jameszero
-
Постов
454 -
Зарегистрирован
-
Посещение
-
Победитель дней
17
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент jameszero
-
Совершенно верно, в прошивке Кинетика используется badvpn. Об особенностях его работы, лучше спросите разработчиков прошивки. Ранние версии XKeen за неимением лучшего использовали socks5-прокси, но затем появились более совершенные режимы Redirect, Mixed и TProxy. С тех пор использование socks5 в XKeen не рекомендуется. Мы тут и в Телеграме до сих пор разгребаем вопросы тех, кто настроил XKeen через socks5 по инструкции с хабра, а с возникшими проблемами пошел не на хабр, а сюда.
-
Вообще-то включение UDP через прокси состоит из двух команд: interface {name} proxy udpgw-upstream {ip} {port} — указать адрес сервера UDPGW interface {name} proxy socks5-udp — включить UDP-режим для SOCKS5
-
Добрый день! Это особенность xray, он обрывает сессию, которую сочтёт устаревшей. Для некоторых программ можно попробовать исключить их из цепи проксирования (команда xkeen -ap 80,443) и они пойдут мимо xray, но если программа сама использует 80 или 443 порт, то ничего сделать нельзя. Xray, технически, не предназначен для онлайн-звонков, игр, видеоконференций и других подключений, требующих постоянный коннект, это прежде всего прокси, а не впн.
-
Каким способом вы направляете udp в прокси и как определили, что выходит напрямую? Когда upd не активирован для socks5-прокси, он будет блокироваться в нём, а не выходить напрямую.
-
@i81, правильно, но если XKeen запустится раньше, чем прошивка Кинетика применит политику XKeen, тогда маршрутизация применится ко всему сегменту сети и возможны ситуации, подобные вашим. Можно так же попробовать перезапустить xkeen -restart, если политика применится правильно, то это подтвердит необходимость увеличения задержки при старте XKeen.
-
3 секунды
-
Добрый день! Попробуйте следующей командой увеличить задержку автостарта XKeen до 15 секунд (время подберите экспериментально): xkeen -d 15
-
Бета версии до 4.2b3 включительно работали с DNS иначе, чем последующие версии. При использовании AdGuardHome и opkg dns-override не требовалось в настройках DNS на роутере прописывать 192.168.1.1, а при использовании прокси XKeen (он работает через свою политику доступа) в журнале ADH запросы клиентов фиксировались под их реальными локальными адресами и это было очень удобно. Была надежда, что такое поведение в новой прошивке останется, но увы. С версии 4.2b4 всё вернулось, как в 4.1.7. Теперь, как и прежде необходимо прописывать 192.168.1.1 в настройках DNS, а в журнале AdGuardHome все запросы клиентов обезличены и идут с IP-адреса роутера. Хотелось бы иметь возможность (командой в CLI) вернуть поведение DNS, как в ранних бетах 4.2.- 8 ответов
-
- 10
-
-
Добрый день! Это не имеет никакого значения. Даже вот так прекрасно работает:
-
Есть смежная тема по sing-box. Уточните в ней.
-
Видимо на этой странице вы не искали. А зря. Не умеет xray-core создавать tun, sing-box умеет, но он здесь не обсуждается.
-
Да, это решение задачи средствами XKeen/xray, но @Max99 спрашивает, как то же самое сделать с помощью веб-интерфейса Кинетика, если я его правильно понял, конечно.
-
Вы socks5-прокси созданный в кинетике по хабро-инструкции удалили? Политику XKeen создали? В этой политике галку на подключение к провайдеру поставили? В моём сообщении есть рекомендация, там вы найдете номерные настроечные файлы. Для этого нужен сетевой интерфейс, xray-core его не создаёт, sing-box, создаёт, но по нему не подскажу, не пользуюсь. Да и вопрос этот выходит за рамки темы XKeen.
-
Я вам уже посоветовал использовать правильную инструкцию, а не с хабра, но вы продолжаете грызть кактус)
-
Самый простой способ, это удалить файл routing.json
-
Добрый день! Вы самый первый комментарий к этому руководству видели? Воспользуйтесь правильной инструкций от автора xkeen, по ней проконсультируем, ссылка в первом сообщении. Рекомендую так же перейти в телеграм чат, там есть упрощенная инструкция и многое другое.
-
А зачем тогда xkeen?) Не проще ли: opkg install xray-core Вопрос риторический)
-
Нет. xkeen/xray это стороннее приложение, а маршрутизацию в интерфейсе Кинетика можно выполнять только для встроенных в прошивку протоколов.
-
Пинги и трассировка через прокси не работают
-
Добрый день! Это говорит о том, что раздельная маршрутизация работает корректно. Визуального анализатора трафика в программе нет, что направите на прокси, то через него и пойдёт.
-
Добрый день! В конфигурации вижу нестыковку. В outbounds у вас на подключении к vps используется тег vless-websjcken-tls, а в рутинге вы направляете трафик на тег vless-reality. Если сервер настроили по websocket, то он не заработает с outbounds tcp+Reality. У вас получилась сборная солянка из двух инструкций. Надеюсь хоть socks5-прокси в роутере вы не используете) А пингами прокси не проверяют, ping не ходит через прокси в принципе, это другой уровень OSI. В первом сообщении темы есть ссылка на телеграм чат, в котором и инструкция по настройке сервера, и генератор outbounds конфига, и видеоролики по настройке, и сборник часто задаваемых вопросов... Очень рекомендую новичкам.
-
Решение
-
Добрый день! Можно сделать по такому образцу, где 192.168.1.123 это IP-адрес Xbox: { "routing": { "rules": [ { "inboundTag": ["redirect", "tproxy"], "source": [ "192.168.1.123" ], "outboundTag": "vless-reality", "type": "field" }, { "inboundTag": ["redirect", "tproxy"], "domain": [ "site1.ru", "site2.ru", "site3.ru" ], "outboundTag": "vless-reality", "type": "field" }, { "inboundTag": ["redirect", "tproxy"], "outboundTag": "direct", "type": "field" } ] } }
-
Роутингом вы не заблокируете рекламу на ютубе. Там реклама вшита в видео и отдаётся с тех же доменов, что и ведеопоток. С такой рекламой могут справятся только приложения, которые её убирают (SmartTube, YouTube ReVanced, AdGuard для Windows,...), дополнения к браузерам аналогичного назначения, либо покупка Premium на ютубе.
-
Добрый день! Вы установили xkeen с использованием не рекомендуемого способа подключения через встроенный socks5-прокси Кинетика по инструкции с постороннего сайта, а с проблемами пришли сюда. Спрашивайте там, где опубликована эта вредная инструкция. Информация по правильной настройке xkeen в первом сообщении этой темы, по ней с удовольствием проконсультируем.
