Обход блокировки OpenVPN UDP. about zapret

Спустя день всё прошло, я не могу понять, что именно такое было, поэтому дальнейшее расследование этого инцидента пока не имеет смысла, так что я закрываю этот issue.

[bol-van]

Операторы хаотично то включают, то выключают блокировку VPN.
Видимо, чтобы приучить народ к ненадежности, чтобы слезали.
Пока прямого правового основания нет, но может подтянется бешенный принтер осенью.
Может поэтому пока не постоянно.

Я обхожу на телеге так :
iptables -A OUTPUT -t mangle -o wan0 -p udp --dport 4646 -m mark ! --mark 0x40000000/0x40000000 -j NFQUEUE --queue-num 220 --queue-bypass
nfqws --uid 2 --qnum=220 --dpi-desync=fake --dpi-desync-any-protocol --dpi-desync-cutoff=d2 --dpi-desync-repeats=10 --dpi-desync-ttl=9 --daemon

4646 - это порт openvpn сервера.
wan0 - исходящий в инет интерфейс
--dpi-desync-ttl = это хоп, на котором сидит DPI. подбирать индивидуально из минимально возможного, пока еще работает
обход только с клиента

@bol-van
Спасибо за консультацию, попробую эти параметры, когда блокировка OpenVPN вернётся.
Единственный только вопрос, а есть вариант 1-ой команды для nftables?

[bol-van]

Команды то я могу дать, но надо понимать как и куда их прикручивать, заодно не сломав логику конкретной системы (openwrt, debian , ..._.
В общем случае есть iptables-translate, он переведет базовую конструкцию в nft, но nft еще требует создания таблицы или надо помещать в уже имеющуюся таблицу. И если есть система управления фаерволом, то надо понимать как прикрутиться к ней.
В openwrt можно использовать /etc/nftables.d . Тогда релоады и рестарты fw4 не будут портить когда-то неуклюже засунутые nft из, например, /etc/rc.local (rc.local - плохое решение). Из nftables.d правила попадают в собственную таблицу fw4, которая называется одноименно.
Там есть закоментированные примеры. Если понимать хотя бы базис nftables, можно легко прикрутить результат iptables-translate

Можно, конечно, создать и собственную таблицу отдельно. Благо, fw4 не будет уничтожать весь ruleset, ограничиваясь лишь таблицей fw4. zapret создает свою таблицу.

Все это касается лишь прикрутки в ручном режиме. Если используются скрипты zapret, то предпочтительно использование custom scripts