По совету тут в мастодоне попробовал два расфасованных индийских чая. Bikram мелкий, как будто для пакетиков, и очень крепкий. Yantra прям здорово выигрывает: заварка светлая, но вполне крепкая. #чай
Пробую ещё 2 сорта Yantra. Среднелистовой Классик FBOP в высокой коробке - довольно обычный. Скорее всего буду заваривать, добавляя к нему что-то ещё для разнообразия. А крупнолистовой OPA в квадратной коробке - прям очень крепкий. Надо отмерять очень мало и наслаждаться самим по себе. Всё покупал на озоне, в магазинах такого не видел. #чай

Первым делом сменил прошивку роутера с ограниченной CN на полноценную US, теперь пробую поставить
https://github.com/bol-van/zapret/blob/master/docs/quick_start.txt
и что-то завис на 39
install_bin.sh

root@GL-MT3000:~# install_bin.sh
-ash: install_bin.sh: not found

уфф, пойду посплю с квадратной бошкой
Но что приятно, USB-модем он подцепил легко.

zapret/docs/quick_start.txt at master · bol-van/zapret

DPI bypass multi platform. Contribute to bol-van/zapret development by creating an account on GitHub.

GitHub
Само собой на отдельную флешку, чтобы если что пойдёт не так - то просто вынуть.
Первые впечатления - я прям доволен! Даже с штатными настройками.
https://github.com/Anonym-tsk/nfqws-keenetic?tab=readme-ov-file - не сложно.
Теперь гоняю скрипт, чтобы определить оптимальные параметры для своего провайдера.
@ru_vpn
GitHub - Anonym-tsk/nfqws-keenetic

Contribute to Anonym-tsk/nfqws-keenetic development by creating an account on GitHub.

GitHub

Тук-тук
не пущают
Тук-тук
не пущают
В газенваген!

01.12.2024 22:58:19 : cloudflare-ech.com : profile 3 : client [...]:54164 : proto tls : adding to /opt/etc/nfqws/auto.list
01.12.2024 22:58:19 : cloudflare-ech.com : profile 3 : client [...]:54164 : proto tls : fail counter 3/3
01.12.2024 22:58:19 : cloudflare-ech.com : profile 3 : client [...]:54164 : proto tls : retrans threshold reached
01.12.2024 22:58:09 : cloudflare-ech.com : profile 3 : client [...]:54138 : proto tls : fail counter 2/3
01.12.2024 22:58:09 : cloudflare-ech.com : profile 3 : client [...]:54138 : proto tls : retrans threshold reached
01.12.2024 22:57:38 : cloudflare-ech.com : profile 3 : client [...]:54081 : proto tls : fail counter 1/3
01.12.2024 22:57:38 : cloudflare-ech.com : profile 3 : client [...]:54081 : proto tls : retrans threshold reached

Это был пример заблокированного по клаурферному ECH
https://www.newsgeorgia.ge
Не устаю радоваться, как здорово #nfqws отрабатывает заблокированные адреса.
По итогам первой недели с #nfqws набрался неплохой автоматический список для обхода.
@limping Подумалось мне запилить демона который бы принимал на вход логи прокси sing-box и на выходе выдавал правила фильтрации, которые можно использовать для альтернативной маршрутизации. Даже можно, скажем, сделать чтоб записи через пару месяцев удалялись из списка, чтоб подчищать что стало доступным напрямую.

@akhil если я правильно понял, то в nfqws-keenetic с самых первых версий тайцев работает алгогитм добавления в auto.list для обхода.
Но:
1) это по-моему стало бесполезным в эпоху новой "сибирской язвы" 16-20 и необходимости прописывать пулы IP-адресов;

2) удаления там не делали, хотя во вторых тайцах сделали анализ листов - считай, 99% работы;

3) было бы интересно автоматизировать с проверкой curl
(но тут я ваще не копенгаген)
https://infosec.exchange/@limping/116093830144763525

Из-под белых списков (@[email protected])

Attached: 1 image Какая отличная штука: curl GUI https://github.com/Zalexanninev15/CurlMini Graphical version of the curl utility for Windows. Автор: https://z15.neocities.org/apps #винда #про_софтину

Infosec Exchange