jameszero
-
Постов
398 -
Зарегистрирован
-
Посещение
-
Победитель дней
17
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент jameszero
-
Эта история была актуальна на старых версиях xkeen. Тогда я использовал xkeen для подключения к серверу, а квас для маршрутизации. Сейчас xkeen самодостаточное решение и само отлично справляется с маршрутизацией. Квас давно не использую.
-
Процессоры MTxxxx и ENxxxx это две большие разницы, а мегагерцы это маркетинг. Пообщайтесь в телеграм-чате по ссылке из первого поста, вам подтвердят мои выводы касательно моделей.
-
Совсем недавно Viva KN-1910 была оптимальной по цене/производительности, она вытягивает через xray до 300Мбит/с, но ей на смену пришла Viva KN-1912 на новом процессоре EcoNet, который работает на уровне вашей Extra. Старую модель, к сожалению, уже в продаже не найти. Из бюджетного, того что есть в продаже, могу порекомендовать Giga KN-1011, он выпускается на том же процессоре, что и прежняя Viva, ну и предел скорости примерно такой же 300Мбит/с. Топовые модели Ultra KN-1811 и Peak KN-2710, конечно, вне конкуренции, в них стоят высокопроизводительные процессоры, которые справляются с гигабитными скоростями при использовании xray, но и цена на эти модели соответствующая. Если есть возможность возьмите Ultra, не пожалеете. Сейчас на подходе новые модели Кинетика, но по ним пока ничего сказать не могу.
-
Приветствую. Если установили xkeen на Keenetic Extra KN-1710, который указан в профиле, то у него очень слабый процессор и не успевает обрабатывать большой трафик через xray. Посмотрите в админке роутера загрузку процессора, наверняка причина в этом, а конфиг у вас нормальный, облегчить его нечем.
-
Причин много. Например, вы пытаетесь подключиться к рабочему месту через зарубежный IP, не факт что системный администратор разрешил подключения из этой подсети. Плюс вы не написали какой режим работы xkeen используете. Если Redirect, то в нём совсем не работает udp-протокол, а он может применяться для подключении к рабочему месту. Остальные причины так же можно назвать только зная, как настроено у вас и, как настроено на рабочем месте.
-
@tkukushkin, добрый день. Исключите IP-адрес сервера к которому подключаетесь из проксирования (см. сообщение выше)
-
@aip02624 вы случайно xkeen не по инструкции с хабра настраивали? Тогда здесь вам не помогут, спрашивайте на хабре. Информация по правильной настройке xkeen в первом сообщении этой темы. Рекомендую рассмотреть режим Mixed, в нём вы сможете добавлять и удалять порты в исключения. Если настраивали по инструкции из первого сообщения, то попробуйте ещё исключить 133.XX.XX.XX из проксирования. Это можно сделать добавив этот IP-адрес c 32 маской в параметр ipv4_exclude файла /opt/etc/init.d/S24xray
-
@aip02624 добрый день! Это не в роутинге нужно делать. Xkeen позволяет исключить определённые порты из проксирования. Выполните команду xkeen -ape 50100 Консоль подвиснет, не пугайтесь, прервите команду нажатием Ctrl+С, а затем выполните xkeen -restart Чтобы проверить, что порт добавлен в исключения выполните xkeen -cpe
-
Xkeen при установке создаёт все необходимые для работы конфиги, вам нужно только внести информацию о своём сервере в файл outbounds. Насчёт политики вы всё правильно поняли, в "Приоритетах подключений" создаёте политику xkeen и ставите в ней одну галку на вашем интернет подключении от провайдера. Затем на вкладке "Применение политик" перетаскиваете нужные устройства в политику xkeen. Всё готово, не забудьте выполнить xkeen -restart или перезагрузите роутер. Прокси подключение настраивать не нужно, удалите его, если успели создать по вредной инструкции с хабра.
-
Лог нормальный, ошибок нет. Смотрите предыдущее сообщение. Перенастройте по инструкции из первого поста темы в Mixed режим вместо socks5
-
Помимо ключа там должен быть, как минимум адрес сервера и параметр serverNames. Вот serverNames и поменяйте на другой в двух местах - на сервере и на Кинетике. Никаких сертификатов в него загружать на надо.
-
@Max871, добрый день. Подсказка в логе, там сказано, что не проходит проверку ssl-сертификат. Возможно в хранилище у Кинетика нет корневого сертификата для выбранного SNI. Смените SNI на сервере и на клиенте.
-
@Alexpsk60, добрый день! KN-1912 действительно слабое устройство для xray, у него малопроизводительный процессор EcoNet. Предыдущая Viva KN-1910 с полноценным процессором ютуб тянет отлично. EcoNet, к сожалению, никакими облегченными списками доменов не разогнать, только Ультра решит проблему.
-
Почему .net? Этот домен в зоне org - www.themoviedb.org и он отрывается напрямую без xray. Только для него важно подобрать правильный DNS-сервер. Некоторые сервера возвращают 127.0.0.1 при пинге www.themoviedb.org и поэтому сайт не открывается. Проверьте сначала пинг, если вернёт локалхост, то смените DNS в роутере, например, на https://dns.quad9.net/dns-query А для platform.openai.com обязательно отключите QUIC в браузере, в роутинге у вас всё правильно для него прописано.
-
Трассировка и пинги через прокси не ходят.
-
@Reolins, добрый день! Режим работы xray зависит от настроек. Дадите ему серверную конфигурацию, он станет сервером. Если нужна GUI-панель, то 3x-ui тоже есть в репозитории. Например, для mipsel архитектуры, остальные архитектуры смотрите выше по ссылке.
-
@Evgenii S, приветствую! Убедитесь, что домен googlevideo.com маршрутизируется на роутере через vps.
-
@EACH, добрый день! Маршрутизацию и решение, что отправлять напрямую, а что через прокси выполняет xray, поэтому весь трафик идет через него, а падение скорости обычно связано с большой нагрузкой на процессор роутера. Только топовые Ultra и Peak справляются с гигабитными скоростями.
-
@kimgr Добрый день. Пропишите в настройки роутера DNS-over-TLS и/или DNS-over-HTTPS сервер.
-
@xc33 я вам советую как проще) Если вы знаете, как устанавливать скрипты через exec sh, то вероятно сможете поднять xkeen на встроенной памяти. Инструкция написана с учётом установки на флешку, со встроенной памятью свои нюансы.
-
@xc33 на внутренней памяти не заработает, ставьте на флешку.
-
@xc33 Добрый день! Entware установлен не на внутреннюю память случайно?
-
Добрый день! Несколько серверов в outbounds.json прописать конечно можно, затем можно в роутинге настроить так, чтобы к определённым ресурсам подключение выполнялось через определённый сервер, а вот как резервировать или назначать разные политики клиентам и сетям, не подскажу. Если есть рабочее решение, поделитесь.
-
Добрый день! Добавьте этот IP c 32 маской в переменную ipv4_exclude файла /opt/etc/init.d/S24xray
-
@Mikhail_YAR Добрый день! Попробуйте в файле /opt/etc/init.d/S24xray из переменной exclude_ipv4 удалить локальные подсети сервера и клиента IKEv2?
