Как использовать несколько статегий одновременно?

[AntonSamokat]

В мануале ничего не нашёл на эту тему. Возможно ли это?

Ниже примеры разных стратегий для разных сайтов:

https://twitter.com/

ipv4 twitter.com curl_test_http : nfqws --dpi-desync=split2 --dpi-desync-split-http-req=host --hostcase
ipv4 twitter.com curl_test_https_tls12 : nfqws --dpi-desync=fake --dpi-desync-ttl=8
ipv4 twitter.com curl_test_https_tls13 : nfqws --dpi-desync=disorder2
ipv4 twitter.com curl_test_http3 : nfqws not working

--
torrent

ipv4 rutracker.org curl_test_http : tpws --split-http-req=method --hostcase --oob
ipv4 rutracker.org curl_test_http : nfqws --dpi-desync=disorder --dpi-desync-ttl=7
ipv4 rutracker.org curl_test_https_tls12 : tpws not working
ipv4 rutracker.org curl_test_https_tls12 : nfqws --dpi-desync=fake --dpi-desync-ttl=8
ipv4 rutracker.org curl_test_https_tls13 : tpws --split-tls=sni --oob
ipv4 rutracker.org curl_test_https_tls13 : nfqws --dpi-desync=disorder2 --dpi-desync-split-pos=1
ipv4 rutracker.org curl_test_http3 : nfqws --dpi-desync=fake

--
bbc

ipv4 bbc.com curl_test_http : tpws --split-http-req=method --oob
ipv4 bbc.com curl_test_http : nfqws --dpi-desync=disorder --dpi-desync-ttl=7
ipv4 bbc.com curl_test_https_tls12 : tpws --split-pos=1 --oob --mss=88 --mss-pf=443
ipv4 bbc.com curl_test_https_tls12 : nfqws --dpi-desync=fake --dpi-desync-fooling=badseq
ipv4 bbc.com curl_test_https_tls13 : tpws --split-tls=sni --oob
ipv4 bbc.com curl_test_https_tls13 : nfqws --dpi-desync=disorder2
ipv4 bbc.com curl_test_http3 : nfqws --dpi-desync=fake

--
youtube

ipv4 www.youtube.com curl_test_http : working without bypass
ipv4 www.youtube.com curl_test_https_tls12 : working without bypass
ipv4 www.youtube.com curl_test_https_tls13 : working without bypass
ipv4 www.youtube.com curl_test_http3 : nfqws --dpi-desync=fake

--
www.quora.com

ipv4 www.quora.com curl_test_http : nfqws --dpi-desync=fake,split2 --dpi-desync-ttl=8
ipv4 www.quora.com curl_test_https_tls12 : nfqws --dpi-desync=fake --dpi-desync-ttl=7
ipv4 www.quora.com curl_test_https_tls13 : nfqws --dpi-desync=disorder2 --dpi-desync-split-pos=1
ipv4 www.quora.com curl_test_http3 : nfqws --dpi-desync=fake

Для доступа к одному из сайтов служба zapret запущена с параметрами:

sudo servicectrl status zapret

CGroup: /system.slice/zapret.service
             └─2801 /usr/local/share/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=200 --qnum=200 --dpi-desync=disorder2 --dpi-desync-split-pos=1 --hostlist=/usr/local/share/zapret/youtube-domain.txt

янв 09 08:30:28 comp zapret[2766]: Starting daemon 1: /usr/local/share/zapret/nfq/nfqws --user=tpws --dpi-desync-fwmark=0x40000000 --qnum=200 --qnum=200 --dpi-desync=disorder2 --dpi-desync-split-pos=1 --hostlist=/usr/local/share/zapret/youtube-domain.txt
янв 09 08:30:28 comp zapret[2766]: Applying iptables
янв 09 08:30:28 comp zapret[2766]: Creating ip list table (firewall type iptables)
янв 09 08:30:28 comp zapret[2802]: setting high oom kill priority
янв 09 08:30:28 comp zapret[2802]: reloading ipset backend (no-update)
янв 09 08:30:28 comp zapret[2802]: Adding to ipset ipban : /usr/local/share/zapret/ipset/zapret-ip-user-ipban.txt
янв 09 08:30:28 comp zapret[2802]: Adding to ipset nozapret : /usr/local/share/zapret/ipset/zapret-ip-exclude.txt
янв 09 08:30:28 comp zapret[2766]: Adding iptables rule for nfqws postrouting (qnum 200) :  -p tcp -m multiport --dports 80,443 -m connbytes --connbytes-dir=original --connbytes-mode=packets --connbytes 1:6 -m mark ! --mark 0x40000000/0x40000000
янв 09 08:30:28 comp zapret[2766]: Adding iptables rule for nfqws input+forward (qnum 200) :  -p tcp -m multiport --sports 80,443 -m connbytes --connbytes-dir=reply --connbytes-mode=packets --connbytes 1:1
янв 09 08:30:28 comp systemd[1]: Started zapret.service.

Досутуп к остальным сайтам из списка выше при этом не работает. Чтобы появился доступ к какому-то другому сайту. Нужно перезапустить службу со специфичными для доступа к конкретному сайту параметрами.

Как-то можно настроить zapret, чтобы доступ одновременно был ко всем сайтам из списка выше? ОС: Линукс (Ubuntu).

Как я понимаю, наиболее простой способ -- объединение стратегий в виде множество параметров в одном вызове к nfqws. Но это не всегда работает. Ещё непонятно как объединять параметр --hostlist=/usr/local/share/zapret/youtube-domain.txt -- как я понимаю, он специфичен для каждой стратегии. Также иногда требуются обращения к разным банарникам ( nfqws, tpws).

На ум приходит запуск нескольких инстансов запрета, каждого со своими параметрами. Каждый инстанс будет жить на своём порту в качестве прокси. Придётся использовать разные браузеры. Для каждого браузера устанавливать свой прокси -- соответствующий инстанс с запретом.

Также можно подумать над автоматизацией быстрого переключения -- подготовить множество готовых скриптов для переключения (перезапуска) запрета на разные стратегии.

Есть ли ещё какие-то способы, идеи?

Может это уже обсуждалось? Искал по тикетам и обсуждениям, но ничего подходящего не нашёл.

[bol-van]

Надо искать общий знаменатель, понимая как работают стратегии
В данном случае я бы попробовал

nfqws --filter-tcp=80,443 --dpi-desync=fake,multidisorder --dpi-desync-ttl=8 --dpi-desync-fooling=md5sig

параметры даны для новых версий. у вас старая

[AntonSamokat]

@bol-van Благодарю за ответ

Также благодарю вас за эту полезную программу.
Вы, наверное, и так всё понимаете, но я на всякий случай проговорю. Законы с каждым днём ужесточаются, ресурсы, которые рассказывают, о том как получить доступ, блокируются или сносятся, их владельцы штрафуются (хорошо что хотя бы пока только штрафуются).
Будьте, пожалуйста, аккуратней, чтобы максимально себя обезопасить. Используйте анонимность и другие подобные средства.