https://habr.com/ru/articles/847008/
Тестовые сборки Keenetic
----------------
Всё стало работать и на всех устройствах когда допом поставил DNSCrypt2. Это как аналог DoH и DoT. По этой инструкции https://habr.com/ru/articles/556536/
Также для повышения безопасности и предотвращения возможности перехвата DNS-трафика рекомендуется на роутере настроить протоколы DNS over TLS и/или DNS over HTTPS в соответствии с инструкцией - Прокси-серверы DNS-over-TLS и DNS-over-HTTPS для шифрования DNS-запросов
https://help.keenetic.com/hc/ru/articles/360007687159
94.140.15.15
dns.adguard-dns.com
------------------ DNS
https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-raw.lst
------------------ WireGuard Keenetic
https://blancvpn.live/ru/help/how-to-setup-wireguard-on-keenetic-router
------------------ VLESS
https://habr.com/ru/articles/845114/comments/
------------------DNS Masq
https://www.youtube.com/watch?v=7FKPs0_908U
sm ValdikSS nizhe
https://itdog.info/tochechnaya-marshrutizaciya-po-domenam-na-routere-s-openwrt/
----------------- Domains list
https://raw.githubusercontent.com/itdoginfo/allow-domains/main/Russia/inside-raw.lst
https://antifilter.download/list/ipsum.lst
------------------ Bolvan
https://ntc.party/t/zapret-обсуждение/726/542
https://github.com/bol-van/zapret/discussions/200
https://github.com/Anonym-tsk/nfqws-keenetic/discussions/1
https://github.com/Waujito/youtubeUnblock/issues
https://www.youtube.com/watch?v=bZxEU_kvP_I
------------------ OpenWRT 4pda
https://4pda.to/forum/index.php?showtopic=1085698&st=1100#entry132278268
операторы МТС и тд
https://4pda.to/forum/index.php?showtopic=689378&st=9180
------------------ KEENETIC
1. OPKG + IPV6 + Netfilter
2. ext4 flashka + install + EN
https://bin.entware.net/mipselsf-k3.4/installer/EN_mipsel-installer.tar.gz
Для установки репозитория Entware вы предлагаете ссылку на русскоязычный сайт Кинетика. Для моей архитектуры mipsel - https://bin.entware.net/mipselsf-k3.4/installer/mipsel-installer.tar.gz. Я же скачал с англоязычного сайта https://bin.entware.net/mipselsf-k3.4/installer/EN_mipsel-installer.tar.gz, сохранил на флешку в install, переименовал убрав EN_ и установил. Всё, ни каких проблем. exec sh из терминала переключает. С русскоязычного - exec sh просто перелогинивает в командной строке. Файлы отличаются по размерам. Скорее всего для русскоязычного сайта Кинетика установщик Entware собран некорректно.
3. https://help.keenetic.com/hc/ru/articles/360021214160-%D0%A3%D1%81%D1%82%D0%B0%D0%BD%D0%BE%D0%B2%D0%BA%D0%B0-%D1%81%D0%B8%D1%81%D1%82%D0%B5%D0%BC%D1%8B-%D0%BF%D0%B0%D0%BA%D0%B5%D1%82%D0%BE%D0%B2-%D1%80%D0%B5%D0%BF%D0%BE%D0%B7%D0%B8%D1%82%D0%BE%D1%80%D0%B8%D1%8F-Entware-%D0%BD%D0%B0-USB-%D0%BD%D0%B0%D0%BA%D0%BE%D0%BF%D0%B8%D1%82%D0%B5%D0%BB%D1%8C
4. Смотреть LOG
5. ssh -p 22 root@192.168.1.1
или
ssh -p 22 root@192.168.0.1
или
ssh -p 22 root@192.168.2.1
6. https://github.com/Anonym-tsk/nfqws-keenetic
7. Test
curl --connect-to ::speedtest.selectel.ru https://manifest.googlevideo.com/100MB -k -oNUL
Если выдает ошибку - fatal: could not create leading directories of 'zapret/.git'
- это сломали утилиту git, версия 2.45.2-1 не работает.
cd /opt/tmp
opkg remove git-http git
opkg install git_2.39.2-1_mipsel-3.4.ipk git-http
8. opkg info nfqws-keenetic
opkg remove nfqws-keenetic
opkg install nfqws-keenetic
wget -O quic_initial.bin https://github.com/bol-van/zapret/raw/refs/heads/master/files/fake/quic_initial_www_google_com.bin
(download 1200 bytes)
nfqws.conf - Keenet vvvvvv ----
NFQWS_ARGS="--dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-tls=/opt/etc/nfqws/tls_clienthello.bin"
NFQWS_ARGS_QUIC= "--dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --dpi-desync-fake-quic=/opt/etc/nfqws/quic_initial.bin"
lst -> user.list
----------------------
https://habr.com/ru/articles/87757/
https://habr.com/ru/articles/48322/
https://a.pr-cy.ru/kinozal.tv/
-------------
https://github.com/Anonym-tsk/tpws-keenetic
https://github.com/Anonym-tsk/nfqws-keenetic
------------
Viva (KN-1910/1912)
1913
https://www.wildberries.ru/catalog/259244850/detail.aspx
--------------
https://vc.ru/u/3773264-au/1407715-chinim-zamedlenie-youtube-na-urovne-routera
https://afhh723.livejournal.com/43142.html
Используем параметры: NFQWS_OPT_DESYNC="--dpi-desync=fake,disorder2 --dpi-desync-split-pos=1 --dpi-desync-ttl=0 --dpi-desync-fooling=md5sig,badsum --dpi-desync-repeats=6 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"
NFQWS_OPT_DESYNC_QUIC="--dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-ttl=0 --dpi-desync-any-protocol --dpi-desync-cutoff=d4 --dpi-desync-fooling=md5sig,badsum --dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_google_com.bin"
Файл tls_clienthello_www_google_com.bin качаем с
https://github.com/bol-van/zapret/tree/master/files/fake/tls_clienthello_www_google_com.bin
https://github.com/bol-van/zapret/blob/master/files/fake/quic_initial_www_google_com.bin.
https://help.keenetic.com/hc/ru/articles/360007687159-%D0%9F%D1%80%D0%BE%D0%BA%D1%81%D0%B8-%D1%81%D0%B5%D1%80%D0%B2%D0%B5%D1%80%D1%8B-DNS-over-TLS-%D0%B8-DNS-over-HTTPS-%D0%B4%D0%BB%D1%8F-%D1%88%D0%B8%D1%84%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D1%8F-DNS-%D0%B7%D0%B0%D0%BF%D1%80%D0%BE%D1%81%D0%BE%D0%B2
Комментариев нет:
Отправить комментарий