.gitignore

@@ -1,4 +1,4 @@
-/config
+config
 ip2net/ip2net
 mdig/mdig
 nfq/nfqws

binaries/win64/zapret-winws/preset_russia.cmd

@@ -5,5 +5,5 @@ start "zapret: http,https,quic" /min "%~dp0winws.exe" ^
 --filter-udp=443 --hostlist="%~dp0list-youtube.txt" --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
 --filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --new ^
 --filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new ^
---filter-tcp=443 --hostlist="%~dp0list-youtube.txt" --dpi-desync=fake,split2 --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --new ^
+--filter-tcp=443 --hostlist="%~dp0list-youtube.txt" --dpi-desync=fake,split2 --dpi-desync-repeats=11 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --new ^
 --dpi-desync=fake,disorder2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig

binaries/win64/zapret-winws/preset_russia_autohostlist.cmd

@@ -5,5 +5,5 @@ start "zapret: http,https,quic" /min "%~dp0winws.exe" ^
 --filter-udp=443 --hostlist="%~dp0list-youtube.txt" --dpi-desync=fake --dpi-desync-repeats=11 --dpi-desync-fake-quic="%~dp0quic_initial_www_google_com.bin" --new ^
 --filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --new ^
 --filter-tcp=80 --dpi-desync=fake,split2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --hostlist-auto="%~dp0autohostlist.txt" --new ^
---filter-tcp=443 --hostlist="%~dp0list-youtube.txt" --dpi-desync=fake,split2 --dpi-desync-repeats=11 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --new ^
+--filter-tcp=443 --hostlist="%~dp0list-youtube.txt" --dpi-desync=fake,split2 --dpi-desync-repeats=11 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --dpi-desync-fake-tls="%~dp0tls_clienthello_www_google_com.bin" --new ^
 --dpi-desync=fake,disorder2 --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --hostlist-auto="%~dp0autohostlist.txt"

config.default

@@ -123,4 +123,4 @@ DISABLE_IPV6=1
 # select which init script will be used to get ip or host list
 # possible values : get_user.sh get_antizapret.sh get_combined.sh get_reestr.sh get_hostlist.sh
 # comment if not required
-#GETLIST=
+GETLIST=get_antifilter_ipsmart.sh

docs/readme.txt

@@ -1716,64 +1716,6 @@ install_easy.sh автоматизирует ручные варианты пр
 Система простой инсталяции заточена на любое умышленное или неумышленное изменение прав доступа на файлы.
 Устойчива к репаку под windows. После копирования в /opt права будут принудительно восстановлены.
 
-
-Установка на openwrt в режиме острой нехватки места на диске
-------------------------------------------------------------
-
-Требуется около 120-200 кб на диске. Придется отказаться от всего, кроме tpws.
-
-* Инструкция для openwrt 22 и выше с nftables.
-
-Никаких зависимостей устанавливать не нужно.
-
-Установка :
-
-Скопируйте все из init.d/openwrt-minimal/tpws/* в корень openwrt.
-Скопируйте бинарник tpws подходящей архитектуры в /usr/bin/tpws.
-Установите права на файлы : chmod 755 /etc/init.d/tpws /usr/bin/tpws
-Отредактируйте /etc/config/tpws
-Если не нужен ipv6, отредактируйте /etc/nftables.d/90-tpws.nft и закомментируйте строки с редиректом ipv6.
-/etc/init.d/tpws enable
-/etc/init.d/tpws start
-fw4 restart
-
-Полное удаление :
-
-/etc/init.d/tpws disable
-/etc/init.d/tpws stop
-rm -f /etc/nftables.d/90-tpws.nft /etc/firewall.user /etc/init.d/tpws /usr/bin/tpws
-fw4 restart
-
-* Инструкция для openwrt 21 и ниже с iptables.
-
-Установите зависимости :
-opkg update
-opkg install iptables-mod-extra
-только для IPV6 : opkg install ip6tables-mod-nat
-
-Убедитесь, что в /etc/firewall.user нет ничего значимого.
-Если есть - не следуйте слепо инструкции. Обьедините код или создайте свой firewall include в /etc/config/firewall.
-
-Установка :
-
-Скопируйте все из init.d/openwrt-minimal/tpws/* в корень openwrt.
-Скопируйте бинарник tpws подходящей архитектуры в /usr/bin/tpws.
-Установите права на файлы : chmod 755 /etc/init.d/tpws /usr/bin/tpws
-Отредактируйте /etc/config/tpws
-Если не нужен ipv6, отредактируйте /etc/firewall.user и установите там DISABLE_IPV6=1.
-/etc/init.d/tpws enable
-/etc/init.d/tpws start
-fw3 restart
-
-Полное удаление :
-
-/etc/init.d/tpws disable
-/etc/init.d/tpws stop
-rm -f /etc/nftables.d/90-tpws.nft /etc/firewall.user /etc/init.d/tpws
-touch /etc/firewall.user
-fw3 restart
-
-
 Android
 -------
 

init.d/openwrt-minimal/readme.txt

@@ -1,54 +0,0 @@
-Minimal tpws startup script for low storage openwrt.
-
---- openwrt with NFTABLES (22+)
-
-Make sure you are running openwrt with nftables, not iptables.
-No opkg dependencies required !
-
-* install :
-
-Copy everything from tpws directory to the root of the router.
-Copy tpws binary for your architecture to /usr/bin/tpws
-Set proper access rights : chmod 755 /etc/init.d/tpws /usr/bin/tpws
-EDIT /etc/config/tpws
-If you don't want ipv6 : edit /etc/nftables.d and comment lines with ipv6 redirect
-/etc/init.d/tpws enable
-/etc/init.d/tpws start
-fw4 restart
-
-* full uninstall :
-
-/etc/init.d/tpws disable
-/etc/init.d/tpws stop
-rm -f /etc/nftables.d/90-tpws.nft /etc/firewall.user /etc/init.d/tpws
-fw4 restart
-
---- openwrt with IPTABLES (21-)
-
-Make sure you are running openwrt with iptables, not nftables.
-Make sure you do not have anything valuable in /etc/firewall.user.
-If you have - do not blindly follow instruction in firewall.user part.
-Merge the code instead or setup your own firewall include in /etc/config/firewall.
-
-opkg update
-opkg install iptables-mod-extra
-IPV6 ONLY : opkg install ip6tables-mod-nat
-
-* install :
-
-Copy everything from tpws directory to the root of the router.
-Copy tpws binary for your architecture to /usr/bin/tpws
-Set proper access rights : chmod 755 /etc/init.d/tpws /usr/bin/tpws
-EDIT /etc/config/tpws
-If you don't want ipv6 : edit /etc/firewall.user and set DISABLE_IPV6=1
-/etc/init.d/tpws enable
-/etc/init.d/tpws start
-fw3 restart
-
-* full uninstall :
-
-/etc/init.d/tpws disable
-/etc/init.d/tpws stop
-rm -f /etc/nftables.d/90-tpws.nft /etc/firewall.user /etc/init.d/tpws
-touch /etc/firewall.user
-fw3 restart

init.d/openwrt-minimal/tpws/etc/config/tpws

@@ -1,12 +0,0 @@
-config global defaults
-	option user daemon
-	option tpws /usr/bin/tpws
-
-config tpws
-	option port 900
-	option opt '--split-pos=2 --oob'
-	option enabled 1
-config tpws
-	option port 901
-	option opt '--split-tls=sni --disorder'
-	option enabled 0

init.d/openwrt-minimal/tpws/etc/firewall.user

@@ -1,49 +0,0 @@
-DISABLE_IPV6=0
-TP_PORT=900
-TP_USER=daemon
-
-EXCLUDE4="10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 169.254.0.0/16 127.0.0.0/8"
-EXCLUDE6="fc00::/7 fe80::/10 ::1"
-IPTS="iptables ip6tables"
-[ "$DISABLE_IPV6" = 1 ] && IPTS=iptables
-
-exists()
-{
-	which "$1" >/dev/null 2>/dev/null
-}
-
-ipt()
-{
-	$IPTABLES -C "$@" >/dev/null 2>/dev/null || $IPTABLES -I "$@"
-}
-
-redirect_port()
-{
-	ipt tpws -t nat -p tcp --dport $1 -j REDIRECT --to-port $2
-}
-
-redirect()
-{
-	redirect_port 80 $TP_PORT
-	redirect_port 443 $TP_PORT
-}
-
-for IPTABLES in $IPTS; do
-	$IPTABLES -t nat -N tpws 2>/dev/null
-	$IPTABLES -t nat -F tpws
-	redirect
-done
-
-for net in $EXCLUDE4; do
-	iptables -t nat -I tpws -d $net -j RETURN
-done
-[ "$DISABLE_IPV6" = 1 ] || {
-	for net in $EXCLUDE6; do
-		ip6tables -t nat -I tpws -d $net -j RETURN
-	done
-}
-
-for IPTABLES in $IPTS; do
-	ipt PREROUTING -t nat -j tpws
-	ipt OUTPUT -t nat -m owner ! --uid-owner $TP_USER -j tpws
-done

init.d/openwrt-minimal/tpws/etc/init.d/tpws

@@ -1,34 +0,0 @@
-#!/bin/sh /etc/rc.common
-
-TPWS_DEFAULT=/usr/bin/tpws
-TPWS_USER_DEFAULT=daemon
-
-START=99
-STOP=01
-USE_PROCD=1
-
-tpws_instance()
-{
-	config_get "$@"
-
-	local enabled port opt
-
-	config_get_bool enabled "$1" enabled 0
-	[ "$enabled" -eq 1 ] || return 1
-
-	config_get port "$1" port
-	config_get opt "$1" opt
-
-	local COMMAND="$TPWS --user=$TPWS_USER --port=$port $opt"
-	procd_open_instance
-	procd_set_param command $COMMAND
-	procd_close_instance
-}
-
-start_service()
-{
-	config_load tpws
-	config_get TPWS_USER defaults user $TPWS_USER_DEFAULT
-	config_get TPWS defaults tpws $TPWS_DEFAULT
-	config_foreach tpws_instance tpws
-}

init.d/openwrt-minimal/tpws/etc/nftables.d/90-tpws.nft

@@ -1,18 +0,0 @@
-set tpws_exclude4 {
-	type ipv4_addr; flags interval; auto-merge;
-        elements = { 10.0.0.0/8,172.16.0.0/12,192.168.0.0/16,169.254.0.0/16,127.0.0.0/8 }
-}
-set tpws_exclude6 {
-	type ipv6_addr; flags interval; auto-merge;
-        elements = { fc00::/7, fe80::/10, ::1 }
-}
-chain tpws_pre {
-	type nat hook prerouting priority dstnat; policy accept;
-	tcp dport {80,443} ip daddr != @tpws_exclude4 redirect to :900
-	tcp dport {80,443} ip6 daddr != @tpws_exclude6 redirect to :900
-}
-chain tpws_out {
-	type nat hook output priority -100; policy accept;
-	tcp dport {80,443} skuid != daemon ip daddr != @tpws_exclude4 redirect to :900
-	tcp dport {80,443} skuid != daemon ip6 daddr != @tpws_exclude6 redirect to :900
-}

install_easy.sh

@@ -486,7 +486,6 @@ init.d/runit/zapret/finish \
 init.d/openrc/zapret \
 init.d/sysv/zapret \
 init.d/openwrt/zapret \
-init.d/openwrt-minimal/tpws/etc/init.d/tpws \
 uninstall_easy.sh \
 	; do chmod 755 "$1/$f" 2>/dev/null ; done
 }

nfq/desync.c

@@ -612,8 +612,6 @@ static void autottl_discover(t_ctrack *ctrack, bool bIpv6)
 			else
 				DLOG("autottl: could not guess\n");
 		}
-		else
-			ctrack->autottl = 0;
 	}
 }