jameszero
-
Постов
387 -
Зарегистрирован
-
Посещение
-
Победитель дней
17
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент jameszero
-
QUIC в браузере отключён?
-
@Имя, ни AdGuardHome, ни секция "block" в роутинге не заблокирует рекламу на Ютубе, она вшита в видеопоток и отдаётся с тех же серверов, что и видео. Используйте полноценные приложения или расширения браузеров для блокировки рекламы, либо же альтернативные программы для просмотра видео на ютубе.
-
Роутинг по доменам в xkeen/xray корректно работает по tcp, а QUIC это udp протокол, с ним есть нюансы, его или по IP нужно маршрутизировать, или блокировать.
-
@helcoder а использование именно whatismyipaddress.com принципиально? Честно говоря, вызывает сомнение его точность, IP он у меня определяет правильно, но вот со страной сильно ошибается, в отличие от других аналогичных сервисов.
-
Проверьте, чтобы был отключен "Безопасный DNS" в браузере и IPv6 в роутере.
-
Используйте диапазоны портов. Пример: xkeen -ap 80,443,50000:51000
-
FAQ п.2
-
Отключите QUIC FAQ п.6
-
Добрый день! Xray не предназначен для потокового трафика.... и далее по тексту в FAQ п.4
-
Добрый день! Так не будет работать. Во первых, IP и домены не добавляются регулярными выражениями, используйте plaintext, а во вторых, в одной секции маршрутизации не должно быть одновременно правил доменов и правил IP. Разделите их, примерно так: IP-подсети я привел для примера, уточняйте какие требуются диапазоны адресов для вашей задачи.
-
Добрый день, @Malki 1. Совет удалить "Сервер SSH" актуален для подготовки к новой установке entware, из-за возможных проблем. Если у вас всё уже установлено и работает - ничего не трогайте. 2. SWAP раздел необязателен, те, кто его создали, сообщают, что никогда не видели, чтобы он использовался роутером) 3. DNS-серверы выбираются по индивидуальным предпочтениям и таким параметрам, как быстрый отклик и стабильная работа. Единственную рекомендацию могу дать, это использовать шифрованные серверы DoH или DoT, но она у вас выполнена. Если к выбранным серверам нет претензий, оставьте их. 4. По играм общей рекомендации нет. Ограничение портов 80 и 443 и отключение QUIC это не совсем про игры, но в некоторых случаях помогает. Переходите в профильный чат по ссылке в первом сообщении и спрашивайте по конкретной игре, если с ней возникли проблемы. Если же проблем нет, опять же, ничего не отключайте и не ограничивайте. 5. IPv6 рекомендуется отключать, толку от него не много, а правила для его маршрутизации придется создавать, чтобы не было утечки. Наработок по этому протоколу в профильном чате нет, поэтому вам придется всё делать самому. 6. Можно перезагрузить роутер, если, конечно, им кроме вас никто не пользуется в данный момент. 7. Нет ответа. Возможно, из-за IPv6. 8. Такого поведения не замечал. Возможно, это особенность вашей модели телефона и методе, которым он определяет наличие интернета. По выбору роутера вы написали, что склоняетесь к KN-1012, я считаю это хорошим выбором, но и KN-1811 ничем не хуже, взяв его вы тоже не разочаруетесь. Выбирайте по личным предпочтениям.
-
Добрый день! 1. Выключить. 2. Правильно. 3. Сложности описания) Главное, что вы разобрались. GIga KN-1012 хороший выбор.
-
Вероятно для DDNS используются другие домены, а myasustor.com только для подключения к устройству. Тут не подскажу, нужно чтобы владельцы аналогичных NAS посмотрели куда они подключаются.
-
У вас в outbounds.json ошибки. После "tag": "proxy", внимательно проверьте код. Плюс выше в этом же файле у вас указан "tag": "vless-reality", Так не будет работать, тег может быть только один для каждого протокола.
-
Если прошивка 4.2.1, то пишите сюда
-
Не совсем понятен вопрос. В статье приведен полный листинг файла для описываемой задачи. Обязательны три секции - подключение к прокси, секция прямого трафика с указанием доменной стратегии и секция с dns-протоколом. Если вам нужно блокировать рекламу, добавляйте секцию block, если у вас больше одного прокси, добавляйте и их, всё это индивидуально и выходит за рамки статьи.
-
Добрый день! SNI пробовали менять?
-
Прошу не обсуждать тут обходы блокировок, если не хотите, чтобы тему удалили. В теме рассматриваются технические аспекты защиты соединения.
-
В итоге так и есть, но вы пропустили одну модель Viva 1 - KN-1910 - MT7621A 2 - KN-1912 - EN7528DU 3 - KN-1913 - MT7621A В последней версии разработчики выполнили работу над ошибками) и вернули полноценный процессор, правда ценой одного USB и LAN порта, но это другая история.
-
Расскажите, как у вас настроен DNS. По логу видно, что xray обращается с DNS запросами сам к себе, а не к публичному серверу.
-
Добрый день! Инструкция по правильной настройке в первом сообщении этой темы, там же ссылка на телеграм-чат с подробными рекомендациями от сообщества. Инструкцию с хабра, где используется socks5-прокси, забудьте, она не актуальна. Такая возможность не предусмотрена.
-
Если у вас белый IP, добавьте его в исключения проксирования с 32 маской (параметр ipv4_exclude файла \opt\etc\init.d\S24xray) и доменное имя myasustor.com (или какое вы выбрали для NAS) направьте роутингом xray в direct.
-
Если прокси соединение в роутере одно, то оно будет называться Proxy0. Проверить можно так: введите в CLI слово interface и пробел, затем нажмите Tab. Отобразятся все доступные интерфейсы роутера, созданные вручную обычно находятся в конце списка.
-
При установке entware эта компонента не требуется, у entware cвой ssh-сервер. Попробуйте вместо 22 порта подключиться к 222
-
Прикрепил два селфтеста. Первый, когда подключен только s*** и пинги в его удаленную сеть не идут. Второй, когда дополнительно подключен r*** и пинги пошли в обе удалённые сети.
