# Запуск Roblox на Manjaro Linux через SOCKS5: Эволюция решений и технологии

Для производительности: gamemoderun flatpak run org.vinegarhq.Sober. Логи: flatpak run --verbose org.vinegarhq.Sober 2>&1 | tee log.txt.

Шаг 4: Обработка UDP с redsocks и iptables

Sober (как и Roblox) полагается на UDP, который не всегда проксифицируется просто. Redsocks — daemon, редиректующий TCP/UDP через SOCKS5 via iptables (системный редирект).

Почему redsocks? Proxychains ограничен TCP; redsocks захватывает весь трафик, включая UDP, на уровне ядра. Это эволюция для игр с динамическими портами (Roblox: 50000-60000). Минус: требует рута, глобальный эффект.

Команды:

• Установка: sudo pacman -S redsocks
• Конфиг /etc/redsocks.conf:

  base {
      log_debug = off;
      log_info = on;
      daemon = on;
      redirector = iptables;
  }

  redsocks {
      local_ip = 127.0.0.1;
      local_port = 12345;
      ip = 127.0.0.1;
      port = 1080;
      type = socks5;
  }

• Запуск: sudo redsocks -c /etc/redsocks.conf
• Iptables:

  sudo iptables -t nat -N REDSOCKS
  sudo iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 224.0.0.0/4 -j RETURN
  sudo iptables -t nat -A REDSOCKS -d 240.0.0.0/4 -j RETURN
  sudo iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
  sudo iptables -t nat -A OUTPUT -p tcp -j REDSOCKS

Сохраните правила: sudo iptables-save > /etc/iptables/rules.v4.

Шаг 5: Финальное решение — wirez для UDP-приложений без нативной поддержки SOCKS5

Для приложений, не знающих SOCKS5 (как Roblox в sandbox), мы выбрали wirez — userspace-инструмент, создающий namespace для перехвата TCP/UDP и форварда через SOCKS5.

Почему wirez? Он rootless, работает per-app, поддерживает UDP ASSOCIATE (в отличие от proxychains), и прост для Flatpak. Альтернативы вроде tun2socks требуют больше настроек; wirez минимизирует оверхед и блокирует ненужный трафик (ICMP и т.д.). Это кульминация: от системного редиректа к изолированному.

Команды:

• Установка: sudo pacman -S go, git clone https://github.com/v-byte-cpu/wirez.git, cd wirez, go build, cp wirez ~/bin/`
• Запуск: wirez run -F 127.0.0.1:1080 flatpak run org.vinegarhq.Sober (или с -- для аргументов)
• С портами: wirez run -F 127.0.0.1:1080 -L 50000-60000:remote_ip:50000-60000/udp -- flatpak run org.vinegarhq.Sober
• Тест UDP: wirez run -F 127.0.0.1:1080 -- python -c "import socket; s=socket.socket(socket.AF_INET,socket.SOCK_DGRAM); s.sendto(b'hello', ('8.8.8.8',53)); print(s.recv(1024))"