряд ли будет работать вместе нормально, а вот запрет + прокси на остальное норм

[IndeecFOX]

Парни, как вам такое решение?

WARP блокируется успешно. Ничего нового нет. И вообще это проксирование, а не дурение DPI.

[DarlTemplar]

Всё что могу сказать, что заработало без нареканий. Автору спасибо

[Belkovinov]

RTC заработал, но только в одну сторону. Принимать голосовые пакеты получаетcя, отправлять - нет.

[POTAPS]

заработал голос в Дискорде после --filter-udp=50000-65535 --dpi-desync=fake,tamper --dpi-desync-any-protocol --dpi-desync-autottl=2 --dpi-desync-repeats=11 --new

[Eptiy]

порты только поправь до 50000-50099.

[bol-van]

если это винда, то трэш флуд опять всплыл. tamper бесполезен

[POTAPS]

если это винда, то трэш флуд опять всплыл. tamper бесполезен

на Debian, он же как шлюз для роутера)

[IndeecFOX]

если это винда, то трэш флуд опять всплыл. tamper бесполезен

на Debian, он же как шлюз для роутера)

Там в запрете \zapret\init.d\sysv просто из examples в в нормальную папку скопировать скрипт дискорда или переместить и всё.

[ReLoneR1]

Так и Ютуб заработает (из flowseal для windows)

NFQWS_OPT="
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin <HOSTLIST> --new
--filter-udp=50000-50100 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d3 --dpi-desync-repeats=6 --new
--filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig <HOSTLIST> --new
--filter-tcp=443 --dpi-desync=fake,split --dpi-desync-autottl=2 --dpi-desync-repeats=6 --dpi-desync-fooling=badseq --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin <HOSTLIST>
"

[SawFowl]

После установки этих параметров у меня дискорд полностью отвалился. Вернул назад, заработал дискорд, ютуб видео грузить перестал снова.

[bol-van]

<HOSTLIST> для 50000 убрать, тк там any protocol , и хостлисты невозможны в принципе

[SawFowl]

Не работает так дискорд. Только с оригинальными настройками. Решил попробовать включить отдельно для браузера TPWS_SOCKS_ENABLE, раз уж нельзя никак выставить настройки одинаково подходящие к дискорду и ютубу.. Но вот как это настроить вообще не представляю. Ютуб открывается, но видео грузить не хочет. Через пару минут может начать загружать и даже перематывать можно на не прогруженную часть и при этом оно не зависает.

[yepIwt]

Для youtube на пк все работает, но вот на youtube tv выдает ошибку, что интернета нет. У кого то было?

[wildburn]

Удивительная картина выходит. После того как убрать хранить кастом скрипты, то перестает работать дискорд и ютуб и все вообще. Потом если включить эту фичу, то все больше не работает при тех же настройках. (на мак ос)

[wildburn]

На macos custom скрипты есть, но они практически не нужны и не используются

то есть можно без кастом ди просто easy install? не совсем просто понимаю почему так. вроде все делаю по гайду, а дискорд попросту в войс не заходит

[wildburn]

а теперь и вовсе нет смысла от переустановки запрета, так как он вообще ни при каких настройках не хочет у меня заходить в ютуб/дискорд

[bol-van]

На macos дурение discord voice невозможно
Копировать linux custom.d бессмысленно
Есть только tpws, все что nfqws работать не будет

[wildburn]

На macos дурение discord voice невозможно Копировать linux custom.d бессмысленно
Грустно, на самом деле. Я больше про эту фичу на скриншоте говорил, после того как нет нажал, то запрет перестал открывать и дискорд и ютуб, хотя я потом снес его через uninstall скрипт и заново вернул тот параметр на да, но ютуб так и не открылся больше

[bol-van]

Здесь что-то другое было, к custom не имело отношения. Custom от чужой системы здесь мог разве что-то сломать, но не поправить.
Это сообщение спрашивает не только кастомы сохранять, но и конфиг и стандартные листы.
Что-то было другое в том конфиге, что позволяло работать