Что это такое?
Автономный анти-DPI-инструмент, который изменяет трафик на лету так, чтобы системы DPI не могли его распознать или замедлить. Он помогает обходить блокировки или замедление HTTP(S)-сайтов и анализ TCP/UDP по сигнатурам, которым блокируют VPN, — без привлечения сторонних серверов.
Автономный анти-DPI-инструмент, который изменяет трафик на лету так, чтобы системы DPI не могли его распознать или замедлить. Он помогает обходить блокировки или замедление HTTP(S)-сайтов и анализ TCP/UDP по сигнатурам, которым блокируют VPN, — без привлечения сторонних серверов.Это программа, которую я запускаю, или библиотека для кода?Программа, которую вы запускаете: nfqws2 — утилита командной строки, запускаемая от root с параметрами, а её поведение описывается скриптами на Lua. Сборка движка для Windows называется winws2.
Программа, которую вы запускаете: nfqws2 — утилита командной строки, запускаемая от root с параметрами, а её поведение описывается скриптами на Lua. Сборка движка для Windows называется winws2.Как его запустить?Соберите из исходников (в репозитории есть Makefile), перенаправьте на него трафик на уровне ядра — через nftables или iptables NFQUEUE на Linux, ipfw или pf на BSD, windivert на Windows — затем запустите nfqws2 от root с параметрами --lua-desync, указывающими на прилагаемые файлы со стратегиями.
Соберите из исходников (в репозитории есть Makefile), перенаправьте на него трафик на уровне ядра — через nftables или iptables NFQUEUE на Linux, ipfw или pf на BSD, windivert на Windows — затем запустите nfqws2 от root с параметрами --lua-desync, указывающими на прилагаемые файлы со стратегиями.Нужно ли ему что-то ещё рядом во время работы?Никаких внешних сервисов — он полностью автономен. Но nfqws2 ожидает, что его Lua-файлы лежат рядом с бинарником: zapret-lib.lua (вспомогательная библиотека) и zapret-antidpi.lua (базовые стратегии), плюс перенаправление трафика средствами ОС (nftables, pf/ipfw или windivert).
Никаких внешних сервисов — он полностью автономен. Но nfqws2 ожидает, что его Lua-файлы лежат рядом с бинарником: zapret-lib.lua (вспомогательная библиотека) и zapret-antidpi.lua (базовые стратегии), плюс перенаправление трафика средствами ОС (nftables, pf/ipfw или windivert).Мне нужно быть сетевым экспертом, чтобы им пользоваться?В основном да: он создан для энтузиастов, которые понимают, как устроены пакеты, слабые места DPI и основы программирования. Автор прямо говорит, что это не готовое решение «из коробки» для новичков и что сделать простое решение для всех в принципе невозможно.
В основном да: он создан для энтузиастов, которые понимают, как устроены пакеты, слабые места DPI и основы программирования. Автор прямо говорит, что это не готовое решение «из коробки» для новичков и что сделать простое решение для всех в принципе невозможно.На каких системах он может работать?Он рассчитан прежде всего на маломощные встраиваемые устройства — роутеры с OpenWrt, — но работает и на обычных Linux, FreeBSD, OpenBSD и Windows. macOS не поддерживается и, по техническим причинам, вряд ли когда-нибудь будет.
Он рассчитан прежде всего на маломощные встраиваемые устройства — роутеры с OpenWrt, — но работает и на обычных Linux, FreeBSD, OpenBSD и Windows. macOS не поддерживается и, по техническим причинам, вряд ли когда-нибудь будет.Что нового по сравнению с оригинальным zapret (nfqws1)?В nfqws1 сценарии атак были жёстко прописаны в коде на C, а утилита была перегружена опциями. nfqws2 выносит логику атак в Lua-стратегии: ядро на C отвечает за распознавание протоколов, сборку, расшифровку, профили и hostlists, а Lua-код получает разбор пакетов в духе wireshark — и готовая библиотека стратегий воспроизводит возможности nfqws1 в более гибком виде.
В nfqws1 сценарии атак были жёстко прописаны в коде на C, а утилита была перегружена опциями. nfqws2 выносит логику атак в Lua-стратегии: ядро на C отвечает за распознавание протоколов, сборку, расшифровку, профили и hostlists, а Lua-код получает разбор пакетов в духе wireshark — и готовая библиотека стратегий воспроизводит возможности nfqws1 в более гибком виде.Мне придётся писать собственные Lua-стратегии атак с нуля?Нет. В nfqws2 входит zapret-antidpi.lua — готовая библиотека стратегий атак на DPI, реализующая функции nfqws1 в расширенном и более гибком виде, плюс вспомогательные функции в zapret-lib.lua. Можно начать с них и доработать или дописать свой Lua сверху.
Нет. В nfqws2 входит zapret-antidpi.lua — готовая библиотека стратегий атак на DPI, реализующая функции nfqws1 в расширенном и более гибком виде, плюс вспомогательные функции в zapret-lib.lua. Можно начать с них и доработать или дописать свой Lua сверху.Он умеет что-то ещё, кроме обхода DPI?Да: автор описывает его как мультиплатформенный программируемый манипулятор пакетов. Помимо DPI можно генерировать произвольный трафик IPv4/IPv6, обфусцировать или шифровать существующий трафик, строить нестандартные протоколы поверх IP-сетей или даже реализовать собственный файрвол или систему DPI.
Да: автор описывает его как мультиплатформенный программируемый манипулятор пакетов. Помимо DPI можно генерировать произвольный трафик IPv4/IPv6, обфусцировать или шифровать существующий трафик, строить нестандартные протоколы поверх IP-сетей или даже реализовать собственный файрвол или систему DPI.Есть ли потеря производительности при перехвате трафика?На Windows у windivert (как и у ipfw/pf на BSD) нет ограничения по пакетам на соединение, аналогичного connbytes в Linux, поэтому перехват целого порта прогоняет через утилиту каждый пакет каждого соединения — это сильно нагружает процессор при потоке в мегабайты. Пишите payload-фильтры для windivert, чтобы сузить перехват; winws2 может предварительно отфильтровать остальное.
На Windows у windivert (как и у ipfw/pf на BSD) нет ограничения по пакетам на соединение, аналогичного connbytes в Linux, поэтому перехват целого порта прогоняет через утилиту каждый пакет каждого соединения — это сильно нагружает процессор при потоке в мегабайты. Пишите payload-фильтры для windivert, чтобы сузить перехват; winws2 может предварительно отфильтровать остальное.What are similar projects?zapret, zapret-discord-youtube, acme.sh, vis, vpn-configs-for-russia, Are-u-ok, 3X-UI_KIT, lede
zapret, zapret-discord-youtube, acme.sh, vis, vpn-configs-for-russia, Are-u-ok, 3X-UI_KIT, ledeWhich topics is it in?russian, openbsd, openwrt, freebsd, lua, anti-censorship, censorship-circumvention, embedded, c, networking, cli, cross-platform
russian, openbsd, openwrt, freebsd, lua, anti-censorship, censorship-circumvention, embedded, c, networking, cli, cross-platform