Pawant
-
Постов
37 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Сообщения, опубликованные Pawant
-
-
Отчитываюсь об успешной работе сетапа после последнего обновления.
Под чутким руководством уважаемой Skrill0 получил работоспособную конфигурацию Tproxy (для доступа клиентов) + Redirect (для Torrent-клиента).
Что делалось:
- Полное удаление xkeen по инструкции из шапки
- Удаление вручную ВСЕХ конфигов из соответствующей папки config
- Установка последнего апдейта версии 1.0.6
- Ручное редактирование файлов outbound и inbound согласно шапке и параметрам VPS
-
Выполнение команд
xkeen -dp xkeen -ap 80,443 - Рестарт xkeen
В процессе тестирования наблюдался отвал доступа в интернет, но по неопределенным причинам (возможно, вина Кинетика). Перезагрузка помогла. Продолжаю наблюдение.
-
2
-
50 минут назад, Skrill0 сказал:
2. Скажите, пожалуйста, какой режим Вы используете?
3. Вернули ли Вы клиента в политику?Режим для клиентов Tproxy, для торрента - redirect. Вот мой inbounds:
Скрытый текст// Настройка входящих соединений
{
"inbounds": [
{
"listen": "127.0.0.1",
"port": 54836,
"protocol": "dokodemo-door",
"settings": {
"network": "tcp,udp",
"followRedirect": true
},
"sniffing": {
"enabled": true,
"destOverride": [
"http",
"tls",
"quic"
]
},
"streamSettings": {
"sockopt": {
"tproxy": "tproxy"
}
},
"tag": "socks-in"
},
{
"listen": "192.168.1.1", // Адрес Вашего шлюза
"port": 54837, // Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535
"protocol": "socks",
"settings": {
"auth": "noauth",
"udp": true,
"ip": "192.168.1.1"
},
"sniffing": {
"destOverride": ["http", "tls", "quic"],
"enabled": true,
"metadataOnly": false
},
"tag": "torrent"
}
]
}Клиента в политику вернул, конечно же. Результат тот же, прямой ip провайдера. При этом торрент поднялся.
UPD. Удалил xkeen, установил заново. При запуске:
Скрытый текст~ # xkeen -start
find: ‘/opt/etc/on/configs’: No such file or directory
find: ‘/opt/etc/on/configs’: No such file or directory
/opt/etc/init.d/S24xray: line 107: can't create /opt/var/log/on/access.log: nonexistent directory
Создал нужные директории. При запуске:
Скрытый текст~ # xkeen -start
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
/opt/etc/init.d/S24xray: line 823: on: not found
Прокси-клиент не запустить
Ошибка: Не удалось запустить прокси-клиентКороче, я все сломал )) Бэкапы конфигов сделал, как все вернуть теперь в рабочее состояние?
-
1
-
-
12 минуты назад, Skrill0 сказал:
Пожалуйста, тестируйте, и отпишитесь о результатах)
После обновления при старте вот такое:
~ # xkeen -start /opt/etc/init.d/S24xray: line 107: can't create /opt/var/logs/xray/access.log: nonexistent directoryСоздал каталог вручную, клиент стартует, но проксирования нет. Везде мой прямой ip адрес, прокси на торренте тоже не поднимается.
-
7 минут назад, Skrill0 сказал:
Выполните
Сделал, доступ к админке роутера появился, но интернета так и нет. Ждем обновление )
-
18 часов назад, Skrill0 сказал:
Вышло обновление 1.0.2
Здравствуйте! После обновления клиент стартует штатно, но при применении на устройство политики xkeen наглухо пропадает любая связь, в том числе и с роутером. Откат на версию 1.0.0 не помог, я в растерянности.
Что и где можно посмотреть? Конфигурационные файлы никакие не трогал, вообще ничего не менял.
-
1
-
-
6 часов назад, jameszero сказал:
Доброе утро!
Для оптимизации подключения с клиентской стороны, можно добавить следующие параметры в outbound на роутере:
Здравствуйте! Не совсем понятно, как данный фрагмент вставить в outbound. У меня после вставки выдает ошибку. Можете, пожалуйста, сделать готовый файл outbound? Мне не нужны вообще никакие фильтры, у меня весь трафик напрямую идет через xkeen на VPS. Цель - максимально облегчить и ускорить веб-серфинг.
-
1 минуту назад, stalker-dm сказал:
Поставил 10, все равно не запускается после перезагрузки
У меня сработало.
-
7 минут назад, stalker-dm сказал:
После перезагрузки роутера не запускается xkeen, сценарий initrc- /opt/etc/init.d/rc.unslung.
Куда копать?
Аналогично, никак не могу добиться автозапуска. Запускаю вручную после каждой перезагрузки. Присоединяюсь к вопросу.
-
1
-
-
13 часа назад, Skrill0 сказал:
Важно учитывать, что подмена ServerName и Dest будет осуществляться только для проксируемого на VPS соединения.
То есть Direct будет расходовать трафик.Здравствуйте! Интересует аналогичный вопрос, получение трафика через подмену на youtube.com. С настройками VPS все понятно, а что конкретно надо настроить в xkeen и в роутере, чтобы весь трафик лить через VPS? Не совсем это понял, если не сложно, поясните, пожалуйста.
-
1
-
-
Многоуважаемые автор и сообщество! Подскажите, пожалуйста, почему при подключении через xkeen практически ни один VPN-сервис не может подключиться? Настроен режим redirect, если это важно.
-
22 часа назад, Skrill0 сказал:
Доброго Вам дня!
Протестировала вот с этими конфигурациями
07_inbounds.json10_routing.json
Загрузка
Трафик панели
Настройки qBitTorrent
Все работает.
Может быть из-за нескольких inboundsTag в routing возникает такая проблема.
Попробуйте вот этот routing
10_routing_test.jsonЗдравствуйте! Спасибо за ответ. Конфиг изменил, результат не изменился. В итоге ковыряний настроек qBittorent выяснил, что во вкладке "Дополнительно" сетевой интерфейс стоял qmi_br0 (мой модем). С моим прокси на VPS это работало и работает, а с Xkeen нет. Поменял на "Любой интерфейс", и загрузка поднялась.
Но столкнулся с другой проблемой. При прочих равных (один и тот же торрент, пиров более чем достаточно, подключение к примерно одинаковому количеству пиров) скорость загрузки через Xkeen не поднимается выше 1 МБ. При этом обратил внимание, что процессор Кинетика колотится в 99%, видимо, отсечка скорости по перегрузу процессора. Переключаюсь на свой прокси - загрузка идет под 10 МБ (не весь мой канал, но достойно), процессор грузится на 70-90%.
Что очень странно, потому что просто при тестах Xkeen в обычном режиме (не p2p) через redirect проц не грузится выше 70%, а скорость практически на всю ширину канала (у меня это 120-150 Мбит).
Не подскажете, в чем может быть дело?
Скрытый текстXkeen
-
11 час назад, Skrill0 сказал:
Доброй Вам ночи!
В qBitTorrent есть на вкладке «Соединение» настройка «Прокси-серве»
В нем нужно указать настройки inbounds Xray.
Если Вы используете Dokodemo-door и Redirect, то нужно добавить еще 1 подключение в 07_inbounds.json
К примеру, вот так// Настройка входящих соединений { "inbounds": [ { "listen": "192.168.1.1", // Адрес Вашего шлюза "port": 54836, // Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535 "protocol": "dokodemo-door", "settings": { "network": "tcp,udp", "followRedirect": true }, "sniffing": { "enabled": true, "destOverride": [ "http", "tls" ] }, "tag": "socks-in" }, { "listen": "192.168.1.1", // Адрес Вашего шлюза "port": 54837, // Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535 "protocol": "socks", "settings": { "auth": "noauth", "udp": true, "ip": "192.168.1.1" }, "sniffing": { "destOverride": ["http", "tls", "quic"], "enabled": true, "metadataOnly": false }, "tag": "torrent" } ] }
И дополнительно указать тег подключения socks в 10_routing.json для proxy{ "inboundTag": ["socks-in", "torrent"], "outboundTag": "proxy", "type": "field" }
Возможно позже удастся реализовать в проекте с помощью модуля ipp2p, но пока что он отказывается работать..Все сделал по инструкции. Конфиги и скриншот настроек qBittorrent прилагаю.
При подстановке адреса и порта xKeen торрент видит пиры, но не подключается к ним, скорость соединения 0.
При отключении галки "Использовать прокси для соединения с пирами" стартует загрузка с обычной обрезкой скорости до 5 Кбит.
Одновременно с этим: подключаясь на свой прокси-сервер, поднятый на VPS, закачка идет в нормальном режиме.
Вопрос: что я делаю не так?
-
47 минут назад, Skrill0 сказал:
Торренты
Рекомендую использовать qBitTorrent, вместо классического компонента Transmission.
Он быстрее и там есть возможность использовать прокси-клиенты.Только вот вопрос, как в нем настроить закачку через прокси? Какой IP и порт вводить? Как на компе с Nekobox не работает (127.0.0.1:2080).
-
7 минут назад, The_Same сказал:
Так как в случае redirect используется протокол docodemo door, то надо как-то направить трафик transmission в порт, который слушает docodemo door. В нашем же случае в docodemo door направляется только http(s) трафик следующий на 80 и 443 порты, а это явно не трафик transmission. Такие мысли у меня, возможно я неправ
Дождемся комментария автора на эту тему, я лишь на профессоров уповаю. Если найдется решение, думаю, оно будет полезно многим, кто вынужден пользоваться сотовой связью и обделен торрентами.
-
6 минут назад, Alexey77 сказал:
Добрый вечер вы какой торрент клиент добавляли который на пк?
Если так то он умеет ходить через socks5 а вот встроенный походу не умеет.
Нет, про ПК мы чуть выше разобрались. Речь о встроенном Transmission Keenetic. Он, действительно, не умеет ходить через прокси своими настройками, и это прискорбно. Я пускал его через прокси, поднятый на VPS посредством стандартного подключения Keenetic, и у меня все работало. Вопрос, как заставить работать Transmission корректно (в моем случае, в обход блока провайдера) через Xkeen.
-
11 минуту назад, The_Same сказал:
Wireguard создает новый сетевой интерфейс, не путайте. Xkeen это прокси, "поверх" существующего интерфейса.
Хорошо, другой пример. Я поднимал прокси-сервер на VPS, делал под него политику SOCKS5 и добавлял в нее торрент. После этого торрент начинал качать. Или это тоже не то?
-
4 часа назад, The_Same сказал:
Я уже писал, что роутер никак не может добавить в политику сам себя.
Да не, торрент же спокойно добавляется в нужную политику. Иначе бы у меня и через WireGuard торренты не качались, если б Кинетик напрямую ходил в инет. В том именно и дело, что торрент спокойно идет по предназначенной политике, но конкретно с Xkeen это не работает. Ну, то есть, работает, но что-то надо докрутить в конфигах, чтобы p2p шло через прокси с нужным портом (как это предлагали и как успешно получилось с компа в обсуждении выше).
-
20 минут назад, The_Same сказал:
Насколько я знаю, прокси можно использовать только для доступа к Transmission, а не для подключения Transmission к пирам и закачки. Либо я что-то не так понимаю. Никаких настроек прокси, кроме удаленного доступа, не нашел.
-
12 часа назад, Skrill0 сказал:
Проверить свое соединение можно с помощью NtopNG. Он отобразит, что именно видит провайдер
Его на VPS нужно поднимать? Если да, то там проблемно будет что-то фильтровать, у меня несколько пользователей висит на разных протоколах. Да и ресурсов он, я так понимаю, жрет прилично, а у меня сервер самый простенький, чисто для VPN.
-
-
1 час назад, Skrill0 сказал:
Давайте попробуем иначе.
Выполнил. С торрентом ничего не поменялось.
Также выполнил:
1. Установил на PC uTorrent
2. Запустил Nekobox, подключился к xRay-VPS
3. Проверил закачку. Торренты так же режутся.
4. В интерфейсе x-ui ВКЛючил правило блокировки торрентов. Рестарт панели.
5. Проверил загрузку. То же ограничение в 5 кБ/с
6. В интерфейсе x-ui ВЫКЛючил правило блокировки торрентов. Рестарт панели.
7. Проверил загрузку. То же ограничение в 5 кБ/с. Никаких изменений.
Может сервер быть виноват? Настройки все стандартные. Напомню: x-ui поднят на VPS, который разрешает торренты, через WireGuard и Proxy-сервера на том же VPS закачка идет в нормальном режиме.
Или же p2p-трафик не маскируется протоколом, и провайдер его видит?
-
27 минут назад, The_Same сказал:
@Pawant использует торрент клиент из opkg
Если я правильно понял, то торрент-клиент я использую родной Transmission, а не из opkg.
Его добавляю в политику Xkeen через консоль стандартной командой
torrent policy Policy2(у меня это Xkeen)
-
2 минуты назад, The_Same сказал:
вы точно уверены, что на VPS не блокируется протокол?
Уверен, т.к. VPS работает у меня с июля месяца, сразу все было настроено на отключение блокировок, т.к. в т.ч. и для торрентов его и создавал.
"type": "field" добавил, Xkeen стартовал, результата с торрентами нет (
Может, действительно еще как-то порт торрента нужно прописать?
-
37 минут назад, Skrill0 сказал:
Попробуйте вот эту конфигурацию routing
Такая же ошибка при рестарте, как и писал выше.
"type": "field" не нужно добавлять?
Xkeen
в Каталог готовых решений Opkg
Опубликовано