Телеграмм чат группы opi

iptables -t raw -I PREROUTING -p tcp --sport 80 -m u32 --u32 "0x1E&0xFFFF=0x5010 && 0x73=0x7761726e && 0x77=0x696e672e && 0x7B=0x72742e72" -j DROP


iptables -t raw -A PREROUTING -p tcp --sport 443 -m u32 --u32 "0x4=0x10000 && 0x20&0xFFFF0000=0x50040000" -j DROP

источник

15:12пожаловаться #8

Psix_ anp in Orange Pi и не только.

Sergey Engels

Сяомий ми3 пол падаваном. Два правила в iptables

Правда у меня их роутер, оптика в квартиру сразу

источник

15:12пожаловаться #9

Sergey Engels in Orange Pi и не только.

Вот эти два у меня работают.
Первое для хттп.
Второе для хттпс

источник

15:13пожаловаться #10

Sergey Engels in Orange Pi и не только.

u32-match модуль должен быть в iptables

источник

15:13пожаловаться #11

Sergey Engels in Orange Pi и не только.

На рутркере есть тема по ним

источник

15:13пожаловаться #12

Psix_ anp in Orange Pi и не только.

Ок, спасибо. Почитаю

источник

15:13пожаловаться #13

Sergey Engels in Orange Pi и не только.

Отброс пакетов редиректа и ресета соединения от dpi оборудования, они приходят первыми, а дальше идёт основной трафик 🤷‍♂
На удаленный сервер они не шлют ресеты.
Но, говорят, что потихоньку меняют оборудование на другое.

источник

15:17пожаловаться #14

Sergey Engels in Orange Pi и не только.

У других провайдеров/филиалах оно по другому может работать.

источник

15:17пожаловаться #15

Psix_ anp in Orange Pi и не только.

Да ппц, такую херню затеяли. Как раньше было удобно

источник

15:17пожаловаться #16

Sergey Engels in Orange Pi и не только.

Или хостить ботов в другой стране, как Андрей делает 🙂