jameszero
-
Постов
454 -
Зарегистрирован
-
Посещение
-
Победитель дней
17
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент jameszero
-
Обязательно - обновите ядро xray по инструкции Желательно - ограничте порты проксирования 80 и 443
-
При такой настройке ко второй сети WiFi сначала применяется выборочный роутинг, а затем полный. Это лишняя нагрузка на роутер и дополнительная задержка по времени при открытии сайтов. Рекомендую всё-таки указать первую подсеть в блоке выборочной маршрутизации.
-
Да, для этого задействуйте параметр source с указанием разных подсетей. Например так: { "routing": { "rules": [ { "inboundTag": ["redirect", "tproxy"], "source": ["192.168.1.0/24"], "domain": [ "site1.ru", "site2.ru", "site3.ru" ], "outboundTag": "vless-reality" }, { "inboundTag": ["redirect", "tproxy"], "source": ["192.168.2.0/24"], "outboundTag": "vless-reality" }, { "inboundTag": ["redirect", "tproxy"], "outboundTag": "direct" } ] } } Устройства из подсети 192.168.1.0/24 будут использовать выборочную маршрутизацию, а переключившись на WiFi с подсетью 192.168.2.0/24 пойдут полностью через прокси.
-
Переименуйте тег резервного подключения во всех файлах, чтобы он не начинался со словосочетания "vless-reality" В статье я упомянул, что selector это массив и указанному у вас значению ["vless-reality"] соответствуют и основное и резервное подключения, а резервное должно находиться только в fallback и не попадать в массив selector.
-
Добрый день! Несколькими постами выше уже рассмотрели такой кейс.
-
FAQ п.0
-
Исключите 4 пункт из хотелок и укажите второй сервер, как fallbaсk (первая часть статьи). У балансировщика xray нет варианта: основное подключение > запасное подключение > запасное подключение для запасного подключения
-
Сайт используется для контроля вашего IP. Заходите на ip.me и видите через какой прокси подключены к интернету. Можете использовать 2ip,ru или любой другой, только добавьте его в роутинг. Вторая часть статьи как раз описывает такой вариант
-
Судя по сообщению выше, где вы спрашивали, как направить wink напрямую, вы используете маршрутизацию "RU напрямую, остальное через прокси". При таком варианте телеграм и без дополнительных правил пойдет через прокси. Если же вы создаёте франкенштейна, с выборочной маршрутизацией RU и выборочной маршрутизацией остального, то показывайте свой файл роутинга.
-
Отказоустойчивый прокси-сервер xray. Часть 1 Отказоустойчивый прокси-сервер xray. Часть 2
-
А добавление domain: к моему варианту имеет какой-то сакральный смысл?)
-
{ "domain": [ "wink.ru", "ngenix.net" ], "outboundTag": "direct" },
-
Да, через планировщик. Выполните в ssh-консоли команду crontab -e , впишите следующую строчку и сохраните файл: 21 3 * * * xkeen -restart Теперь xkeen будет запускаться/перезапускаться каждый день в 3 часа 21 минуту, время выставьте своё, синтаксис crontab смотрите в гугле. Рекомендую выполнять именно restart, эта команда состоит из двух команд stop и start.
-
FAQ
-
Нет. Вы, видимо, ожидаете от xray такого же поведения, как от VPN, но xray это не VPN, это прокси, погуглите отличия.
-
Отключение WebRTC
-
Вот с этого и начните фиксить, а не прошивки Кинетика откатывать. Reality это только 443 порт и никакой другой.
-
А может провайдер раз в сутки обрывает сессию? Посмотрите в журнале Кинетика в это время ничего подозрительного не фиксируется?
-
В данном контексте имеется ввиду транспорт TCP, который ещё называют RAW, а UDP поддерживается VLESS с помощью расширения XUDP
-
UDP через VLESS ходит внутри TCP потока
-
Нет, SNI не бывает причиной остановки xray, SNI это домен, под который маскируетесь. Какая загрузка процессора и памяти роутера во время обычного использования интернета? Посмотрите в роутинге, не подключены ли тяжелые списки, а так же удалите, если установлен, компонент прошивки "Служба классификации трафика". Включите логирование xray в файле log.json, возможно в журнале будет подсказка, почему падает прокси.
-
Это не из-за нового ядра, а потому что вы подключаете несуществующую в файле geosite_v2fly.dat категорию google, о чём и сказано в логе. Уберите из роутинга строчку: "ext:geosite_v2fly.dat:google",
-
А почитать пару последних страниц этой темы сложно? Проблема известна и давно есть решение - FAQ
-
Если остановите xkeen штатно командой xkeen -stop, то интернет не пропадёт, он пойдет напрямую даже для устройств в политике, но при аварийном падении службы xray это не работает и вы тут ничего не сделаете. После правки любого файла конфигурации xray нужно выполнять xkeen -restart
-
@fogrest Добрый день! В Inbounds.json перенесите секцию socks подключения в конец файла.
