маршрутизация Xkeen

[-ЯR-]

В 20.05.2025 в 08:43, ZoranSDG сказал:

А можно ли использовать XKeen для доступа по протоколу Trojan с WebSocket ?

Сам хотел настроить XHTTP плюс минус тоже самое что и WebSocket, если правильно понял но походу XKeen не шарит ка с этим работать по крайней мере я не слова не нашел по настройке

[jameszero]

@-ЯR-, XKeen отлично работает с xhttp, в том числе с разделением загрузки/выгрузки через разные IP. Он работает со всеми протоколами и транспортами, которые есть в xray и которые появятся в нём в будущем. XKeen это всего лишь набор скриптов для создания прозрачного прокси в роутере, ему всё равно, через какой протокол и транспорт xray соединяется с сервером. Если вы пользуетесь конфигуратором конфигов, а не руками пишете outbounds.json, это не значит, что XKeen не умеет в xhttp. Автор конфигуратора не заявлял, что он поддерживает этот транспорт.

Пишите конфиги руками и всё получится.

Изменено Среда в 16:21 пользователем jameszero

[t.shagitov]

6 часов назад, NeiroBe сказал:

Мне попадался такой кусок конфига в роутинге для некоторых игр:

      // Throne and Liberty 10000,11005 |  Supercell 9339
     {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field",
        "network": "tcp",
        "port": "10000,11005,9339"
      },

Возможно достаточно завернуть 9339 порт туда.

Без изменений

[ZoranSDG]

3 hours ago, -ЯR- said:

Сам хотел настроить XHTTP плюс минус тоже самое что и WebSocket, если правильно понял но походу XKeen не шарит ка с этим работать по крайней мере я не слова не нашел по настройке

Установил v2rayN под Windows. Это ПО использует то же самое ядро XRay что и XKeen.
Добавил свой ключик Trojan + WebSocket . Все отлично работает. Выдает предупреждение о котором я писал выше, но проблем с работой нет.
Так что и на роутере будет точно так же работать.
 

2 hours ago, jameszero said:

Пишите конфиги руками и всё получится.

Стараюсь разобраться по документации ( Trojan + WebSocket ) как это сделать, но у нас же лапки 🙂 и не все сразу удается постичь.

Изменено Среда в 16:06 пользователем ZoranSDG

[jameszero]

13 часов назад, t.shagitov сказал:

Без изменений

Вы порт 9339 проксируете? Если ограничивали порты 80 и 443, то добавьте к ним 9339.

И да, порт 9339 это только supercell, для других игровых сервисов, решения будут другие.

[Alexey77]

20 часов назад, -ЯR- сказал:

Сам хотел настроить XHTTP плюс минус тоже самое что и WebSocket, если правильно понял но походу XKeen не шарит ка с этим работать по крайней мере я не слова не нашел по настройке

То что вы не можете настроить xhttp то xkeen в этом не виноват. 

[SergioPredatore]

Доброго всем времени суток!
Настроил XKeen на роутере по данной инструкции: https://github.com/Corvus-Malus/XKeen

Всё прекрасно работает в локальной сети.

Настроил так же на роутере WireGuard сервер по данной инструкции: https://itdraft.ru/2022/02/07/nastrojka-routera-keenetic-v-kachestve-wireguard-servera/

Потом сделал настройки по данной инструкции: https://jameszero.net/faq-xkeen.htm пункт 15

Только вот, ничего не работает(
В интерфейсе роутера я вижу, что клиент подключился. Могу по локальному адресу роутер пингануть или даже в web интерфейс зайти. Но других компов в сети не вижу. Интернет не маршрутизируется через XKeen. Насколько я понял, интернет на клиенте вообще работает только из-за особенностей WireGuard, который просто не гонит трафик в туннель, т.к. с ним проблемы.

До этого пытался подобное провернуть с IKEv2, там ситуация похожая, разве что другие компы локалки доступны по IP адресам, но не по именам. До устновки XKeen, IKEv2 замечательно работал, насчёт доступа к компам по именам, пяткой в грудь бить не буду, точно не помню, но вроде работало, интернет точно работал через туннель. Сейчас при подключении через IKEv2 интернет на клиенте пропадает.

Когда я плясал с бубном и IKEv2 мне сказали, что работать будет только с WireGuard. Обрадовался, когда нашёл инструкцию (https://jameszero.net/faq-xkeen.htm) в которой явно сказано, что должно работать.

Но что-то я видимо делаю не так. Подскажите пожалуйста куда копать? Как диагностировать проблему?

Изменено 17 часов назад пользователем SergioPredatore

[t.shagitov]

23 часа назад, jameszero сказал:

Вы порт 9339 проксируете? Если ограничивали порты 80 и 443, то добавьте к ним 9339.

И да, порт 9339 это только supercell, для других игровых сервисов, решения будут другие.

Благодарю Вас! Однако все дело было в моей невнимательности) На устройстве iOS выход в сеть был выполнен с частным MAC`ом, но позже я его отключил, а проверял подключением к политике XKeen устройства, которого уже нет(который был с частным MAC, но сейчас уже другая запись с другим MAC). А что касается ограничения и прописывания портов — этого делать не пришлось. В моем случае было достаточно прописать в роутинге GeoSite aws и GeoIp amazon (смотрел по диагностике в роутере куда подключается, nslookup`ом смотрел чей домен).