маршрутизация Xkeen

[jameszero]

10 часов назад, Lanse сказал:

трафик клиентов в политике xkeen идет через обычное подключение без прокси

Добрый день!

Вы проксируете только TCP протокол, в то время, как многие сайты используют протокол UDP для определения геолокации.

Причина - у вас файл inbounds.json настроен на режим Redirect, к тому же в нём отсутствует важный параметр routeOnly. Замените файл на тот, что в форке или составьте свой inbounds.json с режимом Mixed или TProxy.

Изменено 4 апреля, 2025 пользователем jameszero

[Ilya Ilya]

18 часов назад, jameszero сказал:

Добрый день!

Новой версии xray что-то не нравится в вашем outbounds

Без понимания, что у вас в конфигах, сказать что либо еще, трудно.

Добрый день,

Генерировал outbounds на основе ссылки:
https://corvus-malus.github.io/XKeen-Config-Generator/

outbounds

Спойлер

{
    "outbounds": [
        {
            "tag": "vless-reality",
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "161.35.146.0",
                        "port": 443,
                        "users": [
                            {
                                "id": "d2e1707f-41b2-4521-810d-30bd3a082cd8",
                                "flow": "xtls-rprx-vision",
                                "encryption": "none",
                                "level": 0
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "22IliGKbsMjBCRWw7KGz_9dK--yPLyi3hylhJfjV7zo",
                    "fingerprint": "chrome",
                    "serverName": "yahoo.com",
                    "shortId": "af",
                    "spiderX": "/"
                }
            }
        },
        {
            "tag": "direct",
            "protocol": "freedom"
        },
        {
            "tag": "block",
            "protocol": "blackhole",
            "settings": {
                "response": {
                    "type": "http"
                }
            }
        }
    ]
}

routing

Спойлер

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "block",
        "network": "udp",
        "port": "135,137,138,139"
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "protocol": [
          "bittorrent"
        ]
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "domain": [
          "regexp:^([\\w\\-\\.]+\\.)ru$",
          "regexp:^([\\w\\-\\.]+\\.)su$",
          "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$",
          "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$",
          "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$",
          "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$",
          "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$",
          "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$",
          "regexp:^([\\w\\-\\.]+\\.)moscow$",
          "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$",
          "ext:geosite_v2fly.dat:category-gov-ru",
          "ext:geosite_v2fly.dat:yandex",
          "ext:geosite_v2fly.dat:vk",
          "ext:geosite_v2fly.dat:steam"
        ]
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "ip": [
          "ext:geoip_zkeenip.dat:ru"
        ]
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "network": "tcp,udp"
      }
    ]
  }
}

 

Изменено 4 апреля, 2025 пользователем Ilya Ilya
Вместо кода был выбран спойлер

[jameszero]

5 часов назад, Ilya Ilya сказал:

outbounds

Оба файла нормальные, причина ошибки не в них. Посмотрите на загрузку процессора роутера, может его большой трафик кладёт. Попробуйте ограничить порты проксирования 80 и 443. Других идей пока,  к сожалению, нет.

[Ilya Ilya]

8 часов назад, jameszero сказал:

Оба файла нормальные, причина ошибки не в них. Посмотрите на загрузку процессора роутера, может его большой трафик кладёт. Попробуйте ограничить порты проксирования 80 и 443. Других идей пока,  к сожалению, нет.

Переустановил XKeen полностью. Заработало.

[zabolot]

Приветствую! Дано: роутер Giga (KN-1011), телевизор LG (WebOS), приложение Кинопоиска последней версии.

При активированной для телека политике XKeen в приложении Кинопоиска перестали проигрываться сериалы, висит бесконечный лоадер. Причем фильмы и ТВ-программы - проигрываются. Как только на роутере ставлю для телека политику по умолчанию (в обход XKeen) - сериалы тут же начинают работать.

Возможно, дело в каких-то хитрых UDP-портах и роутинге, прикрепил его и диагностику. Но не понимаю, куда смотреть.

diagnostic.txt 05_routing.json

Изменено 5 апреля, 2025 пользователем zabolot

[mrGhotius]

8 минут назад, zabolot сказал:

При активированной для телека политике XKeen в приложении Кинопоиска перестали проигрываться сериалы, висит бесконечный лоадер.

Провайдер предоставляет ipv6? Если да, попробуйте выключить.

[cheshkin]

ребята, прошу помочь.

Не соединяется с сервером.

Есть короткое соединение потом сброс

01_log.json 03_inbounds.json 04_outbounds.json 05_routing.json 06_policy.json diagnostic.txt

[zabolot]

14 часов назад, mrGhotius сказал:

Провайдер предоставляет ipv6? Если да, попробуйте выключить.

Отключил ipv6 в настройках Ethernet - не помогло, гадские сериалы Кинопоиска по-прежнему начинают работать только если сменить политику для телека на обход xkeen (сразу, без всяких перезагрузок телека или роутера). Может, еще где порыться?

Изменено 6 апреля, 2025 пользователем zabolot

[c0d3x]

Всем привет! Подскажите пожалуйста в каком (каких) файле (файлах) что нужно прописать, что бы весь трафик (вообще все соединения) шли только через прокси

[ковыряюсь]

Всем доброго времени суток. Правильно я понимаю, что для работы xkeen постоянно нужно, чтобы флешка была вставлена в роутер? У меня есть необходимость использовать резервное соединение через usb-модем. Не будет получается одновременно работать xkeen и usb-модем?

Изменено 6 апреля, 2025 пользователем ковыряюсь

[ковыряюсь]

Еще вопрос: делаю всё по инструкции (которых тысяча одинаковых в ютубе). Сначала не запускался прокси-клиент. Помог этот пост - вторая часть, про замену исполняемого файла: 

Потом клиент запустился. Я создал политику в кинетике и добавил в неё нужны компьютер. На 2ip адрес не поменялся. У меня нет понимания как созданная политика линкуется с тем, что делает прокси. При настройке xkeen нигде название политики не фигурирует.
В логах пустые файлы.

Изменено 6 апреля, 2025 пользователем ковыряюсь

[cheshkin]

9 часов назад, cheshkin сказал:

Не соединяется с сервером.

снимаю вопрос. В политике забыл поставить галочку выхода в интернет

[Pusan]

Всем доброго времечка.

Появилась проблемка состоящая в том, что клиент находящийся в политике XKeen, не может подключится к WiFi, а остается на мобильных данных. При переводе клиента в основную политику, клиент автоматически переключается на WiFi, с мобильных данных.

[ip_tara]

14 часов назад, Pusan сказал:

Появилась проблемка состоящая в том, что клиент находящийся в политике XKeen, не может подключится к WiFi, а остается на мобильных данных.

Галочка выхода в интернет в политике стоит?

[Kazantsev]

В 03.04.2025 в 15:26, jameszero сказал:

Добрый день!

Здравствуй!

Я использую mixed на 1811, всё стабильно.

Почему выбор пал у тебя на TProxy в форке? Почему именно выбрал его? Обоснуйте)

[jameszero]

16 минут назад, Kazantsev сказал:

Почему выбор пал у тебя на TProxy в форке?

Добрый день!

Используется одна цепь маршрутизации, а не две, как в Mixed, за счёт этого TProxy является менее ресурсоёмким и более быстрым на топовых Кинетиках. На остальных Кинетиках разница в работе этих двух режимов не заметна.

[Kazantsev]

41 минуту назад, jameszero сказал:

Добрый день!

Используется одна цепь маршрутизации, а не две, как в Mixed, за счёт этого TProxy является менее ресурсоёмким и более быстрым на топовых Кинетиках. На остальных Кинетиках разница в работе этих двух режимов не заметна.

решил сейчас взять файл TProxy из форка, так интернет вообще пропал после xkeen -restart, что не так? в mixed всё работает, а TProxy запускаться не хочет.
Сам форк не установил ещё

05_routing.json

03_inbounds.json

Изменено 8 апреля, 2025 пользователем Kazantsev

[ip_tara]

15 минут назад, Kazantsev сказал:

так интернет вообще пропал после xkeen -restart, что не так? в mixed всё работает, а TProxy запускаться не хочет.

03_inbounds.json кривой

[Kazantsev]

1 минуту назад, ip_tara сказал:

03_inbounds.json кривой

в чём именно он кривой? я взял его в телеге от  Джеймса, добавил ещё то что было у меня и всё

[jameszero]

35 минут назад, Kazantsev сказал:

интернет вообще пропал после xkeen -restart

В inbounds у вас два socks5 подключения с одинаковым тегом, так быть не должно, а в роутинге используется входящий тег proxy0, который отсутствует в inbounds. Приведите конфиги в соответствие друг с другом. Inbounds проверьте на валидаторе, после вашей правки в нём действительно ошибки появилсь.

Изменено 8 апреля, 2025 пользователем jameszero

[ip_tara]

20 минут назад, Kazantsev сказал:

в чём именно он кривой?

Кроме того, оба socks не входят в секцию inbounds, а redirect в файле отсутствует, как и proxy0, но про это уже было.

Изменено 8 апреля, 2025 пользователем ip_tara

[Liri]

День добрый. Подскажите, пожалуйста, почему может возникать ситуация, что часть доменов прописанных в "routing" открываются нормально, а другие выдают ошибку PR_END_OF_FILE_ERROR?

[Kazantsev]

3 часа назад, ip_tara сказал:

Кроме того, оба socks не входят в секцию inbounds, а redirect в файле отсутствует, как и proxy0, но про это уже было.

в общем можешь мне поправить как надо правильно - чтобы я знал, и что значит не входят? я удалил proxy0 из роутинга

03_inbounds.json 05_routing.json

Изменено 8 апреля, 2025 пользователем Kazantsev

[-ЯR-]

Здравствуйте! Ребята подскажите мне пожалуйста, есть ли готовый конфиг который где прописаны маршруты только до заблокированных сервисов по каким нибудь спискам Antifilter, а остальное все чтобы напрямую. Скиньте пожалуйста, если есть буду очень признателен

[ip_tara]

3 часа назад, Kazantsev сказал:

как надо правильно

 

03_inbounds.json 05_routing.json

[Kazantsev]

7 минут назад, ip_tara сказал:

 

03_inbounds.json 748 B · 0 загрузок 05_routing.json 2.35 kB · 1 загрузка

так, а что в файлах поменял?

[ip_tara]

1 час назад, Kazantsev сказал:

так, а что в файлах поменял?

в 03_inbounds убраны лишние скобки, в 05_routing убран redirect - его нет в inbounds

[Pusan]

22 часа назад, ip_tara сказал:

Галочка выхода в интернет в политике стоит?

Да, галочка стоит. Спасибо за участие.

В общем заработал поднятый VPS и всё восстановилось.

Теперь стало понятно, если сервак упал, то смарт не видит подключение к прокси и переподключается на мобильные данные. А вот телек сидит на проводе и работает как надо,  ну за отсутствием прокси.

 

 

[ip_tara]

Кто-нибудь может подсказать? Заворачивает ли xkeen IPv6 трафик и DNS запросы от роутера в xray?

[Kazantsev]

17 часов назад, jameszero сказал:

В inbounds у вас два socks5 подключения с одинаковым тегом, так быть не должно, а в роутинге используется входящий тег proxy0, который отсутствует в inbounds. Приведите конфиги в соответствие друг с другом. Inbounds проверьте на валидаторе, после вашей правки в нём действительно ошибки появилсь.

Redirect обязательно убирать из роутинга? у меня и с ним всё работает, интересно 

Изменено 9 апреля, 2025 пользователем Kazantsev