маршрутизация Xkeen

vlegki · 16 августа, 2024

19 hours ago, jameszero said:

Думаю на него не получится установить xkeen. Флешку к нему не подключишь, а встроенной памяти очень мало. Процессор при этом нормальный и смог бы работать с xray.

А если у меня в mesh-связке с ним второй роутер kenetic extra, к которому подключен usb диск в качестве домашнего сервера, есть ли возможность как-то оттуда залить на speedster?

Изменено 16 августа, 2024 пользователем vlegki
mistake

jameszero · 16 августа, 2024

31 минуту назад, vlegki сказал:

оттуда залить на speedster

На speedster вы не установите entware, а следовательно и xkeen. В первом сообщении темы ссылка на телеграм-чат, гляньте там поиском по слову speedster, человек пытался установить, но в итоге поменял роутер на другую модель.

madsen · 16 августа, 2024

Кто-нибудь подскажет, как добавить корневой самоподписанный сертификат и сделать его доверенным, что бы осуществлять tls-подключение?

Иначе приходится использовать allowInsecure: true, что такое себе

image.png.57f179bf54175f8ab095de7156650235.png

madsen · 16 августа, 2024

4 часа назад, Varenye сказал:

если я не гик, подскажите может на ётубе есть где видос как эту утилиту настроить чтобы только ётуб трафик через нее пустить? текстовые инструкции не осилил.

как пустить трафик только на ютуб здесь. Диапазон IP адресов Instagram, Netflix, ChatGPT, Youtube, Twitter (rockblack.su).

А ВПН необязательно что бы именно xkeen был

volodya · 16 августа, 2024

Здравствуйте! Подскажите, пожалуйста, как найти место, в котором у меня ошибка. Я всё настроил по инструкциям, но ни один сайт, который должен идти через VPS, не работает. И я не могу понять: это у меня в роутере неправильно настроен прокси, и трафик попросту не попадает в Xkeen, или же это неправильно настроены inbounds, outbounds, routing? 3 дня уже барахтаюсь на одном и том же месте...

Neytrino · 16 августа, 2024

Ну так покажите inbounds, outbounds и routing (из outbounds удалите личную информацию)...

volodya · 16 августа, 2024

16 минут назад, Neytrino сказал:

Ну так покажите inbounds, outbounds и routing (из outbounds удалите личную информацию)...

{
  "inbounds": [

    {
      "tag": "redirect",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp",
        "followRedirect": true
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    },
....
    {
      "tag": "tproxy",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "udp",
        "followRedirect": true
      },
      "streamSettings": {
        "sockopt": {
          "tproxy": "tproxy"
        }
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }

  ]
}

{
    "outbounds": [
<------>
<------><------>// VPS соединение  |  Основное
<------><------>{
            "tag": "vless-reality",    // Название соединения
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "",    // IP адрес или доменное имя сервера
                        "port": 443,    // Порт Reality. 443 обязателен
                        "users": [
                            {
<------><------><------><------>"id": "",    // ID, присвоенный пользователю на сервере
<------><------><------><------>"encryption": "none",
                                "flow": "xtls-rprx-vision",
<------><------><------><------>"level": 0
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "",    // Public Key, присвоенный пользователю на сервере
                    "fingerprint": "chrome",    // Finger Print, указанный на сервере
                    "serverName": "",    // SNI, указанный на сервере
                    "shortId": "",    // Short ID, присвоенный пользователю на сервере
                    "spiderX": ""
                }
            }
        },
<------><------>...
<------><------>// Провайдер
        {
            "protocol": "freedom",
            "tag": "direct"
        }
<------><------>
    ]
}

{
  "routing": {
    "rules": [
............
      // Прямое подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field"
      },
<------>..
      // VPS подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field",
        "domain": [
          "domain:youtube"
        ]
      }
<------>..
    ]
  }
}

Eugen Obvintsev · 16 августа, 2024

Удалено

Изменено 17 августа, 2024 пользователем Eugen Obvintsev

volodya · 16 августа, 2024

2 часа назад, volodya сказал:

{
  "inbounds": [

    {
      "tag": "redirect",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp",
        "followRedirect": true
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    },
....
    {
      "tag": "tproxy",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "udp",
        "followRedirect": true
      },
      "streamSettings": {
        "sockopt": {
          "tproxy": "tproxy"
        }
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }

  ]
}

{
    "outbounds": [
<------>
<------><------>// VPS соединение  |  Основное
<------><------>{
            "tag": "vless-reality",    // Название соединения
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "",    // IP адрес или доменное имя сервера
                        "port": 443,    // Порт Reality. 443 обязателен
                        "users": [
                            {
<------><------><------><------>"id": "",    // ID, присвоенный пользователю на сервере
<------><------><------><------>"encryption": "none",
                                "flow": "xtls-rprx-vision",
<------><------><------><------>"level": 0
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "",    // Public Key, присвоенный пользователю на сервере
                    "fingerprint": "chrome",    // Finger Print, указанный на сервере
                    "serverName": "",    // SNI, указанный на сервере
                    "shortId": "",    // Short ID, присвоенный пользователю на сервере
                    "spiderX": ""
                }
            }
        },
<------><------>...
<------><------>// Провайдер
        {
            "protocol": "freedom",
            "tag": "direct"
        }
<------><------>
    ]
}

{
  "routing": {
    "rules": [
............
      // Прямое подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field"
      },
<------>..
      // VPS подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field",
        "domain": [
          "domain:youtube"
        ]
      }
<------>..
    ]
  }
}

Помогли разобраться в чате в ТГ. Во-первых, прокси на роутере не нужен — нужна только политика "XKeen". Во-вторых, у меня в "routing" перепутан порядок: нужно, чтобы сначала были правила для VPS, а уже потом — для прямого. А у меня наоборот было, из-за чего всё и не работало...

Alexey77 · 16 августа, 2024

В 11.08.2024 в 20:28, sgrecha10 сказал:

Почему так может происходить?

Здравствуйте. Перенесите domain и всё что ниже из последней секции в ту что у вас закоментирована.

alex983 · 17 августа, 2024

Всем доброго дня! Прошу помощи в вопросе маршрутизации трафика. Xkeen настроен согласно инструкции, размещенной в телеграм. Файлы 03_inbounds.json, 04_outbounds.json и 05_routing.json взяты так же оттуда. Файл 04_outbounds сгенерирован автоматически под мои настройки. 05_routing взят оттуда же, согласно которого VPS-подключение используется для указанных IP-адресов и доменных имен (например, Google, Twitter, TikTok и др.). После всех этих манипуляций ютуб запустился, но сайты типа nnmclub, cbilling, rutracker и тд так и продолжают направляться через основное соединение и не открываются (все эти имена сайтов указаны в файле geosite_antifilter.dat, который присутствует в памяти роутера). Что мне необходимо прописать в файле 05_routing, чтобы имена сайтов, перечисленных в geosite_antifilter.dat также перенаправлялись на VPS? Заранее спасибо! Ниже содержимое файла 05_routing:

// Настройка маршрутизации
{
"routing": {
"rules": [

// Блокировка | Уязвимые UDP порты
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "block",
"type": "field",
"network": "udp",
"port": "135, 137, 138, 139"
},

// Настройка черного списка
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "block",
"type": "field",
"domain": [
"appcenter.ms"
]
},

{
// VPS подключение | IP адреса
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "vless-reality",
"type": "field",
"ip": [
"ext:geoip_v2fly.dat:google",
"ext:geoip_v2fly.dat:twitter"
]
},

// VPS подключение | Доменные имена
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "vless-reality",
"type": "field",
"domain": [
"ext:geosite_v2fly.dat:google",
"ext:geosite_zkeen.dat:domains",
"ext:geosite_v2fly.dat:tiktok",
"domain:copilot.microsoft.com",
"speedtest",
"nperf"
]
},

// Прямое подключение | Все остальное
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "direct",
"type": "field"
}

]
}
}

Owner · 18 августа, 2024

В 05.10.2023 в 15:41, jameszero сказал:

нужно поставить kvas с поддержкой shadowsocks, затем xkeen и вместо shadowsocks запустить xray на том-же порту по протоколу dokodemo-door

Подскажите, что нужно указывать при настройке kvas? В особенности метод шифрования и пароль. Не понимаю как соединить kvas с xkeen по вашему описанию.

Rbuha · 18 августа, 2024

Запускаю установку xkeen, а начинает устанавливаться rtorrent.

Почему так происходит?

bigpu · 18 августа, 2024

30 минут назад, Rbuha сказал:

Почему так происходит?

установка по этой инструкции?

https://xskrill.notion.site/XKeen-fb825b65486a48e181cb5d16fcff238a

Сергей Щербинин · 18 августа, 2024

Доброго времени суток. Обладаю Keneetic 4G, процессор mips32le, xkeen выкачивает последнюю версию xray которая крашится в Illegal instruction. В архиве Xray-linux-mips32le.zip есть версия xray_softfloat, ее запуск проходит нормально. Наверное стоит поправить в скрипте установки.

Rbuha · 19 августа, 2024

10 часов назад, bigpu сказал:

установка по этой инструкции?

https://xskrill.notion.site/XKeen-fb825b65486a48e181cb5d16fcff238a

Да, выполняю три команды:

curl -sOfL https://raw.githubusercontent.com/Skrill0/XKeen/main/install.sh
chmod +x ./install.sh
./install.sh

И получаю:

Скрытый текст

Entware не свежая, уже установлены: rtorrent и adguardhome.

Alexey77 · 20 августа, 2024

В 19.08.2024 в 04:41, Rbuha сказал:

Entware не свежая, уже установлены: rtorrent и adguardhome.

Добрый день. Похоже у вас остался установщик rtorrent и он устанавливается вместо xkeen

Rbuha · 20 августа, 2024

6 минут назад, Alexey77 сказал:

Добрый день. Похоже у вас остался установщик rtorrent и он устанавливается вместо xkeen

Добрый день.

Наверное так и есть. Вот только где этот установщик?

В домашней папке только установщик xkeen.

Alexey77 · 20 августа, 2024

15 минут назад, Rbuha сказал:

В домашней папке только установщик xkeen.

Как вы это определили?

Rbuha · 20 августа, 2024

2 часа назад, Alexey77 сказал:

Как вы это определили?

По содержимому

opkg install tar
curl -s -L https://github.com/Skrill0/XKeen/releases/latest/download/xkeen.tar --output xkeen.tar && tar -xvf xkeen.tar -C /opt/sbin --overwrite > /dev/null && rm xkeen.tar
xkeen -i

Alexey77 · 20 августа, 2024

1 час назад, Rbuha сказал:

По содержимому

opkg install tar
curl -s -L https://github.com/Skrill0/XKeen/releases/latest/download/xkeen.tar --output xkeen.tar && tar -xvf xkeen.tar -C /opt/sbin --overwrite > /dev/null && rm xkeen.tar
xkeen -i

Вот вам и команды для установки пишите их в консоль

Arturas953 · 21 августа, 2024

а на keenetic start заведется?

Neytrino · 21 августа, 2024

Arturas953, на keenetic start бюджетный проц, нет usb и 32МБ встроенной памяти (существенная часть которой - занята системой). Куда там ставить entware?

Andrey Zubov · 21 августа, 2024

Подскажите пожалуйста, предположим xray сконфигурирован так что у него несколько внешних vless соединений. Возможно ли сделать так что разные устройства в локалке шли бы на разные внешние vless сервера? Это возможно сделать на политике или надо разруливать по другому?

Neytrino · 22 августа, 2024

Andrey Zubov , как вариант:

Несколько прокси в в inbounds (каждый из которых завязан на отдельный vless) + прокси клиент в роутере с несколькими подключениями к этим прокси (и установленной галкой "использовать для выхода в интернет") + политики (использующие каждая своё прокси подключение для выхода в интернет).

Возможно такой вариант будет медленнее чем прямое подключение, возможно он будет создавать дополнительную нагрузку...

Andrey Zubov · 22 августа, 2024

2 часа назад, Neytrino сказал:

Andrey Zubov , как вариант:

Несколько прокси в в inbounds (каждый из которых завязан на отдельный vless) + прокси клиент в роутере с несколькими подключениями к этим прокси (и установленной галкой "использовать для выхода в интернет") + политики (использующие каждая своё прокси подключение для выхода в интернет).

Возможно такой вариант будет медленнее чем прямое подключение, возможно он будет создавать дополнительную нагрузку...

кстати весьма красивая идея, спасибо. я все больше склонялся к мысли разруливать роутингом по ip источника, но это решение как бы никак не связано с ui и все надо будет делать руками если вдруг понадобится перекидывать устройства между разными прокси.

avn · 22 августа, 2024

8 минут назад, Andrey Zubov сказал:

кстати весьма красивая идея, спасибо. я все больше склонялся к мысли разруливать роутингом по ip источника, но это решение как бы никак не связано с ui и все надо будет делать руками если вдруг понадобится перекидывать устройства между разными прокси.

"balancers": [
  {
    "tag": "balancer",
    "selector": [
      "portal-1",
      "portal-2",
      "portal-3" 
    ],
    "strategy": {
      "type": "leastPing"
    },
    "fallbackTag": "portal-2"
  }
],
"observatory": {
  "subjectSelector": [
    "portal-1",
    "portal-2", 
    "portal-3"
  ],
  "probeURL": "https://www.google.com/generate_204",
  "probeInterval": "60s",
  "enableConcurrency": false
}

Neytrino · 22 августа, 2024

2 часа назад, avn сказал:

"balancers": [
  {
    "tag": "balancer",
    "selector": [
      "portal-1",
      "portal-2",
      "portal-3" 
    ],
    "strategy": {
      "type": "leastPing"
    },
    "fallbackTag": "portal-2"
  }
],
"observatory": {
  "subjectSelector": [
    "portal-1",
    "portal-2", 
    "portal-3"
  ],
  "probeURL": "https://www.google.com/generate_204",
  "probeInterval": "60s",
  "enableConcurrency": false
}

А у вас эта прелесть работает?

avn · 22 августа, 2024

6 минут назад, Neytrino сказал:

А у вас эта прелесть работает?

Она в документации описана, значит работает.

Neytrino · 22 августа, 2024

avn, у меня чавой-то не работает:( Может вы проверите?

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация