маршрутизация Xkeen

[The_Same]

@adk, случайно на 4.0.5 прошивку не обновили?

[jameszero]

На довольно слабом Keenetic Viva при использовании xray нагрузка на процессор в некоторых случаях была такая, что в web-интерфейс не зайти. Избавился от проблемы радикально - удалил компонент "Служба классификации трафика". Помимо процессора ещё и память высвободилась, полёт отличный, ничего не виснет👍. Прошивка 4.0.5.

[adk]

  В 28.10.2023 в 07:03, The_Same сказал:

случайно на 4.0.5 прошивку не обновили?

Показать  

Да, обновил как только она вышла. Т.е., около недели на 4.0.5 был установлен xkeen 0.8.2 - нагрузка на ЦП была минимальная и максимально ровная. Сегодня, после обновления xkeen до 0.9.7, ЦП стал вести себя неадекватно.

[The_Same]

  В 28.10.2023 в 07:19, adk сказал:

Да, обновил как только она вышла. Т.е., около недели на 4.0.5 был установлен xkeen 0.8.2 - нагрузка на ЦП была минимальная и максимально ровная. Сегодня, после обновления xkeen до 0.9.7, ЦП стал вести себя неадекватно.

Показать  

У меня на 4.0.5 загрузка процессора сразу начинает расти до 50-60%, на 4.0.4 такого нет. На 4пда много людей отписались, что на 4.0.5 загрузка процессора высокая, ничем не оправданная. Представитель кинетик подтверждает, что разрабы в курсе и работают над проблемой.

[adk]

  В 28.10.2023 в 07:23, The_Same сказал:

У меня на 4.0.5 загрузка процессора сразу начинает расти до 50-60%, на 4.0.4 такого нет. На 4пда много людей отписались, что на 4.0.5 загрузка процессора высокая, ничем не оправданная. Представитель кинетик подтверждает, что разрабы в курсе и работают над проблемой.

Показать  

Да, читал, спасибо. К счастью, не был в списке пострадавших до сегодняшнего утра 😁

Но попробую воспользоваться советом @jameszero

[jameszero]

С крайним обновлением xkeen моё сообщение о том, что самым производительным решением, является xkeen+kvas прошу считать недействительным). xkeen 0.9.7 это, как совсем другой продукт, по сравнению с ранними версиями, особенно если перенаправлять только 80 и 443 порты. @Skrill0 выполнила колоссальную работу, поддержал немного на qiwi. Ребята, и вы не стесняйтесь, поддержите автора, она большой молодец.

Изменено 28 октября, 2023 пользователем jameszero

[bigpu]

  В 28.10.2023 в 08:07, jameszero сказал:

выполнила колоссальную работу

Показать  

так и есть, причем проект и дальше развивается и оптимизируется, что достойно всяческих похвал

[Niyaz]

  В 28.10.2023 в 06:16, dima8421 сказал:

После добавления политики xkeen и включения в нее клиента все заработало. Спасибо еще раз.

Показать  

Добрый день. Где добавить политику и включить (клиент?) Объясните плз...  не догоняю.....

[Klikson]

  В 27.10.2023 в 17:28, Skrill0 сказал:

Вам нужно установить Xkeen командами установки из шапки.

Показать  

Пишет ошибку установки. Подключаюсь через Telnet: 192.168.1.1 порт: 23 УЗ: admin Не понимаю как установить через УЗ root.

(config)> opkg install curl tar
Command::Base error[7405600]: no such command: install.

 

[The_Same]

  В 28.10.2023 в 10:58, Klikson сказал:

Пишет ошибку установки. Подключаюсь через Telnet: 192.168.1.1 порт: 23 УЗ: admin Не понимаю как установить через УЗ root.

(config)> opkg install curl tar
Command::Base error[7405600]: no such command: install.

 

Показать  

Entware установлен, надеюсь?

[The_Same]

  В 28.10.2023 в 10:35, Niyaz сказал:

Добрый день. Где добавить политику и включить (клиент?) Объясните плз...  не догоняю.....

Показать  

[Klikson]

  В 28.10.2023 в 11:04, The_Same сказал:

Entware установлен, надеюсь?

Показать  

Делал по инструкции отсюда 

Не устанавливается.

failed to inflate "aarch64-installer.tar.gz": bin/telnet: operation not permitted.

Изменено 28 октября, 2023 пользователем Klikson

[Alexey77]

  В 28.10.2023 в 11:26, Klikson сказал:

Делал по инструкции отсюда

Показать  

Больно старая инструкция делайте Вот по этой инструкции. 

Изменено 28 октября, 2023 пользователем Alexey77

[The_Same]

@Klikson, убедитесь, что путь к сценарию initrc прописан правильно: /opt/etc/init.d/rc.unslung

[jameszero]

@Klikson вот ещё неплохая инструкция. Обратите внимание, что флешка должна быть отформатирована в файловую систему ext4

[Niyaz]

  В 28.10.2023 в 11:07, The_Same сказал:

Показать  

У меня так, где не так у меня пошло....

[bigpu]

  В 28.10.2023 в 11:57, Niyaz сказал:

У меня так, где не так у меня пошло...

Показать  

Xray Proxy отключите в "Другие подключения" и выключите ему "Использовать для выхода в интернет", тогда он пропадет из Политики по-умолчанию

И политика доступа должна называться Xkeen, а не Xray.

Изменено 28 октября, 2023 пользователем bigpu

[Niyaz]

  В 28.10.2023 в 12:01, bigpu сказал:

Xray Proxy отключите в "Другие подключения" и выключите ему "Использовать для выхода в интернет", тогда он пропадет из Политики по-умолчанию

Показать  

В Другие подключения нет ничего у меня.... 

[bigpu]

  В 28.10.2023 в 12:13, Niyaz сказал:

В Другие подключения нет ничего у меня.... 

Показать  

Уже увидел, что первый скрин не ваш)

Тогда еще раз - И политика доступа должна называться Xkeen, а не Xray.

Вам же давали адекватную инструкцию уже:

 

[The_Same]

  В 28.10.2023 в 12:13, Niyaz сказал:

В Другие подключения нет ничего у меня.... 

Показать  

Если xkeen в режиме redirect, то никаких подключений и не должно быть. Просто создайте политику, назовите её Xkeen и поместите в неё клиентов, которым нужен доступ к заблокированным ресурсам.

[Niyaz]

  В 28.10.2023 в 12:16, The_Same сказал:

Если xkeen в режиме redirect, то никаких подключений и не должно быть. Просто создайте политику, назовите её Xkeen и поместите в неё клиентов, которым нужен доступ к заблокированным ресурсам.

Показать  

Все еще не робит... вроде всех куда нужно засунул....

[bigpu]

  В 28.10.2023 в 12:40, Niyaz сказал:

вроде всех куда нужно засунул

Показать  

а теперь попробуйте закинуть в политику Xkeen зарегистрированный клиент любой. Заработало?

[Niyaz]

  В 28.10.2023 в 12:47, bigpu сказал:

а теперь попробуйте закинуть в политику Xkeen зарегистрированный клиент любой. Заработало?

Показать  

Все клиенты через политику Xkeen роутер перезагружал (всегда надо новых клиентов вручную закидывать или они автоматом будут? -это вопрос), и нет не заработало... :((

[Alexey77]

  В 28.10.2023 в 13:07, Niyaz сказал:

и нет не заработало

Показать  

А вы вообще какой режим настраиваете redirect или proxy? Какой у вас файл 07_inbounds.json? Покажите вывод команды xkeen -tpx

Изменено 28 октября, 2023 пользователем Alexey77

[Niyaz]

  В 28.10.2023 в 13:16, Alexey77 сказал:

А вы вообще какой режим настраиваете redirect или proxy? Какой у вас файл 07_inbounds.json? Покажите вывод команды xkeen -tpx

Показать  

07_inbounds.jsonПолучение информации...

 

07_s_inbounds.json

Изменено 28 октября, 2023 пользователем Niyaz

[Klikson]

@The_Same @Skrill0

Подскажите пожалуйста, что я делаю неправильно? Что-то в конфигах?  "10_routing.json"; "07_inbounds.json"; "08_outbounds.json"

  Показать контент

Лог+конфиг:

Окт 28 16:13:57 xkeen
Инициирована остановка Xray
Окт 28 16:13:57 xkeen
Инициирован запуск Xray
Окт 28 16:13:58 xkeen
Xray запущен
Окт 28 16:13:58 xkeen
Не найден «dokodemo-door» в inbounds. Xray запущен в обычном режиме. Для работы Xray нужно направить на него соединение любым удобным Вам способом.

// Настройка входящих соединений

{
    "inbounds": [
        {
            "listen": "192.168.1.1",    // Адрес Вашего шлюза
            "port": 14141,    // Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535
            "protocol": "socks",    // Если используете встроенный в Keenetic прокси-клиент — не меняйте этот параметр
            "settings": {
                "auth": "noauth",
                "udp": false,    // Если используете встроенный в Keenetic прокси-клиент — не меняйте этот параметр
                "ip": "192.168.1.1"
            },
            "sniffing": {
                "destOverride": ["http", "tls"],
                "enabled": true,
                "metadataOnly": false
            },
            "tag": "socks-in"
        }
    ]
}

 

 

Изменено 28 октября, 2023 пользователем Klikson

[The_Same]

@Klikson, для начала, разберитесь, какой режим вам нужен? redirect или proxy? В зависимости от этого дальнейшие действия будут.

[Klikson]

  В 28.10.2023 в 13:55, The_Same сказал:

@Klikson, для начала, разберитесь, какой режим вам нужен? redirect или proxy? В зависимости от этого дальнейшие действия будут.

Показать  

Я думал настроить proxy. Можете посоветовать? что лучше для подключения типа роутер - зарубежный сервер? 

[Skrill0]

  В 28.10.2023 в 13:28, Niyaz сказал:

07_inbounds.json 1.15 \u041a\u0431 · 3 downloads

 

07_s_inbounds.json

Показать  

Доброго Вам вечера!

Судя по inbounds — Вы запускаете режим socks.

Для работы с ним — нужно направить на него соединение с помощью подходящего инструмента.

Если хотите использовать прокси только в браузере, то Вам подойдет расширение браузера Switch omega.

Там нужно будет указать в роли сервера

Адрес: 192.168.1.1 и порт 54836.

Если хотите направить все соединение, то нужно использовать Прокси-клиент Keenetic, как в инструкции шапки. Там есть скрины.

[Niyaz]

  В 28.10.2023 в 14:03, Skrill0 сказал:

Доброго Вам вечера!

Судя по inbounds — Вы запускаете режим socks.

Для работы с ним — нужно направить на него соединение с помощью подходящего инструмента.

Если хотите использовать прокси только в браузере, то Вам подойдет расширение браузера Switch omega.

Там нужно будет указать в роли сервера

Адрес: 192.168.1.1 и порт 54836.

Если хотите направить все соединение, то нужно использовать Прокси-клиент Keenetic, как в инструкции шапки. Там есть скрины.

 

Показать  

Вот обвел как это создать?? Все получается и политики и добавлять клиентов, но как в подключения добавить??

И да хотел получить что в роутере все будет делаться нужное через впн пускалось а все остальное шло мимо впн без настроек на компах и телефонах.... 

Изменено 28 октября, 2023 пользователем Niyaz