peer not authenticated

[NarrKOTeGG]

Well, I also encountered this problem. Right in the middle of the game, the map stopped loading, then the connection was lost, and none of the characters could enter the game.
I don't think this is related to blocks within Russia, as I have a German IP address (private VPN server on vless) and everything else works fine on it.
The solution was to connect using VPN Amnezia (to connect to which I first have to connect to my gateway), but the free version only has a speed of 8 Mbps.
At the same time, when I try to connect from my VPN, I cannot
1. Get client updates
2. If I do manage to launch the client, I can log in until I select a character (my credentials are saved in the client)
3. After selecting a character, I cannot log in.

I am willing to provide any diagnostics on my end, if necessary, to solve the problem, as it seems that I am not the only one experiencing it.

In any case, I realize that the problem is on my end, so if it is not resolved, I will simply change my hosting provider.

[vosmihui]

I'm even having problems with the website. I can't download the client—the download doesn't work, and even the forum pages don't arrive in full. When I press F5, I only get 3 messages from the page, or just one out of 6 or 7. I'm not entirely sure what's going on, but it looks like the requests are being physically cut off somewhere along the way, and only half of them are delivered.

[NarrKOTeGG]

Well, I also encountered this problem. Right in the middle of the game, the map stopped loading, then the connection was lost, and none of the characters could enter the game.
I don't think this is related to blocks within Russia, as I have a German IP address (private VPN server on vless) and everything else works fine on it.
The solution was to connect using VPN Amnezia (to connect to which I first have to connect to my gateway), but the free version only has a speed of 8 Mbps.
At the same time, when I try to connect from my VPN, I cannot
1. Get client updates
2. If I do manage to launch the client, I can log in until I select a character (my credentials are saved in the client)
3. After selecting a character, I cannot log in.

I am willing to provide any diagnostics on my end, if necessary, to solve the problem, as it seems that I am not the only one experiencing it.

In any case, I realize that the problem is on my end, so if it is not resolved, I will simply change my hosting provider.

Magically, everything worked as before. I didn't contact my host for this, didn't change my network routes and configurations, didn't change the IP address of the VPN server, and just connected. I dare to assume that this is some kind of internal European routing between data centers or providers, for whatever reason.

[grimling]

Zapret что-то не работает. До вчерашнего дня вообще без впн работало. Теперь только с ним. В запрете если выставить 46.4.95.116/32 вообще не заходит "could not connect to the service". В чем может быть проблема? Стратегии потестил - выбираю правильную. В list-general поставил сайт haven. Всё работает по нему, даже ютуб без впн. Haven не работает. Может айпи не тот или еще что-то?

[rfxDarth]

Can we have a minute of silence for loftar's sanity, given that he likes to re-invent the wheel, and now has to deal with Zapret's bullshit mangled packets, besides all the other chaos... which I may or may not be guilty of causing

[Outer]

Решать проблемы со связью становится сложнее
1. Перестала работать Amnezia.
2. Я арендовал виртуальный сервер (VPS) в Нидерландах, установил на нём proxy-сервер squid, на локальном ПК - proxy-клиент proxifier. Такое решение позволило иметь доступ к youtube, но не к H&H.
Соединение устанавливается, обновления скачиваются, приложение запускается, но запуск останавливается на этапе получения ресурсов карты (?)
3. Следующее, что я сделал, это установил stunnel на VPS и локальном ПК и пустил траффик proxy-сервера (который не шифруется) через зашифрованный канал. Проблема осталась прежней.

Возможно сообщество поможет с ответами на некоторые вопросы:
Есть идеи, каков механизм такого сбоя?
В каком месте тормозятся пакеты?
Чем отличается скачивание обновлений (которое работает) и скачивание ресурсов карты(которое не работает)?
Может такое быть, что блокирование пакетов происходит где-то между Амстердамом и сервером, на котором хранятся ресурсы H&H?
Кто-то сталкивался с тем, что c некоторыми VPN H&H работает, а с другими - нет?

[CryCryBaby]

Решать проблемы со связью становится сложнее
1. Перестала работать Amnezia.
2. Я арендовал виртуальный сервер (VPS) в Нидерландах, установил на нём proxy-сервер squid, на локальном ПК - proxy-клиент proxifier. Такое решение позволило иметь доступ к youtube, но не к H&H.
Соединение устанавливается, обновления скачиваются, приложение запускается, но запуск останавливается на этапе получения ресурсов карты (?)
3. Следующее, что я сделал, это установил stunnel на VPS и локальном ПК и пустил траффик proxy-сервера (который не шифруется) через зашифрованный канал. Проблема осталась прежней.

Возможно сообщество поможет с ответами на некоторые вопросы:
Есть идеи, каков механизм такого сбоя?
В каком месте тормозятся пакеты?
Чем отличается скачивание обновлений (которое работает) и скачивание ресурсов карты(которое не работает)?
Может такое быть, что блокирование пакетов происходит где-то между Амстердамом и сервером, на котором хранятся ресурсы H&H?
Кто-то сталкивался с тем, что c некоторыми VPN H&H работает, а с другими - нет?

Переведи на английский

У меня есть несколько vm с VLESS, и ни с одной из них не работает H&H. Для доступа я развернул Амнезия на нескольких из этих vm, но с ней так же не подключается.
При этом, подключая сначала VLESS, а потом Amnesia, игра начинает работать.
Самое странное то, что (в рамках одной VPS)

Если используется только VLESS - соединения не происходит
Если испольхуется только Amnezia - тоже нет
Если используется VLESS + Amneza - всё работает

Если смотреть в разрезе клиентов, то:

При запуске с VLESS через стим - не работает
При запуске с Amnezia через стим - не работает
Если используется VLESS + Amneza через стим - всё работает

Запуск bat-файлом клиента Hurricane:
При запуске с VLESS - пускает до выбора персонажа в в16 и в16.1
При запуске с Amnezia - не запускается совсем
Если используется VLESS + Amneza - работает штатно

ENG:
I have several VMs with VLESS, and H&H doesn’t work with any of them. For access, I deployed Amnezia on some of these VMs, but it also doesn’t connect on its own.

However, if I first connect via VLESS and then enable Amnezia, the game starts working.

The strangest part is that (within the same VPS):

If only VLESS is used — there is no connection.
If only Amnezia is used — there is also no connection.
If VLESS + Amnezia are used — everything works.

Looking at it from the client side:

When launching with VLESS through Steam — it doesn’t work.
When launching with Amnezia through Steam — it doesn’t work.
If VLESS + Amnezia are used through Steam — everything works.

Launching the Hurricane client via a .bat file:

When launching with VLESS — it gets to the character selection screen in v16 and v16.1.
When launching with Amnezia — it doesn’t launch at all.
If VLESS + Amnezia are used — it works normally.

[hwarr]

Я вернулся из небытия и принес хорошую новость. Мне удалось подобрать рабочую стратегию для Zapret2 (для тех у кого проходит авторизацию, но дальше не идет).

1. Нужно обязательно проставить большие значения для NFQWS2_UDP_PKT_OUT и NFQWS2_UDP_PKT_IN. У меня работает с 1000
2. Сама стратегия:

--filter-udp=1066
--payload=unknown
--lua-desync=fake:blob=quic_google:payload=unknown:repeats=10

Насчет порта не уверен что у всех такой. Потому что он похоже с сервера приходит. Jorb поправит

I'm back from oblivion with good news. I've managed to find a working strategy for Zapret2 (for those who authenticate but can't proceed further).

1. You need to set high values ​​for NFQWS2_UDP_PKT_OUT and NFQWS2_UDP_PKT_IN. It works for me with 1000.
2. The strategy itself:

--filter-udp=1066
--payload=unknown
--lua-desync=fake:blob=quic_google:payload=unknown:repeats=10

I'm not sure if everyone has the same port. It seems to come from the server. Jorb will tell if it's incorrect

[gud_war]

Я вернулся из небытия и принес хорошую новость. Мне удалось подобрать рабочую стратегию для Zapret2 (для тех у кого проходит авторизацию, но дальше не идет).

1. Нужно обязательно проставить большие значения для NFQWS2_UDP_PKT_OUT и NFQWS2_UDP_PKT_IN. У меня работает с 1000
2. Сама стратегия:

--filter-udp=1066
--payload=unknown
--lua-desync=fake:blob=quic_google:payload=unknown:repeats=10

Насчет порта не уверен что у всех такой. Потому что он похоже с сервера приходит. Jorb поправит

I'm back from oblivion with good news. I've managed to find a working strategy for Zapret2 (for those who authenticate but can't proceed further).

1. You need to set high values ​​for NFQWS2_UDP_PKT_OUT and NFQWS2_UDP_PKT_IN. It works for me with 1000.
2. The strategy itself:

--filter-udp=1066
--payload=unknown
--lua-desync=fake:blob=quic_google:payload=unknown:repeats=10

I'm not sure if everyone has the same port. It seems to come from the server. Jorb will tell if it's incorrect

Работает до сих пор, только без NFQWS2_UDP_PKT_OUT и NFQWS2_UDP_PKT_IN, главное установить zapret 2 gui ребята, в нём меняем режим на Zapret 2, далее заходим в Управление Zapret 2, там будет - (Сменить пресет обхода блокировок), нажимаем "Мои пресеты", выбираем тот пресет который для вас работал на zapret 1, для меня это general ALT 10, там троеточие, нажимаем по нему и далее - Открыть, и вставляем то, что будет снизу
(то что нам написал мужик сверху, мы вставляем в самое начало стратегий)
If you want eng version, you can ask me in discord @byaron, Also loftar, seems like ur domain, ip's banned in Russia and some other countries, would be good if you change something

# Preset: general ALT10 (Modified)

--lua-init=@lua/zapret-lib.lua
--lua-init=@lua/zapret-antidpi.lua
--lua-init=@lua/zapret-auto.lua
--lua-init=@lua/custom_funcs.lua
--lua-init=@lua/custom_diag.lua
--lua-init=@lua/zapret-multishake.lua

--ctrack-disable=0
--ipcache-lifetime=8400
--ipcache-hostname=1

--blob=tls_google:@bin/tls_clienthello_www_google_com.bin
--blob=tls1:@bin/tls_clienthello_1.bin
--blob=tls2:@bin/tls_clienthello_2.bin
--blob=tls2n:@bin/tls_clienthello_2n.bin
--blob=tls3:@bin/tls_clienthello_3.bin
--blob=tls4:@bin/tls_clienthello_4.bin
--blob=tls5:@bin/tls_clienthello_5.bin
--blob=tls6:@bin/tls_clienthello_6.bin
--blob=tls7:@bin/tls_clienthello_7.bin
--blob=tls8:@bin/tls_clienthello_8.bin
--blob=tls9:@bin/tls_clienthello_9.bin
--blob=tls10:@bin/tls_clienthello_10.bin
--blob=tls11:@bin/tls_clienthello_11.bin
--blob=tls12:@bin/tls_clienthello_12.bin
--blob=tls13:@bin/tls_clienthello_13.bin
--blob=tls14:@bin/tls_clienthello_14.bin
--blob=tls17:@bin/tls_clienthello_17.bin
--blob=tls18:@bin/tls_clienthello_18.bin
--blob=tls_sber:@bin/tls_clienthello_sberbank_ru.bin
--blob=tls_vk:@bin/tls_clienthello_vk_com.bin
--blob=tls_vk_kyber:@bin/tls_clienthello_vk_com_kyber.bin
--blob=tls_deepseek:@bin/tls_clienthello_chat_deepseek_com.bin
--blob=tls_max:@bin/tls_clienthello_max_ru.bin
--blob=tls_iana:@bin/tls_clienthello_iana_org.bin
--blob=tls_4pda:@bin/tls_clienthello_4pda_to.bin
--blob=tls_gosuslugi:@bin/tls_clienthello_gosuslugi_ru.bin
--blob=syndata3:@bin/tls_clienthello_3.bin
--blob=syn_packet:@bin/syn_packet.bin
--blob=dtls_w3:@bin/dtls_clienthello_w3_org.bin
--blob=quic_google:@bin/quic_initial_www_google_com.bin
--blob=quic_vk:@bin/quic_initial_vk_com.bin
--blob=quic1:@bin/quic_1.bin
--blob=quic2:@bin/quic_2.bin
--blob=quic3:@bin/quic_3.bin
--blob=quic4:@bin/quic_4.bin
--blob=quic5:@bin/quic_5.bin
--blob=quic6:@bin/quic_6.bin
--blob=quic7:@bin/quic_7.bin
--blob=stun_pat:@bin/stun.bin
--blob=quic_test:@bin/quic_test_00.bin
--blob=fake_tls:@bin/fake_tls_1.bin
--blob=fake_tls_1:@bin/fake_tls_1.bin
--blob=fake_tls_2:@bin/fake_tls_2.bin
--blob=fake_tls_3:@bin/fake_tls_3.bin
--blob=fake_tls_4:@bin/fake_tls_4.bin
--blob=fake_tls_5:@bin/fake_tls_5.bin
--blob=fake_tls_6:@bin/fake_tls_6.bin
--blob=fake_tls_7:@bin/fake_tls_7.bin
--blob=fake_tls_8:@bin/fake_tls_8.bin
--blob=fake_quic:@bin/fake_quic.bin
--blob=fake_quic_1:@bin/fake_quic_1.bin
--blob=fake_quic_2:@bin/fake_quic_2.bin
--blob=fake_quic_3:@bin/fake_quic_3.bin
--blob=fake_default_udp:0x00000000000000000000000000000000
--blob=http_req:@bin/http_iana_org.bin
--blob=hex_0e0e0f0e:0x0E0E0F0E
--blob=hex_0f0e0e0f:0x0F0E0E0F
--blob=hex_0f0f0f0f:0x0F0F0F0F
--blob=hex_00:0x00

--wf-tcp-out=80,443,2053,2083,2087,2096,8443
--wf-udp-out=443,1066,19294-19344,50000-50100
--wf-raw-part=@windivert.filter/windivert_part.discord_media.txt
--wf-raw-part=@windivert.filter/windivert_part.stun.txt
--wf-raw-part=@windivert.filter/windivert_part.wireguard.txt

# Новая стратегия для UDP 1066

--filter-udp=1066
--payload=unknown
--out-range=-d8
--lua-desync=fake:blob=quic_google:payload=unknown:repeats=10
--new

--filter-udp=443
--ipset-exclude=lists/ipset-exclude.txt
--ipset-exclude=lists/ipset-ru.txt
--ipset-exclude=lists/ipset-dns.txt
--out-range=-n8
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6
--new

--filter-l7=stun,discord
--payload=stun,discord_ip_discovery
--out-range=-n8
--lua-desync=fake:blob=fake_default_udp:repeats=6
--new

--filter-tcp=80,443,1080,2053,2083,2087,2096,8443
--hostlist-domains=discord.media
--out-range=-d8
--lua-desync=fake:blob=tls_google:repeats=6:tcp_ts=-600000
--new

--filter-tcp=80,443
--hostlist-domains=googlevideo.com
--out-range=-d8
--lua-desync=fake:blob=tls_google:repeats=6:tcp_ts=-600000
--new

--filter-tcp=80,443
--hostlist=lists/youtube.txt
--out-range=-d8
--lua-desync=fake:blob=tls_google:repeats=6:tcp_ts=-600000
--new

--filter-tcp=80,443,1080,2053,2083,2087,2096,8443
--hostlist=lists/discord.txt
--hostlist=lists/other.txt
--hostlist=lists/soundcloud.txt
--hostlist=lists/rutracker.txt
--hostlist=lists/rutor.txt
--hostlist=lists/roblox.txt
--hostlist=lists/itch.txt
--hostlist=lists/facebook.txt
--hostlist=lists/instagram.txt
--hostlist=lists/twitter.txt
--hostlist=lists/whatsapp.txt
--out-range=-d10
--lua-desync=fake:blob=tls_google:repeats=6:tcp_ts=-600000
--new

--filter-tcp=80,443
--ipset-exclude=lists/ipset-exclude.txt
--ipset-exclude=lists/ipset-ru.txt
--ipset-exclude=lists/ipset-dns.txt
--out-range=-d8
--payload=tls_client_hello
--lua-desync=fake:blob=tls_4pda:repeats=6:tcp_ts=-600000
--new

--filter-udp=443
--ipset=lists/ipset-all.txt
--out-range=-n8
--payload=quic_initial
--lua-desync=fake:blob=quic_google:repeats=6

[Halbertz]

Потестил, в моем случае не помогает. Если в листы прописать их логин сервер seatribe.se то авторизация проходит. Но дальше падает на загрузке файлов карты.
I tested it, but it didn't work for me. If I add seatribe.se server into the list, authorization works. But then it crashes when trying to load map files.