Со включенным zapret не работает vscode marketplace.

[dxo1a]

В общем вопрос в названии. При включенном сервисе запрета блочится маркетплейс vscode. В самом vscode возникают ошибки: https://openvsxorg.blob.core.windows.net/resources/ms-python/python/2025.0.0/package.json net::ERR_SSL_PROTOCOL_ERROR. Пробовал в настройках vscode писать "http.proxyStrictSSL": false.
Запрет установлен через nfqws, конфиг не менял т.к. стандартный почти идеально работает.
Почему почти? Тут вторая проблема - работает всё быстро идеально кроме youtube, а конкретно не грузит видео. Пробовал менять конфиг при установке на разные результаты blockcheck'a - безрезультатно.

Manjaro 6.12.12-2 (64)

[bol-van]

Это в порядке вещей, что стратегии ломают какие-то ресурсы.
Почитайте quick_start. Там это прямо в начале сказано, что волшебной кнопки нет.
Ищите стратегии, обьединяйте, создавайте специальные профили. Это квест

[dxo1a]

Например, есть множество сборок и разными параметрами (я про general.bat которые). Почему 80% из них работают у большинства людей, если они не универсальны? Я пробовал брать даже те же параметры, которые у меня работали на win (естественно меняя под arch), но они не работали. Я правда хочу детально разобраться - читаю весь репозиторий, чтобы понимать почему и где прописывать, но потратив весь день меняя конфиг я ничего не достиг.

[bol-van]

Вы о переносе windows конфига на linux ?

[bol-van]

Убираете --wf, заменяя на настройки переменных NFQWS_PORTS_{TCP,UDP}, переносите файлы листов в директорию, отличную от /opt/zapret, меняете пути. cutoff в большинстве случае не нужен, заменяется на NFQWS_{TCP,UDP}_PKT_OUT
--ipset в linux запрещены, если так нужны - придется писать свой кастом с ипсетами ядра. для дискорда есть готовый кастом
NFQWS_ENABLE=1

[dxo1a]

Наконец подробнее разобрался, сделал несколько блокчеков поменял конфиг и всё отлично полетело.

Сделал блокчек по стандартному домену SKIP_TPWS=1 stdbuf -oL /opt/zapret/blockcheck.sh | tee >(stdbuf -oL grep "working strategy found" >> output.txt) и подставил результаты в конфиг (в udp443 поменял только кол-во повторов на 20).

Для фикса googlevideo (загрузки видео) я зашёл на видео, в консоли -> сеть посмотрел к какому домену обращается и проверил его блокчеком аналогично grep'ув. Увидел, что нашёл одну единственную стратегию для tcp 443. Ещё раз почитав подробнее о каждом параметре, объединил стратегии и всё заработало. И даже vscode перестал блокироваться.

Бывает, что чужие конфиги у кого-то работают и потому приложу сюда свой. Однако как бесконечно говорит автор (и я с этим согласен) - проверяйте блокчеком сами и подставляйте/объединяйте свои стратегии т.к. у всех работает по-разному.

NFQWS_ENABLE=1
NFQWS_PORTS_TCP=80,443
NFQWS_PORTS_UDP=443,50000-50100
NFQWS_TCP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_TCP_PKT_IN=3
NFQWS_UDP_PKT_OUT=$((6+$AUTOHOSTLIST_RETRANS_THRESHOLD))
NFQWS_UDP_PKT_IN=0
NFQWS_OPT="
--filter-tcp=80 --methodeol <HOSTLIST> --new
--filter-tcp=443 --dpi-desync=fake,multidisorder --dpi-desync-split-pos=1,midsld --dpi-desync-ttl=7 --dpi-desync-fooling=badseq,md5sig <HOSTLIST> --new
--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=20 <HOSTLIST_NOAUTO>
"

MODE_FILTER=hostlist

В хостлистах zapret-hosts-user, zapret-hosts-auto (да, нескольких, на всякий) прописано следующее:
hostlist.txt

[I-am-all]

то что вы пишите очень странно. постоянно использую vscode для разработки. в разных местах
часто параллельно смотрю ютуб. (это я к тому что и то и то работает)
говорю не для того, чтобы обидеть, а чтобы попробовать рассказать про причину.
Похоже вы совсем на понимаете, как это работает, раз у вас такая непредсказуемость может быть.
можно разные плюсы и минусы решения сообщить, но то что это для НЕ простого пользователя 100%: вы должны понимать, какой трафик уходит на запрет, как он там примерно хотя бы обрабатывается. и знать как исключить трафик.

насколько я понимаю (сам никогда не использовал) blockcheck не подберет стратегию под youtube

[bol-van]

Может и подобрать, если знать что тестировать и какие extra параметры пробовать

[GrinlexGH]

домены для exclude:

visualstudio.com
vsassets.io