Помогите с Youtube на телевизоре Samsung (Tizen 5.0)

[lbhp]

Приветствую.

Родственники попросили настроить Youtube на телевизоре Samsung (Tizen 5.0). Провайдер Ростелеком, Москва.
Купили новый роутер Keenetic Viva (KN-1913).

Роутер я настроил, поставил zapret, прописал стратегию, которая работала у меня на ноуте с Ростелекомом и МГТС (с необходимыми исправлениями) - приложение Youtube стало загружаться, все картинки видны, но при запуске роликов ничего не показывалось. Однако, даже такая работа прекратилась через какое-то время и больше не работет.

Запускал на роутере blockcheck, вставлял оттуда стратегии, которые как бы работали, но это не помогало - на телевизоре ничего не работает.

Перелопатив много вариантов, нашел тут в одном из обсуждений такой вариант:

NFQWS_OPT="

--filter-tcp=80 --hostlist="/opt/zapret/ipset/list-youtube.txt"
--dpi-desync=fake,fakedsplit
--dpi-desync-autottl=2
--dpi-desync-fooling=badsum

--new
--filter-tcp=443 --hostlist="/opt/zapret/ipset/list-youtube.txt"
--dpi-desync=fake,multidisorder
--dpi-desync-split-pos=1,midsld
--dpi-desync-repeats=11
--dpi-desync-fooling=badsum
--dpi-desync-fake-tls-mod=rnd,dupsid,sni=www.google.com

--new
--filter-udp=443 --hostlist="/opt/zapret/ipset/list-youtube.txt"
--dpi-desync=fake
--dpi-desync-repeats=11
--dpi-desync-fake-quic=/opt/zapret/files/fake/quic_initial_www_google_com.bin

Все замечательно работало как на телевизоре, так и на других устройствах, подключенных к роутеру, но через час-полтора работать перестало и больше с таким конфигом не работает.

Содержимое файла list-youtube.txt:

youtube.com
googlevideo.com
youtube.googleapis.com
youtubei.googleapis.com
ytimg.com
yt3.ggpht.com
yt4.ggpht.com
youtubeembeddedplayer.googleapis.com
ytimg.l.google.com
jnn-pa.googleapis.com
youtube-nocookie.com
youtube-ui.l.google.com
yt-video-upload.l.google.com
wide-youtube.l.google.com
youtu.be
yt.be

После этого включил на роутере DoT и DoH, выключил аппаратное ускорение, но это не помогло.

Подскажите, почему работающая стратегия перестала работать через такое короткое время и какие параметры пытаться изменить, чтобы заработал youtube на телевизоре?

Задача минимум - работа youtube на телевизоре.
Задача желательная - работа youtube на всех подключенных к роутеру устройствах.

Заранее благодарен.

[HentayHentay]

аппаратное ускорение,

Вы сами себе выстрелили
Аппаратное ускорение - это hardware offload. Запрет и данная вещь не совместимы.
Хотя его можно выставить в самом запрете )

Да и на некоторых провайдерах ещё за --dpi-desync=fake могут блокировать.
К слову, нужно ещё понять на какие домены, помимо ютуба лезет телевизор.

[bol-van]

Совместимо, но отправлять нужно на оффлоад только после обработки nfqws, а "галочка" отправляет сразу.
Поэтому только средствами самого запрета

[dragonflame413]

Мне как раз помог ваш вариант - пока только пробую, но вроде как всё работает, так что большое спасибо! Наверно как у многих вчера сломался конфиг работавший ещё на прежней версии запрета.

Может быть вам будут полезны мои вводные:

Москва, Мегафон (домашний)
Роутер на Asuswrt-Merlin
web_20251007_08_RC00 / TVHTML5, 7.20251007.08.00
Ваш конфиг + запрет 71.4

[lbhp]

Проблема актуальна.

После недавнего очередного закручивания гаек со стороны проводных провайдеров, пришлось искать новые стратегии.
Нашел такую стратегию:

--wf-tcp=80,443,2053,2083,2087,2096,8443 --wf-udp=443,19294-19344,50000-50100 ^
--filter-tcp=80 --hostlist="%~dp0files\list-youtube-discord.txt" --dpi-desync=fake,multisplit --dpi-desync-autottl=2 --dpi-desync-fooling=md5sig --new ^
--filter-tcp=443 --hostlist="%~dp0files\list-youtube-discord.txt" --dpi-desync=multisplit --dpi-desync-split-pos=2,sniext+1 --dpi-desync-split-seqovl=679 --dpi-desync-split-seqovl-pattern="%~dp0files\tls_clienthello_www_google_com.bin" --new ^
--filter-tcp=2053,2083,2087,2096,8443 --hostlist-domains=discord.media --dpi-desync=multisplit --dpi-desync-split-pos=2,sniext+1 --dpi-desync-split-seqovl=679 --dpi-desync-split-seqovl-pattern="%~dp0files\tls_clienthello_www_google_com.bin" --new ^
--filter-udp=443 --hostlist="%~dp0files\list-discord.txt" --dpi-desync=fake --dpi-desync-repeats=6 --dpi-desync-fake-quic="%~dp0files\quic_initial_www_google_com.bin" --new ^
--filter-udp=19294-19344,50000-50100 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6

Данная стратегия работает на компьютере через МГТС, а также через РТК.
Но, когда я применяю эту стратегию на роутере через РТК, то она не работает.

В роутере прописываю ее так:

NFQWS_OPT="

--filter-tcp=80 --hostlist="/opt/zapret/ipset/list-youtube-discord.txt"
--dpi-desync=fake,multisplit
--dpi-desync-autottl=2
--dpi-desync-fooling=md5sig

--new
--filter-tcp=443 --hostlist="/opt/zapret/ipset/list-youtube-discord.txt"
--dpi-desync=multisplit
--dpi-desync-split-pos=2,sniext+1
--dpi-desync-split-seqovl=679
--dpi-desync-split-seqovl-pattern="/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"

--new
--filter-tcp=2053,2083,2087,2096,8443
--hostlist-domains=discord.media
--dpi-desync=multisplit
--dpi-desync-split-pos=2,sniext+1
--dpi-desync-split-seqovl=679
--dpi-desync-split-seqovl-pattern="/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"

--new
--filter-udp=443 --hostlist="/opt/zapret/ipset/list-discord.txt"
--dpi-desync=fake
--dpi-desync-repeats=6
--dpi-desync-fake-quic="/opt/zapret/files/fake/quic_initial_www_google_com.bin"

--new
--filter-udp=19294-19344,50000-50100
--filter-l7=discord,stun
--dpi-desync=fake
--dpi-desync-repeats=6"

Последние три раздела в принципе не нужны, так как они только для дискорда.

Объясните, почему одна и та же стратегия работает на компьютере через роутер, но при прописывании ее на этом же роутере, на компьютере ютюб уже не работает? И как это исправить?
Когда заработает просто через роутер, буду разбираться с телевизором.

Спасибо.

[HentayHentay]

Это не запрет
А Opkg::Manager:
То есть opkg перезагружает запрет из-за события setting high oom kill priority.
То есть запрет почему-то у тебя периодически начинает кушать больше, чем ему можно и получает убийство.
лови и смотри top/btop (может быть не все требования по установке запрета выполнены)
Так-же можно дебаг включить в запрете, что бы видеть что он там делает
PS IntelliQoS 2.0 - Это тоже может внести некоторые проблемы

Учитывая что

Процессор - MT7621A 880 МГц, 2 ядра
Оперативная память - 256 Мбайт DDR3
Flash-память, Dual Image - 128 Мбайт (64мб у нас в работе)

[lbhp]

При запуске запрета на роутере, выдает такое в терминале:

Ошибки с seccomp пропадали, если я какие-то параметры в конфиге запрета менял, не помню точно, какие. Сейчас буду экспериментировать.

IntelliQoS на роутере отключен.

[LLIoKoJIaTkA]

Здравствуйте, не могли бы вы, пожалуйста, скинуть ваши list-youtube-discord.txt и list-discord.txt?
Просто первые 2 раздела позволяют уже полноценно пользоваться ютубом, и заходить и листать дискорд, но при этом нельзя "сесть" в голосовой чат дискорда. Подозреваю, что в этих двух листах разные доменные имена, и, соответственно, трафик маскируется по разному

[IndeecFOX]

Здравствуйте, не могли бы вы, пожалуйста, скинуть ваши list-youtube-discord.txt и list-discord.txt? Просто первые 2 раздела позволяют уже полноценно пользоваться ютубом, и заходить и листать дискорд, но при этом нельзя "сесть" в голосовой чат дискорда. Подозреваю, что в этих двух листах разные доменные имена, и, соответственно, трафик маскируется по разному

Просто поставьте сборку и не заморачивайтесь) https://github.com/IndeecFOX/zapret4rocket

[lbhp]

LLIoKoJIaTkA

Здравствуйте, не могли бы вы, пожалуйста, скинуть ваши list-youtube-discord.txt и list-discord.txt? Просто первые 2 раздела позволяют уже полноценно пользоваться ютубом, и заходить и листать дискорд, но при этом нельзя "сесть" в голосовой чат дискорда. Подозреваю, что в этих двух листах разные доменные имена, и, соответственно, трафик маскируется по разному

list-discord.txt:

discord.com
discordapp.net
discord.gg
discordapp.com
discord.media
discordcdn.com
discord.dev
discord.new
discord.gift
discordstatus.com
dis.gd
discord.co
discord.design
discord.store
discord.tools
updates.discord.com
discord-attachments-uploads-prd.storage.googleapis.com

list-youtube-discord.txt - это список ютюба + список дискорда.
Но для голоса в дискорде, насколько я понимаю, нужно добавить к первым двум разделам еще такой:

--new
--filter-udp=19294-19344,50000-50100
--filter-l7=discord,stun
--dpi-desync=fake
--dpi-desync-repeats=6

Я голосом не пользуюсь, поэтому проверить не могу, но ищите где-то в этом направлении.

[lbhp]

Продолжение истории.

Пришлось полностью очистить встроенную память роутера и настраивать заново.
По инструкции с Keenetic установил на внутреннюю память роутера Entware.
В конце установки сделал:

opkg update
opkg upgrade
opkg install coreutils-sort curl grep gzip ipset iptables kmod_ndms xtables-addons_legacy

Затем, по инструкции zapret "Быстрая настройка Linux/OpenWrt" подготовил к установке zapret v72.2.
Далее сделал:

./install_bin.sh
./install_prereq.sh

Ошибок не было.

Запустил install_easy.sh, ответил на вопросы, после чего скрипт как обычно ругнулся:

non-existent username supplied
invalid nfqws options
do you want to edit the options (default : Y) (Y/N) ? n
installer will not allow to use bad options. exiting.

press enter to continue

и закончил работу.

Далее, я отредактировал /opt/zapret/config до таких параметров:

WS_USER=nobody
FWTYPE=iptables
SET_MAXELEM=522288
IPSET_OPT="hashsize 262144 maxelem $SET_MAXELEM"
IP2NET_OPT4="--prefix-length=22-30 --v4-threshold=3/4"
IP2NET_OPT6="--prefix-length=56-64 --v6-threshold=5"
AUTOHOSTLIST_RETRANS_THRESHOLD=3
AUTOHOSTLIST_FAIL_THRESHOLD=3
AUTOHOSTLIST_FAIL_TIME=60
AUTOHOSTLIST_DEBUGLOG=0
MDIG_THREADS=30
GZIP_LISTS=1
DESYNC_MARK=0x40000000
DESYNC_MARK_POSTNAT=0x20000000
NFQWS_ENABLE=1
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
NFQWS_OPT="
--filter-tcp=80 --hostlist="/opt/zapret/ipset/list-youtube.txt"
--dpi-desync=fake,multisplit
--dpi-desync-autottl=2
--dpi-desync-fooling=md5sig
--new
--filter-tcp=443 --hostlist="/opt/zapret/ipset/list-youtube.txt"
--dpi-desync=multisplit
--dpi-desync-split-pos=2,sniext+1
--dpi-desync-split-seqovl=679
--dpi-desync-split-seqovl-pattern="/opt/zapret/files/fake/tls_clienthello_www_google_com.bin"
"
MODE_FILTER=hostlist
FLOWOFFLOAD=donttouch
INIT_APPLY_FW=1
DISABLE_IPV6=0
FILTER_TTL_EXPIRED_ICMP=1

После запуска в терминале пишет вот что:

В логе роутера все нормально, ютюб работает на подключенных к роутеру устройствах, кроме телевизора.

Вопрос: все ли параметры в /opt/zapret/config нужны или что-то в моем случае лишнее или неправильно настроено?
В конфигурации, которая была по умолчанию, я добавил только WS_USER=nobody, убрал про TPWS и изменил саму стратегию, остальное не трогал.

[lbhp]

Роутер Keenetic Viva (KN-1913), кроме вашей сборки на нем ничего нет (как уже писал, я предварительно удалил полностью оригинальный запрет).
Что касается логов перезагрузки запрета, то они похожи на те, что я ранее выкладывал тут: #1789 (reply in thread) , но точно смогу посмтреть в конце недели.

[IndeecFOX]

Что касается логов перезагрузки запрета, то они похожи на те, что я ранее выкладывал тут: #1789 (reply in thread) , но точно смогу посмтреть в конце недели.

[I] Oct 25 18:28:40 ndm: Opkg::Manager: /opt/etc/ndm/netfilter.d/000-zapret.sh: Clearing iptables. - iptables правила были перезаписаны роутером и сработал хук для кинетика по восстановлению правил zapret в iptables. Zapret не перезагружался. Так и должно быть. Какой-нибудь UPnP может вызывать подобное. В целом обновление системного NAT, mangle.

[snkku]

У меня самсунг на тизен не хотел показывать ютуб (когда на пк, телефонах и прочих показывает), потому что TTL у пакета был левый, который был изменён обходом... После добавления правила на роутере с установкий TTL в 64 (допустим) в обратку - всё заработало... вредный этот самсунг

[Kostushkin]

У меня самсунг на тизен не хотел показывать ютуб (когда на пк, телефонах и прочих показывает), потому что TTL у пакета был левый, который был изменён обходом... После добавления правила на роутере с установкий TTL в 64 (допустим) в обратку - всё заработало... вредный этот самсунг

Можно поподробнее пожалуйста ? У меня на пчелайне Самсунг не хочет показывать, но у меня не стоит параметр TTL. С ним не работает, если выставить 64. Может что я ещё недонажал?

[snkku]

У меня самсунг на тизен не хотел показывать ютуб (когда на пк, телефонах и прочих показывает), потому что TTL у пакета был левый, который был изменён обходом... После добавления правила на роутере с установкий TTL в 64 (допустим) в обратку - всё заработало... вредный этот самсунг

Можно поподробнее пожалуйста ? У меня на пчелайне Самсунг не хочет показывать, но у меня не стоит параметр TTL. С ним не работает, если выставить 64. Может что я ещё недонажал?

у меня микротик и выглядит это примерно так

т.е. всё, что приходит с интерфейса от обхода - меняем ттл на 64
я просто когда разбирал пакеты вайршарком - почему не показывает на ТВ, вроде пакеты ходят, а ничего не работает, разница была только в TTL, может у вас другая причина ;)
и для работы на тв (домен wide-youtube) используется только
--dpi-desync=fake --dpi-desync-fooling=badsum

ещё понять бы - что значит не работает, у меня просто даже заставку не грузил - черный экран и всё