Программа некорректно обрабатывает пакеты на Windows 11 Pro 23H2

[cupespresso22]

Operating system / операционная система

Windows 11 Pro для рабочих станций 23H2

Running as service / Запуск программы как сервис

I installed it as a service / Установил как сервис Windows

Describe the bug / Опишите ошибку программы

Программа некорректно обрабатывает пакеты на Windows 11 Pro 23H2, либо же ей что-то мешает это делать.
В одной подсети и из под одного динамического IP, в интернет имеют доступ на разных ПК две ОС — Windows 8 и Windows 11. На Windows 8 использую следующий конфиг установки сервиса:

При использовании этого конфига и ОС Windows 8, без проблем осуществляется вход на такие сайты, как rutracker.net, ntc.party и т.д. Версия программы goodbyedpi-0.2.3rc1. По умолчанию, без использования goodbyedpi, доступ на эти сайты заблокирован.
При использовании этой же версии программы и идентичного конфига на Windows 11, в Firefox с отключенным network.http.http3.enable, вышеуказанные сайты не загружаются и выдают ошибку PR_CONNECT_RESET_ERROR. Со включённым network.http.http3.enable, ситуация аналогичная, но rutracker всё же очень долго загружается и с поломанной разметкой сайта.
Windows 11 скачана с офф. сайта Microsoft. Твикеры и оптимизаторы не применялись. Пробовал временно отключать Defender, добавлять программу в список разрешённых для брандмауэра — не помогло. Изоляция ядра отключена.

Additional information / Дополнительная информация

No response

[k0zyrev]

Без дампа трафика вряд ли автор сможет вам помочь. Устанавливайте Wireshark, включайте запись дампа, открывайте браузер и пытайтесь зайти на заблокированный сайт.

[cupespresso22]

nnm_rutr_ntc.zip
Записал попытки входа на nnmclub, rutracker и ntc.party.

[ValdikSS]

В дампе нет следов работы программы.
Запустите просто .exe-файл. Что-то поменялось?

[cupespresso22]

Запустил exe-файл под правами администратора. Рутрекер в первый раз крайне медленно загружался и отобразился с поломанной вёрсткой сайта. nnmclub и ntc.party не загрузились.
test2.zip

Также в другом тесте отдельно запустил консоль из под админа и через неё — установку сервиса. Выдало ошибку 1060.

[ValdikSS]

Также в другом тесте отдельно запустил консоль из под админа и через неё — установку сервиса. Выдало ошибку 1060.

Так и должно быть, это не проблема.

1. Удалите сервис (service_remove.cmd от администратора)
2. Скачайте https://reqrypt.org/download/WinDivert-2.2.2-A.zip
3. Распакуйте архив
4. Запустите cmd от администратора, перейдите в распакованную папку с помощью cd, запустите netdump.exe true > output.txt
5. Откройте браузер, попробуйте зайти на какой-либо сайт.
6. Нажмите ctrl+c в окне консоли
7. Сожмите output.txt и пришлите сюда

[cupespresso22]

Записал попытки входа на рутрекер и ntc.party.
output.zip

[ValdikSS]

На всякий случай: russia-blacklist у вас не пустой, в нём есть rutracker.net и ntc.party?
Если запустить просто .exe-файл без параметров, ничего не меняется, сайты также не разблокируются?

Не знаю, в чём может быть проблема. Попозже сделаю вам тестовую сборку с отладочными сообщениями.

[cupespresso22]

russia-blacklist с записями, оба сайта там имеются.
К сожалению, без изменений.
Конечно оффтоп, но у меня и Anydesk отказывается работать — нет соединения с сервером их организации. Что-то с ОС...

[craftersmine]

Заметил такое же поведение, что службой, что просто в окне запускать, программа не обрабатывает трафик, как будто он идет в обход WinDivert. Patreon не открывается с GDPI выбрасывает ERR_CONNECTION_RESET.

Windows 11 Pro x64 23H2 Release Channel

[ValdikSS]

@cupespresso22 установлен ли у вас Killer Control Center? Если да, попробуйте отключить Advanced Stream Detect.

[cupespresso22]

Да, установлен. И да, именно настройки из этой программы создавали помехи. Отключил две опции как на скриншоте и теперь могу заходить на сайты. Killer Control Center изначально стоял, когда ОС ставил.
Спасибо большое за наводку!