маршрутизация Xkeen

[The_Same]

@Роберт Зарипов непонятно, какой скрин к чему относится? Какой из них без xleen, какой через xkeen? Какая скорость по тарифу?

[Роберт Зарипов]

  В 27.10.2023 в 15:58, The_Same сказал:

@Роберт Зарипов непонятно, какой скрин к чему относится? Какой из них без xleen, какой через xkeen? Какая скорость по тарифу?

Показать  

по тарифу 100 мигабит все через  xkeen 

[The_Same]

  В 27.10.2023 в 16:02, Роберт Зарипов сказал:

по тарифу 100 мигабит все через  xkeen 

Показать  

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

[Роберт Зарипов]

  В 27.10.2023 в 16:03, The_Same сказал:

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

Показать  

смотрите выше коментарии от Skrill0 как добавит --dport 443 80 в S24xray 

[Роберт Зарипов]

  В 27.10.2023 в 13:08, Skrill0 сказал:

Можно найти строки в init файле S24xray

for protocol in $protocols; do
  \$cmd -A "\$chain" -p "\$protocol" -j $redirect_mode --to-port $dokodemo_port
done

И заменить на

for protocol in $protocols; do
  \$cmd -A "\$chain" -p "\$protocol" --dport 443 -j $redirect_mode --to-ports $dokodemo_port
  \$cmd -A "\$chain" -p "\$protocol" --dport 80 -j $redirect_mode --to-ports $dokodemo_port
done

Немного позже добавлю в init переменную, в которую можно будет внести все порты, с которых требуется перенаправление)

Показать  

 

  В 27.10.2023 в 16:03, The_Same сказал:

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

Показать  

 

[Skrill0]

  В 27.10.2023 в 15:39, jameszero сказал:

При установке версии 0.9.5 на Viva, скачивается какой-то не тот бинарник xray и в результате он не стартует. Если вручную извлечь и подменить бинарник из пакетов xray-core_1.8.4-1_mipsel-3.4.ipk или openwrt-xray_1.8.4-1_mipsel_mips32.ipk, то всё работает, как ожидается.

Показать  

И Вам доброго вечера!

Благодарю за тестирование.
Скажите, пожалуйста, а откуда Вы берете бинарые файлы?
Xkeen забирает их из официального репозитория XTLS.

Но вернула предыдущий метод определения архитектуры. Должно работать, как раньше.

  В 27.10.2023 в 15:39, jameszero сказал:

И ещё заметил, что при повторном выполнении xkeen -i поверх уже установленного пакета, нет варианта пропустить перезапись конфигурационных файлов, они просто удаляются и вместо них копируются файлы пустышки из дистрибутива.

Показать  

Вот это не получается воспроизвести. Как вы и описывали использовала xkeen -i поверх установленного.
Если в директории configs уже есть одноименные файлы .json, то установочный пакет спросит, нужно ли их заменять.
0 — не заменять
1 — заменить

  Показать контент

 

  В 27.10.2023 в 15:39, jameszero сказал:

Ещё из замеченного, при повторной установке бинарник xray бекапится под именем 27-Oct-23_18-28_xray_v1.7.5, т.е. он либо скачивается старой версии либо не той архитектуры.

Показать  

Тоже не получилось воспроизвести.
При переустановке xray предыдущая версия отправляется в папку backup с корректной версией

  Показать контент

 

[Роберт Зарипов]

  В 27.10.2023 в 16:03, The_Same сказал:

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

Показать  

добавляете --dport 443 80 whapsapp и скайп начинают работатть в режиме редирект и скорость повисется 

[jameszero]

@Skrill0 , архитектура процессора определяется неверно, поэтому и бинарник загружается не тот, а возможно и остальные ошибки из-за- этого. Окна с выбором сохранять ли конфигурацию у меня нет, сразу после окна настройки автообновления, открывается второй скрин

Бинарники беру там же, где и вы, а ещё они есть в репозитории openwrt и в нашем, но только не для всех архитектур.

  Показать контент

  Показать контент

Изменено 27 октября, 2023 пользователем jameszero

[Niyaz]

Добрый вечер, Ткните плиз где расписано как заполнить эти конфиг файлы в папке ....opt/etc/xray/configs

какие конфиг файлы пропустить, какие прописать, 

есть данные сервака xray shadowsocks, на компе ставлю прогу NekoRay вставляю данные все работает, делаю экспорт конфига из режима ядро  «Xray», выгружает все в одну строчку,  ничего не понятно....

Сам Xkeen на роутер установился запускается нормально осталось его настроить, нид ХЕЛП народ!!!!!

Роутер Ultra (KN-1811) Версия ОС 4.0.5

[Klikson]

  В 27.10.2023 в 10:01, Skrill0 сказал:

Доброго Вам дня!

Для VLess + Reality можно воспользовать ленивой конфигурацией и все будет работать)
Скриншот, к сожалению, недоступен.

Показать  

Скриншот поменял. Посмотрите пожалуйста.

Шапку почитал повнимательнее. Я правильно понимаю, что для подключения и настройки соединения типа кинетик - удаленный сервер (к примеру Германия), необходимо установить: Xkeen; GeoIP v2fly; GeoIP AntiFilter; GeoSite v2fly; GeoSite AntiFilter. И скопировать с заменой конфиги  "10_d_routing.json"; "07_s_inbounds.json"; "08_outbounds.json" со своими настройками?

Изменено 27 октября, 2023 пользователем Klikson

[bigpu]

  В 27.10.2023 в 17:08, Niyaz сказал:

Ткните плиз

Показать  

Ткну- шапка)

[Skrill0]

  В 27.10.2023 в 17:15, Klikson сказал:

Скриншот поменял. Посмотрите пожалуйста.

Шапку почитал повнимательнее. Я правильно понимаю, что для подключения и настройки соединения типа кинетик - удаленный сервер (к примеру Германия), необходимо установить: Xkeen; GeoIP v2fly; GeoIP AntiFilter; GeoSite v2fly; GeoSite AntiFilter. И скопировать с заменой конфиг к примеру "07_s_inbounds.json" со своими настройками удаленного сервера?

Показать  

Все намного проще.

Вам нужно установить Xkeen комаднами установки из шапки.
Если планируете воспользоваться «ленивой конфигурацией», то нужно установить дополнительно 

1. GeoIP v2fly;
2. GeoIP AntiFilter;
3. GeoSite v2fly;
4. GeoSite AntiFilter

Далее выбираете конфигурацию в шапке:

1. Все через Direct, выборочно через Proxy
2. Все через Proxy, выборочно Direct

Загружаете соответствующие файлы из шапки

1. Inbounds
2. Outbounds
3. Routing

В Outbounds указываете согласно комментариям данные Вашего сервера
Перемещаете с заменой в /opt/etc/xray/configs

Готово. Можете запустить Xray.

xkeen -start

 

[Skrill0]

  В 27.10.2023 в 17:08, Niyaz сказал:

Добрый вечер, Ткните плиз где расписано как заполнить эти конфиг файлы в папке ....opt/etc/xray/configs

какие конфиг файлы пропустить, какие прописать, 

есть данные сервака xray shadowsocks, на компе ставлю прогу NekoRay вставляю данные все работает, делаю экспорт конфига из режима ядро  «Xray», выгружает все в одну строчку,  ничего не понятно....

Сам Xkeen на роутер установился запускается нормально осталось его настроить, нид ХЕЛП народ!!!!!

Роутер Ultra (KN-1811) Версия ОС 4.0.5

Показать  

Доброго Вам вечера!

Вы можете воспользоваться ленивой конфигурацией.
Шаблон настройки outbounds для ShadowSocks от @jameszero.

Все будет работать)

[Niyaz]

На что жалуется ?

[The_Same]

@Niyaz ни на что. Запустился без ошибок

[Skrill0]

Вышло обновление 0.9.7

Журнал

  Показать контент

Hot fixes
Исправлена переустановка Xray
Исправлена логика определения архитектур
Исправлена установка требуемых пакетов
Улучшена чистка правил iptables

Обновиться можно командой

xkeen -uk

Откатиться на предыдущую версию можно командой

xkeen -kbr

Пожалуйста, тестируйте и отпишитесь о результатах.

[Skrill0]

  В 27.10.2023 в 18:42, Niyaz сказал:

На что жалуется ?

Показать  

Судя по журналу — все хорошо.
Запустился без проблем.

[Niyaz]

Ага запустился, но не работает правильно не пускает на закрытые сайты, пример мордакнига, где что как тестировать......

[Skrill0]

  В 27.10.2023 в 19:20, Niyaz сказал:

Ага запустился, но не работает правильно не пускает на закрытые сайты, пример мордакнига, где что как тестировать......

Показать  

Какие правила routing Вы взяли?

Speedtest показывает ip сервера или локальный?

Внесли нужных клиентов в политику доступа?

[Niyaz]

Из ленивого конфига взял 

07_s_inbounds.json
10_routing_d.json
Speedtest  локальный

что за политики и клиенты чето пропустил?

 

[Skrill0]

  В 27.10.2023 в 19:47, Niyaz сказал:

Из ленивого конфига взял 

07_s_inbounds.json
10_routing_d.json
Speedtest  локальный

что за политики и клиенты чето пропустил?

 

Показать  

Да, не успела еще внести информацию в шапку о политиках.

Нужно создать политику доступа в web роутера с именем «xkeen».

Добавить в нее тех клиентов, которые должны использовать xray.

Ссылка на пост с обновлением

https://forum.keenetic.ru/topic/16899-xray-на-entware-xkeen/?do=findComment&comment=173396

Изменено 27 октября, 2023 пользователем Skrill0

[Niyaz]

В логах выскочило "Не найден «dokodemo-door» в inbounds. Xray запущен в обычном режиме. Для работы Xray нужно направить на него соединение любым удобным Вам способом."

я взял конфиг 07_s_inbounds.json  а там  "protocol": "socks",

а в конфиге 07_r_inbounds.json "protocol": "dokodemo-door"

так какой правильно или что?

Изменено 27 октября, 2023 пользователем Niyaz

[dima8421]

  В 12.10.2023 в 15:48, miksher07 сказал:

Добрый вечер. После выполнения команды PUTTY возвращает  Segmentation fault. Подскажите, пожалуйста, как починить.

curl -s -L https://github.com/Skrill0/XKeen/releases/latest/download/xkeen.tar --output xkeen.tar && tar -xvf xkeen.tar -C /opt/sbin --overwrite > /dev/null && rm xkeen.tar

Показать  

Мне помог opkg update; opkg upgrade

[dima8421]

Добрый день. Помогите, пожалуйста, с настройкой режима Redirect. Что сумел настроил, но не работает, трафик не перенаправляется. 

При перезапуске xkeen -restart в логе роутера вроде все в порядке:

  Показать контент

Инициирована остановка Xray
Oct 28 01:40:52 xkeen
Правила iptables для Redirect удалены
Oct 28 01:40:54 xkeen
Xray остановлен
Oct 28 01:40:54 xkeen
Инициирован запуск Xray
Oct 28 01:40:55 xkeen
Xray запущен
Oct 28 01:40:56 xkeen
Найден «dokodemo-door» в inbounds. Xray запущен в режиме Redirect.

bash-5.2# iptables -t nat -L PREROUTING -n -v

  Показать контент

Chain PREROUTING (policy ACCEPT 2571 packets, 313K bytes)
 pkts bytes target     prot opt in     out     source               destination
 3737  396K _NDM_DNAT  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 3428  376K _NDM_DNS_REDIRECT  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 3428  376K _NDM_EZ_BYPASS  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 2571  313K _NDM_UPNP_REDIRECT_SYS  all  --  *      *       0.0.0.0/0            0.0.0.0/0
   38  2176 _NDM_HTTP_DNAT_WAN_NDNS_  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
  554 34582 _NDM_HTTP_DNAT_WAN_NDNS_  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443

 

    bash-5.2# cat 07_inbounds.json

  Показать контент

{
    "inbounds": [
        {
            "listen": "10.77.11.1",
            "port": 54836,
            "protocol": "dokodemo-door",
            "settings": {
                "network": "tcp,udp",
                "followRedirect": true
            },
            "sniffing": {
                "enabled": true,
                "destOverride": [
                    "http",
                    "tls"
                ]
            },
            "tag": "socks-in"
        }
    ]
}
 

 

[The_Same]

@dima8421, политику создал? Клиента в неё поместил?

[dima8421]

На сколько я понимаю, для варианта с Redirect это не нужно. Должен весь траффик заворачиваться. Клиента нужно создавать для варианта с Socks. Или я что-то неправильно понимаю?

[The_Same]

  В 28.10.2023 в 05:56, dima8421 сказал:

На сколько я понимаю, для варианта с Redirect это не нужно. Должен весь траффик заворачиваться. Клиента нужно создавать для варианта с Socks. Или я что-то неправильно понимаю?

Показать  

В новых версиях xkeen политика нужна обязательно. В неё добавляются клиенты, которые должны "ходить" через xray.

[dima8421]

О, спасибо большое! Это я пропустил. Попробую.

[dima8421]

После добавления политики xkeen и включения в нее клиента все заработало. Спасибо еще раз.

[adk]

Коллеги, никто не заметил увеличения нагрузки после апдейта?

Обновился с 0.8.2 на 0.9.7 и нагрузка на ЦП с ~10% увеличилась до ~60-80% на KN-1811..