Zapret for Linux (Discord + YouTube)
Linux-аналог популярного репозитория Flowseal/zapret-discord-youtube для обхода DPI (Deep Packet Inspection).
Быстрый старт (для ленивых)
# Ubuntu / Debian / Mint
sudo apt update && sudo apt install -y git
# Arch / Manjaro
sudo pacman -Syu --noconfirm git
# Fedora
sudo dnf install -y git
# --- Дальше одинаково для всех дистрибутивов ---
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
sudo ./install.sh
После ./install.sh сервис запущен и будет автозапускаться.
Установка по дистрибутивам
Ubuntu / Debian / Linux Mint / Pop!_OS / Zorin OS / Kali
# 1. Установка зависимостей
sudo apt update
sudo apt install -y git curl make gcc iptables nftables libnetfilter-queue-dev
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
Arch Linux / Manjaro / EndeavourOS / Garuda / Artix
# 1. Установка зависимостей
sudo pacman -Syu --noconfirm git curl make gcc iptables nftables libnetfilter_queue
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
Fedora / RHEL / CentOS / AlmaLinux / Rocky Linux
# 1. Установка зависимостей
sudo dnf install -y git curl make gcc iptables nftables libnetfilter_queue-devel
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
Alpine Linux
# 1. Установка зависимостей
sudo apk add --no-cache git curl make gcc iptables nftables libnetfilter_queue-dev linux-headers
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
Gentoo / Funtoo
# 1. Установка зависимостей (через emerge)
sudo emerge --ask dev-vcs/git net-misc/curl sys-devel/gcc sys-devel/make net-firewall/iptables net-firewall/nftables
# libnetfilter_queue: https://wiki.gentoo.org/wiki/Iptables
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
openSUSE / SUSE
# 1. Установка зависимостей
sudo zypper install -y git curl make gcc iptables nftables libnetfilter_queue-devel
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
Void Linux
# 1. Установка зависимостей
sudo xbps-install -Sy git curl make gcc iptables nftables libnetfilter_queue-devel
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
NixOS
# 1. Войдите в nix-shell с зависимостями
nix-shell -p git curl gnumake gcc iptables nftables libnetfilter_queue
# 2. Клонирование
cd /opt
sudo git clone https://giteas.stitch505.su/Stitch505/zapret-discord-youtube-linux.git zapret
cd zapret
# 3. Полный автоматический установщик
sudo ./install.sh
Что делает ./install.sh
- Установка зависимостей —
git,make,gcc,curl,iptables/nftables,libnetfilter_queue - Сборка
nfqws— компиляция из исходниковbol-van/zapret - Автотест стратегий — перебирает 20 стратегий, пока не найдёт рабочую для вашего провайдера
- Установка systemd-сервиса — автозапуск при загрузке системы
Ручное управление
Если автоматика не подошла, можно всё делать руками:
cd /opt/zapret
# Найти рабочую стратегию вручную
sudo ./general.sh # если не работает — Ctrl+C
sudo ./general_ALT.sh # пробуем следующую
# ... пробуем ./general_ALT2.sh, ./general_ALT3.sh и т.д.
# Или автотест (не ставит в systemd)
sudo ./autotest.sh
# Управление: меню, автообновление, диагностика
sudo ./service.sh
# Обновление в будущем: проверка → сборка → тест → установка
sudo ./update.sh # интерактивно
sudo ./update.sh --full-auto # полностью автоматически
Стратегии (general*.sh)
| Файл | Стратегия | Описание |
|---|---|---|
general.sh |
general |
Standard multisplit (рекомендуется пробовать первой) |
general_ALT.sh |
ALT |
Fake fakedsplit + ts fooling |
general_ALT2.sh |
ALT2 |
Multisplit pos=2 |
general_ALT3.sh |
ALT3 |
Hostfakesplit (Google/ya.ru) |
general_ALT4.sh |
ALT4 |
Fake multisplit + badseq |
general_ALT5.sh |
ALT5 |
NOT RECOMMENDED syndata multidisorder |
general_ALT6.sh |
ALT6 |
Uniform split-seqovl=681 |
general_ALT7.sh |
ALT7 |
Multisplit + syndata |
general_ALT8.sh |
ALT8 |
Fake + badseq-increment=2 |
general_ALT9.sh |
ALT9 |
Hostfakesplit (ozon.ru) |
general_ALT10.sh |
ALT10 |
Fake + ts fooling |
general_ALT11.sh |
ALT11 |
Fake multisplit + max_ru pattern |
general_FAKE_TLS_AUTO.sh |
FAKE_TLS_AUTO |
FAKE TLS multidisorder |
general_FAKE_TLS_AUTO_ALT.sh |
FAKE_TLS_AUTO_ALT |
FAKE TLS fakedsplit |
general_FAKE_TLS_AUTO_ALT2.sh |
FAKE_TLS_AUTO_ALT2 |
FAKE TLS multisplit badseq |
general_FAKE_TLS_AUTO_ALT3.sh |
FAKE_TLS_AUTO_ALT3 |
FAKE TLS + 4pda pattern |
general_SIMPLE_FAKE.sh |
SIMPLE_FAKE |
Simple fake |
general_SIMPLE_FAKE_ALT.sh |
SIMPLE_FAKE_ALT |
Simple fakedsplit |
general_SIMPLE_FAKE_ALT2.sh |
SIMPLE_FAKE_ALT2 |
Simple hostfakesplit |
Как подобрать рабочую: запускайте по очереди, пока Discord и YouTube не откроются. Скорость настройки зависит от провайдера и блокировок.
Быстрее всего авто-подберёт: sudo ./autotest.sh.
service.sh — меню управления
Аналог service.bat из Windows-версии:
:: SERVICE
1. Install Service — выбор стратегии + systemd unit
2. Remove Services — удаление unit + остановка nfqws
3. Check Status — проверка nfqws и firewall rules
:: SETTINGS
4. Game Filter — вкл/выкл обход для UDP/TCP портов >1024
5. IPSet Filter — none / loaded / any
6. Auto-Update Check — вкл/выкл автообновление
:: UPDATES
7. Update IPSet List — обновить ipset-all.txt
8. Update Hosts File — показать новые записи hosts
9. Check for Updates — проверить версию на GitHub
:: TOOLS
10. Run Diagnostics — проверка зависимостей, модулей, DNS
11. Run Tests — тест доступности Discord/YouTube
update.sh — автообновление и автосборка
sudo ./update.sh # интерактивно: проверит версию, обновит, соберёт, протестирует
sudo ./update.sh --auto # для cron: тихий режим, только если есть обновление
sudo ./update.sh --full-auto # форсировать пересборку + перетестирование
sudo ./update.sh --help # справка
systemd таймер для ежедневного автообновления:
sudo cp systemd/zapret-update.timer /etc/systemd/system/
sudo cp systemd/zapret-update.service /etc/systemd/system/
sudo systemctl daemon-reload
sudo systemctl enable --now zapret-update.timer
Установка в автозагрузку (вручную)
Если install.sh автоматику не прошёл:
sudo cp systemd/zapret.service /etc/systemd/system/
sudo systemctl daemon-reload
sudo systemctl enable zapret.service
sudo systemctl start zapret.service
Secure DNS (рекомендуется)
Chrome: chrome://settings/security → Secure DNS → https://dns.google/dns-query
Firefox: about:preferences#privacy → DNS-over-HTTPS → Максимальная защита
systemd-resolved:
sudo resolvectl dns eth0 1.1.1.1
sudo resolvectl dns-over-tls eth0 yes
NetworkManager:
nmcli connection modify 'Ваше подключение' ipv4.dns '1.1.1.1'
nmcli connection up 'Ваше подключение'
Структура проекта
.
├── bin/ # nfqws + fake-пакеты (собирается автоматически)
├── lib/
│ └── functions.sh # Общие функции (firewall, цвета, cleanup)
├── lists/ # Списки доменов и IP (обновляются из GitHub)
├── utils/
│ ├── test_zapret.sh # Тесты доступности
│ └── targets.txt # Цели для теста
├── systemd/
│ ├── zapret.service # Основной unit
│ ├── zapret-update.service # Unit для автообновления
│ └── zapret-update.timer # Таймер ежедневного обновления
├── .service/ # Runtime-конфигурация
├── general*.sh # 20 обёрток стратегий
├── run_strategy.sh # Единый движок стратегий
├── autotest.sh # Автоподбор рабочей стратегии
├── install.sh # Полный установщик: setup + build + autotest + systemd
├── service.sh # Меню управления (аналог service.bat)
├── setup.sh # Начальная настройка
├── install_nfqws.sh # Сборка nfqws из бол-ван/zapret
└── update.sh # Автообновление: проверка → сборка → тест → установка
Требования
- Linux с
iptablesилиnftables - Ядерный модуль
nfnetfilter_queue(загружается автоматически) curlдля скачивания списков и fake-пакетовgit,make,gccдля сборки nfqwssudoили root-доступ
Лицензия
MIT License — аналогично оригинальному проекту.
Благодарности: