
ip_tara
Участники форума-
Постов
29 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент ip_tara
-
это и есть существо проблемы. технология подразумевает, что ваш IP открыт при использовании proxy.
-
Можете уточнить, что вы имеете в виду? как и где светится ваш IP?
-
https://xtls.github.io/ru/
-
вот и славно, значит, порт ни при чем. но это все, что известно о вашей конфигурации и работе роутера. вопрос прежний: конфиг и логи.
-
Порт должен быть тем же, который прослушивает сервер. Если сервер слушает 443, то и на клиенте должен быть настроен 443, если на сервере "рандомный - высокий 30-ти тысячный какой-то", то и на клиенте то же. Но подозреваю, что на сервере 443 стоит. Собственно, это и есть настройка на клиенте порта , который слушает сервер.
-
03_inbounds.json, 04_outbounds.json, 05_routing.json, access.log, error.log
-
конфиг + логи
-
Не, ну а что в логах-то? И про какой порт речь?
-
в настоящее время XTLS поддерживает только TCP+TLS/Reality. От сюда - https://xtls.github.io/ru/config/outbounds/vless.html#userobject
-
А вот такой вопрос. Насколько я понял, udp через vless не ходят. Т.е. весь dns трафик может идти только через freedom?
-
Очень странно, что нет такой категории (домена) в вашем файле. В моем есть. Попробуйте заменить geosite_v2fly.dat
-
Хозяйкам на заметку. В прошивке 4.2.6 пароль для пользователя в OpenConnect был 20 символов. Работало. Обновил на 4.3 бету 1. Со старым паролем перестало работать. В процессе изучения проблемы выяснилось, что уменьшение знаков в пароле до 13 решает.
-
попробуйте обновить на роутере https://github.com/Corvus-Malus/XKeen?tab=readme-ov-file#обновление-ядра-xray-до-последней-версии
-
а версия xray какая?
-
Запрос для youtube.com прилетает уже с ip назначения, его резолвить не надо. А резолвить надо, только если на youtube.com нет правила для сопоставления, что бы сопоставить не адрес, а ip. Другой случай, можно задать для freedom обязательный резолвинг перед отправкой, а также сделать это на уровне транспорта для исходящих подключений. https://xtls.github.io/ru/config/dns.html
-
Секция {dns} описывает встроенный DNS сервер. В данном случае системный на хосте. Исходящее подключение "dns" переправляет на него трафик, а правило направляет входящий от указанных входящих подключений трафик по 53 порту на это исходящее подключение. Что бы dns сервер заработал нужно указать подходящую доменную стратегию в конфиге маршрутизации. Описано здесь - https://xtls.github.io/ru/config/dns.html
-
У freedom нет такого свойства. Вместо этого можете попробовать: { "tag": "direct2", "protocol": "freedom", "streamSettings": { "sockopt": { "interface": "eth3" } } } отсюда - https://xtls.github.io/ru/config/transport.html#sockoptobject
-
Что-то сделали не так. У меня работает как должно.
-
Возможно это вам поможет. от сюда https://jameszero.net/faq-xkeen.htm. Но я использую для этого OpenConnect.
-
Ну т.е. все таки проблема в сети?
-
а что дальше в журнале? вот здесь была подобная тема, правда без решения, но намекают на отсутствие доступа к google.com
-
значит, если зайти в компоненты, то там пакетов OPKG не будет?