From f0f59261bbe7e21bec1e65a7230efc7637bd98d2 Mon Sep 17 00:00:00 2001 From: bol-van Date: Fri, 16 Jan 2026 15:29:37 +0300 Subject: [PATCH] update docs --- docs/manual.md | 10 +++++++++- lua/zapret-antidpi.lua | 1 + 2 files changed, 10 insertions(+), 1 deletion(-) diff --git a/docs/manual.md b/docs/manual.md index 91a328c..57c57c5 100644 --- a/docs/manual.md +++ b/docs/manual.md @@ -3998,6 +3998,14 @@ function tcpseg(ctx, desync) function oob(ctx, desync) ``` +-- standard args : fooling, ip_id, rawsend, reconstruct, ipfrag + + +- arg: [standard fooling](#standard-fooling) +- arg: [standard ipid](#standard-ipid) +- arg: [standard ipfrag](#standard-ipfrag) +- arg: [standard reconstruct](#standard-reconstruct) +- arg: [standard rawsend](#standard-rawsend) - arg: char - 1 символ oob - arg: byte - числовое значение байта OOB 0..255 - arg: drop_ack - дропать пустой ACK в ответ на SYN,ACK @@ -4012,7 +4020,7 @@ function oob(ctx, desync) более новый - на следующий за ним байт. Поэтому значение th_urp=0 невалидно по новому стандарту, но все еще может работать. Чтобы задействовать его укажите "urp=b". - "urp=e" вставляет OOB байт после самого последнего байта пейлоада - для обхода DPI как правило бесполезно, поскольку DPI получает все оригинальное сообщение. -- Требуется перенаправление входящего трафика в пределах `--in-range=-s1' +- Требуется перенаправление входящего трафика в пределах `--in-range=-s1` - Не может быть отфильтровано по пейлоаду, поскольку после начала модификации tcp handshake соскок уже невозможен, иначе поедут sequence. - Фильтрация по хостлистам возможна только при `--ipcache-hostname`. - Не может работать с функциями, предполагающими отправку пейлоада - multisplit, multidisorder, fakedsplit, fakeddisorder и тд. Они будут работать, но будут слать дубль без OOB. diff --git a/lua/zapret-antidpi.lua b/lua/zapret-antidpi.lua index 136633b..d5154ef 100644 --- a/lua/zapret-antidpi.lua +++ b/lua/zapret-antidpi.lua @@ -1056,6 +1056,7 @@ end -- nfqws1 : not available -- tpws : close analog is "--split-pos=.. --oob" but works not the same way +-- standard args : fooling, ip_id, rawsend, reconstruct, ipfrag -- arg : char - oob char -- arg : byte - oob byte -- arg : drop_ack - drop original first ACK packet