readme: TTL fix notice

This commit is contained in:
bol-van 2021-12-28 17:54:11 +03:00
parent 6af82ec97d
commit 83e3f21ced
2 changed files with 3 additions and 0 deletions

View File

@ -197,6 +197,8 @@ add tcp option **MD5 signature**. All of them have their own disadvantages :
you can cut access to them. Manual IP exclude list is required. Its possible to use md5sig with ttl.
This way you cant hurt anything, but good chances it will help to open local ISP websites.
If automatic solution cannot be found then use `zapret-hosts-user-exclude.txt`.
Some router stock firmwares fix outgoing TTL. Without switching this option off TTL fooling will not work.
`--dpi-desync-fooling` takes multiple comma separated values.

View File

@ -253,6 +253,7 @@ nfqws
Необходим ip exclude list, заполняемый вручную. Вместе с ttl можно применять md5sig. Это ничего не испортит,
зато дает неплохой шанс работы сайтов, до которых "плохой" пакет дойдет по TTL.
Если не удается найти автоматическое решение, воспользуйтесь файлом zapret-hosts-user-exclude.txt.
Некоторые стоковые прошивки роутеров фиксируют исходящий TTL, без отключения этой опции через них работать не будет.
КАКИМ СТОИТ ВЫБИРАТЬ TTL : найдите минимальное значение, при котором обход еще работает.
Это и будет номер хопа вашего DPI.