маршрутизация Xkeen

[adk]

  В 07.11.2023 в 13:29, Roman Balaev сказал:

отвалились сервисы, в том числе keendns, отвалились некоторые девайсы в Mihome которые в китайском регионе. Начались перебои с Яндекс Алисой и прочее.

Показать  

Не могу подтвердить. KeenDNS, 4 устройства на алисе, MiHome (правда ру регион) - работают штатно.

Единственное, что сделал после обновы - добавил 80 и 443 порты в xkeen

[linkedu]

  В 07.11.2023 в 16:58, adk сказал:

Единственное, что сделал после обновы - добавил 80 и 443 порты в xkeen

Показать  

Подскажите, для чего добавили порты?

[bigpu]

  В 07.11.2023 в 17:07, linkedu сказал:

Подскажите, для чего добавили порты?

Показать  

чтобы Xkeen работал только в браузере

[linkedu]

Так а если использовать 07_s_inbounds.json | Для подключения по socks это не то же самое?

[bigpu]

  В 07.11.2023 в 17:42, linkedu сказал:

Так а если использовать 07_s_inbounds.json

Показать  

причем тут вообще 07_s_inbounds.json с его портом для socks?

  В 07.11.2023 в 17:42, linkedu сказал:

это не то же самое?

Показать  

абсолютно, там ведь даже написано - "Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535"

[Skrill0]

Всем доброй ночи!

Вышла версия 0.9.9

Журнал

  Показать контент

Исправления

1. Интерфейс на старых моделях должен определяется корректно
2. При отсутствии IPv6 больше не должны появляться ошибки

Добавлено

1. Поддержка туннелей WireGuard и OpenVPN | Beta
2. Ключ -cp | Показывает на каких портах уже работает Xray

   xkeen -cp

    

3. Миграция персональных настроек в новые версии
   1. Кастомные порты | donor_port или xkeen -ap
   2. Имя политики | policy_name
   3. Время задержки запуска | initial_delay
   4. Автостарт | autostart или xkeen -auto
   5. Кастомный интерфейс | gateway_interfaces — если по каким-то причинам не определилось автоматически 
   6. Протоколы | protocols — Протоколы, которые направлены на Xray. Стандартно tcp udp
   7. Пути Xray | Можно указать кастомные пути для файлов Geo, configs, самого Xray | Beta

Обновиться можно командой

xkeen -uk

Откатиться на предыдущую версию можно командой

xkeen -kbr

Если не хотите, чтобы обновился Ваш файл init.d

  Показать контент

В заголовке файла S24xray

# Информация о службе
# Краткое описание: Запуск / Остановка Xray
# Версия: 1.6
# Если указать в версии «x.x» без кавычек — файл не будет обновляться

Указать вместо версии «x.x»

# Информация о службе
# Краткое описание: Запуск / Остановка Xray
# Версия: x.x
# Если указать в версии «x.x» без кавычек — файл не будет обновляться

Пожалуйста, тестируйте и отпишитесь о результатах.

Изменено 7 ноября, 2023 пользователем Skrill0

[The_Same]

@Skrill0 огромное спасибо за работу. Но, я уже запутался, с таким количеством обновлений и новых настроек. Первый пост бы обновить, расписать режимы, необходимые настройки, команды. 

[Skrill0]

  В 08.11.2023 в 02:03, The_Same сказал:

@Skrill0 огромное спасибо за работу. Но, я уже запутался, с таким количеством обновлений и новых настроек. Первый пост бы обновить, расписать режимы, необходимые настройки, команды. 

Показать  

Доброго Вам утра!

Да, как раз этим и занимаюсь)
Думаю, на следующей неделе уже будет полностью новая шапка)

Изменено 8 ноября, 2023 пользователем Skrill0

[Михаил Якимов]

Здравствуйте. Большое спасибо за работу. Подскажите пожалуйста, как заставить работать KeenDNS на телефоне через официальное приложение. На компьютере заработал после правки 10_routing, на телефоне, если выключить вайфай, то через мобильный интернет не работает. Через вайфай работает. Вот мой routing.

10_routing.jsonПолучение информации...

[The_Same]

  В 07.11.2023 в 22:08, Skrill0 сказал:

Пожалуйста, тестируйте и отпишитесь о результатах.

Показать  

Обновился, работает все также отлично. Но, я пользуюсь режимом proxy, который и работал без проблем. Так что мой отзыв не слишком полезен😁

[bigpu]

  В 08.11.2023 в 11:30, The_Same сказал:

Но, я пользуюсь режимом proxy, который и работал без проблем.

Показать  

вчера тестил скорость в режиме routing, в direct тарифные 500Мбит+- , в VPN 300+ , это на 7621-ом проце.

[bigpu]

  В 08.11.2023 в 10:08, Михаил Якимов сказал:

Подскажите пожалуйста, как заставить работать KeenDNS на телефоне через официальное приложение.

Показать  

настройте от обратного - нужные ресурсы через VPN, все остальное через direct. В donor_port пропишите лишь 80 и 443 порты.

[Михаил Якимов]

  В 08.11.2023 в 11:49, bigpu сказал:

настройте от обратного - нужные ресурсы через VPN, все остальное через direct. В donor_port пропишите лишь 80 и 443 порты.

Показать  

Спасибо. Завтра попробую. 

[jameszero]

  В 08.11.2023 в 10:08, Михаил Якимов сказал:

на телефоне, если выключить вайфай, то через мобильный интернет не работает. Через вайфай работает

Показать  

Добрый день, @Михаил Якимов.

xkeen никак не влияет на мобильный интернет. В конце сентября в России была проблема с приложением Keenetic из-за блокировок протокола CoAP на базе UDP, но вроде уже отключили эту блокировку и сейчас всё должно работать. Уточните у вашего мобильного оператора.

[jameszero]

  В 07.11.2023 в 22:08, Skrill0 сказал:

Миграция персональных настроек в новые версии

Показать  

Приветствую, @Skrill0!

Можете подробней про данную возможность рассказать? У меня в S24xray donor_port="80 443" и protocols="tcp", обновил версию 0.9.8 на 0.9.9 запуском xkeen -uk, параметры сбросились на дефолтные: donor_port="" и protocols="tcp udp". Я что-то не так сделал или не так понял?

[bigpu]

  В 08.11.2023 в 14:41, jameszero сказал:

Я что-то не так сделал или не так понял?

Показать  

При обновлении с 0.9.8 до 0.9.9 это не сработает, при обновлении более старых версий, той же 0.9.7, уже да. Со слов уважаемой @Skrill0

[Михаил Якимов]

  В 08.11.2023 в 12:44, jameszero сказал:

Добрый день, @Михаил Якимов.

xkeen никак не влияет на мобильный интернет. В конце сентября в России была проблема с приложением Keenetic из-за блокировок протокола CoAP на базе UDP, но вроде уже отключили эту блокировку и сейчас всё должно работать. Уточните у вашего мобильного оператора.

Показать  

Здравствуйте. Если xkeen оставить, то сразу всё начинает работать. Оператор мегафон. 

[jameszero]

@Михаил Якимов вам выше совершенно правильно посоветовали:

  В 08.11.2023 в 11:49, bigpu сказал:

нужные ресурсы через VPN, все остальное через direct

Показать  

Возьмите за образец не 10_p_routing.json, а 10_d_routing.json. Вы используете маршрутизацию по белому списку, а в вашем случае желательно настраивать обход по черному списку, чтобы не указывать все домены кинетика (кстати, есть ещё https://keenetic.cloud)

[bigpu]

  В 08.11.2023 в 15:57, jameszero сказал:

в вашем случае желательно настраивать обход по черному списку

Показать  

Да, благо, такой кейс пока разумен в РФ в большинстве случаев)

[Михаил Якимов]

  В 08.11.2023 в 15:57, jameszero сказал:

@Михаил Якимов вам выше совершенно правильно посоветовали:

Возьмите за образец не 10_p_routing.json, а 10_d_routing.json. Вы используете маршрутизацию по белому списку, а в вашем случае желательно настраивать обход по черному списку, чтобы не указывать все домены кинетика (кстати, есть ещё https://keenetic.cloud)

Показать  

Спасибо. Завтра попробую. Я сейчас не дома. 

[D@nge1]

Всем доброй ночи. Подскажите пожалуйста, данное решение можно настроить на связку с Hi!Load VPN ? Может у кого уже есть готовые конфиги, куда достаточно прописать свои данные...

Изменено 8 ноября, 2023 пользователем D@nge1

[NGaGe39]

Вопрос к автору:

Нет мыслей о переходе на Sing-box?

Менее прожорливый, имеется возможность использовать URL Test совместно с Selector на основе Clash для работы с несколькими прокси для большей отказоустойчивости, больший охват протоколов для работы

[Михаил Якимов]

  В 08.11.2023 в 15:57, jameszero сказал:

@Михаил Якимов вам выше совершенно правильно посоветовали:

Возьмите за образец не 10_p_routing.json, а 10_d_routing.json. Вы используете маршрутизацию по белому списку, а в вашем случае желательно настраивать обход по черному списку, чтобы не указывать все домены кинетика (кстати, есть ещё https://keenetic.cloud)

Показать  

Доброй ночи. Сделал как посоветовали. KeenDNS так и не заработал через мобильный интернет. Через wifi работает. Если остановить xkeen,  то всё работает. Видимо xkeen что-то нарушает в протоколе keenetic. Может уважаемая Skrill0 что-нибудь подскажет?

[Skrill0]

  В 08.11.2023 в 20:42, NGaGe39 сказал:

Вопрос к автору:

Нет мыслей о переходе на Sing-box?

Менее прожорливый, имеется возможность использовать URL Test совместно с Selector на основе Clash для работы с несколькими прокси для большей отказоустойчивости, больший охват протоколов для работы

Показать  

Доброго Вам утра!

После реализации Tproxy будет возможен выбор между V2fly | Xray | Hysteria | Sing-box..

[Skrill0]

  В 08.11.2023 в 21:06, Михаил Якимов сказал:

Доброй ночи. Сделал как посоветовали. KeenDNS так и не заработал через мобильный интернет. Через wifi работает. Если остановить xkeen,  то всё работает. Видимо xkeen что-то нарушает в протоколе keenetic. Может уважаемая Skrill0 что-нибудь подскажет?

Показать  

Доброго Вам утра!

Пожалуйста, пришлите мне в личные сообщения после запуска Xkeen файл

/opt/etc/ndm/netfilter.d/xray.sh

 

[Alexey77]

Доброе утро. Вопрос ко всем кто пытается настроить tproxy какие у вас были конфиги xray и что писалось в логах? Тоже пытаюсь настроить tproxy и пришёл к выводу что трафик на сервер уходит нормально а со входящим трафиком проблемы. 

[D@nge1]

  В 08.11.2023 в 20:30, D@nge1 сказал:

Всем доброй ночи. Подскажите пожалуйста, данное решение можно настроить на связку с Hi!Load VPN ? Может у кого уже есть готовые конфиги, куда достаточно прописать свои данные...

Показать  

Отвечу сам себе. Это решение не работает с ShadowSocks. Пробовал по шаблону от уважаемого jameszero. В плане ShadowSocks всё же намного удобнее КВАС.

 

[The_Same]

  В 09.11.2023 в 05:02, D@nge1 сказал:

Отвечу сам себе. Это решение не работает с ShadowSocks. Пробовал по шаблону от уважаемого jameszero. В плане ShadowSocks всё же намного удобнее КВАС.

 

Показать  

Ну так эта тема и называется "Xray на Entware"😉

[jameszero]

  В 09.11.2023 в 05:02, D@nge1 сказал:

Это решение не работает с ShadowSocks

Показать  

Не подтверждаю. Работает отлично, в том числе с бесплатным конфигом от Hi!Load. Сам им пользовался, пока не купил VPS.

А вот как раз КВАС с Hi!Load работает некорректно, он ищет в конфиге IP-адрес сервера и вносит его в iptables, вот только Hi!Load использует не IP-адреса, а доменные имена серверов, поэтому происходит сбой операции. К критичным последствиям это не приводит, впрочем, и обход работает, но не по феншую всё это)

Изменено 9 ноября, 2023 пользователем jameszero
добавил про КВАС

[jameszero]

  В 08.11.2023 в 21:06, Михаил Якимов сказал:

KeenDNS так и не заработал через мобильный интернет

Показать  

Уточните, что вы подразумеваете под мобильным интернетом, интернет от мегафона на смартфоне или у вас к Кинетику подключен USB-модем с SIM-картой?