for6to9
-
Постов
28 -
Зарегистрирован
-
Посещение
Тип контента
Профили
Форумы
Галерея
Загрузки
Блоги
События
Весь контент for6to9
-
https://youtu.be/XASBkzQE00s?si=lUcVPRPreOGE7Vie&t=1139 с 17 минуты смотри Без поля mldsa65Verify как ни странно подключается и работает тоже vless-xhttp-german.json
-
Кто-нибудь тестировал новый network": "xhttp",в протоколе VLESS, у меня почему-то скорость упала до 12Мбит/с сразу после переключения с tcp на xhttp. На телефоне скорость норм, без изменений. Может я рукожоп?
-
quad dns медленный, я использую quic://dns.alidns.com:853 с subnet, Ali DNS в разы быстрее.
-
Конечно, резолверы с отключенным EDNS — это вариант. Но он даёт неполную картину: без subnet возвращаются локальные заглушки (как 127.0.0.1 в случае с www.themoviedb.org, а не реальные адреса серверов, которые зависят от геолокации пользователя.
-
Добавите пожалуйста в настройки Интернет-фильтров (DNS) возможность добавления subnet для возврата корректных IP адресов например: dig +subnet=1.2.3.4/24 www.themoviedb.org @8.8.8.8 возвращает ;; ANSWER SECTION: www.themoviedb.org. 60 IN A 13.224.181.61 www.themoviedb.org. 60 IN A 13.224.181.68 www.themoviedb.org. 60 IN A 13.224.181.60 www.themoviedb.org. 60 IN A 13.224.181.28 тогда как dig www.themoviedb.org @8.8.8.8 ;; ANSWER SECTION: www.themoviedb.org. 300 IN A 127.0.0.1 Даже в adguard-dns она уже есть https://adguard-dns.io/en/blog/privacy-friendly-edns-client-subnet.html Вот в adguard home:
-
-
Вот такая скорость получается, нагрузки на проц нет, во что упирается не понятно, телефоном подключился см выше WG-test.conf
-
Почему не рабочее? Создается подключение Wireguard вместо SOCKS.
-
wireguard такой ещё в xray-core, упал panic: Net: Unknown address type. goroutine 69139 [running]: github.com/xtls/xray-core/common/net.DestinationFromAddr({0x0, 0x0}) github.com/xtls/xray-core/common/net/destination.go:25 +0x1d4 github.com/xtls/xray-core/proxy/wireguard.(*Server).forwardConnection(0x287e150, {{0x15579b0, 0x32cdac0}, 0x1f90, 0x2}, {0x155a778, 0xee2e000}) github.com/xtls/xray-core/proxy/wireguard/server.go:142 +0x2d4 github.com/xtls/xray-core/proxy/wireguard.createGVisorTun.func1.1(0x57fe6f0) github.com/xtls/xray-core/proxy/wireguard/tun.go:172 +0x418 created by github.com/xtls/xray-core/proxy/wireguard.createGVisorTun.func1 in goroutine 69138 github.com/xtls/xray-core/proxy/wireguard/tun.go:152 +0x100
-
Попробуй через wireguard, добавь в "inbounds": ``` { "tag": "wireguard-test", "listen": null, "port": 44355, "protocol": "wireguard", "settings": { "kernelMode": false, "mtu": 1420, "peers": [ { "allowedIPs": [ "10.0.11.3/32" ], "keepAlive": 0, "privateKey": "uIbz/Wr9OQGy6TfugAjZTYkBqpi1CaZBOCblEOX5fXY=", "publicKey": "SijmKedL/JN4YxxOBQzcjqDw/0d40UQXmRyfWumN3gI=" } ], "secretKey": "MN4PftIzLM1VxPHuUF7fq5t6Lx+f93AmFbLrTLWdflA=" }, "sniffing": { "destOverride": [ "http", "tls", "quic" ], "enabled": true, "metadataOnly": false, "routeOnly": false }, "streamSettings": null }, ``` "tag": "wireguard-test" добавь в "rules": "inboundTag" к "redirect", "tproxy", а прикрепленный конфиг WG-test.conf импортируй в keenetic далее ключи checkbox Использовать для выхода в интернет, Приоритеты подключения, Применение политик настроить. Скорость будет ни какая думаю не больше 2Мбит/с, может быть загрузка роутера под 100%, я скорость замерил и бросил. wireguard получается программный из xray, скорость большую не получишь. P.S. загули в как настроить тройной VPN 3x-ui, проще арендовать сервер в России. P.S. сначала WG-test.conf на телефоне за тестируют, ничего там уже из твоего старичка роутера не выжать, чтобы не мучатся с настройками wireguard со старым GUI keenetic там по моему нет ещё импорта конфигурационных файлов. WG-test.conf
-
Роутер zyxel уже свое отработал, лучше присмотреться к новым моделям, насколько я помню ядро 2.16. старое и нет модуля xt_TPROXY, поэтому работает только redirect, можешь сторону Квас посмотреть ipset в ядре поддерживается, но я пробовал ставить квас на старый zyxel, с ходу не заработал, устанавливался с ошибками, я бросил эту идею. P.S. wireguard-ом подключись, арендуй сервер VPS с минимальной конфигурации в РФ установи 3x-ui. 2.16.D.12.0-11 прошивка уже не актуальная.
-
порты открой xkeen -ap 443,80: Добавить порты для работы (можно указать один или несколько портов через запятую)
-
проверь https://quic.nginx.org/ красное Failed или зеленое Quic есть? Запускай в режиме инкогнито, брайзеры любят своей истории смотреть поддержку quic You're not using QUIC right now, but don't despair
-
не все равно по 100% я не знаю, вот только обновления по 100% грузят Xray, когда что-то скачиваешь нор, только с обновлениями такое
-
Без VPN Windows, 'пока' может обновляться, но функции искусственного интеллекта и новостная лента в виджетах от Microsoft в России не работают. Скачивание Windows 11 c официального вызывает проблемы: не все VPN позволяют скачать Windows 11, хотя обновления и функции ИИ через данный VPN работают, скачать новый образ Windows 11 я не могу. При больших обновлениях, XRay создавал нагрузку на процессор близкую к 100%, но скорость загрузки составляет около 40 Мбит/с. При снятия дамп сети у меня было много поломанных пакетов TCP, сейчас вроде проблема ушла целый год была, думаю РКН ломал пакеты, так-как mtr (My traceroute) показывал потерю на одном из ASN до 80% Запусти regedit посмотри ключ смени его на US запустит консоль от имени администратора и выполни команду
-
Я удалил VPN-настройки, оставив лишь минимальный набор для простоты понимания. dns_resolver.json рабочий config для xray в нем настроена только работа (DoH, DoT, DoQ) c подменой IP в запросе к EDNS
-
Заюзал Xray в качестве DNS-resolver, работает две недели, свел конфигурацию до минимума. Обзор и файл прилагается. https://www.youtube.com/watch?v=Wkk-2YyHNCo dns_resolver.json
-
Спасибо, не думал что можно подставить свой внутренний IP адрес в Интернет-фильтрах, все заработало
-
не все так легко, В доп политиках получается всегда работает DNS по умолчанию, даже если в основной политики совсем не работает DNS У меня есть политики: 1) xray настроил на 53 и обработку DNS, работает как и задумывалось 2) Swave политика без настроек отрабатывает "ip name-server 94.140.14.14 "" on ISP", без разницы всегда такое, включил Xray или нет, работает по дефолту. 3) Xwave политика с VPN, DNS почему-то запросы суда не попадают, непонятно почему, вероятно по причине, что DNS запросы как и в предыдущем случае уходят на "ip name-server 94.140.14.14 "" on ISP" Вот я и хотел спросить, как себя чувствует agh в политиках. Может я рукожоп.
-
Здравствуйте! Столкнулся со странным поведением в AdGuard Home. Если создать новую Политику доступа и добавить в неё устройство, то оно начинает использовать DNS-серверы, прописанные по умолчанию в роутере (например, ip name-server 94.140.14.14 "" on ISP), а не те, что указаны в настройках AdGuard Home. Кто-нибудь сталкивался с подобным? Почему так происходит и как сделать так, чтобы устройство продолжало использовать DNS через AdGuard Home, несмотря на назначенную политику? Заранее благодарю за помощь! Возможно странной политики, можно её как-нибудь отключить, или я что-то делаю не так? -A _NDM_HOTSPOT_DNSREDIR -d 192.168.2.1/32 -i br0 -p udp -m mark --mark 0xffffaad -m pkttype --pkt-type unicast -m udp --dport 53 -j REDIRECT --to-ports 41103 -A _NDM_HOTSPOT_DNSREDIR -d 192.168.2.1/32 -i br0 -p tcp -m mark --mark 0xffffaad -m pkttype --pkt-type unicast -m tcp --dport 53 -j REDIRECT --to-ports 41103 -A _NDM_HOTSPOT_DNSREDIR -d 192.168.2.1/32 -i br0 -p udp -m mark --mark 0xffffaad -m pkttype --pkt-type unicast -m udp --dport 1900 -j REDIRECT --to-ports 41306 -A _NDM_HOTSPOT_DNSREDIR -d 192.168.2.1/32 -i br0 -p udp -m mark --mark 0xffffaad -m pkttype --pkt-type unicast -m udp --dport 5351 -j REDIRECT --to-ports 41307 -A _NDM_HOTSPOT_DNSREDIR -d 192.168.2.1/32 -i br0 -p tcp -m mark --mark 0xffffaad -m pkttype --pkt-type unicast -m tcp --dport 1900 -j REDIRECT --to-ports 41306
-
плагин в браузер в помощь https://github.com/younesaassila/ttv-lol-pro
-
честно без понятия почему Hello прошёл, DPI работает так
-
с параметрами поигрался, "length": "200-400", "interval": "10-20" правда на компе, brave-browser --proxy-server="socks5://localhost:1080" --ssl-key-log-file="/home/user/Documents/sslkeylog.log" и ютуб заработал в браузере brave config_fragment.json
-
https://github.com/XTLS/Xray-examples/blob/main/VLESS-TCP-XTLS-Vision-REALITY/config_client.jsonc там вроде по умолчанию UDP отключено https://xtls.github.io/ru/config/inbounds/socks.html#inboundconfigurationobject
-
Простой пример как работает TProxy https://github.com/KatelynHaworth/go-tproxy виртуальная машина ubuntu 14.04 , все ставиться работает. запускай с ключом --provision, чтобы shell скипты срабатывали каждый раз, а не только когда инсталлируешь виртуальную машину. vagrant up --provision
