маршрутизация Xkeen

Alexey77 · 25 ноября, 2024

1 час назад, Rusal сказал:
Скажите, в настройках сказано, что необходимо освободить 443 порт в кинетике от его панели управления. Для этого есть команда:
ip http ssl port {port}
У меня данная команда не работает. Наверно, прошивка старая. Но для моего роутера она последняя. Ответ по команде такой:
ERROR: {
    "parse": {
        "prompt": "(config)",
        "status": [
            {
                "status": "error",
                "code": "7405600",
                "ident": "Command::Base",
                "message": "no such command: port."
            }
        ]
    },
    "ndmErrors": {
        "parse.status.0": {
            "message": "no such command: port.",
            "code": "7405600"
        }
    }
}
Есть какое-то решение? Может синтаксис другой?
Роутер Extra (KN-1710), прошивка 3.8.7

Добрый день пробуйте без переноса сервисов. По крайней мере режим redirect у вас будет работать. Или попробуйте установить компонент прошивки ssh server и пробуйте через консоль потому что через вэб интерфейс у меня тоже была ошибка на прошивке 4.2.1

Neytrino · 25 ноября, 2024

Пишу себе маленький скрипт - позволяющий редактировать списки фильтров. Столкнулся с такой-вот проблемой:

Цитата

Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf/serial: failed to decode config: /opt/etc/xray/configs/05_routing.json > infra/conf/serial: failed to read config file at line 5 char 16 > invalid character ':' after array element

Чем ему не нравится ':"..? При этом файл который "до" - принимает и работает без проблем...

до.json после.json

jameszero · 25 ноября, 2024

2 часа назад, Neytrino сказал:

Чем ему не нравится ':"..?

Вы объявили массив rules[] и не определили в нем объект, а сразу открыли ещё один массив inboundTag[]

В массиве могут находиться только цифры, строки или объекты внутри которых могут быть другие массивы)

Короче, не хватает открытой фигурной скобки перед "inboundTag" 🙂

Neytrino · 25 ноября, 2024

jameszero, точно, спасибо!

helcoder · 26 ноября, 2024

Прошу прощения что не совсем по теме, но я тут пока пытался настроить fakedns обратил внимание что у меня не открывается https://1.1.1.1/help/

~$ curl https://1.1.1.1/help/
curl: (7) Failed to connect to 1.1.1.1 port 443: No route to host

Грешил на то что я чего-то напортачил настраивая xkeen, но если вообще отключить opkg и перезагрузить роутер, то ничего не меняется. Помогает только разрешить транзитные DNS запросы, хотя я честно говоря не совсем понимаю причём здесь DNS когда обращение идёт напрямую по IP. DNS провайдера галка стоит в игнор. Кто-нибудь может у себя попробовать выполнить "curl https://1.1.1.1/help/" с выбранным DNS профилем где транзитные DNS запросы заблокированы? Хочу просто понять это какой-то лично мой косяк или это нормальное поведение кинетика.

Если что вот связанная тема, но там вряд ли кто-то ответит, а тут хоть тема живая. Сам попробовал бы если бы второй кинетик был, но такого к сожалению не имеется.

Leshiyart · 26 ноября, 2024

1 минуту назад, helcoder сказал:

не открывается https://1.1.1.1/help/

При включенном AdGuard DNS и Cloudflare DNS не проходит проверка состояния работы сервиса на страницах https://adguard.com/ru/test.html и https://1.1.1.1/help
Это связано с тем, что при включенных интернет-фильтрах по умолчанию включается блокировка транзитного DoT/DoH, чтобы избежать утечки DNS-запросов.

https://help.keenetic.com/hc/ru/articles/360007687159

Neytrino · 26 ноября, 2024

jameszero, а может быть вы поможете и с ещё одной моей проблемой: почему-то перестала работать "обсерватория"... Вроде я её настраивал, тестировал и она работала (пару-тройку месяцев назад), а теперь вот - снова не хочет. И открывает все сайты через провайдера (первое подключение в аутбаундсе)...

p.s. в конфигурации есть ещё балансер randon (со случайным распределением) - он работает как должен...

05_routing.json Observatory.json

jameszero · 26 ноября, 2024

42 минуты назад, Neytrino сказал:

почему-то перестала работать "обсерватория"

Балансировку, к сожалению, пока не доводилось настраивать, нюансов не знаю.

И И · 26 ноября, 2024

Доброго дня XKeen поставил , но хотелось бы все маршруты сроить не через xray а через интерфейсы wg
где что нужно поправить . Задача полноценно рабочий XKeen, но через wg интерфейс в рамках политики.

__
Проще говоря что бы все это работало то что на скрине , и обновлялось ежедневно как было указано при установке, но через WG Интерфейс и свою политику , которую можно подключить к любому интерфейсу , будь то вай-фай или проводной подключение
image.png.6c09776a61c22b2fb9b44f969cb5c406.png

Изменено 26 ноября, 2024 пользователем И И
дополнение

Alexey77 · 29 ноября, 2024

В 26.11.2024 в 20:27, И И сказал:

Доброго дня XKeen поставил , но хотелось бы все маршруты сроить не через xray а через интерфейсы wg
где что нужно поправить . Задача полноценно рабочий XKeen, но через wg интерфейс в рамках политики.

__
Проще говоря что бы все это работало то что на скрине , и обновлялось ежедневно как было указано при установке, но через WG Интерфейс и свою политику , которую можно подключить к любому интерфейсу , будь то вай-фай или проводной подключение

Добрый день. Непонятен смысл этой конструкции?

И И · 1 декабря, 2024

В 29.11.2024 в 10:28, Alexey77 сказал:

Добрый день. Непонятен смысл этой конструкции?

Доброго дня , решил вопрос разобрался , подставил вместо velees уже действующий интерфейс nwg(x)
Теперь все работает через быстрый и менее требовательный awg поднятый в самом кенетик , и не нужно ставить xray на сервер

в файле 05_routing.json
image.png.4f68210e322ac5be47b9a0fc75a9ef44.png
в файле 04_outbounds.json image.png.4cefc846b93aad0624cedb8be5b8c15d.png

Изменено 1 декабря, 2024 пользователем И И
дополнение

Kvilp · 2 декабря, 2024

Цитата

Доброго дня , решил вопрос разобрался , подставил вместо velees уже действующий интерфейс nwg(x)
Теперь все работает через быстрый и менее требовательный awg поднятый в самом кенетик , и не нужно ставить xray на сервер

Вот это интересное решение)) Есть ли вариант провернуть такой фокус с входящим трафиком в разделе inbound поставить интерфейс awg ?

TheAlexGo · 11 декабря, 2024

Ребята, всем привет!

Просмотрел бегло весь тред. В прошлом году у кого-то была проблема с добавлением DNS-профиля, помимо основного "Системного":

Чем всё решилось я так особо и не понял.

На днях настроил XKeen по последней доке: https://telegra.ph/Xkeen-08-05. Через некоторое время, решил поизучать фильтрацию контента. Всё делал по официальной доке Кинетика: https://help.keenetic.com/hc/ru/articles/4415711575698-Интернет-фильтры-Контентная-фильтрация. После экспериментов с предустановленными профилями (спойлер, ни один из них не работает), пришёл к тому, что только изменения в "Системном" профиле влияют на фильтрацию.

Вопрос: кто-нибудь пытался настроить свою DNS-фильтрацию и/или использовать предустановленные DNS-профили?

Lordie · 12 декабря, 2024

В 01.12.2024 в 11:07, И И сказал:

Доброго дня , решил вопрос разобрался , подставил вместо velees уже действующий интерфейс nwg(x)
Теперь все работает через быстрый и менее требовательный awg поднятый в самом кенетик , и не нужно ставить xray на сервер

А не могли бы подробнее рассказать? что нужно в самих политиках и в роутере настроить дополнительно, а то в текущем варианте при любых настройках политик абсолютно все, что подключено к роутеру идет через впн, игнорируя политики в роутере

jameszero · 13 декабря, 2024

@Lordie

Выполните

xkeen -restart

Kazantsev · 14 декабря, 2024

Кто-то может дать шаблон для балансера (вроде так называется) прибить к конфигу резервный vps сервер, не нашёл как это сделать

Neytrino · 14 декабря, 2024

22 часа назад, Kazantsev сказал:

прибить к конфигу резервный vps сервер

Напишите по русски - что имеете в виду...

Изменено 15 декабря, 2024 пользователем Neytrino

Lordie · 14 декабря, 2024

А еще такой вопрос, если кто может помочь, даже возмездно, т.к. очень сроки горят. Кинетик гига 1012, стоит xkeen-влесс. все работает прекрасно, но есть проблема. На подключенных по гостевому вайфай айфонах стоит shadowrocket с прописанным своим прокси сервером, так вот при включении прокси на телефоне пропадает полностью связь (если отключить xkeen, то прокси работает), выключить прокси на телефоне нельзя по определенным стандартам. Подозреваю, что дело в конфигах xkeen, но не хватает знаний, чтобы это исправить.

Kazantsev · 15 декабря, 2024

20 часов назад, Neytrino сказал:

Напишите по русски - что имеете в виду

Ну как бы объяснить, чтобы два сервера было в конфиге xkeen.

Балансировка или как это там называется

Neytrino · 15 декабря, 2024

1 час назад, Kazantsev сказал:

Ну как бы объяснить

Вы объясните - как (по вашему) должно работать то, чего вы хотите...

Чтобы в конфиге было два сервера - нужно второй написать после первого (в аутбаундс). Но, что-то мне подсказывает, что вы хотите чего-то другого...

Kazantsev · 15 декабря, 2024

20 минут назад, Neytrino сказал:

Чтобы в конфиге было два сервера - нужно второй написать после первого (в аутбаундс

Мне вроде как раз это и нужно, у меня два впс сервера, ну и использовать второй как резервный

Так как это сделать? чтобы всё работало) одного аутбаундс же недостаточно

Изменено 15 декабря, 2024 пользователем Kazantsev

Neytrino · 15 декабря, 2024

26 минут назад, Kazantsev сказал:

у меня два впс сервера, ну и использовать второй как резервный

Так как это сделать?

Вы хотите переключаться на второй, когда нет связи с первым?

Kazantsev · 15 декабря, 2024

Только что, Neytrino сказал:

Вы хотите переключаться на второй, когда нет связи с первым?

Ну, скорее всего да, раз два сервера)

Neytrino · 15 декабря, 2024

Kazantsev, примерно вот так:

Спойлер

05_routing.json

{
"routing": {
	"balancers": [
			{
			"tag": "reservation",
			"selector": ["vps1", "vps2"],
			"strategy": {
				"type": "leastPing"
				},
			"fallbackTag": "vps1"
			}
		],
	"rules": [
			// Резервирование (через фильтр)
			{
			"inboundTag": ["policy", "proxy1"],
			"balancerTag": "reservation",
			"domain": [
				"speedtest"
				],
			"type": "field"
			},

			// Резервирование (через провайдера)
			{
			"inboundTag": ["policy", "proxy1"],
			"outboundTag": "provider",
			"type": "field"
			},
		]
	}
}

07_observatory.json

{
"observatory": {
	"subjectSelector": ["vps1", "vps2"],
	"probeURL": "https://denmark.dk/",
	"probeInterval": "60s",
	"enableConcurrency": true
	}
}

vps1 и vps2 - теги двух ваших серверов.

поскольку выбор сервера осуществляется по минимальному пингу, probeURL - надо подобрать таким, чтобы пинг до него через основной сервер был стабильно меньше чем через резервный...

fallbackTag - подключение, через которое пойдёт трафик - если не получится сделать выбор...

Изменено 15 декабря, 2024 пользователем Neytrino

MISHAKALINA · 15 декабря, 2024

Здравствуйте, правильно ли я понял, как работает XKeen/XRay?

Трафик отправляется в XRay, где он сверяется с таблицей маршрутизации и затем либо отправляется напрямую, либо перенаправляется на прокси-сервер.

Вопрос: XRay отслеживает весь трафик или только трафик устройств, указанных в политике XKeen?

Gmarapet · 15 декабря, 2024

1 час назад, Neytrino сказал:

Вы хотите переключаться на второй, когда нет связи с первым?

Балансер по-другому работает: направляет трафик через тот аутбаунд из настроенных, который в данный момент меньше загружен и/или быстрее отзывается.

Gmarapet · 15 декабря, 2024

В 14.12.2024 в 09:29, Kazantsev сказал:

Кто-то может дать шаблон для балансера (вроде так называется) прибить к конфигу резервный vps сервер, не нашёл как это сделать

Вот здесь посмотрите.

Neytrino · 15 декабря, 2024

Gmarapet, частным случаем его работы - является перенаправление трафика с недоступного сервера на доступный. Если вам известен другой способ сделать это - поделитесь с нами этим великим знанием...

Kazantsev · 15 декабря, 2024

2 часа назад, Neytrino сказал:

примерно вот так:

Вот мой роутинг, можете добавить в мой роутинг это?)
я просто не пойму, как правильно добавить чтобы работало всё, а именно перед чем
и также мне нужно добавить второй впс сервер в 04_outbounds - я правильно понял?
05_routing.json

Изменено 15 декабря, 2024 пользователем Kazantsev

Neytrino · 15 декабря, 2024

Kazantsev, если вы продолжаете "не хотеть" во всём этом разбираться - может оно вам не так уж и надо..?

05_routing.json 07_observatory.json

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 1 пользователь онлайн

Важная информация