маршрутизация Xkeen

Neytrino · 12 сентября, 2024

Скрытый текст

т:

{
"inbounds": [
		// Политика Xkeen
		{
		"tag": "redirect",
		"port": 61219,
		"protocol": "dokodemo-door",
		"settings": {
			"network": "tcp",
			"followRedirect": true
			},
		"sniffing": {
			"enabled": true,
			"routeOnly": true,
			"destOverride": [
				"http",
				"tls",
				"quic"
				]
			}
		},

		 // Прокси 1
		{
		"tag": "proxy0",
		"listen": "0.0.0.0",
		"port": 1080,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		},

		// Прокси 2
		{
		"tag": "proxy1",
		"listen": "0.0.0.0",
		"port": 1081,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		},

		// Прокси 3
		{
		"tag": "proxy2",
		"listen": "0.0.0.0",
		"port": 1082,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		},

		// Прокси 4
		{
		"tag": "proxy3",
		"listen": "0.0.0.0",
		"port": 1083,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		}
	]
}

robot_21, есть - достаточно.

Kazantsev · 12 сентября, 2024

12 минуты назад, robot_21 сказал:

Добрый день.

Есть ли опыт использования XKeen в рамках WI-Fi системы Keenetic на базе нескольких устройств?

Достаточно ли выполнить установки и настройку XKeen только на контроллере WI-Fi системы ?

а где ещё надо? ну впс сервер ещё надо настроить

robot_21 · 12 сентября, 2024

26 минут назад, Kazantsev сказал:

а где ещё надо? ну впс сервер ещё надо настроить

На подчиненном устройстве Wi-Fi системы, например....

Kazantsev · 12 сентября, 2024

55 минут назад, Neytrino сказал:

Kazantsev, во

Скрыть содержимое

т:

{
"inbounds": [
		// Политика Xkeen
		{
		"tag": "redirect",
		"port": 61219,
		"protocol": "dokodemo-door",
		"settings": {
			"network": "tcp",
			"followRedirect": true
			},
		"sniffing": {
			"enabled": true,
			"routeOnly": true,
			"destOverride": [
				"http",
				"tls",
				"quic"
				]
			}
		},

		 // Прокси 1
		{
		"tag": "proxy0",
		"listen": "0.0.0.0",
		"port": 1080,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		},

		// Прокси 2
		{
		"tag": "proxy1",
		"listen": "0.0.0.0",
		"port": 1081,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		},

		// Прокси 3
		{
		"tag": "proxy2",
		"listen": "0.0.0.0",
		"port": 1082,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		},

		// Прокси 4
		{
		"tag": "proxy3",
		"listen": "0.0.0.0",
		"port": 1083,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "0.0.0.0"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		}
	]
}

теперь норм?)

03_inbounds.json

Neytrino · 12 сентября, 2024

Kazantsev, ну, по крайней мере - теперь входящие подключения будут различимы в правилах роутинга...

stas_vtk · 13 сентября, 2024

Помогите с настройками для Keenetic4G.

Имеется настроенный и рабочий VPS за рубежом. Три клиента Hiddify Next прекрасно работают с ПК в домашней сети. В сети имеется smart tv. Перед TV воткнут роутер Keenetic4G (первоначально настроен, для проверки вместо ТВ подключал ПК - интернет доступен)

Сервер настроен по этому руководству: https://habr.com/ru/articles/822597/) Настройки для xray взял там же, но ютуб в телевизоре не работает:( Мне нужны самые простые настройки: всё должно идти через vps, никакого разделения, т.к. через этот роутер работает только ТВ с ютубом.

jameszero · 13 сентября, 2024

15 минут назад, stas_vtk сказал:

Сервер настроен по этому руководству: https://habr.com/ru/articles/822597/)

Добрый день! Вы самый первый комментарий к этому руководству видели?

Воспользуйтесь правильной инструкций от автора xkeen, по ней проконсультируем, ссылка в первом сообщении. Рекомендую так же перейти в телеграм чат, там есть упрощенная инструкция и многое другое.

Tomat Tema · 13 сентября, 2024

16 часов назад, Zalov сказал:

Так это инструкция из этого сообщества. Там помимо панели ещё куча всего устанавливается.

"Я в свою очередь подготовил скрипт обертку для Ubuntu 20/22 который дополнительно настроить firewall, установит вебсервер caddy для реверспроксирования, т.к. панель по умолчанию работает на http, с автоматическим получением и продлением ssl сертификата если у вас есть домен/сабдомен для сервера либо с автоматическим выпуском самоподписанного сертификата если работать без домена. Дополнительно для повышения безопасности, что бы ни кто перебором дефолтных портов не наткнулся на адрес веб интерфейса в скрипте реализован запуск вебсервера на рандомном порту."

Может сервер плохой. Я как-то пытался через докер поставить. Там докер компос нужен был. Тоже не получилось. Но я тот ещё сисадмин.

1. Файрволл настраивается двумя командами, скрипт там только для совсем уж ленивых

2. Сертификат с обновлением получается через сам 3x-ui без проблем

3. А вот скрипт для смены портов звучит интересно. Но от переподбора портов все равно не остановит. Гораздо надежнее изменить адрес панели на устойчивый к подбору.

Не берусь говорить про сервер, но ещё не встречал таких конфигов, на которых бы не работал стандартный баш курл)) ессно, при установке этого самого курла.

А докер композ ап поднимается через подготовленный файл ИЛИ команду с похожим содержанием. Но композ предпочтительнее, легче обновлять потом.

Дмитрий Чугунов · 13 сентября, 2024

Добрый день. Установил и настроил xkeen, но появилась проблема: на телеприставке клиенты Ютуба - и официальный, и неофициальный не могут подключиться к сети: официальный выдаёт сообщение "не удалось подключиться к сети", а SmartTube просто показывает бесконечную анимацию загрузки на стартовом экране.

В чём может быть проблема?

Мой inbounds:

03_inbounds.json

Upd.: Приставка вообще сообщала, что Wi-fi не имеет доступа в интернет. Удалил её на роутере из политики Xkeen, выключил-включил вай-фай на приставке - перестала ругаться, что нет доступа в интернет. Однако мне нужно, чтобы политика Xkeen распространялась и на приставку и чтобы ютуб работал нормально, а не заявлял об отсутствии подключения к сети.

Оказывается, я сам себе злобный буратино: скачал файл 05_routing.json из интернета, а там в настройках роутинга через VPS стояли строчки "ext:geosite_v2fly.dat:google" и "ext:geoip_v2fly.dat:google". И почему-то из-за этого приставка ругалась на недоступность интернета.

Изменено 13 сентября, 2024 пользователем Dim McAlastair
Дополнение

stas_vtk · 13 сентября, 2024

8 часов назад, jameszero сказал:

Добрый день! Вы самый первый комментарий к этому руководству видели?

Воспользуйтесь правильной инструкций от автора xkeen, по ней проконсультируем, ссылка в первом сообщении. Рекомендую так же перейти в телеграм чат, там есть упрощенная инструкция и многое другое.

Пробовал. И не один раз. Вот мои настройки из первого поста. Удалил только блок с тегом in-russia в outbound: cервер vless снаружи, доступ нужен только ютуб. Никаких фильтров рус-не рус - не нужно.

На ТВ ютуба нет и сообщение, что и соединения с интернетом нет. Для проверки подключил ПК вместо ТВ - ни интернета ни ютуба.

xkeen запущен, порты слушает.

configs-13.08.txt

Kazantsev · 13 сентября, 2024

16 часов назад, Dim McAlastair сказал:

Добрый день. Установил и настроил xkeen, но появилась проблема: на телеприставке клиенты Ютуба - и официальный, и неофициальный не могут подключиться к сети: официальный выдаёт сообщение "не удалось подключиться к сети", а SmartTube просто показывает бесконечную анимацию загрузки на стартовом экране.

В чём может быть проблема?

Мой inbounds:

03_inbounds.json 856 \u0431 · 3 downloads

Upd.: Приставка вообще сообщала, что Wi-fi не имеет доступа в интернет. Удалил её на роутере из политики Xkeen, выключил-включил вай-фай на приставке - перестала ругаться, что нет доступа в интернет. Однако мне нужно, чтобы политика Xkeen распространялась и на приставку и чтобы ютуб работал нормально, а не заявлял об отсутствии подключения к сети.

Оказывается, я сам себе злобный буратино: скачал файл 05_routing.json из интернета, а там в настройках роутинга через VPS стояли строчки "ext:geosite_v2fly.dat:google" и "ext:geoip_v2fly.dat:google". И почему-то из-за этого приставка ругалась на недоступность интернета.

а реклама есть без геосайта и геоайпи у тебя?

Изменено 14 сентября, 2024 пользователем Kazantsev

Neosev · 13 сентября, 2024

Доброго времени суток!

Возникла проблема с работой автозапуска Xkeen. При активном автозапуске, после перезагрузки роутера из вэб панели, Xkeen работает сразу во всех политиках и на всех устройствах. Но, если сделать xkeen -restart, либо не включать автозапуск и вручную прописать xkeen -start, то всё работает правильно (доступ к xray только в политике Xkeen). 2 дня пытаюсь побороть этот баг. Пробовал xkeen -d с разными значениями, вплоть до 100, xkeen -fixed, а так же полностью переустановливать Entware и Xkeen, ставя как на внешнюю флешку, так и на внутренню память. Из пакетов, установленны только эти 2. Роутер Hopper SE (KN-3812), прошивка версии 4.2 beta 3. Есть у кого-то идеи, как можно исправить?

Порфирий Руйкуйжевич · 14 сентября, 2024

Почему-то после установки и настройки xkeen прекращается доступ к интернету (весь) у клиентов, которые остались в политике по умолчанию. Если клиента перенести в политику "xkeen", то доступ появляется, в том числе и к заблокированным сайтам. Даже не знаю, в какую сторону копать.

Dimmmm · 14 сентября, 2024

Подскажите на настоящий момент.

1. Сколько мегабит выдает 7621.
2. есть ли потери в скорости в режиме direct

3. сколько жрет оперативной памяти при например использовании баз geoip и geosite

vik-n7 · 14 сентября, 2024

Здавствуйте. Подскажите как правильно отредактировать 05_routing.json, что бы заданные IP адреса шли через прямое подключение? Я подключаюсь к RDP через белый IP. Сейчас соединение идет через VPS.

Neosev · 14 сентября, 2024

23 часа назад, Neosev сказал:

Доброго времени суток!

Возникла проблема с работой автозапуска Xkeen. При активном автозапуске, после перезагрузки роутера из вэб панели, Xkeen работает сразу во всех политиках и на всех устройствах. Но, если сделать xkeen -restart, либо не включать автозапуск и вручную прописать xkeen -start, то всё работает правильно (доступ к xray только в политике Xkeen). 2 дня пытаюсь побороть этот баг. Пробовал xkeen -d с разными значениями, вплоть до 100, xkeen -fixed, а так же полностью переустановливать Entware и Xkeen, ставя как на внешнюю флешку, так и на внутренню память. Из пакетов, установленны только эти 2. Роутер Hopper SE (KN-3812), прошивка версии 4.2 beta 3. Есть у кого-то идеи, как можно исправить?

Нашёл решение сам. Добавил в начало файла "S24xray" параметр "sleep 10". Проблема ушла. )

Neosev · 14 сентября, 2024

23 часа назад, Neosev сказал:

Доброго времени суток!

Возникла проблема с работой автозапуска Xkeen. При активном автозапуске, после перезагрузки роутера из вэб панели, Xkeen работает сразу во всех политиках и на всех устройствах. Но, если сделать xkeen -restart, либо не включать автозапуск и вручную прописать xkeen -start, то всё работает правильно (доступ к xray только в политике Xkeen). 2 дня пытаюсь побороть этот баг. Пробовал xkeen -d с разными значениями, вплоть до 100, xkeen -fixed, а так же полностью переустановливать Entware и Xkeen, ставя как на внешнюю флешку, так и на внутренню память. Из пакетов, установленны только эти 2. Роутер Hopper SE (KN-3812), прошивка версии 4.2 beta 3. Есть у кого-то идеи, как можно исправить?

Нашёл решение сам. Добавил в начало файла "S24xray" параметр "sleep 10". Проблема ушла. )

Kazantsev · 15 сентября, 2024

19 часов назад, Порфирий Руйкуйжевич сказал:

Почему-то после установки и настройки xkeen прекращается доступ к интернету (весь) у клиентов, которые остались в политике по умолчанию. Если клиента перенести в политику "xkeen", то доступ появляется, в том числе и к заблокированным сайтам. Даже не знаю, в какую сторону копать.

скорее всего что-то не работает, возможно прокси

stas_vtk · 15 сентября, 2024

В 13.09.2024 в 08:44, jameszero сказал:

Добрый день! Вы самый первый комментарий к этому руководству видели?

Воспользуйтесь правильной инструкций от автора xkeen, по ней проконсультируем, ссылка в первом сообщении. Рекомендую так же перейти в телеграм чат, там есть упрощенная инструкция и многое другое.

Вот вариант настроек, с которыми открываются некоторые сайты в России. Ютуб не работает, гугл.ком - открывает.

Мне нужно, чтоб открывало все через прокси (будет стоять у ТВ) Это уже 100500 вариант:)) Где я снова накосячил?

03_inbounds.txt 04_outbounds-a.txt 05_routing.txt

jameszero · 15 сентября, 2024

27 минут назад, stas_vtk сказал:

Мне нужно, чтоб открывало все через прокси

Самый простой способ, это удалить файл routing.json

Порфирий Руйкуйжевич · 15 сентября, 2024

В 14.09.2024 в 13:15, Порфирий Руйкуйжевич сказал:

Почему-то после установки и настройки xkeen прекращается доступ к интернету (весь) у клиентов, которые остались в политике по умолчанию. Если клиента перенести в политику "xkeen", то доступ появляется, в том числе и к заблокированным сайтам. Даже не знаю, в какую сторону копать.

Короче, поступил радикально, полностью сбросив конфигурацию роутера. Видимо, я что-то нахимичил в процессе предыдущих экспериментов.

stas_vtk · 15 сентября, 2024

5 часов назад, jameszero сказал:

Самый простой способ, это удалить файл routing.json

Удалил. Перезапустил xkeen:

теперь даже то, что открывалось - не открывается: Ошибка при установлении защищённого соединения

при попытке открытия ютуба: Нет подключения к Интернету

Neytrino · 15 сентября, 2024

stas_vtk, мне думается - вам (для начала) надо разобраться с подключением к vps: вбейти свои данные в какой-нить nekoray, и убедитесь что через это подключение - вы можете открыть всё что вам нужно с ПК... Если у вас всё откроется и будет работать так как нужно - будете дальше настраивать Xray на роутере, но есть у меня ощущение - что у вас не всё впорядке с подключением к VPS'у.

stas_vtk · 16 сентября, 2024

11 час назад, Neytrino сказал:

stas_vtk, мне думается - вам (для начала) надо разобраться с подключением к vps: вбейти свои данные в какой-нить nekoray, и убедитесь что через это подключение - вы можете открыть всё что вам нужно с ПК... Если у вас всё откроется и будет работать так как нужно - будете дальше настраивать Xray на роутере, но есть у меня ощущение - что у вас не всё впорядке с подключением к VPS'у.

Подключение в порядке. С сервером работают 4 клиента ПК (Windows+Linux), смартфон(андроид). На ПК подключение через Hiddify Next(Win).

Neytrino · 16 сентября, 2024

stas_vtk, тогда: снесите entware (сохранив свой аутбаундс), установите его заново, заново накатите Xkeen, добавьте в него свой аутбаундс и это:

Скрытый текст

{
"inbounds": [
		 // Прокси
		{
		"tag": "socks-in",
		"listen": "192.168.2.1",
		"port": 54836,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "192.168.2.1"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		}
	]
}

Скрытый текст

{
"routing": {
	"rules": [
		 	// Прокси -> VPS
			{
			"inboundTag": ["socks-in"],
			"outboundTag": "proxy",
			"type": "field"
			}
		]
	}
}

P.S. А как клиенты подключаются к прокси Xray'я?

ImmortAlex · 16 сентября, 2024

Понимаю, что немного за рамками этой темы, но всё равно касается xray...

Короче, насколько безопасно выставлять inbound по протоколу socks (с паролем) наружу, в публичный интернет? Надо ли как-то защищаться от потенциально желающих побрутефорсить, например?

jameszero · 16 сентября, 2024

13 часа назад, stas_vtk сказал:

теперь даже то, что открывалось - не открывается

Я вам уже посоветовал использовать правильную инструкцию, а не с хабра, но вы продолжаете грызть кактус)

bigpu · 16 сентября, 2024

В 31.08.2024 в 15:06, Gull_88 сказал:

05_routing.json - там же

попробуйте только требуемые ресурсы открывать через VPS, а все остальное через direct

Max99 · 16 сентября, 2024

В 11.09.2024 в 11:34, i81 сказал:

Не, это не про меня

Тут с помощью форумчан, с готовым софтом и то не получилось...

А что ты пробовал ? Что ставил ?

Max99 · 16 сентября, 2024

Подскажите, что это за пакеты и что они делают.

I [Aug 26 16:21:44] ndm: Opkg::Manager: /tmp/mnt/f3bf1e25-78d8-d601-900d-1e2578d8d601 initialized.
I [Aug 26 16:21:44] installer: [1/5] Начало установки системы пакетов "Entware"...
I [Aug 26 16:21:47] installer: Info: "ping google.com"...
I [Aug 26 16:21:49] installer: Info: "ping google.com" ..... OK
I [Aug 26 16:21:50] installer: Info: "ping bin.entware.net"...
I [Aug 26 16:21:52] installer: Info: "ping bin.entware.net" ..... OK
I [Aug 26 16:21:55] installer: Info: Пакет "libgcc" установлен.
I [Aug 26 16:21:59] installer: Info: Пакет "libc" установлен.
I [Aug 26 16:22:01] installer: Info: Пакет "libpthread" установлен.
I [Aug 26 16:22:04] installer: Info: Пакет "librt" установлен.
I [Aug 26 16:22:06] installer: Info: Пакет "entware-release" установлен.
I [Aug 26 16:22:08] installer: Info: Пакет "findutils" установлен.
I [Aug 26 16:22:11] installer: Info: Пакет "grep" установлен.
I [Aug 26 16:22:14] installer: Info: Пакет "ldconfig" установлен.
I [Aug 26 16:22:17] installer: Info: Пакет "locales" установлен.
I [Aug 26 16:22:19] installer: Info: Пакет "ndmq" установлен.
I [Aug 26 16:22:22] installer: Info: Пакет "opkg" установлен.
I [Aug 26 16:22:24] installer: Info: Пакет "zoneinfo-asia" установлен.
I [Aug 26 16:22:27] installer: Info: Пакет "zoneinfo-europe" установлен.
I [Aug 26 16:22:30] installer: Info: Пакет "opt-ndmsv2" установлен.
I [Aug 26 16:22:32] installer: Info: Пакет "dropbear" установлен.
I [Aug 26 16:22:35] installer: Info: Пакет "poorbox" установлен.
I [Aug 26 16:22:42] installer: Info: Пакет "busybox" установлен.
I [Aug 26 16:22:49] installer: Info: Ключ "rsa" создан.
I [Aug 26 16:22:50] installer: Info: Ключ "ecdsa" создан.
I [Aug 26 16:22:51] installer: Info: Ключ "ed25519" создан.
I [Aug 26 16:22:52] installer: [4/5] Настройка сценария запуска, установка часового пояса и запуск "dropbear"...
I [Aug 26 16:22:52] installer: Можно открыть SSH-сессию для соединения с устройством (логин - root, пароль - keenetic, порт - 222).

Хочется понять как Xkeen работает. Я уже установил эти пакеты, создалось на половину видимое подключение FastEthernet0/Vlan2/MapT0 , которое видно только в других соединениях.

Например OpenVPN теперь соединяется ТОЛЬКО если указать любое соединение. Если перебираю по очереди, все на выбор из списка, то не работает. Такое впечатления что часть данных идет через FastEthernet0/Vlan2/MapT0 а часть через Ethernet

Изменено 16 сентября, 2024 пользователем Max99

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация