маршрутизация Xkeen

[The_Same]

@Роберт Зарипов непонятно, какой скрин к чему относится? Какой из них без xleen, какой через xkeen? Какая скорость по тарифу?

[Роберт Зарипов]

1 минуту назад, The_Same сказал:

@Роберт Зарипов непонятно, какой скрин к чему относится? Какой из них без xleen, какой через xkeen? Какая скорость по тарифу?

по тарифу 100 мигабит все через  xkeen 

[The_Same]

Только что, Роберт Зарипов сказал:

по тарифу 100 мигабит все через  xkeen 

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

[Роберт Зарипов]

4 минуты назад, The_Same сказал:

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

смотрите выше коментарии от Skrill0 как добавит --dport 443 80 в S24xray 

[Роберт Зарипов]

3 часа назад, Skrill0 сказал:

Можно найти строки в init файле S24xray

for protocol in $protocols; do
  \$cmd -A "\$chain" -p "\$protocol" -j $redirect_mode --to-port $dokodemo_port
done

И заменить на

for protocol in $protocols; do
  \$cmd -A "\$chain" -p "\$protocol" --dport 443 -j $redirect_mode --to-ports $dokodemo_port
  \$cmd -A "\$chain" -p "\$protocol" --dport 80 -j $redirect_mode --to-ports $dokodemo_port
done

Немного позже добавлю в init переменную, в которую можно будет внести все порты, с которых требуется перенаправление)

 

15 минут назад, The_Same сказал:

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

 

[Skrill0]

38 минут назад, jameszero сказал:

При установке версии 0.9.5 на Viva, скачивается какой-то не тот бинарник xray и в результате он не стартует. Если вручную извлечь и подменить бинарник из пакетов xray-core_1.8.4-1_mipsel-3.4.ipk или openwrt-xray_1.8.4-1_mipsel_mips32.ipk, то всё работает, как ожидается.

И Вам доброго вечера!

Благодарю за тестирование.
Скажите, пожалуйста, а откуда Вы берете бинарые файлы?
Xkeen забирает их из официального репозитория XTLS.

Но вернула предыдущий метод определения архитектуры. Должно работать, как раньше.

43 минуты назад, jameszero сказал:

И ещё заметил, что при повторном выполнении xkeen -i поверх уже установленного пакета, нет варианта пропустить перезапись конфигурационных файлов, они просто удаляются и вместо них копируются файлы пустышки из дистрибутива.

Вот это не получается воспроизвести. Как вы и описывали использовала xkeen -i поверх установленного.
Если в директории configs уже есть одноименные файлы .json, то установочный пакет спросит, нужно ли их заменять.
0 — не заменять
1 — заменить

Скрытый текст

 

45 минут назад, jameszero сказал:

Ещё из замеченного, при повторной установке бинарник xray бекапится под именем 27-Oct-23_18-28_xray_v1.7.5, т.е. он либо скачивается старой версии либо не той архитектуры.

Тоже не получилось воспроизвести.
При переустановке xray предыдущая версия отправляется в папку backup с корректной версией

Скрытый текст

 

[Роберт Зарипов]

19 минут назад, The_Same сказал:

Первый скрин в режиме redirect до обновления? Второй после обновления и тоже redirect?

добавляете --dport 443 80 whapsapp и скайп начинают работатть в режиме редирект и скорость повисется 

[jameszero]

@Skrill0 , архитектура процессора определяется неверно, поэтому и бинарник загружается не тот, а возможно и остальные ошибки из-за- этого. Окна с выбором сохранять ли конфигурацию у меня нет, сразу после окна настройки автообновления, открывается второй скрин

Бинарники беру там же, где и вы, а ещё они есть в репозитории openwrt и в нашем, но только не для всех архитектур.

Скрытый текст

Скрытый текст

Изменено 27 октября, 2023 пользователем jameszero

[Niyaz]

Добрый вечер, Ткните плиз где расписано как заполнить эти конфиг файлы в папке ....opt/etc/xray/configs

какие конфиг файлы пропустить, какие прописать, 

есть данные сервака xray shadowsocks, на компе ставлю прогу NekoRay вставляю данные все работает, делаю экспорт конфига из режима ядро  «Xray», выгружает все в одну строчку,  ничего не понятно....

Сам Xkeen на роутер установился запускается нормально осталось его настроить, нид ХЕЛП народ!!!!!

Роутер Ultra (KN-1811) Версия ОС 4.0.5

[Klikson]

7 часов назад, Skrill0 сказал:

Доброго Вам дня!

Для VLess + Reality можно воспользовать ленивой конфигурацией и все будет работать)
Скриншот, к сожалению, недоступен.

Скриншот поменял. Посмотрите пожалуйста.

Шапку почитал повнимательнее. Я правильно понимаю, что для подключения и настройки соединения типа кинетик - удаленный сервер (к примеру Германия), необходимо установить: Xkeen; GeoIP v2fly; GeoIP AntiFilter; GeoSite v2fly; GeoSite AntiFilter. И скопировать с заменой конфиги  "10_d_routing.json"; "07_s_inbounds.json"; "08_outbounds.json" со своими настройками?

Изменено 27 октября, 2023 пользователем Klikson

[bigpu]

12 минуты назад, Niyaz сказал:

Ткните плиз

Ткну- шапка)

[Skrill0]

7 минут назад, Klikson сказал:

Скриншот поменял. Посмотрите пожалуйста.

Шапку почитал повнимательнее. Я правильно понимаю, что для подключения и настройки соединения типа кинетик - удаленный сервер (к примеру Германия), необходимо установить: Xkeen; GeoIP v2fly; GeoIP AntiFilter; GeoSite v2fly; GeoSite AntiFilter. И скопировать с заменой конфиг к примеру "07_s_inbounds.json" со своими настройками удаленного сервера?

Все намного проще.

Вам нужно установить Xkeen комаднами установки из шапки.
Если планируете воспользоваться «ленивой конфигурацией», то нужно установить дополнительно 

1. GeoIP v2fly;
2. GeoIP AntiFilter;
3. GeoSite v2fly;
4. GeoSite AntiFilter

Далее выбираете конфигурацию в шапке:

1. Все через Direct, выборочно через Proxy
2. Все через Proxy, выборочно Direct

Загружаете соответствующие файлы из шапки

1. Inbounds
2. Outbounds
3. Routing

В Outbounds указываете согласно комментариям данные Вашего сервера
Перемещаете с заменой в /opt/etc/xray/configs

Готово. Можете запустить Xray.

xkeen -start

 

[Skrill0]

21 минуту назад, Niyaz сказал:

Добрый вечер, Ткните плиз где расписано как заполнить эти конфиг файлы в папке ....opt/etc/xray/configs

какие конфиг файлы пропустить, какие прописать, 

есть данные сервака xray shadowsocks, на компе ставлю прогу NekoRay вставляю данные все работает, делаю экспорт конфига из режима ядро  «Xray», выгружает все в одну строчку,  ничего не понятно....

Сам Xkeen на роутер установился запускается нормально осталось его настроить, нид ХЕЛП народ!!!!!

Роутер Ultra (KN-1811) Версия ОС 4.0.5

Доброго Вам вечера!

Вы можете воспользоваться ленивой конфигурацией.
Шаблон настройки outbounds для ShadowSocks от @jameszero.

Все будет работать)

[Niyaz]

На что жалуется ?

[The_Same]

@Niyaz ни на что. Запустился без ошибок

[Skrill0]

Вышло обновление 0.9.7

Журнал

Скрытый текст

Hot fixes
Исправлена переустановка Xray
Исправлена логика определения архитектур
Исправлена установка требуемых пакетов
Улучшена чистка правил iptables

Обновиться можно командой

xkeen -uk

Откатиться на предыдущую версию можно командой

xkeen -kbr

Пожалуйста, тестируйте и отпишитесь о результатах.

[Skrill0]

22 минуты назад, Niyaz сказал:

На что жалуется ?

Судя по журналу — все хорошо.
Запустился без проблем.

[Niyaz]

Ага запустился, но не работает правильно не пускает на закрытые сайты, пример мордакнига, где что как тестировать......

[Skrill0]

8 минут назад, Niyaz сказал:

Ага запустился, но не работает правильно не пускает на закрытые сайты, пример мордакнига, где что как тестировать......

Какие правила routing Вы взяли?

Speedtest показывает ip сервера или локальный?

Внесли нужных клиентов в политику доступа?

[Niyaz]

Из ленивого конфига взял 

07_s_inbounds.json
10_routing_d.json
Speedtest  локальный

что за политики и клиенты чето пропустил?

 

[Skrill0]

4 минуты назад, Niyaz сказал:

Из ленивого конфига взял 

07_s_inbounds.json
10_routing_d.json
Speedtest  локальный

что за политики и клиенты чето пропустил?

 

Да, не успела еще внести информацию в шапку о политиках.

Нужно создать политику доступа в web роутера с именем «xkeen».

Добавить в нее тех клиентов, которые должны использовать xray.

Ссылка на пост с обновлением

https://forum.keenetic.ru/topic/16899-xray-на-entware-xkeen/?do=findComment&comment=173396

Изменено 27 октября, 2023 пользователем Skrill0

[Niyaz]

В логах выскочило "Не найден «dokodemo-door» в inbounds. Xray запущен в обычном режиме. Для работы Xray нужно направить на него соединение любым удобным Вам способом."

я взял конфиг 07_s_inbounds.json  а там  "protocol": "socks",

а в конфиге 07_r_inbounds.json "protocol": "dokodemo-door"

так какой правильно или что?

Изменено 27 октября, 2023 пользователем Niyaz

[dima8421]

On 10/12/2023 at 6:48 PM, miksher07 said:

Добрый вечер. После выполнения команды PUTTY возвращает  Segmentation fault. Подскажите, пожалуйста, как починить.

curl -s -L https://github.com/Skrill0/XKeen/releases/latest/download/xkeen.tar --output xkeen.tar && tar -xvf xkeen.tar -C /opt/sbin --overwrite > /dev/null && rm xkeen.tar

Мне помог opkg update; opkg upgrade

[dima8421]

Добрый день. Помогите, пожалуйста, с настройкой режима Redirect. Что сумел настроил, но не работает, трафик не перенаправляется. 

При перезапуске xkeen -restart в логе роутера вроде все в порядке:

Spoiler

Инициирована остановка Xray
Oct 28 01:40:52 xkeen
Правила iptables для Redirect удалены
Oct 28 01:40:54 xkeen
Xray остановлен
Oct 28 01:40:54 xkeen
Инициирован запуск Xray
Oct 28 01:40:55 xkeen
Xray запущен
Oct 28 01:40:56 xkeen
Найден «dokodemo-door» в inbounds. Xray запущен в режиме Redirect.

bash-5.2# iptables -t nat -L PREROUTING -n -v

Spoiler

Chain PREROUTING (policy ACCEPT 2571 packets, 313K bytes)
 pkts bytes target     prot opt in     out     source               destination
 3737  396K _NDM_DNAT  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 3428  376K _NDM_DNS_REDIRECT  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 3428  376K _NDM_EZ_BYPASS  all  --  *      *       0.0.0.0/0            0.0.0.0/0
 2571  313K _NDM_UPNP_REDIRECT_SYS  all  --  *      *       0.0.0.0/0            0.0.0.0/0
   38  2176 _NDM_HTTP_DNAT_WAN_NDNS_  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
  554 34582 _NDM_HTTP_DNAT_WAN_NDNS_  tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:443

 

    bash-5.2# cat 07_inbounds.json

Spoiler

{
    "inbounds": [
        {
            "listen": "10.77.11.1",
            "port": 54836,
            "protocol": "dokodemo-door",
            "settings": {
                "network": "tcp,udp",
                "followRedirect": true
            },
            "sniffing": {
                "enabled": true,
                "destOverride": [
                    "http",
                    "tls"
                ]
            },
            "tag": "socks-in"
        }
    ]
}
 

 

[The_Same]

@dima8421, политику создал? Клиента в неё поместил?

[dima8421]

На сколько я понимаю, для варианта с Redirect это не нужно. Должен весь траффик заворачиваться. Клиента нужно создавать для варианта с Socks. Или я что-то неправильно понимаю?

[The_Same]

2 минуты назад, dima8421 сказал:

На сколько я понимаю, для варианта с Redirect это не нужно. Должен весь траффик заворачиваться. Клиента нужно создавать для варианта с Socks. Или я что-то неправильно понимаю?

В новых версиях xkeen политика нужна обязательно. В неё добавляются клиенты, которые должны "ходить" через xray.

[dima8421]

О, спасибо большое! Это я пропустил. Попробую.

[dima8421]

После добавления политики xkeen и включения в нее клиента все заработало. Спасибо еще раз.

[adk]

Коллеги, никто не заметил увеличения нагрузки после апдейта?

Обновился с 0.8.2 на 0.9.7 и нагрузка на ЦП с ~10% увеличилась до ~60-80% на KN-1811..