Не работает само по себе? GL-MT6000 Flint 2

[JunkerMax]

Приобрёл роутер GL-iNet Flint 2 (GL-MT6000) с предустановленной openwrt. Пытаюсь настроить zapret. До этого настраивал (и всё работало) zapret v66 на tp-link который сам и перепрошил на openwrt. Всё сделал по инструкции, но zapret ни в какую не хочет работать. И дело точно не в стратегиях. Те же самые стратегии опробовал на windows версии и они там прекрасно работают.
При перезапуске процесса выдаёт много ошибок. Думаю, это не нормально. Подскажите куда копать?
`root@GL-MT6000:/opt/zapret# /etc/init.d/zapret start
Starting daemon 3: /opt/zapret/nfq/nfqws --user=daemon --dpi-desync-fwmark=0x40000000 --qnum=200
#стратегии спрятал

Applying nftables
Creating ip list table (firewall type nftables)
setting high oom kill priority
reloading nftables set backend (no-update)
/dev/stdin:38:49-49: Error: syntax error, unexpected !

/dev/stdin:1:23-27: Error: No such file or directory

/dev/stdin:2:23-28: Error: No such file or directory

/dev/stdin:3:23-27: Error: No such file or directory

/dev/stdin:4:25-29: Error: No such file or directory

/dev/stdin:5:25-29: Error: No such file or directory

Inserting nftables ipv4 rule for nfqws postrouting (qnum 200) : tcp dport {80,443} ct original packets 1-9
Error: No such file or directory
insert rule inet zapret postnat oifname @WANIF tcp dport {80,443} ct original packets 1-9 ip daddr != @nozapret meta mark set meta mark or 0x20000000 queue num 200 bypass
^^^^^^
Error: Could not process rule: No such file or directory
add rule inet zapret flow_offload tcp dport {80,443} ct original packets 1-9 ip daddr != @nozapret return comment "direct flow offloading exemption"
^^^^^^^^^^^^
Inserting nftables ipv4 rule for nfqws prerouting (qnum 200) : tcp sport {80,443} ct reply packets 1-3
Error: No such file or directory
insert rule inet zapret prenat iifname @WANIF tcp sport {80,443} ct reply packets 1-3 ip saddr != @nozapret queue num 200 bypass
^^^^^^
Inserting nftables ipv4 rule for nfqws postrouting (qnum 200) : udp dport {443} ct original packets 1-9
Error: No such file or directory
insert rule inet zapret postnat oifname @WANIF udp dport {443} ct original packets 1-9 ip daddr != @nozapret meta mark set meta mark or 0x20000000 queue num 200 bypass
^^^^^^
Error: Could not process rule: No such file or directory
add rule inet zapret flow_offload udp dport {443} ct original packets 1-9 ip daddr != @nozapret return comment "direct flow offloading exemption"
^^^^^^^^^^^^`

[bol-van]

неофициальные китайцы являются кастратами
по причине отсутствия репозиториев с модулями ядра
никогда не стоит их покупать
предустановленный опенврт это сразу негативный сигнал

[theoldhippie]

Конкретно эти китайцы вместо банального паразитирования на свободном ПО также участвуют в его разработке и развитии, чтоб вы знали!

Являюсь счастливым обладателем GL-AX1800 Flint на протяжении двух лет, выбрал эту контору исходя из лестных отзывов от забугорных дядек на форумах и аудитории любителей OpenWrt в частности. Впрочем, GL.iNet не жопятся на содержание собственных (и полностью самодостаточных) репозиториев, когда оно надо. По крайней мере, персонально в моём случае все требуемые ништяки для функционирования Zapret присутствовали из коробки и мне вовсе не потребовалось прибегать к каким бы то ни было извращениям во время его внедрения в систему.

Единственное «но» — официальный образ GL-AX1800 Flint базируется на OpenWrt v21.02 (обусловленно это долгоиграющим геморроем вызванным ограничениями закрытого Qualcomm'овского SDK и спорной стабильностью их блобов на ядрах не из эры динозавров) и поставляемый оттуда Curl не фурычит с HTTP/3 (QUIC), что может быть для кого-то критичным. Я это для себя поправил, отдельно скачав статичную его и свежую сборку. Распаковал её в /tmp/ и указываю бинарь через переменную при запуске blockcheck.sh. Можно было бы сделать лаконичнее, но мне откровенно взападло морочиться, беря в расчёт то, что месяцами всё работает как часы, а вскоре вообще планирую перешиваться на чистый OpenWrt. Сейчас его поддержка числится в форме тестируемого «пулл реквеста», но скоро изменения должны принять в основную ветку, ибо старые косяки вроде как уладились и ничто более этому не мешает.

[bol-van]

вам повезло
а бывает китайцы, которые не дают исходников
репы с модулями нет
я выдирал оттуда девайс трее и вставлял в похожую модель на том же чипсете
на одном прокатило, на другом нет
покупая на алике предустанов скорее всего получите лишь продвинутый сток
не опенврт

[bol-van]

кстати, для китайцев есть immortal wrt
там больше китайских моделей поддержано

[IvanVarnavsky]

Если сначала сменить регион с CN на US:
echo "US" |dd of=/dev/mmcblk0p2 bs=1 seek=136
sync
reboot
всё работает.

[arbatskiy420]

Проблема решилась?
Пробовали с нуля ставить openwrt на glinet и после настраивать? Сам сижу с Mango V2 и думаю, стоит ли пробовать)

[JunkerMax]

Проблема решилась.
Прошил последний доступный openwrt версии 23.05.5 с сайта openwrt org и всё заработало.
Вероятно, проблема была в том, что последняя прошивка предлагаемая производителем (4.7.0) откатывает openwrt до версии 21.02.
Те кто пишут, что у них всё работает из коробки, вероятно не стали обновлять свой девайс и остались на прошивке 4.6.6, а она базируется как раз таки на openwrt 23.05.
Скрин с оф сайта gl-inet

[IvanVarnavsky]

У товарища завелся без проблем на 4.7.0. Регион меняли на US, какая там версия была не помню. Потом обновили до 4.7.0, потом уже сам запрет ембедед поставили. Всё работает. Единственное там iptables, а не nftables.
Прошивка 4.6.6-op24, которую вы показываете, это вообще прошивка из ветки где ведётся разработка, она на роутере не могла стоять с завода, если только там кто-то уже не полазил.

[theoldhippie]

Господа @JunkerMax @arbatskiy420, имейте в виду, что если вдруг в ваших стоковых прошивках действительно по тем или иным причинам имеются какие-либо нестандартности усложняющие использование Zapret, то ваши устройства официально поддерживаются проектом OpenWrt (GL-MT6000 начиная с версии 23.05.3, а GL-MT300N V2 вообще невесть знает сколько лет). Маловероятно, что вам потребуются прибегнуть к подобным радикальным мерам, но честности ради поставлю вас в известность. Детальные инструкции по процессу установки прилагаются. Если могёте в инглиш и есть какой-никакой опыт в ковыряниях схожего характера, то там всё должно быть проще пареной репы. Только настоятельно попрошу проявить крайнюю внимательность и вдумчиво ознакомиться со сказанным на тех страницах, прежде чем приступать к процессу. Это на случай, если возникнет желание податься в эти дебри, что совсем не факт.

https://openwrt.org/toh/gl.inet/installation
https://openwrt.org/toh/gl.inet/gl-mt6000
https://openwrt.org/toh/gl.inet/gl-mt300n_v2

Короче говоря, вы гарантированно можете так или иначе поставить на своих роутерах этот великолепный инструмент «дурения DPI» без излишних телодвижений и в кайф пользоваться — вот что я хотел донести этим сообщением и текстом выше. Было бы желание, что называется.

З.Ы: Перечитав показалось, что я тут уж совсем в какую-то банальщину мог пуститься, но... мало ли.

[theoldhippie]

@JunkerMax В даташите к вашей модели сказано, что она поставляется с OpenWrt v21.02, а там по умолчанию правила должны обрабатываться посредством iptables. Возможно, что в вашем случае проще будет завестись через него, но чтобы это утверждать наверняка нужны дальнейшие разбирательства.

https://static.gl-inet.com/www/images/products/datasheet/mt6000_datasheet_20240325.pdf

[Fenrir-0xFF]

@JunkerMax чекни этот скрипт #872 специально писал его так чтобы на дерьмо прошивках нормально запускался. На то что написано что он на андроид ставиться не обращяй внимание, на роутерах он тоже робит причём не только на OpenWRT.
Внутри архива в readme подробная инструкция.

[bol-van]

проблема не в скриптах в данном случае
а в отсутствии модулей queue для nft
и ничем вы это не исправите
кроме как сборкой модулей или нормальной прошивкой

без этого только tpws

[theoldhippie]

Вы это имеете в виду?

[bol-van]

это. и все, что захочет install_prereq
ядро 4.4 значит, что версия опенврт крайне стара
nftables не будут на ней работать с zapret
нужно iptables
nft только для 22+

[Fenrir-0xFF]

кроме как сборкой модулей или нормальной прошивкой

Такто можно готовые с официального сайта OpenWRT скачять, главное чтоб архитектура и версия совпала, но на дерьмопрошивке возможно opkg отсутствует поэтому вручную через insmod придётся ставить.
В идеале конечно найти или собрать полноценные модули которые на любой прошивке с nft будут робить и добавить их в архив с zapret'ом

проблема не в скриптах в данном случае

Не сказал бы, в логе агриться на /dev/stdin и на строки nft где нет queue num тоже, там правда непонятно куда гитхаб подчёркивания сместил. Возможно список @nozapret не создался а ссылка в правилах на него идёт. Там с флагами для списков бывает анальщина если какието модули отсутсвтуют, в результате списки не создаются.
Может модули nft queue и есть, надо вначяле упрощённые правила чекнуть из /docs/nftables.txt или lsmod | grep nft_queue, для дерьмопрошивок если нету lsmod то ls /sys/module | grep -c nft_queue, кстати эту проверку не мешало бы добавить чтоб сразу сообщение выводилось чего именно не хватает.
Для iptables делал у себя подобное, но дерьмовые прошивки с nft ещё не попадались, учту в следующей версии.

[bol-van]

stdin выполняет там чисто техническую функцию
орет nft на содержимое файла stdin
даже строки показывает

модули ядра к запрету не относятся
там любой чих версии и конфига ядра и уже инкомпат