Разблокировка сайтов заблокированных роскомпарашей

iptables-rules.sh

# Некоторые провайдеры присылают при коннекте на заблокированный айпи адрес RST пакеты и коннект рвется

# Вот такое правило блокирует прием RST пакетов от провайдера и коннект к айпи адресу больше не рвется
# Это будет работать в тандеме с DNSCrypt. Поднять можно на роутере или локально на компе

iptables -A INPUT -p tcp -m tcp --sport 443 --tcp-flags RST RST -j DROP
iptables -A INPUT -p tcp -m tcp --sport 80 -m string --string "Location: http://lawfilter.ertelecom.ru" --algo bm --to 65535 -j DROP
iptables -A INPUT -p tcp -m tcp --sport 80 -m string --string "Location: http://info.ertelecom.ru" --algo bm --to 65535 -j DROP

# может без vpn еще несколько лет проживем нормально... Впн слишком избыточен для таких целей.

# повторил тоже самое для OSX/OpenBSD:

# добавить в конец /etc/pf.conf где en0 - ваш интерфейс с которого сидите в интернете
block in on en0 proto tcp from any port 443 flags R/R
block in on en0 proto tcp from any port 80 flags R/R

# перезагружаем конфиг
pfctl -f /etc/pf.conf

# включаем файрволл
pfctl -e

# ну и про днскрипт не забываем, без него это все не работает

прошло 6 лет...