маршрутизация Xkeen

Alexey77 · 27 октября, 2024

2 часа назад, Artem Yakovlev сказал:

Всем привет
Keenetic ultra kn 1810
Настроил xkeen на флэшке по инструкции https://rockblack.su/vpn/dopolnitelno/vless-keenetic
все работает отлично
Однако раз в сутки после ночи обнаруживаю отсутствие Инета и доступа к роутеру по локальной сети
Лечится ребутом.
Кто-то сталкивался? С чего начать копать/лечить?
Заранее спасибо

Вы ставили автоматическое обновление на каждый день ночью? Ссылка на инструкцию не открывается.

Изменено 27 октября, 2024 пользователем Alexey77
дополнил

wixej · 27 октября, 2024

Всем привет. Подскажите как можно прокинуть локальную сеть через VPS. Есть кинетик с Xkeen подключенный к VPS и есть телефон так же подключенный к VPS. Как реализовать доступ к локалки кинетика при подключении телефона к VPS протокол veless панель 3x-ui

Artem Yakovlev · 27 октября, 2024

2 часа назад, Alexey77 сказал:

Вы ставили автоматическое обновление на каждый день ночью? Ссылка на инструкцию не открывается.

вот видео по такой же инструкции
там в моменте 6-43 он выбирает обновление каждый день
вероятно я сделал также
Отменил автообновления
Что еще нужно проверить?
PS/ кому надо - статья по настройке у меня скачена

Изменено 27 октября, 2024 пользователем Artem Yakovlev

Максим Пак · 27 октября, 2024

Привет! Мне по работе подкинули ссылку на vls vpn, на телефоне работает. Ради интереса решил поставить vls на роутер, чтоб смотреть ютуб с телевизора. Установил xkeen и xr, хоть и не без приколов, типа ошибки "unknown transport protocol raw" (в последней версии xr есть такой протокол, я лез в исходники и проверял). На данный момент завис на конфигах, по какой-то причине dns не хочет резолвится ни на каких адресах, не подскажете что с этим можно сделать? Пробовал добавить inbound секцию dns из поста 2-месячной давности (там был какой-то файл который уже не открывается), к сожалению не помогло. Прикладываю конфиги, все адреса/ключи в outbounds.json замаскировал как мог

02_transport.json 03_inbounds.json 04_outbounds.json 05_routing.json

ultramarine · 28 октября, 2024

В 21.10.2024 в 09:54, jameszero сказал:
Добрый день!

Так не будет работать. Во первых, IP и домены не добавляются регулярными выражениями, используйте plaintext, а во вторых, в одной секции маршрутизации не должно быть одновременно правил доменов и правил IP. Разделите их, примерно так:
Показать содержимое
...
          "regexp:^([\\w\\-\\.]+\\.)moscow$",  //  .moscow
          "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$",  // .дети
          "myasustor.com",
          "no-ip.com"
        ],
        "outboundTag": "direct",
        "type": "field"
      },
      {
        "inboundTag": ["redirect", "tproxy"],
        "ip": [
          "204.16.168.0/21",
          "3.210.144.0/24",
          "35.172.42.0/24",
          "158.101.44.0/24"
        ],
        "outboundTag": "direct",
        "type": "field"
      },
...
IP-подсети я привел для примера, уточняйте какие требуются диапазоны адресов для вашей задачи.

Все заработало. я в исключения еще и все сервисы DDNS добавил из списка возможных подключений asustor

Спасибо!!!

helcoder · 28 октября, 2024

Подскажите, можно ли как-то пустить торрент траффик мимо xray вообще, при этом не ограничивая работу xkeen по портам? А то процессор нагружается до 100% и роутеру совсем плохо.

Alexey77 · 28 октября, 2024

4 часа назад, helcoder сказал:

Подскажите, можно ли как-то пустить торрент траффик мимо xray вообще, при этом не ограничивая работу xkeen по портам? А то процессор нагружается до 100% и роутеру совсем плохо.

Добрый день. Как вариант не добавлять устройство с торрент в политику xkeen.

helcoder · 28 октября, 2024

2 minutes ago, Alexey77 said:

Добрый день. Как вариант не добавлять устройство с торрент в политику xkeen.

Это ещё более жёсткий вариант, но спасибо за совет 🙂

Дмитрий Чугунов · 28 октября, 2024

Имеется: роутер Keenetic Giga (KN-1011), подключённый к провайдеру по IPoE. На этом типе подключений провайдер доступ в итнернет по протоколу IPv6 не предоставляет, поэтому у меня создано подключение к туннельному брокеру 6in4. Поскольку некоторые сервисы, например, КиноПоиск, при активном 6in4-туннеле считают, что я нахожусь за границей, и отказываются работать, мне пришлось на флешку установить opkg-пакет "adguardhome-go", освободить для AdGuardHome (AGH) 53-й порт (командой "opkg dns-override") и настроить в AGH пользовательскими фильтрами, чтобы устройства в локалке получали для некоторых доменов только их IPv4-адреса.

После установки в Entware xkeen по предложенным в этой теме инструкциям с созданием политики доступа в интернет "xkeen" и настройки, чтобы xkeen работал только на портах 80 и 443, я столкнулся с двумя проблемами, решения которых никак не могу найти.

О первой проблеме я писал здесь. Вкратце: DNS-запросы от устройств локальной сети, выходящих в интернет через политику xkeen, на AGH приходят не с IP-адресов этих устройств (все зарегистрированные в локалке устройства у меня получают постоянные IP-адреса), а с адреса 127.0.0.1 (::1) - localhost, а если в консоли роутера выполнить, как мне посоветовали, команду "ip name-server 192.168.1.1", то есть указать в качестве главного DNS-сервера IP-адрес самого роутера, то именно с этого адреса. Впрочем, должен заметить, что сейчас, когда я удалил на роутере политику доступа в интернет для xkeen, и xkeen работает для всех устройств в локальной сети, DNS-запросы на AGH по-прежнему приходят с localhost либо, реже, - с локальных IPv6-адресов устройств, начинающихся на "fe80:". Только на прошивке 4.2b3 в журнале обработки запросов AGH были видны IP-адреса устройств, которые эти запросы направили, но, как мне сказали, это была не фича, а баг.

Вторую проблему я обнаружил на прошлой неделе. Если я на телеприставке Mecool KM6 Deluxe решаю посмотреть фильм через ТоррСервер, запущенный на той же приставке, то спустя даже пару минут просмотра, если прекратить просмотр и попытаться в браузере на приставке открыть какой-нибудь сайт или открыть КиноПоиск, Wink, или YouTube, то получаю сообщения типа "unknown host" или "невозможно подключиться к серверу". Только приложение моего провайдера "Movix" работает, но и оно после запуска подсоединяется к своим серверам значительно дольше, чем до просмотра фильмов через ТоррСервер. При этом в настройках приставки в свойствах Wi-Fi-подключения нет никаких сообщений, что подключение к интернету отсутствует, хотя, если смотреть фильм через ТоррCервер до конца, то ближе к концу просмотра появляется всплывающее сообщение, что сеть не подключена к интернету. Чтобы сайты на приставке снова стали открываться в браузерах и заработали стриминговые приложения, мне приходится выключать и заново включать вай-фай на приставке. Я пробовал указывать адрес роутера как DNS-сервера в настройках DHCP Домашнего сегмента сети, пробовал прописывать адрес роутера в консоли командой "ip name-server 192.168.1.1", пробовал одновременно и то, и другое, пробовал выключать. а также заново включать транзит DNS-запросов в моём единственном системном профиле DNS на роутере, даже удалил политику подключения к сети для xkeen, перезагружая роутер каждый раз - и ничего из перечисленного мне не помогло: запуск просмотра фильмов через ТоррСервер ломает доступ к интернету на телеприставке.

Если же я останавливаю AGH, возвращаю приоритет прошивочному DNS-сервису командой "no opkg dns-override" и прописываю в настройках DNS роутера те же DoT/DoH-серверы, что были указаны в AGH, то в этом случае доступ в интернет на телеприставке после просмотра фильмов через ТоррСервер перестаёт ломаться. При этом, я не даже не удалял из роутера политику для xkeen.
Что нужно сделать, чтобы "подружить" xkeen/xray, AGH и мою телеприставку, чтобы не приходилось постоянно переподключать на приставке Wi-Fi?

Изменено 28 октября, 2024 пользователем Dim McAlastair

Георгий М · 29 октября, 2024

Настроил на роутере xkeen, все работает, но есть одна проблема.
Не работает chatGPT.

faq п.6 выполнил - не помогает

up: сделал, удалите пост 😁

Изменено 29 октября, 2024 пользователем Георгий М

Neytrino · 30 октября, 2024

Разрешите маленький оффтоп вопросик: а папка /tmp/ в entware - где размещается физически? (в оперативе или на диске - где установлен entware) Есть желание помониторить логи, но не хочется встроенную память мучить.

Имя · 30 октября, 2024

Ребят, стоит xkeen+adguard home, ютуб работает, только реклама вылазит китайская. показывает Youtube HK, точишь Гонконг. свой сервер впн в Финляндии, когда смотришь свой айпи показывает и Финляндию и Китай от чего и реклама на ютубе китайская, это adguard не отрабатывает или что? делал по этой инструкции https://telegra.ph/Xkeen-08-05 и по этой https://telegra.ph/AdGuard-Home-Keenetic-09-07?ysclid=m2a7b3um25622506478 а самое смешное то что первый раз я делал и все заработало не было рекламы никакой, только в конфиге 04_outbounds порт был не 443 а другой рандомный и xkeen работал со всеми портами. и вот полез я менять порт, загрузил и в адгурад полез тоже там что-то наделал теперь такая беда. ставил по новой адгуард, не помогло

Изменено 30 октября, 2024 пользователем Имя

jameszero · 31 октября, 2024

@Имя, ни AdGuardHome, ни секция "block" в роутинге не заблокирует рекламу на Ютубе, она вшита в видеопоток и отдаётся с тех же серверов, что и видео. Используйте полноценные приложения или расширения браузеров для блокировки рекламы, либо же альтернативные программы для просмотра видео на ютубе.

31 октября, 2024

Может кто знает есть возможность посмотреть файл dat, как sing-box или поиском
./sing-box geosite -f ./tmp/geosite.db lookup download.jetbrains.com Screenshotfrom2024-10-3102-26-48.png.1396c7dcbf8e3d875a9a2a0f587c685c.png

download.jetbrains.com выдает ip адреса аммазон, обход по домену не работает,

	"ext:geosite_v2fly.dat:jetbrains",
	"domain:download-cdn.jetbrains.com",
	"domain:plugins.jetbrains.com",
	"account.jetbrains.com",
	"domain:downloads.marketplace.jetbrains.com",

может есть файлик с IP aws диапазоном, пытался geoip_v2fly.dat: AMAZON не находит

Изменено 31 октября, 2024 пользователем Гость

Имя · 31 октября, 2024

3 часа назад, jameszero сказал:

@Имя, ни AdGuardHome, ни секция "block" в роутинге не заблокирует рекламу на Ютубе, она вшита в видеопоток и отдаётся с тех же серверов, что и видео. Используйте полноценные приложения или расширения браузеров для блокировки рекламы, либо же альтернативные программы для просмотра видео на ютубе.

Как тогда до этого работало без рекламы? Иногда ютуб становится YoutubeRU а иногда YoutubeHK, просто страницу обновляешь и меняется регион. Вот на RU рекламы нет. Видно работало както через впн а в ютубе так как у нас нет рекламы показывал обычный ютуб. Тоже расширение adguard в браузере которое режет рекламу чем оно отличается от того что настроено на роутере? ничем.

Адрес через впн показывает финляндия, на десяток сайтов зашел узнать свой ip половина показывают гонконг, другая показывает Россия, например провайдер Ярославль, потом Москва, хотя адрес финляндия, ютуб гонконгский, adblock в браузере включил нет рекламы. Делаю вывод что дело в adguard

Попробую всё переставить.

Цитата

AdGuard Home — это DNS сервер, блокирующий рекламу и трекинг на сетевом уровне. Его функция в том, чтобы дать вам полный контроль над сетью и всеми вашими устройствами, и при этом он не требует установки никаких клиентских приложений.

При помощи adguard home у меня получилось заблокировать рекламу в YouTube на всех устройствах!;)) блокировка работает даже на iOS и iPadOS по vpn.

Изменено 31 октября, 2024 пользователем Имя

jameszero · 31 октября, 2024

52 минуты назад, seeii сказал:

обход по домену не работает

QUIC в браузере отключён?

Neytrino · 31 октября, 2024

oymaltsev, вы роутинг покажите...

oymaltsev · 31 октября, 2024

4 минуты назад, Neytrino сказал:

oymaltsev, вы роутинг покажите...

Извиняюсь, не те файлы закинул.

05_routing.json

Kazantsev · 31 октября, 2024

В 27.10.2024 в 08:04, helcoder сказал:

fakedns, в xkeen соответственно это тоже возможно

Изучили?)

jameszero · 31 октября, 2024

@oymaltsev

geoip и geosite не должны быть в одной секции. Перенесите "ext:geoip_v2fly.dat:cloudflare" ниже, в секцию с "ext:geoip_v2fly.dat:google"

Роман Шакиров · 31 октября, 2024

Господа, категорически всех приветствую!

Ну помогите тупому)))

В общем проблема в том, что я пытаюсь пустить трафик по списку outbound на закрытые ресурсы по redirect, а все остальное, в том числе iptv drm+ipstream.one (Я так понимаю он вертится на udp) пустить через direct.

Ситуация заключается в том, что как только я стартую xkeen весь инет ложиться, хотя в логе access.log видно что устройства ходят по запросам в direct и redirect. Иногда, тот же youtube начинает работать, а иногад нет. Хотя в политики даже не добавляю другие устройства, т.е. устройства находятся в "политике по умолчанию" и по идее должны ходить по стандартному маршруту провайдера, но все равно инет падает на всех устройствах.

Только делаю xkeen -stop, сразу все поднимается.

Что я делаю не так. В этой теме всего 2 дня, не судите строго.

Прочитал все страницы в этой ветке, вроде проблемы идентичные находил, делал аналогично, но ничего не получается.

Что куда глянуть?

Может скинуть какие файлы настроек?

Изменено 31 октября, 2024 пользователем Роман Шакиров
редаиктрование

jameszero · 31 октября, 2024

@oymaltsev QUIC в браузере отключите.

Ev_Gen · 31 октября, 2024

Здравствуйте. Подскажите, пожалуйста, что я делаю не так. Есть RDS сервер и на нем x-ui. Создал vls соединение, iphone (FoXray) может подрубиться и отлично работает через vls. Keenetic (kn-1012) ни в какую не хочет подрубаться. Политика создана, конфиг собирается без ошибок, но устройства не идут через RDS + в панели x-ui не вижу коннекта. Конфиги во вложении

03_inbounds.json 04_outbounds.json 05_routing.json

oymaltsev · 31 октября, 2024

53 минуты назад, jameszero сказал:

@oymaltsev QUIC в браузере отключите.

Нет, к сожалению не помогает. QUIC отключил и даже сделал сброс сетевых параметров. Но всё по прежнему. Проблема похоже уже не в файле конфигурации, а именно в клиентах. Потому что на телефонах этот сайт открывается (хотя раньше не открывался), а на всём остальном нет. Буду думать дальше. Спасибо всем за помощь! Хотя бы файл конфигурации победил.

NielDeOne · 31 октября, 2024

Вечер добрый, камрады, подскажите пожалуйста, имеется кинетик хоппер, подключение настроено через xkeen, так же пользуюсь подключением со смартфона через ikev2 с помощью приложения strongswap, с некоторых пор теперь к роутеру я подключаюсь, сам коннект к роутеру присутствует (мобильный инет Теле2), но обход блокировок не работает от слова совсем. Никакие настройки не менялись, подскажите, где копать? Либо может есть аналогичная альтернатива? Спасибо! в соответствующей теме уже месяц как нет ответа

UPD: xkeen работает на всех портах

Изменено 1 ноября, 2024 пользователем NielDeOne

Имя · 1 ноября, 2024

Парни, поясните разницу

Цитата

// Настройка маршрутизации

{

"routing": {

"rules": [

// Блокировка | Уязвимые UDP порты

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "block",

"type": "field",

"network": "udp",

"port": "135, 137, 138, 139"

},

// Блокировка | Реклама и аналитика

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "block",

"type": "field",

"domain": [

"appcenter.ms"

]

},

// VPS подключение | Доменные имена

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "vless-reality",

"type": "field",

"domain": [

"ext:geosite_v2fly.dat:google",

"ext:geosite_v2fly.dat:speedtest",

"ext:geosite_v2fly.dat:tiktok",

"ext:geosite_v2fly.dat:youtube",

"ext:geosite_zkeen.dat:domains",

"ext:geosite_zkeen.dat:other",

"2ip.io"

]

},

{

// VPS подключение | IP адреса

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "vless-reality",

"type": "field",

"ip": [

"ext:geoip_v2fly.dat:google",

"ext:geoip_v2fly.dat:twitter"

]

},

// Прямое подключение | Все остальное

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "direct",

"type": "field"

}

]

}

}

"ext:geosite_v2fly.dat:youtube",

"ext:geosite_zkeen.dat:domains",

В чём разница между zkeen и v2fly?

Хочу чтобы Google ходил напрямую, а Youtube? ходил через VPS. В разделе IP адреса и Доменные имена убираю Google, а Youtube добавляю.

Вот список доменов Youtube https://github.com/v2fly/domain-list-community/blob/master/data/youtube его пишу в секцию Доменные имена, а IP адреса Youtube пишу в раздел IP адреса? Или IP адреса не сильно нужны?

Цитата

// Настройка маршрутизации

{

"routing": {

"rules": [

// Блокировка | Уязвимые UDP порты

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "block",

"type": "field",

"network": "udp",

"port": "135, 137, 138, 139"

},

// Блокировка | Реклама и аналитика

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "block",

"type": "field",

"domain": [

"appcenter.ms"

]

},

// VPS подключение | Доменные имена

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "vless-reality",

"type": "field",

"domain": [

"ext:geosite_v2fly.dat:speedtest",

"ext:geosite_v2fly.dat:tiktok",

"ext:geosite_v2fly.dat:youtube",

"ext:geosite_v2fly.dat:youtube.com.hk,

"ext:geosite_v2fly.dat:youtube.hk,

"ext:geosite_zkeen.dat:domains",

"ext:geosite_zkeen.dat:other",

"2ip.io"

]

},

{

// VPS подключение | IP адреса

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "vless-reality",

"type": "field",

"ip": [

"ext:geoip_v2fly.dat:youtube",

"ext:geoip_v2fly.dat:youtube.com.hk,

"ext:geoip_v2fly.dat:youtube.hk

]

},

// Прямое подключение | Все остальное

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "direct",

"type": "field"

}

]

}

}

Получилось так.

Или взять зону *.ru и вписать туда Google, а Youtube будет автоматически сам через VPS?

Цитата

// Прямые подключение | Доменные имена

{

"inboundTag": ["redirect", "tproxy"],

"outboundTag": "direct",

"type": "field",

"domain": [

"regexp:^([\\w\\-\\.]+\\.)ru$", // .ru

"regexp:^([\\w\\-\\.]+\\.)su$", // .su

"regexp:^([\\w\\-\\.]+\\.)xn--p1ai$", // .рф

"regexp:^([\\w\\-\\.]+\\.)xn--p1acf$", // .рус

"regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$", // .онлайн

"regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг

"regexp:^([\\w\\-\\.]+\\.)xn--80aswg$", // .сайт

"regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$", // .москва

"regexp:^([\\w\\-\\.]+\\.)moscow$", // .moscow

"regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$", // .дети

"ext:geosite_v2fly.dat:category-gov-ru",

"ext:geosite_v2fly.dat:private",

"ext:geosite_v2fly.dat:yandex",

"ext:geosite_v2fly.dat:steam",

"ext:geosite_v2fly.dat:apple",

"ext:geosite_v2fly.dat:vk",

"ext:geosite_v2fly.dat:spotify",

"ext:geosite_v2fly.dat:google"

]

},

А можно ли завернуть в VPN только адреса необходимые для Ютуб, а чтобы DNS был РУ, тем самым порезать рекламу?

Изменено 1 ноября, 2024 пользователем Имя

Artem Yakovlev · 2 ноября, 2024

В 27.10.2024 в 10:42, Artem Yakovlev сказал:

Всем привет
Keenetic ultra kn 1810
Настроил xkeen на флэшке по инструкции

все работает отлично
Однако раз в сутки после ночи обнаруживаю отсутствие Инета и доступа к роутеру по локальной сети
Лечится ребутом.
Кто-то сталкивался? С чего начать копать/лечить?
Заранее спасибо

Всем привет
Отменил обновления xkeen, понаблюдал
Связь с роутером все равно пропадает
Всегда к утру
поковырял логи
вижу что системное время менялось, и кажется что был период когда лог вообще не писался
Подскажите, кто-то может сталкивался, куда еще покопать?
заранее благодарю
есть файл лога, но мне в нем мало что понятно (((

ps. + Сегодня было - Инет есть, ни один сайт не открывается, пишет "не удается найти соединение с сайтом"
+ коллега замечал, что xkeen иногда потребляет 100% ресурсов и в такие моменты все становится недоступно. Никак не решилось, несколько раз перезагрузка

буду рад любым советам

log.txt

Изменено 2 ноября, 2024 пользователем Artem Yakovlev

Alexey77 · 2 ноября, 2024

В 01.11.2024 в 10:28, Имя сказал:

А можно ли завернуть в VPN только адреса необходимые для Ютуб, а чтобы DNS был РУ, тем самым порезать рекламу?

Здравствуйте. Этим способом у вас ничего не получится. Ютуб будет вас определять по адресу вашего vpn.

Порфирий Руйкуйжевич · 3 ноября, 2024

В 01.11.2024 в 10:28, Имя сказал:

"ext:geosite_v2fly.dat:youtube",

"ext:geosite_zkeen.dat:domains",

В чём разница между zkeen и v2fly?

Разница в списках доменов. Можно сравнить:

https://github.com/v2fly/domain-list-community/blob/master/data/youtube

https://github.com/jameszeroX/zkeen-domains/blob/master/data/domains

jameszero · 3 ноября, 2024

3 часа назад, Порфирий Руйкуйжевич сказал:

Можно сравнить

Исходники zkeen не публикуются. По вашей ссылке в листинге условные несколько доменов для примера, так что сравнение будет некорректным.

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Гость

Присоединяйтесь к обсуждению

Последние посетители 1 пользователь онлайн

Важная информация