Dmitry Alexandrov <321...@gmail.com> wrote: > [-- text/plain, encoding quoted-printable, charset: utf-8, 51 lines --]
> Dmitry Alexandrov <321...@gmail.com> wrote: > > Pavel Volkov <sai...@lists.xtsubasa.org> wrote: > >> добиться, чтобы пакеты, генерируемые избранными процессами, например > >> Firefox, содержали в заголовке определённое значение TOS? По этому > >> признаку я хочу заворачивать их в VPN-интерфейс на роутере. > > > > SOCKS proxy не проще настроить, не? Или у вас процессы недоверенные? Ну > > тогда можно в сочетании с мандатным контролем ??? чтобы никуда, кроме него, > > не подключались (остается, правда, проблема с утечками DNS). > Которая, впрочем, в контексте вашего решения и не проблема, поскольку > попроцессная выборка не предполагает обработки DNS запросов вообще ??? они > все пойдут прямо. Для тех, кому боязно за свои DNS-запросы - давно придумали DoH/DoT (DNS-over-HTTPS/DNS-over-TLS). > О чем тому, кто возможно будет читать эту ветку в поисках, скажем, средств > для обхода цензуры, надо иметь в виду. Эм, те кому нада "обход блокировок без СМС" - найдут в гуглях более "простые" решения. Те, кто может добраться до antizapret.info/api.php - им это уже и не надо.