VPN olmaksizin tum sitelere giris (Pasif/Aktif DPI blokaji) (21. sayfa)

link verirmisin hocam

-5 modunda çalıştıracaksın, sayfa geçmişlerini oku yaparsın

GitHub

ValdikSS/GoodbyeDPI

https://github.com/ValdikSS/GoodbyeDPI

arkadaşlar selamlar. openwrt router'a zapret kurmaya çalışıyorum ancak kurulum aşamasında bana sunduğu seçenekler arasından neleri seçmem gerektiğini bilmiyorum.

kurulum aşamasında önüme gelen :

select firewall type : (ben nftables seçtim)

1 : iptables

2 : nftables

ipv6 şu an zaten kullanamadığım için No dedim

select MODE :

1 : tpws

2 : tpws-socks

3 : nfqws

4 : filter

5 : custom

netkolik diye bir sitede nfqws seçin denildiği için onu seçtim. sonrasında

TPWS_OPT="--hostspell=HOST --split-http-req=method --split-pos=3"

do you want to edit the options (default : N) (Y/N) ? (Nau dedim)

enable http support (default : Y) (Y/N) ? (y dedim)

enable https support (default : Y) (Y/N) ? (y dedim)

select filtering :

1 : none

2 : ipset

3 : hostlist

your choice (default : none) : (none dedim)

select flow offloading :

1 : donttouch

2 : none

3 : software

4 : hardware (donttouch seçtim)

blockcheck.sh ilk sorgulamada

root@OpenWrt:/opt/zapret# ./blockcheck.sh

* checking system

Linux detected

firewall type is nftables

* checking privileges

* checking prerequisites

* checking DNS

system DNS is working

comparing system resolver to public DNS : 8.8.8.8

****.com : MISMATCH

-- system resolver :

195.175.254.2

-- 8.8.8.8 :

***.***.***.***

-- POSSIBLE DNS HIJACK DETECTED. ZAPRET WILL NOT HELP YOU IN CASE DNS IS SPOOFED !!!

-- DNS CHANGE OR DNSCRYPT MAY BE REQUIRED

* checking virtualization

cannot detect diyerek bitti

devamında sorgulamak için domain girmemizi istediği kısma pastebin.com girdim. tls 1.2 için gelen unavailable code:28 hatalarından farklı olarak sadece aşağıdaki 3 farklı hata geldi

- checking nfqws --dpi-desync=split --dpi-desync-ttl=4

curl: (35) ssl_handshake returned - mbedTLS: (-0x7200) SSL - An invalid SSL record was received

UNAVAILABLE code=35

- checking nfqws --dpi-desync=split --dpi-desync-ttl=9 --wssize 1:6

curl: (35) ssl_handshake returned - mbedTLS: (-0x7200) SSL - An invalid SSL record was received

UNAVAILABLE code=35

- checking nfqws --dpi-desync=split --dpi-desync-fooling=md5sig --wssize 1:6

curl: (35) ssl_handshake returned - mbedTLS: (-0x7200) SSL - An invalid SSL record was received

UNAVAILABLE code=35

tls 1.3 sorgularının tamamında code:35 hatası verdi.

buraları nasıl yorumlarız? yardımlarınızdan minnettar olurum.

Telekom için çalışan ayarı olan var mı arkadaşlar

bunu dener misiniz

@ECHO OFF

PUSHD "%~dp0"

set _arch=x86

IF "%PROCESSOR_ARCHITECTURE%"=="AMD64" (set _arch=x86_64)

IF DEFINED PROCESSOR_ARCHITEW6432 (set _arch=x86_64)

echo This script should be run with administrator privileges.

echo Right click - run as administrator.

echo Press any key if you're running it as administrator.

pause

sc stop "GoodbyeDPI"

sc delete "GoodbyeDPI"

sc create "GoodbyeDPI" binPath= "\"%CD%\%_arch%\goodbyedpi.exe\" -f 2 -e 2 --auto-ttl 1-4-8 --reverse-frag --max-payload 1200" start= "auto"

sc description "GoodbyeDPI" "Passive Deep Packet Inspection blocker and Active DPI circumvention utility"

sc start "GoodbyeDPI"

POPD

dnscrypt ile birlikte kullandıgım zapret ayarı superonline kullanıyorum.

# this file is included from init scripts

# change values here

# can help in case /tmp has not enough space

#TMPDIR=/opt/zapret/tmp

# override firewall type : iptables,nftables,ipfw

FWTYPE=iptables

# options for ipsets

# maximum number of elements in sets. also used for nft sets

SET_MAXELEM=522288

# too low hashsize can cause memory allocation errors on low RAM systems , even if RAM is enough

# too large hashsize will waste lots of RAM

IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"

# dynamically generate additional ip. $1 = ipset/nfset/table name

#IPSET_HOOK="/etc/zapret.ipset.hook"

# options for ip2net. "-4" or "-6" auto added by ipset create script

IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"

IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"

# number of parallel threads for domain list resolves

MDIG_THREADS=30

# ipset/*.sh can compress large lists

GZIP_LISTS=1

# command to reload ip/host lists after update

# comment or leave empty for auto backend selection : ipset or ipfw if present

# on BSD systems with PF no auto reloading happens. you must provide your own command

# set to "-" to disable reload

#LISTS_RELOAD="pfctl -f /etc/pf.conf"

# CHOOSE OPERATION MODE

# MODE : nfqws,tpws,tpws-socks,filter,custom

# nfqws : nfqws for dpi desync

# tpws : tpws transparent mode

# tpws-socks : tpws socks mode

# filter : no daemon, just create ipset or download hostlist

# custom : custom mode. should modify custom init script and add your own code

MODE=nfqws

# apply fooling to http

MODE_HTTP=1

# for nfqws only. support http keep alives. enable only if DPI checks for http request in any outgoing packet

MODE_HTTP_KEEPALIVE=0

# apply fooling to https

MODE_HTTPS=1

# apply fooling to quic

MODE_QUIC=0

# none,ipset,hostlist

MODE_FILTER=none

# CHOOSE NFQWS DAEMON OPTIONS for DPI desync mode. run "nfq/nfqws --help" for option list

DESYNC_MARK=0x40000000

NFQWS_OPT_DESYNC="--dpi-desync=fake --dpi-desync-ttl=3"

#NFQWS_OPT_DESYNC_HTTP="--dpi-desync=split --dpi-desync-ttl=0 --dpi-desync-fooling=badsum"

#NFQWS_OPT_DESYNC_HTTPS="--wssize=1:6 --dpi-desync=split --dpi-desync-ttl=0 --dpi-desync-fooling=badsum"

#NFQWS_OPT_DESYNC_HTTP6="--dpi-desync=split --dpi-desync-ttl=5 --dpi-desync-fooling=none"

#NFQWS_OPT_DESYNC_HTTPS6="--wssize=1:6 --dpi-desync=split --dpi-desync-ttl=5 --dpi-desync-fooling=none"

NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake"

#NFQWS_OPT_DESYNC_QUIC6="--dpi-desync=hopbyhop"

# CHOOSE TPWS DAEMON OPTIONS. run "tpws/tpws --help" for option list

TPWS_OPT="--hostspell=HOST --split-http-req=method --split-pos=3"

# openwrt only : donttouch,none,software,hardware

FLOWOFFLOAD=donttouch

# openwrt: specify networks to be treated as LAN. default is "lan"

#OPENWRT_LAN="lan lan2 lan3"

# for routers based on desktop linux and macos. has no effect in openwrt.

# CHOOSE LAN and optinally WAN/WAN6 NETWORK INTERFACES

# or leave them commented if its not router

# it's possible to specify multiple interfaces like this : IFACE_LAN="eth0 eth1 eth2"

# if IFACE_WAN6 is not defined it take the value of IFACE_WAN

#IFACE_LAN=

#IFACE_WAN=

#IFACE_WAN6="ipsec0 wireguard0 he_net"

# should start/stop command of init scripts apply firewall rules ?

# not applicable to openwrt with firewall3+iptables

INIT_APPLY_FW=1

# firewall apply hooks

#INIT_FW_PRE_UP_HOOK="/etc/firewall.zapret.hook.pre_up"

#INIT_FW_POST_UP_HOOK="/etc/firewall.zapret.hook.post_up"

#INIT_FW_PRE_DOWN_HOOK="/etc/firewall.zapret.hook.pre_down"

#INIT_FW_POST_DOWN_HOOK="/etc/firewall.zapret.hook.post_down"

# do not work with ipv4

#DISABLE_IPV4=1

# do not work with ipv6

DISABLE_IPV6=1

# select which init script will be used to get ip or host list

# possible values : get_user.sh get_antizapret.sh get_combined.sh get_reestr.sh get_hostlist.sh

# comment if not required

#GETLIST=

selamlar, yakın zamanda girdiğim fakat 2 gündür giremediğim planet dp internet sitesine vpn ile bağlanamıyorum... acaba bende bu ayarları yapsam girebilir miyim?

Merhaba süperonline kullanıyorum ve keenetik hero dsl kullanıyorum kendi modemlerini çıkardım acaba bu verdiklerinizi nereye girmem gerekiyo modem içine girebilmek mümkünmüdür yardımcı olma şansınız varmıdır acaba

Linux kullanıyorsanız zapret'i kurmadan önce config dosyasını yukarıda attıgım ile değiştirmeniz yetrli

Bu ayarların sizin bağlantınızda çalışmış olması tüm superonline kullanıcılarında veya servis sağlayıcılarda çalışacağı anlamına gelmiyor.

Konu için internette ve forumda anlatım mevcut zaten. Herkes kendi kullandığına göre test sonucu config yapabilir.

öyle bir iddiam olmadı, denemek isteyenler için attım önceden de yapılmış bir şey zaten?

Yazdığım cümleyi bir daha oku istersen.

Bu konu forumda defalarca konu ile ilgili arkadaşlar tarafından da yazıldı.

Superonline her bölgede farklı cihaz/config kullanıyor. Sizin konfigürasyonunuz birçok yerde çalışmaz.

Sonrasında da gelip buraya verdiğin satırları yazdım ama çalışmıyor diye cevaplar gelir, ki daha öncede geldi.

hocam yönetici olarak çalıştırmama rağmen herhangi bir tuşa basınca kapanıyor.

Site hack yemiş galiba ne yaparsan yap girilmiyor 😮‍💨🥲

evet

evet siz bunu yönetici olarak çalıştırdığınızda windows hizmetlerin içerisine goodbyedpi adında bir hizmet ekleniyor ve bilgisayar açıldığında otomatik çalışıyor başka bir şey yapmanıza gerek yok

Anladım hocam teşekkürler bende niye girmiyor diye bakıyorum tt dns'leri açıkmış cloudflare yapınca düzeldi.

calısan zapret ayarı olan var mı arkadaşlar

benim ayarımı denediniz mi? dnscrypt ve yukarıdaki attıgım zapret ayarı ile ubuntu pcmde calısıyor