Перейти к содержанию

ip_tara

Участники форума
 Профиль  Обзор контента

  • Постов

    58

  • Зарегистрирован

  • Посещение

 Тип контента 

Сообщения, опубликованные ip_tara

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано · Изменено пользователем ip_tara

    В 04.05.2025 в 04:34, ArtemA сказал:

    XKeen стартует и слушает socks порт 10808 (например), но через браузер, указав 127.0.0.1:10808 как прокси, подключиться ни к чему не могу.

    127.0.0.1 - это локальный адрес сам на себя, т.е. обращаясь к нему, клиенты обращаются сами к себе. Это не прозрачное проксирование. Socks для этого не подходит. Нужен другой прокси, например, dokodemo-door. А прозрачное проксирование настраивает XKeen, он собственно для этого и нужен. Альтернативный вариант: ставить чистый XRay и самому настраивать прозрачное проксирование с помощью iptables.

    Еще вариант, ставить на роутер клиент-прокси, настраивать на Socks, вот тогда ваша схема будет работать. На клиентах нужно указывать адрес роутера в качестве прокси, на роутере ставить чистый  XRay.

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано

    8 минут назад, jameszero сказал:

    могу прислать вам в личные сообщения полностью настроенный набор конфигов с проброшенным DNS

    Благодарю за предложение. Использую XKeen. И все работает. Единственное, что не получается - это завести DNS в XRay. Если возможно, пришлите, пожалуйста, конфиги в личку. Хочу разобраться в этом вопросе до конца. Спасибо.

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано · Изменено пользователем ip_tara

     

    14 часов назад, jameszero сказал:

    Этого достаточно для анализа к каким доменам выполняется обращение.

    Это, конечно, да, но откуда берется вот это, 

    2025/04/24 15:34:49.740587 from 192.168.1.10:57857 accepted udp:192.168.1.1:53 [tproxy -> dns-out]

    если 

    В 19.04.2025 в 07:39, jameszero сказал:

    Цепи маршрутизации TProxy в XKeen не обрабатывают DNS трафик.

    ?

     

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано

    1 час назад, jameszero сказал:

    Вот фрагмент лога после настройки DNS-over-VLESS (прозрачное проксирование в режиме TProxy)

    В вашем логе все соединения только с IP, а домены только в DNS запросах.

    Вот так выглядит лог с доменами. 

    Спойлер

    2025/04/24 18:44:55.445176 from tcp:127.0.0.1:56083 accepted tcp:www.google.com:443 [socks-in -> direct]
    2025/04/24 18:44:55.477974 from tcp:127.0.0.1:56086 accepted tcp:www.google.ru:443 [socks-in -> direct]
    2025/04/24 18:44:55.488898 from tcp:127.0.0.1:56089 accepted tcp:effect.habr.com:443 [socks-in -> proxy-iptara]
    2025/04/24 18:44:55.596939 from tcp:127.0.0.1:56092 accepted tcp:stats.habr.com:443 [socks-in -> proxy-iptara]
    2025/04/24 18:44:56.782868 from tcp:127.0.0.1:56095 accepted tcp:stats.habr.com:443 [socks-in -> proxy-iptara]
    2025/04/24 18:44:56.969236 from tcp:127.0.0.1:56098 accepted tcp:vk.com:443 [socks-in -> direct]
    2025/04/24 18:44:57.991633 from tcp:127.0.0.1:56101 accepted tcp:stats.habr.com:443 [socks-in -> proxy-iptara]
    2025/04/24 18:44:59.814096 from tcp:127.0.0.1:56106 accepted tcp:im.vk.com:443 [socks-in -> direct]
    2025/04/24 18:44:59.814202 from tcp:127.0.0.1:56105 accepted tcp:api.vk.com:443 [socks-in -> direct]
    2025/04/24 18:45:02.805111 from tcp:127.0.0.1:56110 accepted tcp:queuev4.vk.com:443 [socks-in -> direct]
    2025/04/24 18:45:05.490850 from tcp:127.0.0.1:56113 accepted tcp:stats.habr.com:443 [socks-in -> proxy-iptara]
    2025/04/24 18:45:05.943262 from tcp:127.0.0.1:56116 accepted tcp:metrics.icloud.com:443 [socks-in -> direct]
    2025/04/24 18:45:09.544521 from tcp:127.0.0.1:56119 accepted tcp:queuev4.vk.com:443 [socks-in -> direct]
    2025/04/24 18:46:26.104709 from tcp:127.0.0.1:56123 accepted tcp:gateway.icloud.com:443 [socks-in -> direct]
    2025/04/24 18:47:22.931210 from tcp:127.0.0.1:56126 accepted tcp:idphydra.beeline.ru:443 [socks-in -> direct]

     

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано · Изменено пользователем ip_tara

    2 часа назад, nginx сказал:

    а как сделать вывод доменов в лог?

    при прозрачном проксировани так не получиться. я это делал при  socks проксировании на локальной машине с установкой чистого xray

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано

    2 часа назад, jameszero сказал:

    используйте inbounds с режимом socks5. Цепи маршрутизации TProxy в XKeen не обрабатывают DNS трафик.

    А вот это ценная информация, спасибо!

    Вообще, замечу, что при таком хорошем и важном продукте, так мало технических деталей и особенностей реализации. Но все равно, спасибо!

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано

    2 часа назад, jameszero сказал:

    Ходит, но после дополнительной настройки. Тремя постами выше ссылка.

    Ну, это не обработка входящего DNS, а запуск встроенного сервера. Хотя там у вас написано, что  UDP:53 перехватывается, но я его так и не увидел ни разу.

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано

    8 часов назад, c0d3x сказал:

    По какому принципу решается что перенаправлять на прокси, а что будет работать напрямую?..

    ICMP не проксируется, тольком TCP/UDP от клиентов. Используется так называемое прозрачное проксирование. Настраивается с помощью iptables. Но какие конкретно правила используются, не могу сказать. Самому интересно, лично мне, в разрезе DNS, ipv6 трафиков и трафика от роутера. Но в ответ тишина.

    Xkeen

    в Каталог готовых решений Opkg

    Опубликовано

    28 минут назад, c0d3x сказал:

    Так тут режим роутера...

    Режим роутера на устройстве, но не режим роутера в сети. Однако, можно настроить голый XRay в качестве Socks прокси, например, без Xkeen, и явно указать его на клиентах как прокси.

    • Спасибо 1
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю