drygdryg/zapret
1
0
Fork 0
mirror of https://github.com/bol-van/zapret.git synced 2024-11-30 05:50:53 +03:00
Code Issues Packages Projects Releases Wiki Activity

readme: remove https section

Browse Source
This commit is contained in:
bol-van 2021-03-26 15:20:31 +03:00
parent c011f7914d
commit 98f69d66e9
2 changed files with 3 additions and 24 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
docs/readme.eng.txt
View File

@ -699,18 +699,3 @@ Find manual or reverse engineer yourself.
Check for race conditions. Firmware can clear or modify iptables after your startup script. Check for race conditions. Firmware can clear or modify iptables after your startup script.
If this is the case then run another script in background and add some delay there. If this is the case then run another script in background and add some delay there.
Https blocking bypass
----------------------
SOMETIMES (but not often) a tls handshake split trick works.
Try MODE=..._https
May be you're lucky.
MORE OFTEN DPI desync attack work, but it may require some manual tuning.
OTHERWISE you have to redirect traffic through a third-party host.
It is proposed to use transparent redirect through socks5 using iptables + redsocks, or iptables + iproute + vpn.
Redsocks variant is described in https.txt.
iproute + wireguard - in wireguard_iproute_openwrt.txt.
(they are russian)

12
docs/readme.txt
View File

@ -1347,16 +1347,10 @@ Openwrt является одной из немногих относительн
* наличие SDK, позволяющего собрать недостающее * наличие SDK, позволяющего собрать недостающее
Обход блокировки https Обход блокировки через сторонний хост
---------------------- -------------------------------------
ИНОГДА (но нечасто) работает трюк со сплитом tls handshake на 2 части. Если не работает автономный обход, приходится перенаправлять трафик через сторонний хост.
Это можно сделать все теми же средствами. nfqws --dpi-desync=split2 или tpws --split-pos.
У tpws --split-pos - единственный параметр, который работает на не-HTTP трафике, все остальное работать не будет.
ЧАЩЕ на https работает атака DPI desync, но у нее есть свои нюансы настройки.
Если ничего не работает, приходится перенаправлять трафик через сторонний хост.
Предлагается использовать прозрачный редирект через socks5 посредством iptables+redsocks, либо iptables+iproute+vpn. Предлагается использовать прозрачный редирект через socks5 посредством iptables+redsocks, либо iptables+iproute+vpn.
Настройка варианта с redsocks на openwrt описана в https.txt. Настройка варианта с redsocks на openwrt описана в https.txt.
Настройка варианта с iproute+wireguard - в wireguard_iproute_openwrt.txt. Настройка варианта с iproute+wireguard - в wireguard_iproute_openwrt.txt.