маршрутизация Xkeen

[Lunoxod1]

самоотключение xkeen так и осталось, каждый день он мертв. Можно как-то заставить его самозапускаться по расписанию? Что то типа "каждые 12 часов xkeen -start"?

[jameszero]

6 часов назад, Lunoxod1 сказал:

Можно как-то заставить его самозапускаться по расписанию?

Да, через планировщик.

Выполните в ssh-консоли команду crontab -e , впишите следующую строчку и сохраните файл:

21 3 * * * xkeen -restart

Теперь xkeen будет запускаться/перезапускаться каждый день в 3 часа 21 минуту, время выставьте своё, синтаксис crontab смотрите в гугле. Рекомендую выполнять именно restart, эта команда состоит из двух команд stop и start.
 

[-ЯR-]

Здравствуйте подскажите Socks5 который для Discord его можно в интернет пустить? Белый айпи имеется открыл порт 1080 но подключится из вне к своему прокси не смог, клиент Shadowsocks на iOS использовал.

Изменено 4 марта, 2025 пользователем ЯR-

[SaintTYS]

Кто-нибудь может подсказать как Трансляции WINK (ТВ-каналы пустить в исключения)? Удивительно, но пишет что из-за границы смотреть нельзя!  ))   Или может, как вычислить откуда этот чудо-сервис трафик гонит в РУ-сегменте?!

[jameszero]

6 минут назад, SaintTYS сказал:

Трансляции WINK (ТВ-каналы пустить в исключения)

      {
        "domain": [
          "wink.ru",
          "ngenix.net"
        ],
        "outboundTag": "direct"
      },

 

[SaintTYS]

43 минуты назад, jameszero сказал:

"ngenix.net"

Прописал этот ресурс только, немного по-другому запись сделал, но всё заработало - огромное Спасибо!!!

[-ЯR-]

23 часа назад, ЯR- сказал:

Здравствуйте подскажите Socks5 который для Discord его можно в интернет пустить? Белый айпи имеется открыл порт 1080 но подключится из вне к своему прокси не смог, клиент Shadowsocks на iOS использовал.

Не правильно порт открывал по этому и не работало. Странно только что через socks5 все работает кроме инсты, но это ладно

[phantom]

23 часа назад, SaintTYS сказал:

немного по-другому запись сделал,

поделитесь своим вариантом записи?

[spatiumstas]

Для желающих редактировать конфиги из под веб-интерфейса, добавил XKeen в web4static

Ранее о нём писал здесь

Репозиторий

[SaintTYS]

6 часов назад, phantom сказал:

поделитесь своим вариантом

Да суть та же - в списке для прямого доступа прописал:

Спойлер

"domain:ngenix.net",  // Трансляции WINK и не только (Облачный CDN от РосТелеКом)

 

[jameszero]

6 часов назад, SaintTYS сказал:

"domain:ngenix.net",

А добавление domain: к моему варианту имеет какой-то сакральный смысл?)

[Дмитрий Максименко]

11 часов назад, spatiumstas сказал:

Для желающих редактировать конфиги из под веб-интерфейса, добавил XKeen в web4static

Ранее о нём писал здесь

Репозиторий

Прикольно. Только вот не хватает, возможности заходить через облако, с предварительной авторизацией в роутере.

 

Обновлено: Несколько минут покумекав, вспомнил про субдомены на кинетике и прикрутил доступ и авторизацию через облако. Но конечно для удобства хотелось бы, чтобы без субдоменов с нативной авторизацией кинетика.

Изменено 6 марта, 2025 пользователем Дмитрий Максименко

[SaintTYS]

1 час назад, jameszero сказал:

имеет какой-то сакральный смысл?)

В данном случае - НЕТ, о чём я и написал изначально! Но у меня есть список нужных доменов с разным уровнем исключения, которые прописаны полными параметрами, и чтобы лично мне было удобнее ориентироваться в этом конфиге даже спустя долгое время, я прописал полностью.

Ну и также, на случай обновлений, которые могут как-то начать жёстко начать регламентировать наличия дотошного соответствия с параметром, чтобы потом не искать "почему всё вдруг перестало работать?!", как у меня это было вот совсем недавно!  ))

[SaintTYS]

А кто-нибудь знает, как можно маршрутить Телеграм? Понятно что там мутно всё сделано, поэтому и было противостояние закончившиеся победой Телеги, по факту. Но сейчас вроде всё "лазурно", а как его отправлять куда нужно, понять не могу. Кто сталкивался и смог решить вопрос?

[-ЯR-]

Подскажите пожалуйста вот у меня два сервера хочу сделать один резервный чтобы когда первый не работал xkeen переключался на второй на сколько я понял это можно сделать, но как ? В инструкции не нашел.

[Дмитрий Максименко]

10 часов назад, SaintTYS сказал:

А кто-нибудь знает, как можно маршрутить Телеграм? Понятно что там мутно всё сделано, поэтому и было противостояние закончившиеся победой Телеги, по факту. Но сейчас вроде всё "лазурно", а как его отправлять куда нужно, понять не могу. Кто сталкивался и смог решить вопрос?

 

ext:geosite_v2fly.dat:telegram

ext:geoip_v2fly.dat:telegram

Отправляй куда нужно

Изменено 8 марта, 2025 пользователем Дмитрий Максименко

[Дмитрий Максименко]

4 часа назад, ЯR- сказал:

Подскажите пожалуйста вот у меня два сервера хочу сделать один резервный чтобы когда первый не работал xkeen переключался на второй на сколько я понял это можно сделать, но как ? В инструкции не нашел.

все есть на этом форуме, ничего сложного в настройке нету. Нужно настроить balancers и observatory

Изменено 8 марта, 2025 пользователем Дмитрий Максименко

[jameszero]

6 часов назад, ЯR- сказал:

у меня два сервера хочу сделать один резервный чтобы когда первый не работал xkeen переключался на второй

Отказоустойчивый прокси-сервер xray. Часть 1

Отказоустойчивый прокси-сервер xray. Часть 2

[SaintTYS]

4 часа назад, Дмитрий Максименко сказал:

ext:geosite_v2fly.dat:telegram

ext:geoip_v2fly.dat:telegram

К сожалению, траффик всё равно идёт не так как нужно!  (

Почему так происходит?!

[jameszero]

32 минуты назад, SaintTYS сказал:

К сожалению, траффик всё равно идёт не так как нужно! 

Судя по сообщению выше, где вы спрашивали, как направить wink напрямую, вы используете маршрутизацию "RU напрямую, остальное через прокси". При таком варианте телеграм и без дополнительных правил пойдет через прокси. Если же вы создаёте франкенштейна, с выборочной маршрутизацией RU и выборочной маршрутизацией остального, то показывайте свой файл роутинга.

[SaintTYS]

2 часа назад, SaintTYS сказал:

ext:geoip_v2fly.dat:telegram

Мало того, что трафик не роутит как нужно, так ещё и вообще всё почти падает, хотя ошибок нет. И всё из-за этой строки!

[SaintTYS]

1 час назад, jameszero сказал:

При таком варианте телеграм и без дополнительных правил пойдет через прокси

Да никакого Франкенштейна у меня нет - РУ локал и дописанные домены тоже, непонятное и западное - маршрутим, чтобы как минимум не видеть плашки "тупости" на некоторых доменах.

 

Соответственно, Телеграм "уходит" не туда, куда хочется. А вот как сделать его обратно?!

[farestz]

Кто-нибудь решил проблему с тем, что при работе XKeen статистика в Мониторе трафика отображается некорректно (только часть трафика)? Есть подозрения, что это из-за того, что 80 и 443 завернуты в XKeen.

[Vasya]

13 часов назад, jameszero сказал:

Отказоустойчивый прокси-сервер xray. Часть 1

Отказоустойчивый прокси-сервер xray. Часть 2

Спасибо большое , я в этих инструкциях не понял "Для контроля IP-адреса будем использовать ресурс ip.me" , что за контроль , для чего он нужен , что будет если ip.me упадет или его забанит регулятор?  а почему тогда observatory.json в "probeUrl": "https://www.google.com/generate_204", используем не ip.me а гугл.

в общем не очень понятно что за контроль и для чего 

и не понял можно ли сделать стратегию следующую :

1. есть VPS1 и VPS2
2. если VPS1 доступен , то используется он  согласно правилам роутинга (что то в VPS что то в провайдера)
3. если  VPS1 НЕ доступен , то используется VPS2 согласно правилам роутинга (что то в VPS что то в провайдера)
4. если оба VPS не доступны , то чисто провайдер

То есть не балансировка нагрузки , а основной/запасной

 

Изменено 8 марта, 2025 пользователем Vasya

[SaintTYS]

9 часов назад, SaintTYS сказал:

Телеграм "уходит" не туда

Ковырялся, искал различные варианты...! Диапазоны айпи-шников для Телеграмма кладёт другие "нужные ресурсы", то есть - способа завернуть трафик аккуратно наверное нет, чтобы ажурно всё было. (

[jameszero]

11 часов назад, Vasya сказал:

что за контроль , для чего он нужен

Сайт используется для контроля вашего IP. Заходите на ip.me и видите через какой прокси подключены к интернету. Можете использовать 2ip,ru или любой другой, только добавьте его в роутинг.

11 часов назад, Vasya сказал:

можно ли сделать стратегию следующую

Вторая часть статьи как раз описывает такой вариант

[ImmortAlex]

On 3/9/2025 at 3:38 AM, SaintTYS said:

Ковырялся, искал различные варианты...! Диапазоны айпи-шников для Телеграмма кладёт другие "нужные ресурсы", то есть - способа завернуть трафик аккуратно наверное нет, чтобы ажурно всё было. (

Как вариант: в xray настроить inbound socks5, сделать route с него на VP Sбез условий, тотально, и этот socks5 настроить как прокси в телеге.

[Vasya]

 

В 09.03.2025 в 10:46, jameszero сказал:

Сайт используется для контроля вашего IP. Заходите на ip.me и видите через какой прокси подключены к интернету. Можете использовать 2ip,ru или любой другой, только добавьте его в роутинг.

Вторая часть статьи как раз описывает такой вариант

А понял это просто чтобы роутинг был не пустым как пример , понятно

но по поводу использования , я тогда не понял какую стратегию использовать ?  roundRobin он просто по очереди будет соединения кидать , т.е если оба VDS доступны то он их оба и будет нагружать . Это получается не бекап , а распределение нагрузки , а мне надо чтобы VDS 2 использовался тогда и только тогда когда VDS1 недоступен

[jameszero]

6 минут назад, Vasya сказал:

надо чтобы VDS 2 использовался тогда и только тогда когда VDS1 недоступен

Исключите 4 пункт из хотелок и укажите второй сервер, как fallbaсk (первая часть статьи).

У балансировщика xray нет варианта: 

основное подключение > запасное подключение > запасное подключение для запасного подключения

[niki]

На Hopper KN-3811 (прошивка 4.2.6.2) установил неделю назад Xkeen.

В один прекрасный момент перестает работать весь интернет на клиентах с политикой Xkeen. Похоже Xkeen останавливается или зависает - логи престают записываться. Пробовал сбросить роутер и настроить все снова - ситуация та же. Подскажите направление поиска решения проблемы. В журнале роутера перед зависанием Xkeen есть запись: starting Stubby 0.4.0. Но она постоянно пишется в журнале, примерно каждые 10 минут.

До этого был Hopper KN-3810 - там все работало отлично.