Перейти к содержанию

Xkeen

Skrill0

Автор Skrill0
в Каталог готовых решений Opkg

 Поделиться

Рекомендуемые сообщения

needmusic Новичок

needmusic

Опубликовано
Опубликовано

Подскажите, за роутером стоит сервер, на него переадресовываются порты с текущего keenetic порт 80, 443(т.е. входящие подключения на эти порты уходят с кинетика на сервер). Это не является проблемой для настройки XRAY? 

Так же, хочу создать и настроить на Keenetic пользователя OpenVPN и перманентно сидеть на этом подключении с мобильника (РФ - РФ OpenVPN не должен тормозиться или блокироваться), чтобы на сотовом LTE все шло через домашний роутер, а там уже определялось бы откуда загружать инфу (XRAY или напрямую).

  • Ответов 3,8 тыс
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0
Skrill0

Всем доброго времени суток! Ресурсы проекта Телеграм чат  Инструкция Всегда можно задать вопрос по проекту мне в личные сообщения или в тему проекта В теме запрещено обсуждение VPN и в

Skrill0
Skrill0

Всем доброго утра! Многие спрашивают в личные сообщения про обновления. Поэтому небольшой анонс грядущего для всех сразу) Будет добавлено 01. Режим TProxy  |  Готово 02. Multi-client

Skrill0
Skrill0

Всем доброго вечера! Вышло обновление 1.0.0 Журнал Как использовать TProxy Что исправлено в выборе портов XKeen Почему в обновлении нет обещанных клиентов, поми

Изображения в теме

zako Новичок

zako

Опубликовано
Опубликовано

Добрый день! 

Установил XKeen, все отлично работает с vls конфигом. Проблема только в том, что в приложении Youtube (операционные системы Tizen OS и tvOS, тв самсунг и приставка Apple TV соответсвенно) скорость никак не хочет подниматься выше 16 мбит/с. Это проверялось с разными хостерами, c разными флешками. Результат всегда один и тот же. В то же время если открыть youtube в любом браузере (на PC или Mac), то скорость загрузки сразу же увеличивается в несколько раз. Как это можно пофиксить?

Gull_88 Пользователь

Gull_88

Опубликовано
Опубликовано
В 28.08.2024 в 20:49, jameszero сказал:

@Gull_88, сегодня массовые жалобы на доступность хостингов и DNS. Повремените с тестами, пока всё наладится.

Добрый день!
Я специально выждал несколько суток, но та проблема, которая была с самого начала,  не исчезла.
Да, все сайты открываются.
Да, когда трафик идет скорость вполне прилична.
Ролики Youtube идут без лагов и подгрузки.

Но... при браузинге нереально долгий отклик! Когда заходишь на какой либо сайт, кликаешь по ссылке на закачку, пока пойдет реакция - проходит нереально много времени. Вполне бывает секунд 15-20. Захожу в ТВ на Кинопоиск или в Plex, пока начтет грузиться - лаг теж е 15-20 сек.. Раздражает жутко.
С чем может быть связано? Есть у кого-нибудь кроме меня такое?

jameszero Старожил

jameszero

Опубликовано
Опубликовано
50 минут назад, Gull_88 сказал:

С чем может быть связано?

Например, с выбором не оптимальных по отклику DNS-серверов в роутере или домена SNI в конфигурации прокси. Чем быстрее от них отклик, тем быстрей будут открываться сайты. Советовать конкретные ресурсы не буду, всё индивидуально для разных провайдеров и для разных хостеров. А еще возможно файл routing.json перегружен geoip и geosite базами, на парсинг которых требуется значительное время.

Gull_88 Пользователь

Gull_88

Опубликовано
Опубликовано (изменено)
59 минут назад, jameszero сказал:

Например, с выбором не оптимальных по отклику DNS-серверов в роутере или домена SNI в конфигурации прокси. Чем быстрее от них отклик, тем быстрей будут открываться сайты. Советовать конкретные ресурсы не буду, всё индивидуально для разных провайдеров и для разных хостеров. А еще возможно файл routing.json перегружен geoip и geosite базами, на парсинг которых требуется значительное время.

DNS в роутере - во вложении
05_routing.json - там же

2024-08-31_14-48-56.png

2024-08-31_15-05-46.thumb.png.9f1fe5aca9ed0e982dd0bc50dab57d67.png

Изменено пользователем Gull_88
jameszero Старожил

jameszero

Опубликовано
Опубликовано
37 минут назад, Kazantsev сказал:

может ли эта штука работать с adguardhome?

Да, xkeen может работать с любым сторонним DNS компонентом, с которым умеет работать Keenetic - AdGuard Home, dnsmasq,...

Lgedmitry Пользователь

Lgedmitry

Опубликовано
Опубликовано

Добрый день!

Все подключилось.

Но я так и не понял как работает маршрутизация.

Взял ленивый конфиг (вроде часть ru ходит напрямую) - 2Ip.ru - через VPC

 

для моего сценария работы необходимо 2-5 сайтов на VPC, остальное можно оставить на провайдере - но так и не понял.

Вот пример

// Настройка маршрутизации

{
  "routing": {
    "rules": [
            

      
      // VPS подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "domain": [
          "domain:lostfilm.tv", 
          "domain:rutracker.org"       
        ],
        "outboundTag": "vless-reality",
        "type": "field"
      },
      // Прямые подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field"
      }      
    ]
  }
}

Объясните на пальцах.

 

Owner Новичок

Owner

Опубликовано
Опубликовано (изменено)

У кого xkeen режет скорость на маломощных устройствах переходите на схему kvas+xkeen. И скорость вернется, и ютуб оживет.  А лучше вообще остаться на kvas, создав shadowsocks на вашем сервере с прокси. 

Изменено пользователем Owner
Vazike Новичок

Vazike

Опубликовано
Опубликовано

Привет всем!, 
помогите пж, 2й день сижу, не запускается Xkeen прокси, прокси сервер не удалось запустить, сервер на VDS( к нему коннект есть с телефона) он работает, проблема на роутере, и при запуске Xray пишет "Illegal instruction" 
в логах пусто;( куда копать хотя бы

Reolins Пользователь

Reolins

Опубликовано
Опубликовано (изменено)

@Skrill0 @jameszero - приветствую, подскажите - можно ли как-то указать - через каких провайдеров будет работать XKeen?

Например, если кабельный провайдер недоступен, происходит фейловер на 4G оператора, чего хотелось бы избежать - нужно, чтобы клиенты в политике XKeen ходили в интернет только через основного кабельного провайдера, а не использовали порядок дефотной политики роутера - сейчас, даже если в политике XKeen выбран только кабельный провайдер - все равно модем используется при фейловере

 

Изменено пользователем Reolins
jameszero Старожил

jameszero

Опубликовано
Опубликовано
8 часов назад, Reolins сказал:

даже если в политике XKeen выбран только кабельный провайдер - все равно модем используется при фейловере

Добрый день. Этого не должно быть. Если наблюдается такое поведение, то проблема в прошивке роутера, направьте баг-репорт разработчикам KeeneticOS. Так же убедитесь, что в политике XKeen не установлена галка "Многопутевая передача", но даже с ней не должно использоваться подключение, которое не выбрано.

dkliuikov Новичок

dkliuikov

Опубликовано
Опубликовано

Добрый день!

 

Помогите, пожалуйста, разобраться куда копать.

Настроил Xkeen на роутере Keenetic giga(KN-1011). Файлы конфигурации во вложении.

Через веб панель Кинетик создал подключение proxy. Указал в его параметрах входящий адрес прокси. Создал политику доступа через этот прокси.

Запустил xkeen на роутере. После запуска потребление ram в пределах 200Мб.

 

При добавлении в политику какого-либо устройства - память начинает быстро заканчиваться и роутер убивается OOM через пару минут после запуска.

Подобное поведение не зависит от количества правил xkeen.

 

Спасибо,

Денис

Снимок экрана 2024-09-02 в 08.02.27.png

Снимок экрана 2024-09-02 в 08.02.51.png

xkeen.jsons.json

Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано (изменено)

Здравствуйте! я добавил в // Прямые подключение  |  Доменные имена строку с  "regexp:^([\\w\\-\\.]+\\.)ru$",  // .ru
как-то можно сделать чтобы 2ip.ru шёл через прокси? добавил 2ip.ru в vps подключения, но это ничего не дало
Есть ли смысл сейчас добавлять "regexp:^([\\w\\-\\.]+\\.)ru$",  // .ru в прямые подключения?

Изменено пользователем Kazantsev
jameszero Старожил

jameszero

Опубликовано
Опубликовано (изменено)
45 минут назад, Kazantsev сказал:

добавил 2ip.ru в vps подключения, но это ничего не дало

Добрый день!

Файл роутинга обрабатывается сверху вниз. Добавьте правило для 2ip.ru выше правила "regexp:^([\\w\\-\\.]+\\.)ru$" и оно отработает корректно.

Изменено пользователем jameszero
Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано (изменено)
38 минут назад, jameszero сказал:

Добрый день!

Файл роутинга обрабатывается сверху вниз. Добавьте правило для 2ip.ru выше правила "regexp:^([\\w\\-\\.]+\\.)ru$" и оно отработает корректно

как это правильно сделать? покажите. вот мой конфиг соединений 

05_routing.json

Изменено пользователем Kazantsev
jameszero Старожил

jameszero

Опубликовано
Опубликовано

@Kazantsev это неправильно составленный роутинг.

Роутинг бывает двух типов:

1. выбранные ресурсы через прокси, остальное напрямую (рекомендуется)

2. выбранные ресурсы напрямую, остальное через прокси

Вы в роутинге намешали оба этих варианта, нормально оно работать не будет.

Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано
11 минуту назад, jameszero сказал:

@Kazantsev это неправильно составленный роутинг.

Роутинг бывает двух типов:

1. выбранные ресурсы через прокси, остальное напрямую (рекомендуется)

2. выбранные ресурсы напрямую, остальное через прокси

Вы в роутинге намешали оба этих варианта, нормально оно работать не будет.

а как правильно? можете исправить чтобы понимать мне

jameszero Старожил

jameszero

Опубликовано
Опубликовано
16 часов назад, Vazike сказал:

Привет всем!, 
помогите пж, 2й день сижу, не запускается Xkeen прокси, прокси сервер не удалось запустить, сервер на VDS( к нему коннект есть с телефона) он работает, проблема на роутере, и при запуске Xray пишет "Illegal instruction" 
в логах пусто;( куда копать хотя бы

Добрый день!

Для вашей модели роутера нужен другой бинарный файл xray. Подробнее в этом сообщении.

jameszero Старожил

jameszero

Опубликовано
Опубликовано
16 минут назад, Kazantsev сказал:

а как правильно? 

// Настройка маршрутизации
{
    "routing": {
        "rules": [

            // VPS подключение  |  Доменные имена
            {
                "inboundTag": [
                    "redirect",
                    "tproxy"
                ],
                "outboundTag": "vless-reality",
                "type": "field",
                "domain": [
                    "2ip.io"
                ]
            },

            // Прямое подключение  |  Все остальное
            {
                "inboundTag": [
                    "redirect",
                    "tproxy"
                ],
                "outboundTag": "direct",
                "type": "field"
            }
        ]
    }
}

2ip.io через прокси, остальное напрямую

После проверки, что всё работает, дописывайте нужные ресурсы после 2ip.io

Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано (изменено)
54 минуты назад, jameszero сказал: 
// Настройка маршрутизации
{
    "routing": {
        "rules": [

            // VPS подключение  |  Доменные имена
            {
                "inboundTag": [
                    "redirect",
                    "tproxy"
                ],
                "outboundTag": "vless-reality",
                "type": "field",
                "domain": [
                    "2ip.io"
                ]
            },

            // Прямое подключение  |  Все остальное
            {
                "inboundTag": [
                    "redirect",
                    "tproxy"
                ],
                "outboundTag": "direct",
                "type": "field"
            }
        ]
    }
}

2ip.io через прокси, остальное напрямую

После проверки, что всё работает, дописывайте нужные ресурсы после 2ip.io

я вот только не пойму, как добавлять домены и т.д в прямое подключение всё остальное, пропишите мне в прямых подключениях 2ip.io,чтобы я понял как прописывать, пожалуйста, у меня с кодировкой проблема

05_routing.json

Изменено пользователем Kazantsev
vector777 Новичок

vector777

Опубликовано
Опубликовано (изменено)

И так, добился очень полезной вещи и оставлю это тут, чтобы другие не мучались как я (в форуме этого не нашёл):
На роутере поднят сервер Wireguard и я понял, как перенаправить трафик Wireguard в Xkeen, как если бы это было устройство из внутренней сети.

Технически, это делается это так же, как для домашних устройств, через политику приоритетов подключений, но только через команду CLI.

В моём случае команда CLI такая: ip hotspot policy Wireguard0 Policy0
Где: Wireguard0 это интерфейс Wireguard, а Policy0, это политика доступа в интернет xKeen (у вас номер Policy может отличаться, присваивается по порядку по мере добавления политик)

Интерфейс вовсе не обязательно должен быть Wireguard, и по идее это сработает с любыми интерфейсами.

Для возвращения настроек назад, должны сработать команды: ip hotspot policy Wireguard0 permit (где permit, это политика по умолчанию) или ip hotspot no policy Wireguard0.

Но есть вопрос: как добавить команду "ip hotspot policy Wireguard0 Policy0" в автозагрузку? А то после перезагрузки политика слетает. Видимо через running-config, но боязно его запороть.
Очень раздражает, что приходится собирать информацию о CLI по крупицам.😪

 

UPD: system configuration save - сохраняет изменения на века. Благодарность jameszero

Изменено пользователем vector777
UPD
  • Спасибо 1
  • Лайк 6
jameszero Старожил

jameszero

Опубликовано
Опубликовано

@Kazantsev, не нужно ничего добавлять в прямое подключение. В вашем варианте 2ip.io и так пойдет напрямую. В роутинге у вас есть вышестоящее правило с перечнем доменов, они идут в прокси, а все остальные домены пойдут напрямую.

Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано (изменено)
2 часа назад, jameszero сказал:

@Kazantsev, не нужно ничего добавлять в прямое подключение. В вашем варианте 2ip.io и так пойдет напрямую. В роутинге у вас есть вышестоящее правило с перечнем доменов, они идут в прокси, а все остальные домены пойдут напрямую.

понял, в прямое подключение и всё остальное можно что-то добавить, нет? У меня ошибка кодировки

image.png

Изменено пользователем Kazantsev
Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано (изменено)
52 минуты назад, jameszero сказал:

@Kazantsev, не нужно ничего добавлять в прямое подключение. В вашем варианте 2ip.io и так пойдет напрямую. В роутинге у вас есть вышестоящее правило с перечнем доменов, они идут в прокси, а все остальные домены пойдут напрямую.

а как вообще работает  прямое подключение I всё остальное? пытаюсь что либо добавить в него, но ошибка кодировки, в результате xkeen -restart не выполняется.

или в него вообще ничего невозможно добавить? в этот список всё остальное

Изменено пользователем Kazantsev
vector777 Новичок

vector777

Опубликовано
Опубликовано (изменено)
37 минут назад, jameszero сказал:

Команду system configuration save выполняли?

спасибо тебе, мил человек! Помогло! Дополню инструкцию! 😀

Изменено пользователем vector777
Neytrino Продвинутый пользователь

Neytrino

Опубликовано
Опубликовано (изменено)

Kazantsev, а у вас в 04_outbounds.json есть подключение с тегом "direct"?

Изменено пользователем Neytrino
Kazantsev Старожил

Kazantsev

Опубликовано
Опубликовано (изменено)
11 минуту назад, Neytrino сказал:

Kazantsev, а у вас в 04_outbounds.json есть подключение с тегом "direct"?

да, вижу, просто понять пытаюсь, в  прямые подключения  вообще можно что либо вписать без ошибок кодировки
или он в идеале должен быть пустым?

image.png

Изменено пользователем Kazantsev

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю