маршрутизация Xkeen

[The_Same]

@adk, случайно на 4.0.5 прошивку не обновили?

[jameszero]

На довольно слабом Keenetic Viva при использовании xray нагрузка на процессор в некоторых случаях была такая, что в web-интерфейс не зайти. Избавился от проблемы радикально - удалил компонент "Служба классификации трафика". Помимо процессора ещё и память высвободилась, полёт отличный, ничего не виснет👍. Прошивка 4.0.5.

[adk]

13 минуты назад, The_Same сказал:

случайно на 4.0.5 прошивку не обновили?

Да, обновил как только она вышла. Т.е., около недели на 4.0.5 был установлен xkeen 0.8.2 - нагрузка на ЦП была минимальная и максимально ровная. Сегодня, после обновления xkeen до 0.9.7, ЦП стал вести себя неадекватно.

[The_Same]

Только что, adk сказал:

Да, обновил как только она вышла. Т.е., около недели на 4.0.5 был установлен xkeen 0.8.2 - нагрузка на ЦП была минимальная и максимально ровная. Сегодня, после обновления xkeen до 0.9.7, ЦП стал вести себя неадекватно.

У меня на 4.0.5 загрузка процессора сразу начинает расти до 50-60%, на 4.0.4 такого нет. На 4пда много людей отписались, что на 4.0.5 загрузка процессора высокая, ничем не оправданная. Представитель кинетик подтверждает, что разрабы в курсе и работают над проблемой.

[adk]

Только что, The_Same сказал:

У меня на 4.0.5 загрузка процессора сразу начинает расти до 50-60%, на 4.0.4 такого нет. На 4пда много людей отписались, что на 4.0.5 загрузка процессора высокая, ничем не оправданная. Представитель кинетик подтверждает, что разрабы в курсе и работают над проблемой.

Да, читал, спасибо. К счастью, не был в списке пострадавших до сегодняшнего утра 😁

Но попробую воспользоваться советом @jameszero

[jameszero]

С крайним обновлением xkeen моё сообщение о том, что самым производительным решением, является xkeen+kvas прошу считать недействительным). xkeen 0.9.7 это, как совсем другой продукт, по сравнению с ранними версиями, особенно если перенаправлять только 80 и 443 порты. @Skrill0 выполнила колоссальную работу, поддержал немного на qiwi. Ребята, и вы не стесняйтесь, поддержите автора, она большой молодец.

Изменено 28 октября, 2023 пользователем jameszero

[bigpu]

15 минут назад, jameszero сказал:

выполнила колоссальную работу

так и есть, причем проект и дальше развивается и оптимизируется, что достойно всяческих похвал

[Niyaz]

4 часа назад, dima8421 сказал:

После добавления политики xkeen и включения в нее клиента все заработало. Спасибо еще раз.

Добрый день. Где добавить политику и включить (клиент?) Объясните плз...  не догоняю.....

[Klikson]

17 часов назад, Skrill0 сказал:

Вам нужно установить Xkeen командами установки из шапки.

Пишет ошибку установки. Подключаюсь через Telnet: 192.168.1.1 порт: 23 УЗ: admin Не понимаю как установить через УЗ root.

(config)> opkg install curl tar
Command::Base error[7405600]: no such command: install.

 

[The_Same]

6 минут назад, Klikson сказал:

Пишет ошибку установки. Подключаюсь через Telnet: 192.168.1.1 порт: 23 УЗ: admin Не понимаю как установить через УЗ root.

(config)> opkg install curl tar
Command::Base error[7405600]: no such command: install.

 

Entware установлен, надеюсь?

[The_Same]

31 минуту назад, Niyaz сказал:

Добрый день. Где добавить политику и включить (клиент?) Объясните плз...  не догоняю.....

[Klikson]

21 минуту назад, The_Same сказал:

Entware установлен, надеюсь?

Делал по инструкции отсюда 

Не устанавливается.

failed to inflate "aarch64-installer.tar.gz": bin/telnet: operation not permitted.

Изменено 28 октября, 2023 пользователем Klikson

[Alexey77]

6 минут назад, Klikson сказал:

Делал по инструкции отсюда

Больно старая инструкция делайте Вот по этой инструкции. 

Изменено 28 октября, 2023 пользователем Alexey77

[The_Same]

@Klikson, убедитесь, что путь к сценарию initrc прописан правильно: /opt/etc/init.d/rc.unslung

[jameszero]

@Klikson вот ещё неплохая инструкция. Обратите внимание, что флешка должна быть отформатирована в файловую систему ext4

[Niyaz]

49 минут назад, The_Same сказал:

У меня так, где не так у меня пошло....

[bigpu]

14 минуты назад, Niyaz сказал:

У меня так, где не так у меня пошло...

Xray Proxy отключите в "Другие подключения" и выключите ему "Использовать для выхода в интернет", тогда он пропадет из Политики по-умолчанию

И политика доступа должна называться Xkeen, а не Xray.

Изменено 28 октября, 2023 пользователем bigpu

[Niyaz]

11 минуту назад, bigpu сказал:

Xray Proxy отключите в "Другие подключения" и выключите ему "Использовать для выхода в интернет", тогда он пропадет из Политики по-умолчанию

В Другие подключения нет ничего у меня.... 

[bigpu]

1 минуту назад, Niyaz сказал:

В Другие подключения нет ничего у меня.... 

Уже увидел, что первый скрин не ваш)

Тогда еще раз - И политика доступа должна называться Xkeen, а не Xray.

Вам же давали адекватную инструкцию уже:

 

[The_Same]

1 минуту назад, Niyaz сказал:

В Другие подключения нет ничего у меня.... 

Если xkeen в режиме redirect, то никаких подключений и не должно быть. Просто создайте политику, назовите её Xkeen и поместите в неё клиентов, которым нужен доступ к заблокированным ресурсам.

[Niyaz]

22 минуты назад, The_Same сказал:

Если xkeen в режиме redirect, то никаких подключений и не должно быть. Просто создайте политику, назовите её Xkeen и поместите в неё клиентов, которым нужен доступ к заблокированным ресурсам.

Все еще не робит... вроде всех куда нужно засунул....

[bigpu]

5 минут назад, Niyaz сказал:

вроде всех куда нужно засунул

а теперь попробуйте закинуть в политику Xkeen зарегистрированный клиент любой. Заработало?

[Niyaz]

18 минут назад, bigpu сказал:

а теперь попробуйте закинуть в политику Xkeen зарегистрированный клиент любой. Заработало?

Все клиенты через политику Xkeen роутер перезагружал (всегда надо новых клиентов вручную закидывать или они автоматом будут? -это вопрос), и нет не заработало... :((

[Alexey77]

9 минут назад, Niyaz сказал:

и нет не заработало

А вы вообще какой режим настраиваете redirect или proxy? Какой у вас файл 07_inbounds.json? Покажите вывод команды xkeen -tpx

Изменено 28 октября, 2023 пользователем Alexey77

[Niyaz]

11 минуту назад, Alexey77 сказал:

А вы вообще какой режим настраиваете redirect или proxy? Какой у вас файл 07_inbounds.json? Покажите вывод команды xkeen -tpx

07_inbounds.json

 

07_s_inbounds.json

Изменено 28 октября, 2023 пользователем Niyaz

[Klikson]

@The_Same @Skrill0

Подскажите пожалуйста, что я делаю неправильно? Что-то в конфигах?  "10_routing.json"; "07_inbounds.json"; "08_outbounds.json"

Скрытый текст

Лог+конфиг:

Окт 28 16:13:57 xkeen
Инициирована остановка Xray
Окт 28 16:13:57 xkeen
Инициирован запуск Xray
Окт 28 16:13:58 xkeen
Xray запущен
Окт 28 16:13:58 xkeen
Не найден «dokodemo-door» в inbounds. Xray запущен в обычном режиме. Для работы Xray нужно направить на него соединение любым удобным Вам способом.

// Настройка входящих соединений

{
    "inbounds": [
        {
            "listen": "192.168.1.1",    // Адрес Вашего шлюза
            "port": 14141,    // Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535
            "protocol": "socks",    // Если используете встроенный в Keenetic прокси-клиент — не меняйте этот параметр
            "settings": {
                "auth": "noauth",
                "udp": false,    // Если используете встроенный в Keenetic прокси-клиент — не меняйте этот параметр
                "ip": "192.168.1.1"
            },
            "sniffing": {
                "destOverride": ["http", "tls"],
                "enabled": true,
                "metadataOnly": false
            },
            "tag": "socks-in"
        }
    ]
}

 

 

Изменено 28 октября, 2023 пользователем Klikson

[The_Same]

@Klikson, для начала, разберитесь, какой режим вам нужен? redirect или proxy? В зависимости от этого дальнейшие действия будут.

[Klikson]

2 минуты назад, The_Same сказал:

@Klikson, для начала, разберитесь, какой режим вам нужен? redirect или proxy? В зависимости от этого дальнейшие действия будут.

Я думал настроить proxy. Можете посоветовать? что лучше для подключения типа роутер - зарубежный сервер? 

[Skrill0]

31 минуту назад, Niyaz сказал:

07_inbounds.json 1.15 \u041a\u0431 · 3 downloads

 

07_s_inbounds.json

Доброго Вам вечера!

Судя по inbounds — Вы запускаете режим socks.

Для работы с ним — нужно направить на него соединение с помощью подходящего инструмента.

Если хотите использовать прокси только в браузере, то Вам подойдет расширение браузера Switch omega.

Там нужно будет указать в роли сервера

Адрес: 192.168.1.1 и порт 54836.

Если хотите направить все соединение, то нужно использовать Прокси-клиент Keenetic, как в инструкции шапки. Там есть скрины.

[Niyaz]

16 минут назад, Skrill0 сказал:

Доброго Вам вечера!

Судя по inbounds — Вы запускаете режим socks.

Для работы с ним — нужно направить на него соединение с помощью подходящего инструмента.

Если хотите использовать прокси только в браузере, то Вам подойдет расширение браузера Switch omega.

Там нужно будет указать в роли сервера

Адрес: 192.168.1.1 и порт 54836.

Если хотите направить все соединение, то нужно использовать Прокси-клиент Keenetic, как в инструкции шапки. Там есть скрины.

 

Вот обвел как это создать?? Все получается и политики и добавлять клиентов, но как в подключения добавить??

И да хотел получить что в роутере все будет делаться нужное через впн пускалось а все остальное шло мимо впн без настроек на компах и телефонах.... 

Изменено 28 октября, 2023 пользователем Niyaz