маршрутизация Xkeen

[stas_vtk]

9 часов назад, jameszero сказал:

Я вам уже посоветовал использовать правильную инструкцию, а не с хабра, но вы продолжаете грызть кактус)

Вы советовали инструкции из первого поста. Пробовал. Вариантов много, какой точно нужен - сразу непонятно. И, кстати, откуда скачивают номерные настроечные файлы? Сколько там ни смотрел - не видел.

 

[stas_vtk]

11 час назад, Neytrino сказал:

stas_vtk, тогда: снесите entware (сохранив свой аутбаундс), установите его заново, заново накатите Xkeen, добавьте в него свой аутбаундс и это:

  Показать содержимое

 

 

{
"inbounds": [
		 // Прокси
		{
		"tag": "socks-in",
		"listen": "192.168.2.1",
		"port": 54836,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "192.168.2.1"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		}
	]
}

  Показать содержимое

 

 

{
"routing": {
	"rules": [
		 	// Прокси -> VPS
			{
			"inboundTag": ["socks-in"],
			"outboundTag": "proxy",
			"type": "field"
			}
		]
	}
}

P.S. А как клиенты подключаются к прокси Xray'я?

По поводу "заново накатить Xkeen": тут где то в было сообщение от автора, что для Keenetic 4G необходимо заменить xray, который ставится по-умолчанию.  Остается ли это в силе?

Кстати, я аналогичные настройки пробовал - тишина. А клиенты у меня все Hiddify Next, а на линуксе - не помню, на работе это.

[stas_vtk]

10 часов назад, jameszero сказал:

Я вам уже посоветовал использовать правильную инструкцию, а не с хабра, но вы продолжаете грызть кактус)

С хабра осталось только сервер настроенный. Работающий. А инструкций тех уж нет давно.

Конкретно сейчас пробовал по инструкциям из первого поста:

Настройка Xray- Inbounds - Mixed | Рекомендуемый

Настройка Xray - Outbounds - VPS + VPS + Block (блок // VPS внутри РФ вырезал, т.к. у меня снаружи)

Routing - по желанию. Желание - без роутинга, все на VPS. Т.е. я его удалил

Итог: ничего не работает.

Если роугинг все таки оставить этот: Block+Direct | Выбранные ресурсы | Россия + VPS | Все остальное, то ютуб пытается открыться, показывает подписки, и все. Сообщение - Нет соединения.

 

 

 

 

 

 

 

 

 

[Max99]

В 15.09.2024 в 12:35, jameszero сказал:

Самый простой способ, это удалить файл routing.json

А в этом случае, в  кинетике можно трафик распределять с помощью политик подключения или пользовательских маршрутов ?

    К примеру , могу ли я сделать для рабочего компа, полностью российскую сеть, для ТВ приставки полностью под VPN, а для ноутбука сделать подключение согласно пользовательским маршрутам, которые я настроил в кинетике.

Слышал что такое можно сделать через sing-box , но пока не понял как его засунуть в кинетик и где его взять.

 

Изменено 17 сентября, 2024 пользователем Max99

[Сергей Щербинин]

Подскажите, как можно посмотреть логи. Keenetic 4G, через какое то время работы xkeen отваливается, в логах xray пусто, как запустить логирование xkeen не понятно.

[jameszero]

21 час назад, stas_vtk сказал:

Сообщение - Нет соединения.

Вы socks5-прокси созданный в кинетике по хабро-инструкции удалили? Политику XKeen создали? В этой политике галку на подключение к провайдеру поставили? В моём сообщении есть рекомендация, там вы найдете номерные настроечные файлы.

1 час назад, Max99 сказал:

А в этом случае, в  кинетике можно трафик распределять с помощью политик подключения или пользовательских маршрутов ?

Для этого нужен сетевой интерфейс, xray-core его не создаёт, sing-box, создаёт, но по нему не подскажу, не пользуюсь. Да и вопрос этот выходит за рамки темы XKeen.

[Neytrino]

jameszero, а вот так разве не получится решить задачу Max99?

[jameszero]

1 час назад, Neytrino сказал:

а вот так разве не получится решить задачу Max99?

Да, это решение задачи средствами XKeen/xray, но @Max99 спрашивает, как то же самое сделать с помощью веб-интерфейса Кинетика, если я его правильно понял, конечно.

[Max99]

1 час назад, jameszero сказал:

Да, это решение задачи средствами XKeen/xray, но @Max99 спрашивает, как то же самое сделать с помощью веб-интерфейса Кинетика, если я его правильно понял, конечно.

Да , верно поняли, конечно можно и так как предложили выше, но хотелось бы средтвами кинетик. Оно как то привычнее и прозрачнее для меня. Есть тоннель и есть кинетик и ничего лишнего )

Вот нашел инструкцию, бегло прочитал, вроде похоже.

https://telegra.ph/Nastrojka-Xray-na-kinetike-08-30#3.1.-Установка-и-настройка-sing-box

@jameszero 

Что думаете :)) Это то что я и хотел ? 

Изменено 17 сентября, 2024 пользователем Max99

[Dalex]

Не могу найти ответ - умеет ли xray\xkeen работать в режиме "vpn" и создавать на кинетике сетевой tun интерфейс с транспортной ip сетью, чтобы была возможность маршрутизировать в него необходимый трафик?

Или может умеет клиент sing-box на кинетике подключаться к xray серверам?

[jameszero]

12 минуты назад, Dalex сказал:

Не могу найти ответ - умеет ли xray\xkeen работать в режиме "vpn" и создавать на кинетике сетевой tun интерфейс

Видимо на этой странице вы не искали. А зря.

Не умеет xray-core создавать tun, sing-box умеет, но он здесь не обсуждается.

[Max99]

1 час назад, jameszero сказал:

Видимо на этой странице вы не искали. А зря.

Не умеет xray-core создавать tun, sing-box умеет, но он здесь не обсуждается.

Не знаете, нет инструкции как в кинетик sing-box внедрять ?

И еще вопрос. 

Как в xkeen работают политики . Оч хотел найти что то , что поднимет в кинетикуе интерфейс, что бы легко менять политики подключения, быстрои перетягивать из одной политики в другую. Какие то устройства у меня в политике без интернет, каке-то только по РФ, какие то под VPN полностью, а какие то по спискам маршрутизации. И самое главное некоторые работают по расписанию )) 

Можно все эти хотелки реализовать ? Муторно будет менять политики подключения ? Сохраняться расписания )) 

[jameszero]

1 час назад, Max99 сказал:

Не знаете, нет инструкции как в кинетик sing-box внедрять ?

Есть смежная тема по sing-box. Уточните в ней.

[ala-a-din]

Приветствую участников!

Есть кто использует x2Ray панель?

Может кто объяснит для чего это и как это использовать?

 

[Liet-Kynes]

Используя только рекомендуемые инструкции поставил XKeen на 8ГБ флешку. Она отчалила через 2 недели, просто сломалась, не читается теперь никаким компьютером.

Поставил на ближайшую свободную на 120ГБ и вот сейчас смотрю - 80 ГБ занято. Это вообще норма? Не забьет оно всю память флешки?

Еще обратил внимание, что при перезапуске с включенным через хаб модемом BusyBox не запускается, приходится модем выключать и включать, чтобы подцепил флешку. Вынул его вообще, роутер в неудобном месте, а свет часто моргает, к сожалению.

[Max99]

В 11.09.2024 в 10:48, jameszero сказал:

Нет. xkeen/xray это стороннее приложение, а маршрутизацию в интерфейсе Кинетика можно выполнять только для встроенных в прошивку протоколов.

С маршрутизацией я смирился.

Подскажите а политика Без доступа в интернет сохранится ? 

Устройства, которые например по расписанию выключаются ( заходят в политику без интернет и выходят из этой политики ) это будет корректно работать или тоже "сломается" ?

[Порфирий Руйкуйжевич]

10 часов назад, Liet-Kynes сказал:

Используя только рекомендуемые инструкции поставил XKeen на 8ГБ флешку. Она отчалила через 2 недели, просто сломалась, не читается теперь никаким компьютером.

Поставил на ближайшую свободную на 120ГБ и вот сейчас смотрю - 80 ГБ занято. Это вообще норма? Не забьет оно всю память флешки?

Может у вас флешка для чего-то ещё используется? У меня начисто поставленный Entware с xkeen занимает около 80 мбайт. Где-то я читал, что можно поставить Entware даже во внутреннюю память роутера, т.е. никакими 80 Гб тут и не пахнет.

[ith]

Здравствуйте, подскажите пожалуйста, почему может не применяться политика для сегмента в котором настроен Captive portal? другие сегменты работают по применимой политике, а этот не хочет. что можно сделать?

[prokuror2]

В 19.09.2024 в 11:45, Liet-Kynes сказал:

Используя только рекомендуемые инструкции поставил XKeen на 8ГБ флешку. Она отчалила через 2 недели, просто сломалась, не читается теперь никаким компьютером.

Поставил на ближайшую свободную на 120ГБ и вот сейчас смотрю - 80 ГБ занято. Это вообще норма? Не забьет оно всю память флешки?

Может включено логирование?

Проверьте размер лог-файла.

[Digger]

А от чего некоторые зарубежные сайты могут через варп не работать? IP варпа, соответственно, тоже зарубежный, но тем не менее какие-то сайты открываются и работают без проблем, а какие-то нет или же работают частично?

[Goga777]

Может, из-за webtrc утечки вашего российского ip? 

[Digger]

2 часа назад, Goga777 сказал:

Может, из-за webtrc утечки вашего российского ip? 

Этой утечки показывает что нет, как на прямую с VPS если проверять, так и через Варп. А правило для варпа вечь через саму панель нужно создавать? Спрашивал в чате, сказали что так надо делать. Но там тоже какие-то странности, если один домен задать в правило и указать его в варп, то работает, а если же два через запятую, то второй может не работать (а может и работать, всегда по разному). Например, в таком видее 2ip.ru загружается и показывает IP варпа, а 2ip.io вообще не загружается. Если поменять их местами, то грузятся оба, но это не всегда, через какое-то время второй может перестать грузиться. Оба домена в xkeen добавлены в 05 файл конфига как домены для VPS (уже были в стоке указаны там). Как такое возможно вообще и от чего это зависит? Я даже уже не представляю что изменить можно попробовать. Без варпа проблем нет, все загружается всегда.

Изменено 21 сентября, 2024 пользователем Digger

[Goga777]

https://browserleaks.com/webrtc#howto-disable-webrtc тоже показывает что нет утечки ? 

[Digger]

30 минут назад, Goga777 сказал:

https://browserleaks.com/webrtc#howto-disable-webrtc тоже показывает что нет утечки ? 

А тут похоже что есть: "WebRTC IP doesn't match your Remote IP" и ниже указан мой IP адрес - как с варпа, так и с VPS. В чате только 2ip говорили что проверять, этого даже не знал. А как это устранить? Я вроде бы все рекомендации выполнил: отключил провайдерские DNS и добавил DoT и DoH.

Перепутал, это про утечку DNS, а тут видимо расширение надо какое-то испрользовать (много разных). Какое лучше взять только не знаю.

Изменено 21 сентября, 2024 пользователем Digger

[Goga777]

https://ipleak.net/ ещё пробуйте. Для хрома надо расширение установить против этой утечки. 

[Digger]

10 часов назад, Goga777 сказал:

https://ipleak.net/ ещё пробуйте. Для хрома надо расширение установить против этой утечки. 

Спасибо! Для Хрома установил WebRTC Network Limiter, а в FF отключил в настройках. https://browserleaks.com/webrtc#howto-disable-webrtc и https://ipleak.net/ показывают, что утечек нет. DNS тоже все зарубежные только показывает, провайдерские нигде не фигурирует. С варпа все то же самое, сайт грузит и показываает в точности одинаковое.

Но проблема с варпом, о которой писал выше, осталась по прежнему. Все так же, то работает, то нет. А правила, которые я в панели создаю, так ведь можно и нужно делать для того, что я хочу получить?

Изменено 22 сентября, 2024 пользователем Digger

[VI-666]

Доброго времени суток! Можно ли как то завернуть трафик подключающихся клиентов по SSTP в моё подключение Xkeen, только начал с этим всем разбираться, нашел только инфу по Wireguard'у. Хочу понять, возможно такое или оставить поиски

[Neytrino]

VI-666, это возможно в 4.2, там клиенты VPN-сервера подчиняются политике сегмента (к которому подключаются)

[VI-666]

1 час назад, Neytrino сказал:

VI-666, это возможно в 4.2, там клиенты VPN-сервера подчиняются политике сегмента (к которому подключаются)

4.1.7 стоит, привязка к сегменту не работает, 4.2 в ручную нужно ставить? Обновлений не было

в случае установки 4.2, при такой настройке должно работать? 

Изменено 23 сентября, 2024 пользователем VI-666
дополнение вопроса

[VI-666]

2 часа назад, Neytrino сказал:

VI-666, это возможно в 4.2, там клиенты VPN-сервера подчиняются политике сегмента (к которому подключаются)

Инфо с 4.2 beta 3- При доступе к Интернету через туннель клиенты приложений VPN-сервер IKEv1/IPsec и VPN-сервер IKEv2/IPsec теперь следуют политике подключения, выбранной для привязанного сегмента сети. [NDM-3431]

видимо на sstp не завезли, либо я что то не так делаю