NFQWS_ARGS_CUSTOM

Author: Anonym-tsk

README.md

@@ -312,6 +312,12 @@ NFQWS_ARGS_UDP="..."
 # Режим работы (auto, list, all)
 NFQWS_EXTRA_ARGS="..."
 
+# IP-списки
+NFQWS_ARGS_IPSET="..."
+
+# Дополнительные стратегии
+NFQWS_ARGS_CUSTOM=""
+
 # Обрабатывать ли IPv6 соединения
 IPV6_ENABLED=0|1
 
@@ -337,11 +343,11 @@ POLICY_EXCLUDE=0|1
 LOG_LEVEL=0|1
 ```
 
-Стратегии применяются ко всем доменам из `user.list` и `auto.list`, за исключением доменов из `exclude.list`.
+Стратегии применяются ко всем доменам из `user.list` и `auto.list`, за исключением доменов из `exclude.list`.<br/>
 В конфиге есть 3 варианта параметра `NFQWS_EXTRA_ARGS` - это режим работы nfqws:
-- В режиме `list` будут обрабатываться только домены из файла `user.list`
-- В режиме `auto` кроме этого будут автоматически определяться недоступные домены и добавляться в список, по которому `nfqws` обрабатывает трафик. Домен будет добавлен, если за 60 секунд будет 3 раза определено, что ресурс недоступен
-- В режиме `all` будет обрабатываться весь трафик кроме доменов из списка `exclude.list`
+- В режиме `$MODE_LIST` будут обрабатываться только домены из файла `user.list`
+- В режиме `$MODE_AUTO` кроме этого будут автоматически определяться недоступные домены и добавляться в список, по которому `nfqws` обрабатывает трафик. Домен будет добавлен, если за 60 секунд будет 3 раза определено, что ресурс недоступен
+- В режиме `$MODE_ALL` будет обрабатываться весь трафик кроме доменов из списка `exclude.list`
 
 Также, есть два IP-списка: `ipset.list` и `ipset_exclude.list`.
 Адреса из списков применяются в любых режимах работы.
@@ -393,12 +399,11 @@ LOG_LEVEL=0|1
 
 ### Как использовать несколько стратегий
 
-По-умолчанию, параметры для запуска `nfqws` формируются из двух переменных – `$NFQWS_ARGS $NFQWS_EXTRA_ARGS`.<br/>
-Если вы хотите использовать несколько стратегий, можно разделять их параметром `--new`.
+Можно добавить дополнительные стратегии в опции `NFQWS_ARGS_CUSTOM` в конфиге и разделять их параметром `--new`.
 Например, стратегия ниже применит опцию `--dpi-desync=fake,split2` для HTTPS запросов к доменам из `custom.list`,
-а для всех остальных, соответствующих настройке `NFQWS_EXTRA_ARGS`, будет использовать `--dpi-desync=disorder2 --dpi-desync-fooling=md5sig,badseq`:
+а для HTTP запросов будет использовать `--dpi-desync=disorder2 --dpi-desync-fooling=md5sig,badseq`:
 ```
-NFQWS_ARGS="--filter-tcp=443 --dpi-desync=fake,split2 --hostlist=custom.list --new --dpi-desync=disorder2 --dpi-desync-fooling=md5sig,badseq"
+NFQWS_ARGS_CUSTOM="--filter-tcp=443 --dpi-desync=fake,split2 --hostlist=custom.list --new --filter-tcp=80 --dpi-desync=disorder2 --dpi-desync-fooling=md5sig,badseq"
 ```
 
 ### Как подобрать рабочую стратегию NFQWS

VERSION

@@ -1 +1 @@
-2.9.3
+2.10.0

etc/init.d/common

@@ -182,6 +182,11 @@ _startup_args() {
     args="--debug=syslog $args"
   fi
 
+  # Custom args
+  if [ -n "$NFQWS_ARGS_CUSTOM" ]; then
+    args="$args $NFQWS_ARGS_CUSTOM --new"
+  fi
+
   # UDP
   if [ -n "$NFQWS_ARGS_UDP" ]; then
     args="$args $NFQWS_ARGS_UDP --new"

etc/init.d/entware-start

@@ -2,6 +2,7 @@
 # Entware startup script
 
 PATH=/opt/sbin:/opt/bin:/opt/usr/sbin:/opt/usr/bin:/usr/sbin:/usr/bin:/sbin:/bin
+# Required for ndmc call from web interface and startup
 LD_LIBRARY_PATH=/lib:/usr/lib:/opt/lib:/opt/usr/lib
 
 NFQWS_BIN="/opt/usr/bin/nfqws"

etc/nfqws/nfqws.conf

@@ -14,18 +14,22 @@ NFQWS_ARGS_QUIC="--filter-udp=443 --dpi-desync=fake --dpi-desync-repeats=11 --dp
 # UDP strategy (doesn't use lists from NFQWS_EXTRA_ARGS)
 NFQWS_ARGS_UDP="--filter-udp=50000-50099 --filter-l7=discord,stun --dpi-desync=fake --dpi-desync-repeats=6"
 
-# auto - automatically detects blocked resources and adds them to the auto.list
-NFQWS_EXTRA_ARGS="--hostlist=/opt/etc/nfqws/user.list --hostlist-auto=/opt/etc/nfqws/auto.list --hostlist-auto-debug=/opt/var/log/nfqws.log --hostlist-exclude=/opt/etc/nfqws/exclude.list"
+# Working modes, don't change
+MODE_LIST="--hostlist=/opt/etc/nfqws/user.list"
+MODE_ALL="--hostlist-exclude=/opt/etc/nfqws/exclude.list"
+MODE_AUTO="$MODE_LIST --hostlist-auto=/opt/etc/nfqws/auto.list --hostlist-auto-debug=/opt/var/log/nfqws.log $MODE_ALL"
 
-# list - applies rules only to domains in the user.list
-#NFQWS_EXTRA_ARGS="--hostlist=/opt/etc/nfqws/user.list"
-
-# all  - applies rules to all traffic except domains from exclude.list
-#NFQWS_EXTRA_ARGS="--hostlist-exclude=/opt/etc/nfqws/exclude.list"
+# $MODE_AUTO - automatically detects blocked resources and adds them to the auto.list
+# $MODE_LIST - applies rules only to domains in the user.list
+# $MODE_ALL  - applies rules to all traffic except domains from exclude.list
+NFQWS_EXTRA_ARGS="$MODE_AUTO"
 
 # IP-lists
 NFQWS_ARGS_IPSET="--ipset=/opt/etc/nfqws/ipset.list --ipset-exclude=/opt/etc/nfqws/ipset_exclude.list"
 
+# Custom arguments, e.g. NFQWS_ARGS_CUSTOM="--filter-tcp=80 --dpi-desync=fakedsplit --new --filter-tcp=443 --dpi-desync=fake"
+NFQWS_ARGS_CUSTOM=""
+
 # IPv6 support
 IPV6_ENABLED=1
 
@@ -45,4 +49,4 @@ LOG_LEVEL=0
 
 NFQUEUE_NUM=200
 USER=nobody
-CONFIG_VERSION=7
+CONFIG_VERSION=8