маршрутизация Xkeen

REM1X · 4 января

1 час назад, Xop0 сказал:

В инбаунд мне ломает вообще всё

Ну там помимо этого должны быть другие параметры, просто по гайду у меня они уже были, нехватало именно этого. Хотя я до сих пор не понимаю как моя изначальная проблема с этим связана.

Чат в твиче у себя проверил, работает без проблем на моей конфигурации.

c0d3x · 4 января

Скажите пожалуйста, как XKeen и XRay убрать из автозагрузки? Не удалить! А именно убрать из автозагрузки

Kazantsev · 4 января

В 30.12.2024 в 10:56, jameszero сказал:

Добрый день!

Попробуйте рекомендации из FAQ

нашёл ваш скрин с ext:zkeenip.dat:ru, вставляю в правила маршрутизации и ловлю ошибку в 3xui
Failed to start: main: failed to load config files: [bin/config.json] > infra/conf: invalid field rule > infra/conf: failed to load IPs: ru from zkeenip.dat > infra/conf: failed to load file: zkeenip.dat > infra/conf: failed to open file: zkeenip.dat > open /usr/local/x-ui/bin/zkeenip.dat: no such file or directory
вопрос: как это правильно добавить?

jameszero · 4 января

2 минуты назад, c0d3x сказал:

как XKeen и XRay убрать из автозагрузки?

Выполните команду xkeen -auto

Повторное выполнение восстановит автозапуск.

c0d3x · 4 января

@jameszero Спасибо большое! Невнимательно прочитал хелп

jameszero · 4 января

9 минут назад, Kazantsev сказал:

zkeenip.dat: no such file or directory

Файл zkeenip.dat нужно предварительно загрузить на сервер.

Я это делаю планировщиком:

5 3 * * 1 /bin/curl -L -o /usr/local/x-ui/bin/zkeenip.dat https://github.com/jameszeroX/zkeen-ip/releases/latest/download/zkeenip.dat && /etc/x-ui/x-ui-restart.sh

Скрипт x-ui-restart.sh, перезапускающий панель после загрузки dat-файла:

#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin

systemctl restart x-ui

Изменено 4 января пользователем jameszero

c0d3x · 4 января

@Kazantsev

У меня похожая проблема, я пытался добавить в подключение ограничение по IP и 3xui просто крашнулся и не запускался, пока я не очистил поле IP, в логе вот что написано:

/usr/local/x-ui/x-ui[5955]: INFO - XRAY: infra/conf/serial: Reading config: &{Name:bin/config.json Format:json}
/usr/local/x-ui/x-ui[5955]: ERROR - X-UI: Failure in running xray-core: exit status 255

Kazantsev · 4 января

6 минут назад, jameszero сказал:
#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin

systemctl restart x-ui

понял, сделал кроном
а куда этот скрипт перезапуска девать? скопировать и вставить его в ssh на сервере - верно?)

jameszero · 4 января

11 минут назад, Kazantsev сказал:

а куда этот скрипт перезапуска девать?

Посмотрите внимательней на команду обновления dat-файла. Скрипт перезапуска выполнятся после загрузки и там же путь указан. Можете свой путь использовать.

Скрипт должен находится на сервере и не забудьте сделать его исполняемым.

Изменено 4 января пользователем jameszero

Kazantsev · 4 января

17 минут назад, jameszero сказал:

Посмотрите внимательней на команду обновления dat-файла. Скрипт перезапуска выполнятся после загрузки и там же путь указан. Можете свой путь использовать.

я внёс в crontab задачу, сохранил, а файла не вижу) даже перезапустил crontab, что дальше делать?
я полностью скопировал скрипт и выполнил в ssh, также ничего не дало, что не так делаю

#!/bin/bash
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin:~/bin

systemctl restart x-ui

jameszero · 4 января

2 минуты назад, Kazantsev сказал:

внёс в crontab задачу, сохранил, а файла не вижу)

Вы что такое crontab понимаете? Это планировщик, который выполняет задачи в определённое пользователем время. Ликбез проводить не буду, в гугле найдете остальную информацию. Просто загрузите файл, выполнив:

curl -L -o /usr/local/x-ui/bin/zkeenip.dat https://github.com/jameszeroX/zkeen-ip/releases/latest/download/zkeenip.dat

Xop0 · 4 января

8 hours ago, REM1X said:

Ну там помимо этого должны быть другие параметры, просто по гайду у меня они уже были, нехватало именно этого. Хотя я до сих пор не понимаю как моя изначальная проблема с этим связана.

Чат в твиче у себя проверил, работает без проблем на моей конфигурации.

Значит бекаплю и пересобираю на днях вашу. Проблемы с твичом критические.

IS_live · 6 января

Добрый день

Не получается в настройках XKeen настроить роутинг для Messenger от Meta

Facebook работает и сообщения через веб-интерфейс Messenger отправляются, но приложение Messenger на телефоне не видит сообщений. У него какие-то собственные сервера, которые надо отдельно прописать?

tamiq · 7 января

Здравствуйте!

Подскажите, пожалуйста, каким образом в логах xray внутри роутера поменять отображение ip на доменные адреса?

Сейчас строка вида 2025/01/07 09:26:26 from 192.168.55.10:53778 accepted tcp:XXX:443 [redirect -> REALITY]

Хочется так - 2025/01/07 09:26:26 from 192.168.55.10:53778 accepted tcp:DOMAIN:443 [redirect -> REALITY]

На самом сервере в логах я вижу именно доменное имя, а внутри кинетика только IP.

jameszero · 7 января

1 час назад, tamiq сказал:

каким образом в логах xray внутри роутера поменять отображение ip на доменные адреса?

Добрый день!

Для этого нужно в конфигах включить и настроить встроенный в xray DNS-сервер.

Kazantsev · 7 января

28 минут назад, jameszero сказал:

Добрый день!

Для этого нужно в конфигах включить и настроить встроенный в xray DNS-сервер.

сразу спрошу, эта инструкция и актуально? https://jameszero.net/3398.htm

jameszero · 7 января

6 минут назад, Kazantsev сказал:

эта инструкция и актуально?

Инструкция актуальна, но избыточна для задачи отображать доменные имена в логах. Не обязательно пускать DNS-трафик внутри прокси, можно использовать и публичные DNS сервера, например восьмерки, вместо 127.0.0.53, а в остальном да, по этой инструкции в логах будут домены, а не IP.

tamiq · 7 января

1 hour ago, jameszero said:

Для этого нужно в конфигах включить и настроить встроенный в xray DNS-сервер.

Спасибо!

Но это включено и настроено. Я вижу в access логах при обращении к сайту, что DOHL получает А запись домена (это днслог). А дальше идет accepted tcp:А_ЗАПИСЬ

Ну либо что-то я делаю не так, но там по идее все просто.

ZVM75 · 8 января

здравствуйте.

имеется keenetic Ultra (KN-1811) EAEU и настроенный (и работающий на компе, смартфонах) сервер вне РФ с установленным xray VLESS.

пытаюсь по мануалу настроить на роутере соединение с этим сервером.

взял готовый рабочий конфиг из программы для windows и вставил в файл 04_outbounds.json:

// Настройка исходящих соединений

{
    "outbounds":[
    {
		"type": "vless",
		"tag": "vless § 0",
		"server": "IP",
		"server_port": 443,
		"uuid": "UID",
		"flow": "xtls-rprx-vision",
		"tls":{
			"enabled": true,
			"server_name": "www.microsoft.com",
			"alpn": "h2",
			"utls": {"enabled":true,
					"fingerprint": "chrome"
					},
			"reality":{
					"enabled": true,
					"public_key": "************"
					}
			},
			"packet_encoding": "xudp"
	}]
}

и при запуске получаю сообщение:

root@HOME_ROUTER:/opt/etc/init.d$ ./S24xray start

  Предупреждение:
  Отсутствует политика «XKeen» в Web роутера
  Не определены целевые порты для XKeen
  Клиент xray будет запущен для всего устройства

Xray 1.8.4 (Xray, Penetrates Everything.) Custom (go1.21.0 linux/arm64)
A unified platform for anti-censorship.
2025/01/08 09:01:19 Using confdir from env: /opt/etc/xray/configs
2025/01/08 09:01:19 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/01_log.json
2025/01/08 09:01:19 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/02_transport.json
2025/01/08 09:01:19 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/03_inbounds.json
2025/01/08 09:01:19 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/04_outbounds.json
2025/01/08 09:01:19 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/05_routing.json
2025/01/08 09:01:19 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/06_policy.json
Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: failed to parse to outbound detour config. > infra/conf: unknown config id:
Xray 1.8.4 (Xray, Penetrates Everything.) Custom (go1.21.0 linux/arm64)
A unified platform for anti-censorship.

и далее по кругу ошибка.

что я делаю неправильно?

Neytrino · 8 января

ZVM75, поищите, в теме полно примеров outbounds-конфигов. Исправьте названия параметров (у себя) или перенесите свои значения и будет вам счастье...

Изменено 8 января пользователем Neytrino

phantom · 8 января

3 часа назад, ZVM75 сказал:

что я делаю неправильно?

есть готовый генератор конфига, в телеграмме есть две инструкци от автора и от сообщества

Как использовать Генератор Конфига

ZVM75 · 8 января

получилось через генератор.

почему-то через правку конфига ругался на параметр ключа.

kio · 8 января

Коллеги добрый день!

В xkeen троян сидит. Свои наблюдения описал в вашей ветке на гитхабе.

https://github.com/Corvus-Malus/XKeen/issues/6

Или тут уже это обсуждалось?

ZVM75 · 8 января

В 04.01.2025 в 14:42, REM1X сказал:
Файл в ..\opkg\etc\xray\dat

Это просто список ип для маршрутизации, конечно если его просто положить туда, то ничего не изменится, нужно будет в файле 05_routing добавить фрагмент, если у вас его нет
	  {
        "inboundTag": ["redirect", "tproxy"],
        "domain": [
        "ext:geosite_v2fly.dat:discord",
        "ext:geosite_v2fly.dat:speedtest"
        ],
		"ext" : {
        "name" : "Discord_TCP/UDP"
        },
        "network" : "tcp,udp",
		"outboundTag": "proxy",
        "type": "field"
      },
      {
        "inboundTag": ["redirect", "tproxy"],
        "network": "udp",
        "port": "50000-50030",
        "ip": [
          "ext:zkeenip.dat:discord"
        ],
        "outboundTag": "proxy",
        "type": "field"
      },

дополняю данным куском 05_routing и получаю:

root@HOME_ROUTER:/opt/etc/init.d$ ./S24xray start

  Предупреждение:
  Отсутствует политика «XKeen» в Web роутера
  Не определены целевые порты для XKeen
  Клиент xray будет запущен для всего устройства

Xray 1.8.4 (Xray, Penetrates Everything.) Custom (go1.21.0 linux/arm64)
A unified platform for anti-censorship.
2025/01/08 18:53:14 Using confdir from env: /opt/etc/xray/configs
2025/01/08 18:53:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/01_log.json
2025/01/08 18:53:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/02_transport.json
2025/01/08 18:53:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/03_inbounds.json
2025/01/08 18:53:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/04_outbounds.json
2025/01/08 18:53:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/05_routing.json
2025/01/08 18:53:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/06_policy.json
Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: invalid field rule > infra/conf: failed to parse domain rule: ext:geosite_v2fly.dat:discord > infra/conf: failed to load external sites: discord from geosite_v2fly.dat > infra/conf: list not found in geosite_v2fly.dat: DISCORD

что-то с файлом не то?

вот каталог:

image.png.f9b9b42d3af0792b1c44c71321554216.png

ZVM75 · 9 января

и еще вопрос по софту TrueConf.

после включения xray на роутере TrueConf перестает работать вообще. порты, как 443, так отличающиеся от 443. сервер в зоне *.ru

я его уже прямо в теге domain прописал - не помогло

куда смотреть?

Изменено 9 января пользователем ZVM75

ZVM75 · 10 января

4 часа назад, mcdemon сказал:

xkeen -ugs

супер, помогло, спасибо!

и потребовалось заменить файл в конфиге на geosite_zkeenip.dat (именно этот у меня)

ZVM75 · 10 января

а с TrueConf кто-то может помочь?

даже тестирование канала не проходит:

Сервер: сепвер.ru#vcs Порт: 4307

Тест продолжается

я добавил в секцию с доменами .ru ""network" : "tcp,udp","

не помогло

jameszero · 10 января

12 минут назад, ZVM75 сказал:

с TrueConf кто-то может помочь?

Пропингуйте домен сервера, чтобы узнать его IP и добавьте его c 32 маской в исключения проксирования (параметр ipv4_exclude файла /opt/etc/init.d/S24xray)

Из роутинга домен удалите.

ZVM75 · 10 января

55 минут назад, jameszero сказал:

добавьте его c 32 маской в исключения проксирования

спасибо, заработало!

OhMyAndrew · 10 января

Добрый день!

Как только поставил xkeen на роутер, уже не первый месяц сталкиваюсь с проблемой, что иногда при открытии новых вкладок в браузере получаю ошибку в хроме ERR_SSL_PROTOCOL_ERROR. Кто-то уже сталкиался с подобным? Повторяется на разных версиях xray. В issue у них тоже ничего подобного качательно vless reality не нашел. Как стабильно воспроизводить пока тоже не выявил, но сталкиваюсь по 10 раз на дню.
Может кто-то подсказать, как починить или хотя бы куда копать?)
Спасибо! image.png.474cd45d8983495c3d77f96cac2524ae.png

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация