маршрутизация Xkeen

[LDude]

  В 21.12.2023 в 14:05, Alexey77 сказал:

А что с xray после отвала порты слушает?

Показать  

Не понял вопрос.

  В 21.12.2023 в 14:05, Alexey77 сказал:

Какая версия xray на работающей флешке?

Показать  

1.8.4

[Alexey77]

  В 21.12.2023 в 14:16, LDude сказал:

Не понял вопрос

Показать  

Что показывает xkeen -tpx и попробуйте поставить версию 1.8.4 вместо 1.8.6 

[LDude]

  В 21.12.2023 в 14:28, Alexey77 сказал:

Что показывает xkeen -tpx

Показать  

  Показать контент

~ # xkeen -tpx
  Проверка портов Xray
  Xray слушает

     Шлюз 192.168.1.1
     Порт 54836
     Протокол TCP

     Шлюз 192.168.1.1
     Порт 54836
     Протокол UDP

     Шлюз 192.168.1.1
     Порт 54836
     Протокол UDP

     Шлюз ::
     Порт 54554
     Протокол UDP
~ #

  В 21.12.2023 в 14:28, Alexey77 сказал:

попробуйте поставить версию 1.8.4 вместо 1.8.6 

Показать  

как?

[Alexey77]

  В 21.12.2023 в 14:36, LDude сказал:

как? 

Показать  

Скопируйте с рабочей флешки. И атрибуты 755 на замененный файл не забудьте выставить

Изменено 21 декабря, 2023 пользователем Alexey77
Дополнил

[LDude]

  В 21.12.2023 в 14:40, Alexey77 сказал:

Скопируйте с рабочей флешки. И атрибуты 755 на замененный файл не забудьте выставить

Показать  

Урааа! Скопировал, атрибуты не менял, заработало!

Спасибо!🤩

[Alex453]

Добрый день! Столкнулся и я с проблемой - нет подключения до сервера xray. Цель - завернуть вообще весь трафик в туннель xray, по этому ориентировался на "ленивую" конфигурацию без GeoIP и фильтров по доменам. Настроил inbound по примеру ленивой конфигурации для подключения штатного keenetic proxy, outbound с данными с сервера (с ними NekoRay подключается успешно).

xkeen -status говорит что xray запущен.

xkeen -tpx говорит что сервис слушает на дефолтном порту

  Quote

  Xray слушает

     Шлюз 192.168.2.1
     Порт 54836
     Протокол TCP

Показать  

в логах error.log в режиме debug всё красиво, access.log пустой

  Quote

2023/12/23 15:42:26 [Debug] app/log: Logger started
2023/12/23 15:42:26 [Debug] app/router: MphDomainMatcher is enabled for 2 domain rule(s)
2023/12/23 15:42:26 [Debug] app/router: MphDomainMatcher is enabled for 1 domain rule(s)
2023/12/23 15:42:26 [Debug] app/proxyman/inbound: creating stream worker on 192.168.2.1:54836
2023/12/23 15:42:26 [Info] transport/internet/tcp: listening TCP on 192.168.2.1:54836
2023/12/23 15:42:26 [Warning] core: Xray 1.7.5 started

Показать  

Но трафик не идет и со стороны сервера я не вижу что бы этот клиент подключался (оффлайн, трафик нулевой).

где можно найти хоть какую-то информацию или расширенный лог, идет ли попытка подключения?

(entware установлен во внутреннюю память. чем это критично и почему всем советуют ставить на флешку?)
 

08_outbounds.jsonПолучение информации... 07_inbounds.jsonПолучение информации...

[Marassa]

  В 23.12.2023 в 13:44, Alex453 сказал:

Настроил inbound по примеру ленивой конфигурации для подключения штатного keenetic proxy

Показать  

Прокси-подключение xray на кинетике создано? Оно включено в политику по умолчанию перед основным подключением?

[Marassa]

Прошу прощения за очередной тупой вопрос: а как настроить outbounds чтобы xray гнал некоторый трафик на OpenVPN-подключение, созданное средствами Keenetic? В доках на xray вижу особый outbound protocol Wireguard, но это по видимому имеется в виду Wireguard, встроенный в сам xray? А на уже готовое VPN-подключение, созданное штатными средствами роутера как? Это же и не отдельный IPшник и не отдельный порт...

[Alexey77]

  В 23.12.2023 в 13:44, Alex453 сказал:

2023/12/23 15:42:26 [Warning] core: Xray 1.7.5 started

Показать  

Добрый вечер. У вас версия xray старая он с таким конфигом не будет работать обновите и лучше на 1.8.4.

Изменено 23 декабря, 2023 пользователем Alexey77
Дополнил

[Sallenrey]

Доброго времени суток. Нашлось решение, при котором Viva себя чувствует комфортно, если весь трафик гонять через vps? Сейчас ЦП под сотку грузит, когда скорость замеряю(проседает с 90 до 30). Пробовал и через прокси и редирект. Результат одинаковый. Фильтров нету, даже компоненты не ставил. Вбил данные сервера, закинул ленивый конфиг и больше ничего не делал.

upd. Чёт вообще не стабильно работает. Интернет то есть, то нет. По статусу, всё в норме. Порты слухает, инет есть. 

upd2. Ещё раз пролистал форум, нашёл совет с отключением службы связанной с трафиком, которого у меня отродясь не было. В спид тесте вообще глушняк, иногда проклевывются данные сервера, иногда даже начинает замеры, но чаще всего вообще спит. ЧЯДНТ? Через ПО на телефоне/компе/тетрисе всё летает через VPS, а тут неделю пытаюсь сделать стабильную работу. Скоро истерика будет. Хэлп ми.

Изменено 24 декабря, 2023 пользователем Sallenrey
Дополнил

[Alexey77]

Доброе утро. Вам для начала нужно попробовать поставить галочку ещё и на сибирские сети. 

Изменено 24 декабря, 2023 пользователем Alexey77

[Marassa]

  В 24.12.2023 в 02:33, Sallenrey сказал:

Пробовал и через прокси и редирект

Показать  

У Вас на скриншотах какой-то странный микс режимов прокси и редирект. Если xkeen настроен на редирект, то не надо прокси-соединение на первое место в политике xkeen ставить, его там по хорошему вообще быть не должно, да и вообще в режиме редирект само подключение по proxy избыточно.

PS inbounds.json покажите, чтоб понятнее было.

Изменено 24 декабря, 2023 пользователем Marassa

[Alexey77]

  В 24.12.2023 в 06:36, Marassa сказал:

У Вас на скриншотах какой-то странный микс режимов прокси и редирект.

Показать  

Как Вы определили что у него микс режимов? И да нужно настраивать что то одно или прокси или редирект. 

[Sallenrey]

  В 24.12.2023 в 06:36, Marassa сказал:

У Вас на скриншотах какой-то странный микс режимов прокси и редирект. Если xkeen настроен на редирект, то не надо прокси-соединение на первое место в политике xkeen ставить, его там по хорошему вообще быть не должно, да и вообще в режиме редирект само подключение по proxy избыточно.

PS inbounds.json покажите, чтоб понятнее было.

Показать  

 

[Sallenrey]

  В 24.12.2023 в 06:32, Alexey77 сказал:

Доброе утро. Вам для начала нужно попробовать поставить галочку ещё и на сибирские сети. 

Показать  

Зачем? Если я правильно понимаю, то это лишнее,так как в настройках прокси стоит доступ в интернет, но на всякий случай включил. Результата не дало.

[Marassa]

  В 24.12.2023 в 13:12, Sallenrey сказал:

 

Показать  

Значит всё-таки proxy. Насколько я здесь читал, именно в режиме прокси потребляется максимальное количество ресурсов, а от этого все что угодно может быть. Лично я бы пробовал добиться успеха в режиме редирект, так шансов больше. На мой дилетантский взгляд.

[Sallenrey]

  В 24.12.2023 в 14:23, Marassa сказал:

Значит всё-таки proxy. Насколько я здесь читал, именно в режиме прокси потребляется максимальное количество ресурсов, а от этого все что угодно может быть. Лично я бы пробовал добиться успеха в режиме редирект, так шансов больше. На мой дилетантский взгляд.

Показать  

Увы, не помогло. Кстати, какой порт слушает xkeen при редирект? В конфиге порт есть, а на кине где его указывать?

[Alexey77]

С прокси режимом вообще проблем быть не должно просто приоритет правильно в политиках выставите и клиенты которые должны в нет ходить добавьте в политику. 

[Marassa]

  В 24.12.2023 в 16:13, Sallenrey сказал:

Увы, не помогло

Показать  

В политике xkeen прокси убрали ниже основного провайдера?

  В 24.12.2023 в 16:13, Sallenrey сказал:

какой порт слушает xkeen при редирект? В конфиге порт есть, а на кине где его указывать?

Показать  

У меня всё точно как в ленивой конфигурации и так же как и для прокси - 54836. Насколько я понимаю, в режиме редирект скрипты xkeen настраивают нужную маршрутизацию через iptables, в веб-морде ничего настраивать не нужно. Важно только, чтобы нужные устройства были в политике xkeen, и чтоб на первом месте в ней стояло основное подключение к интернету. По крайней мере у меня так.

[Alexey77]

  В 24.12.2023 в 16:21, Marassa сказал:

В политике xkeen прокси убрали ниже основного провайдера?

Показать  

Опять эта запутанная ситуация зачем прокси убирать ниже? Если редирект то прокси лучше отключить совсем. А двигать ниже основного провайдера это надо знать зачем двигать иначе в будущем возникнут проблемы. 

[Sallenrey]

  В 24.12.2023 в 17:00, Alexey77 сказал:

 

  В 24.12.2023 в 16:21, Marassa сказал:

В политике xkeen прокси убрали ниже основного провайдера?

Показать  

 

Показать  

Я просто прокси удаляю, чтобы проблем не возникало

[Alexey77]

  В 24.12.2023 в 23:51, Sallenrey сказал:

Я просто прокси удаляю, чтобы проблем не возникало

Показать  

Добрый день. Вам сначала нужно настроить прокси режим по моему мнению его проще настроить. Что у вас в логах xray? 

[Sallenrey]

  В 25.12.2023 в 07:25, Alexey77 сказал:

Добрый день. Вам сначала нужно настроить прокси режим по моему мнению его проще настроить. Что у вас в логах xray? 

Показать  

Какой командой их посмотреть? Через прокси пробовал, точно так же себя ведёт.

[Alexey77]

Логи находится в файлах где находятся эти файлы посмотрите в /opt/etc/xray/configs/01_log.json

[Sallenrey]

  В 25.12.2023 в 07:51, Alexey77 сказал:

Логи находится в файлах где находятся эти файлы посмотрите в /opt/etc/xray/configs/01_log.json

Показать  

[LexxWin]

Здравствуйте!
Установил на Keenetic Hopper KN-3810. Работает через Redirect, "ленивая" конфигурация (пробовал 2 варианта).
Сайты открывает, всё хорошо, но вот в телеграм при ответе на звонок, идёт переподключение, и не соединяет. Подскажите пожалуйста как это исправить.
 

Изменено 6 февраля, 2024 пользователем LexxWin

[Alexey77]

А что выдаёт команда xray version 

[stalker-dm]

Здравствуйте!

Есть готовый конфиг для поднятия reverse proxy (реверс прокси).
Его надо раскидывать по фалам конфигурации, или можно одним файлом подгрузить?

[Marassa]

  В 25.12.2023 в 08:06, Sallenrey сказал:

Показать  

Это access.log, в нём всё просто замечательно. Xray получает траффик и честно посылает его на proxy, стало быть на входе и с маршрутизацией всё хорошо.  А что в error.log и в outbounds.json?

Изменено 25 декабря, 2023 пользователем Marassa

[Alexey77]

  В 25.12.2023 в 08:21, stalker-dm сказал:

Здравствуйте!

Есть готовый конфиг для поднятия reverse proxy (реверс прокси).
Его надо раскидывать по фалам конфигурации, или можно одним файлом подгрузить?

Показать  

Можете попробовать переместить все файлы из папки configs и положить туда свой файл. Если не заработает то придётся раскидывать. По моему мнению лучше раскидать так удобнее будет управлять настройками в будущем