давайте поможем друг другу в это тяжелое время когда ркн всё блочат. Запрет это программа которая модифицирует tcp пакеты (подробнее о том почему вообще возможно модифицировать TCP пакеты и это будет работать тут -> https://ru.wikipedia.org/wiki/TCP/IP , если коротко, то потому что трафик на сервер идет сплошной лентой байтов и это открывает возможность модификации TCP соединения, советую прочитать про пару протоколов на википедии чтобы войти в курс дела и видеть полную картину) Так вот, здесь мы разберем zapret2 и его опции, функции, программы и стратегии. Не стесняйтесь добавлять стратегии и дополнительную инфу. Что такое zapret2 не вижу смысла повторяться и так в readme это написано. А вот сам мануал запрета по моему мнению написан не в совсем человекочитаемом стиле. (Иначе бы я не писал этот текст) Касательно этого гайда я хочу чтобы вы после него не тыкались как слепые котята в этом инструменте.
В целом начать настройку надо с файла ./install_easy.sh отвечаем на пачку вопросов по вашей системе и скрипт создает файл конфигурации и компилирует программы необходимые для работы запрет. Для тех кто хочет скомпилировать отдельно бинарники, есть скрипт install_bin.sh, сначала запускаем make, а потом этот скрипт с sudo. На этом простое заканчивается и начинается долгое и муторное подбирание стратегий. Для совсем новичков которые незнают куда тыкаться приложил фото то как читать скрипт конфигурации. в целом большинство систем linux стандарная система инициализации это systemd. Под неё и будем настраивать. Но для начала надо написать сам конфиг. я также приложил слева дефолтный конфиг спава мой(на моем работает только рутрекер).
Настройка конфига и его ключей
Самым важным тут является ключ NFQWS2_OPT в него вписываем параметры nfqws2, те самые стратегии которые получим далее. Также не маловажным является MODE_FILTER через него мы установим режим фильтрации через ipset, hostlist или же autohostlist. (я ебнулся пока всё это разбирал так что допишу потом)
Нахождение нужных стратегий
Для этого используется:
./blockcheck2.sh | tee ~/blockcheck(сайт).log
после ждем окончание подбора и идем смотреть конец лога, там будут статегии.
(ладно на сегодня я слишком устал, вернусь разберу оставшиеся бинарники, хостлист и таймеры)