|
|
@ -1347,16 +1347,10 @@ Openwrt является одной из немногих относительн |
|
|
|
* наличие SDK, позволяющего собрать недостающее |
|
|
|
|
|
|
|
|
|
|
|
Обход блокировки https |
|
|
|
---------------------- |
|
|
|
Обход блокировки через сторонний хост |
|
|
|
------------------------------------- |
|
|
|
|
|
|
|
ИНОГДА (но нечасто) работает трюк со сплитом tls handshake на 2 части. |
|
|
|
Это можно сделать все теми же средствами. nfqws --dpi-desync=split2 или tpws --split-pos. |
|
|
|
У tpws --split-pos - единственный параметр, который работает на не-HTTP трафике, все остальное работать не будет. |
|
|
|
|
|
|
|
ЧАЩЕ на https работает атака DPI desync, но у нее есть свои нюансы настройки. |
|
|
|
|
|
|
|
Если ничего не работает, приходится перенаправлять трафик через сторонний хост. |
|
|
|
Если не работает автономный обход, приходится перенаправлять трафик через сторонний хост. |
|
|
|
Предлагается использовать прозрачный редирект через socks5 посредством iptables+redsocks, либо iptables+iproute+vpn. |
|
|
|
Настройка варианта с redsocks на openwrt описана в https.txt. |
|
|
|
Настройка варианта с iproute+wireguard - в wireguard_iproute_openwrt.txt. |
|
|
|