[Xkeen]

7 часов назад, for6to9 сказал:

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу. 

Например, когда захожу в Погоду дает баннер про VPN. А на измерялке скорости от Яндекс все регионы от провайдера, но пункт "Регион по IP-адресу" от VPS в Германии.

[Xkeen]

Здравствуйте. Года два назад настраивал связку kvas+xkeen чтобы первый "легко" фильтровал сайты и отправлял на порт второго. Потому что когда один xkeen фильтровал - сильно грузило процессор на KN-1710. Работало хорошо и стабильно.

С появлением баннеров "вы используете vpn" половина яндекса отвалилась. Палит ip по утечке dns. Попытался в kvas настроить dnscrypt-proxy2. Оно вроде получилось, но процессор загрузило. Час посидишь нормально, а потом на 5 минут любой сайт уходит в ошибку в духе dns недоступен. Загрузка ЦП 100%. 

Подскажите как сейчас дела у xkeen? Вижу форк развивается, есть смысл пробовать на старом роутере или уже край брать новый

[Xkeen]

У кого xkeen режет скорость на маломощных устройствах переходите на схему kvas+xkeen. И скорость вернется, и ютуб оживет.  А лучше вообще остаться на kvas, создав shadowsocks на вашем сервере с прокси. 

[Xkeen]

В 05.10.2023 в 15:41, jameszero сказал:

нужно поставить kvas с поддержкой shadowsocks, затем xkeen и вместо shadowsocks запустить xray на том-же порту по протоколу dokodemo-door

Подскажите, что нужно указывать при настройке kvas? В особенности метод шифрования и пароль. Не понимаю как соединить kvas с xkeen по вашему описанию. 

[Xkeen]

2 часа назад, Neytrino сказал:

Owner, посмотрите примеры файла routing (на паре/тройке последних страниц), там у большинства - реализация со списком доменов...

Так и у меня список доменов в конфиге. Просто в описании про квас говорится, что весь трафик идет вообще в обход xkeen, кроме списка доменов. То есть позволяет вернуть обычную скорость всему что идет напрямую. 

[Xkeen]

@jameszero а чем закончилась история с квасом? Вижу что дальше по сообщениям разработчик отвечает, что может подобное сделать для xkeen. Сложно все концы сообщений найти на стольких страницах. Перескажите результат?) У меня как раз ограниченный список доменов, которые вручную могу добавлять. 

[Xkeen]

13 минуты назад, jameszero сказал:

Viva KN-1912 на новом процессоре EcoNet, который работает на уровне вашей Extra

Странно. Если верить официальным характеристикам у Extra MT7628N 580 МГц против EN7528DU 900 МГц в 2 ядра у Viva. Другие характеристики нового процессора что-то не могу найти, чтоб сказать что они одинаковые. 

[Xkeen]

9 часов назад, Max871 сказал:

@Owner Добрый день! А youtube у Вас работает на смарт тв/тв приставки? 

Да, работает

1 час назад, jameszero сказал:

Приветствую. Если установили xkeen на Keenetic Extra KN-1710, который указан в профиле, то у него очень слабый процессор и не успевает обрабатывать большой трафик через xray. Посмотрите в админке роутера загрузку процессора, наверняка причина в этом, а конфиг у вас нормальный, облегчить его нечем.

Раньше не смотрел за загрузкой процессора, но сейчас действительно иногда под 100% улетает. Просадка скорости стабильна одна и та же при любом количестве клиентом. Даже когда загрузка на уровне 10%.

Посоветуете на какую модель перейти?

[Xkeen]

Привет! В целом все работает как и ожидалось: весь трафик напрямую, а ютуб на VPS c vless.

Но после xkeen -start скорость режется пополам до 40-45 мбит. После отключения xkeen -stop в ту же секунду скорость возвращается к 90-95 мбит. Измеряю яндексметром. Особенно ощущается просадка под вечер, когда появляются клиенты в виде тв и телефонов. Так и должно быть или у меня ошибка в конфиге?

Настроено без вредной инструкции с хабра (без прокси в веб интерфейсе). Версия ОС 3.8.7, сам xkeen и opkg стоят на внешней флешке. 

{
  "inbounds": [
    {
      "tag": "redirect",
      "port": 60279,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp",
        "followRedirect": true
      },
      "sniffing": {
        "routeOnly": true,
        "enabled": true,
        "destOverride": [
          "http",
          "tls",
          "quic"
        ]
      }
    }
}

{
    "outbounds": [
        {
            "tag": "vless-reality",
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "...",
                        "port": 443,
                        "users": [
                            {
                                "id": "...",
                                "encryption": "none",
                                "flow": "xtls-rprx-vision"
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "...",
                    "fingerprint": "chrome",
                    "serverName": "...",
                    "shortId": ""
                }
            }
        },
        {
            "tag": "direct",
            "protocol": "freedom"
        },
        {
            "tag": "block",
            "protocol": "blackhole"
        }
    ]
}

{
  "routing": {
    "rules": [
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field",
        "domain": [
          "domain:googleapis.com",
          "domain:googlevideo.com",
          "domain:ytimg.com",
          "domain:ggpht.com",
          "domain:googleusercontent.com",
          "domain:gvt1.com",
          "domain:gstatic.com",
          "domain:youtube.com",
          "domain:youtu.be",
        ]
      },
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field"
      }
    ]
  }
}