Перейти к содержанию

Xkeen

Skrill0

Автор Skrill0
в Каталог готовых решений Opkg

 Поделиться

Рекомендуемые сообщения

i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано (изменено)
4 часа назад, avn сказал:

делаю скрипт запуска

А где в нём перенос на ramfs?

Скрипт удаляет реальные директории /opt/var /opt/tmp и создаёт ихние символьные ссылки на var и tmp в opt ну и далее создаёт внутри var директории.

Как это работает - не пойму.

 

Если судить по выводу df -h

df.jpg.5189c47e09715a8751cca0c2a1a1e51f.jpg

то по-логине нужно делать ссылку не в opt а в tmp  ln -s /tmp /opt/var

 

Изменено пользователем i81
  • Ответов 3,8 тыс
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0
Skrill0

Всем доброго времени суток! Ресурсы проекта Телеграм чат  Инструкция Всегда можно задать вопрос по проекту мне в личные сообщения или в тему проекта В теме запрещено обсуждение VPN и в

Skrill0
Skrill0

Всем доброго утра! Многие спрашивают в личные сообщения про обновления. Поэтому небольшой анонс грядущего для всех сразу) Будет добавлено 01. Режим TProxy  |  Готово 02. Multi-client

Skrill0
Skrill0

Всем доброго вечера! Вышло обновление 1.0.0 Журнал Как использовать TProxy Что исправлено в выборе портов XKeen Почему в обновлении нет обещанных клиентов, поми

Изображения в теме

Unicorn211 Новичок

Unicorn211

Опубликовано
Опубликовано

Добрый день. Подскажите, пожалуйста, как пускать голос в дискорде (зуме и тд) напрямую? И тоже самое с онлайн играми.

Сейчас есть такой конфиг:
 

Скрытый текст 


// Настройка маршрутизации

{
  "routing": {
    "rules": [
............
      // Прямые подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
<------>"outboundTag": "direct",
        "type": "field",
        "domain": [
<------>  "regexp:^([\\w\\-\\.]+\\.)ru$",  // .ru
          "regexp:^([\\w\\-\\.]+\\.)su$",  // .su
          "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$",  // .рф
          "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$",  // .рус
          "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$",  // .онлайн
          "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг
          "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$",  // .сайт
          "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$",  // .москва
          "regexp:^([\\w\\-\\.]+\\.)moscow$",  //  .moscow
          "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$",  // .дети
          "ext:geosite_v2fly.dat:category-gov-ru",
          "ext:geosite_v2fly.dat:telegram",
          "ext.geosite_v2fly.dat:discord",
          "ext.geosite_v2fly.dat:vk",
          "ext.geosite_v2fly.dat:steam"
        ]
      },
......
      // Прямые подключение  |  IP адреса
      {
        "inboundTag": ["redirect", "tproxy"],
<------>"outboundTag": "direct",
        "type": "field",
        "ip": [
          "ext:geoip_v2fly.dat:ru"
        ]
      },
......
      // Force BitTorrent to go through direct
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "protocol": ["bittorrent"]
      },

......
      // VPS подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field"
      }
......
    ]
  }
}

 

jameszero Старожил

jameszero

Опубликовано
Опубликовано

@Unicorn211, добрый день!

Во-первых, сменить роутинг на обратный - выбранные ресурсы через прокси, остальное напрямую.

Во-вторых, ограничить работу xkeen 80 и 443 портами: 

xkeen -ap 80,443

 

  • Лайк 1
i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано
23 часа назад, Neytrino сказал:

А в 05_routing.json

 

23 часа назад, Neytrino сказал:

В "03_inbounds.json".

Подскажите пожалуйста - это в спойлере Вы представили полное содержание соответствующих файлов или нужно добавить относительно файлов их примера? 

Ведь если я изменю роутинг убрав то, что в примере - то у меня весь трафик пойдёт в канал прокси, а мне бы хотелось трафик только избранных сайтов и IP

05_routing.json 03_inbounds.json

Neytrino Продвинутый пользователь

Neytrino

Опубликовано
Опубликовано (изменено)

i81, никаких пожеланий по избранным IP вы до сих пор не высказывали... Да, если сделать так как у меня в примерах - весь трафик пойдёт через vps...
Если вы хотите чтобы Xkeen фильтровал домены и IP-адреса - роутинг и аутбаундс придётся дополнить несколькими правилами... (примерно как-то так):

Скрытый текст 


{
"outbounds": [
		// Прямое подключение
		{
		"tag": "direct",
		"protocol": "freedom"
		},

		// Подключение к VPS
		{
		"tag": "#тег_вашего_подключения_к_vps#",
		"* * *
		},

		// Блокировка
		{
		"tag": "block",
		"protocol": "blackhole",
		"response": {
			"type": "none"
			}
		}

	]
}
{
"routing": {
	"rules": [

			// Блокировка | Реклама и аналитика
			{
			"inboundTag": "proxy0",
			"outboundTag": "block",
			"type": "field",
			"domain": [
				"appcenter.ms"
				]
			},

			{
			// VPS подключение  |  IP адреса			{
			"inboundTag": "proxy0",
			"outboundTag": "#тег_вашего_подключения_к_vps#",
			"type": "field",
			"ip": [
				"ext:geoip_v2fly.dat:google",
				"ext:geoip_v2fly.dat:twitter"
				]
			},

			{
			// VPS подключение  |  Доменные имена
			"inboundTag": "proxy0",
			"outboundTag": "#тег_вашего_подключения_к_vps#",
			"type": "field",
			"domain": [
				"ext:geosite_v2fly.dat:google",
				"ext:geosite_v2fly.dat:speedtest", 
				"ext:geosite_v2fly.dat:tiktok",
				"ext:geosite_zkeen.dat:domains",
				"domain:copilot.microsoft.com",
				"nperf"
				]
			},

			{
			// Прямое подключение  |  Все остальное
			"inboundTag": "proxy0",
			"outboundTag": "direct",
			"type": "field"
			}

		]
	}
}


 

Изменено пользователем Neytrino
i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано
28 минут назад, Neytrino сказал:

никаких пожеланий по избранным IP вы до сих пор не высказывали...

Весь мой небольшой опыт использования xray (v2rayn) показывал мне, что маршрутизация исходящего трафика не зависит от способа входящих подключений (в v2rayn одни и те же маршруты используются как для tun так и для встроенного SOCKS сервера).

 

i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано
30 минут назад, Neytrino сказал:

примерно как-то так

я же правильно понимаю - в спойлере Вы пишете весь код файла 05_routing.json?

а значение #тег_вашего_подключения_к_vps# нужно брать из поля "tag": файла 04_outbounds.json?

Если не сложно, гляньте пожалуйста правильно-ли я всё перепутал?

05_routing.json 03_inbounds.json

Neytrino Продвинутый пользователь

Neytrino

Опубликовано
Опубликовано

i81, аутбаунд надо поместить в отдельный соответствующий файл.

И звёздочки в нём - заменить на данные вашего подключения к впс

UnFear TARANTULA Новичок

UnFear TARANTULA

Опубликовано
Опубликовано

Люди, может было уже. Хопперу не хватает производительности для 4к на Ютуб через сабж? 1440 без проблем, но 4к все, в приложении кинетик смотрю, загрузка процессора скачет сразу и походу не вывозит. 

Возможно, сконфигурировано что-то не так? 

i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано
32 минуты назад, Neytrino сказал:

i81, аутбаунд надо поместить в отдельный соответствующий файл.

я это сделал сразу, просто сюда выкладывать не стал.

Файл сгенерировал с помощью XKeen Config Generator 3.html с ссылки из 3x-ui.

 Судя по скрину лога xkeen не только 04_outbounds.json, а вообще все файлы не видит

Neytrino Продвинутый пользователь

Neytrino

Опубликовано
Опубликовано (изменено)

i81, судя по скрину - ему не нравится 14 строка файла роутинг неверный символ '\n'...

Посмотрите свой аутбаундс, если вы знаете где там личная информация - затрите её #'ками и выложите сюда (в роутинге - лично информации быть не должно - его можно выложить как есть)...

Изменено пользователем Neytrino
i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано
3 минуты назад, Neytrino сказал:

ему не нравится 14 строка файла роутинг неверный символ '\n'...

Похоже что это символ перехода на другую строку.

Удалил секцию  

{
"outbounds": [
		// Прямое подключение
		{
		"tag": "direct",
		"protocol": "freedom"
		},

		// Подключение к VPS
		{
		"tag": "vless-reality",
		"* * *
		},

		// Блокировка
		{
		"tag": "block",
		"protocol": "blackhole",
		"response": {
			"type": "none"
			}
		}

	]
}

05_routing.json

из файл и запустилось. Я ошибся - её нужно в другой файл писать? Куда?

Neytrino Продвинутый пользователь

Neytrino

Опубликовано
Опубликовано

i81, в файл outbounds (конечно), там же после открывающей фигурной скобки так и написано...

А вместо * * * должно быть ваше подключение к VPS

i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано

Но хоть и запустилось вроде подключение, НО

1. Пользователь в 3x-ui offline.

2. Порт прокси локального не открыт

3. Логи пустые

i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано (изменено)

Сделал. Служба запускается, 1080 порт открыт, пользователь в 3x-ui online даже 1МБ трафика натикало, но если прописать прокси HTTP в Мозиле - интернет работать перестает как РФ сегмент, так и тот же Google

diagnostic.txt

Изменено пользователем i81
i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано
35 минут назад, Neytrino сказал:

SOCKS5 (4/4a)

И правда... Добавил 2ip.ru в 05_routing.json и трафик через vps пошёл на него. Меня смутило Google.com + youtube.com - они видели меня в РФ.

i81 Продвинутый пользователь

i81

Опубликовано
Опубликовано

В общем, забил я на это дело. Краем стало то, что конфиг от xeovo декодировался с ошибкой и как следствие не запускается xkeen.

image.jpeg.73f59d300dd600c689a397ef7b337d0b.jpeg

Запустил на винде v2rayn, активировал подключение с LAN - 5 минут времени и всё работает с конфигом xeovo

 

 

 

bigpu Старожил

bigpu

Опубликовано
Опубликовано (изменено)
5 часов назад, UnFear TARANTULA сказал:

Хопперу не хватает производительности для 4к на Ютуб через сабж?

Keenetic Hopper (KN-3810) ?

EN7528DU виной тому процессор , падаван юный, дальнейший лежит путь твой к Кинетика моделям на ARM.

Изменено пользователем bigpu
iXil Новичок

iXil

Опубликовано
Опубликовано

В системном журнале периодически вылезает такое сообщение 

Opkg::Manager: /opt/etc/ndm/netfilter.d/proxy.sh: exit code 2.

Как это исправить?

jameszero Старожил

jameszero

Опубликовано
Опубликовано
20 минут назад, iXil сказал:

Как это исправить?

Добрый день!

На Hoper KN-3810 установили xkeen? В нём процессор EcoNet, он нормально с xray не работает.

Ответ на ваш вопрос в сообщении выше.

iXil Новичок

iXil

Опубликовано
Опубликовано
14 минуты назад, jameszero сказал:

На Hoper KN-3810 установили xkeen?

Да

14 минуты назад, jameszero сказал:

он нормально с xray не работает

Странно, вчера установил, потестировал немного, все работает нормально.

Спасибо за ответ.

Runaway Новичок

Runaway

Опубликовано
Опубликовано

Всем добрый день!

Возможно вопрос наитупейший, но прошу пояснить для тех, кто на бронепоезде.

Прилагаемая инструкция ,как мне видится, делится на 2 части. 

1 Это все, что относится к VPS и настройке

2 Это все то, что делается в роутере. 

Вопрос, может ли существовать 1 без 2 и 2 без 1? Если брать первую часть, то это для заблокированных ресурсов, а вторая часть это для обхода замедлений и прочего...я правильно понимаю ? 

Вопрос вышел из той части инструкции, где говорится об настройках VPS...ее там просто нет, да имного еще чего нет. 

Есть рабочий VPS под OpenVPN, в целом все работает с ПК и мобильных устройств(при учете использования клиентов ovpn), но хотелось бы разобраться с остальной техникой, а  в частности с телевизорами.

За ранее спасибо!

Neytrino Продвинутый пользователь

Neytrino

Опубликовано
Опубликовано
29 минут назад, Runaway сказал:

Вопрос, может ли существовать 1 без 2 и 2 без 1? Если брать первую часть, то это для заблокированных ресурсов, а вторая часть это для обхода замедлений и прочего...я правильно понимаю ? 

1 без 2: может быть если вы предоставляете доступ через свой VPS 3-им лицам.
2 без 1: может быть если вы подключаетесь к чужому (уже настроенному кем-то) VPS.

Но без пары клиент-сервер (в случае с Xkeen) никаких убыстрений обходов или чего-то ещё - не будет...

Runaway Новичок

Runaway

Опубликовано
Опубликовано
3 минуты назад, Neytrino сказал:

1 без 2: может быть если вы предоставляете доступ через свой VPS 3-им лицам.
2 без 1: может быть если вы подключаетесь к чужому (уже настроенному кем-то) VPS.

Но без пары клиент-сервер (в случае с Xkeen) никаких убыстрений обходов или чего-то ещё - не будет...

Теперь картина вырисовывается, спасибо за ответ. Свой VPS есть, но настроен исключительно под OpenVPN. 

Доступ 3м лицам предоставлять  планирую, но без коммерции(друзья, родственники) и  хочу оставить работающим OVPN для тех случаев, когда нужно воспользоваться с смартфона. Надеюсь этот конфиг жизнеспособен.

Почитал ТГ, там инструкция более структурирована. Буду пробовать.

Резюмируя, в моем случае нужен и первый и второй варианты. Свой VPS+3и лица.

DMA Новичок

DMA

Опубликовано
Опубликовано

Добрый день! Подскажите по поводу ситуации, когда запускаешь другой клиент VPN (для подключению к удаленному рабочему столу) и возникает по всей видимости конфликт. То работает, то начинает постоянно выкидывать. Отключаешь в роутере XKeen и все проходит. Можно как то избежать этого конфликта?

jameszero Старожил

jameszero

Опубликовано
Опубликовано
2 часа назад, DMA сказал:

Можно как то избежать этого конфликта?

Добрый день!

Можно, но только если на удаленном клиенте статический белый IP-адрес.

Добавьте этот адрес с 32 маской в исключения проксирования (параметр ipv4_exclude файла /opt/etc/init.d/S24xray)

  • Спасибо 2
ImmortAlex Продвинутый пользователь

ImmortAlex

Опубликовано
Опубликовано

Неоднократно видел, что для подключения мобильников к настроенному на роутере xray рекомендуют настраивать IKEv2 VPN.

Но при этом не работают политики, и xkeen надо настраивать в режиме "Общий", а я так не хочу. У меня задача такая: надо, чтобы через xray работал телевизор и мобильники, причём мобильники - и за пределами дома, а всё остальное - пусть проц роутера не грузит.

Так вот, не ли простой команды, чтобы направить подключившегося через IKEv2 клиента (у которого я могу и статический IP поставить) тотально на уже настроенный dokodemo-door ? Т.е. подключился под определённым логином - и попал на xray.

  • Лайк 1
DMA Новичок

DMA

Опубликовано
Опубликовано

Я так понимаю, что вот сюда надо вписать просто ip адрес через "/"?

ipv4_proxy="127.0.0.1"
ipv4_exclude="255.255.255.255/32 0.0.0.0/8 10.0.0.0/8 100.64.0.0/10 127.0.0.0/8 169.254.0.0/16 172.16.0.0/12 192.0.0.0/24 192.0.2.0/24 192.168.0.0/16 198.18.0.0/15 198.51.100.0/24 203.0.113.0/24 224.0.0.0/4 240.0.0.0/4"

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю