маршрутизация Xkeen

[Alexey77]

1 час назад, jameszero сказал:

Ему нужно, чтобы этот же xray был не только сервером, но и клиентом, подключаясь в vps. Чего только не придумают вместо того, чтобы просто поставить приложение на телефон)

Добрый день. Это ж потом ему придётся ещё и роутинг на телефоне настраивать. Чисто теоретически думаю может и получится если есть белый ip и добавить в inbounds.json секцию с соединением vless и тег этого соединения добавить в роутинг. 

[krasnobeliy]

Всем привет. Настроил xkeen, все работает отлично. 

Подскажите, что можно сделать и где я сделал ошибку. 

Вопрос про применению политик. Если я переношу все устройства в xkeen - все устройства работают. Устройства,которые я оставляю в "политике по умолчанию" - не работают сайты открываются с ошибкой DNS_PROBE_POSSIBLE

[NikolayB]

Мне надо чтобы я мог подключаться по протоколу vless в РУнет). Самое простое с моим набором компетенций, это взять в аренду VDS в РФ, установить на нем 3X-UI и к нему подключаться хоть с телефона хоть с ноута. Есть желание развить компетенции, и если это возможно, установить Xray на кинетик и к нему подключаться 

Изменено 18 июля, 2025 пользователем NikolayB

[RomanDocent]

8 hours ago, jameszero said:

У вас не установлена база geoip_zkeenip.dat, но вы прописали её в роутинге. Загрузите её командой:

curl -L -o /opt/etc/xray/dat/geoip_zkeenip.dat https://github.com/jameszeroX/zkeen-ip/releases/latest/download/zkeenip.dat

 

Спасибо большое, помогло! 

[jameszero]

16 часов назад, krasnobeliy сказал:

DNS_PROBE_POSSIBLE

Проблема может быть в браузере. Отключите в нём безопасный DNS или попробуйте другой браузер.

Изменено 19 июля, 2025 пользователем jameszero

[elmys]

А у вас работает этот ваш вилесс по 4g или только у меня операторы научились его блочить? По домашнему даже МТС интернету все работает 

Изменено 19 июля, 2025 пользователем elmys

[NikolayB]

1 минуту назад, elmys сказал:

А у вас работает этот ваш вилесс по 4g или только у меня операторы научились его блочить? По домашнему даже МТС интернету все работает 

Работает точно на МТС, Мегафон, МГТС (постоянный канал до VDS в Европе). Как вариант попробуй сменить сайт "прикрытия", у меня это яндекс. 

[ip_tara]

47 минут назад, NikolayB сказал:

А у вас работает этот ваш вилесс по 4g или только у меня операторы научились его блочить? По домашнему даже МТС интернету все работает 

На билайне - ок

[RomanDocent]

Вечером начались обрывы с такими ошибками:

Dns::Secure::Tools: fallback to recursive DNS to resolve "cloudflare-dns.com".

"https://cloudflare-dns.com/dns-query": curl error message: Failed to connect to cloudflare-dns.com port 443 after 0 ms: Error (7)

Связь восстанавливается сама, но что-то часто пошло.

[Alexey77]

21 час назад, RomanDocent сказал:

Вечером начались обрывы с такими ошибками:

Dns::Secure::Tools: fallback to recursive DNS to resolve "cloudflare-dns.com".

"https://cloudflare-dns.com/dns-query": curl error message: Failed to connect to cloudflare-dns.com port 443 after 0 ms: Error (7)

Связь восстанавливается сама, но что-то часто пошло.

Добрый день. Меняйте dns похоже cloudflare всё. 

[RomanDocent]

5 hours ago, Alexey77 said:

Добрый день. Меняйте dns похоже cloudflare всё. 

Попробовал ещё DNS Google, Opendns и AdGuard: реже, но тоже периодически обрывается. Есть ещё варианты? Может тогда вообще отключить DoH и обходится одним Xray?

 

Изменено 20 июля, 2025 пользователем RomanDocent

[RomanDocent]

Отключил DoH/DoT и похоже, что проблема в чём-то ещё. Связь обрывается после таких сообщений в логах: 

Jul 21 02:36:00
ndm
Dhcp::Client: DHCP server is not responding.
Jul 21 02:36:00
ndm
Network::InternetChecker: Internet access lost (status: 0x0000).
Jul 21 02:36:00
ndm
Network::Interface::Ip: "GigabitEthernet1": IP address cleared.
Jul 21 02:36:00
ndhcpc
GigabitEthernet1: NDM DHCP client stopped (exit status 0).
Jul 21 02:36:00
nimproxy
NDM IGMP/Multicast proxy stopped (exit status: 0).

Это что-то на стороне провайдера, или всё же у меня?

[rentast]

Используется Xkeen с GeoIP и GeoSite. Подскажите пожалуйста как добавить сайт  в исключения Xkeen, на сайте не грузятся картинки, стоит выключить и картинки загружаются.

[Irkuchi]

Помогите советом: hopper se с xkeenom работает напрямую с провайдером, все ок. Хочу перенести где только 4g, там стоит роутер keenetic 4g со встроенным модемом. Вопрос: как реализовать vps на системе-  4g----keenetic по ethernet. Порт 443 пробросил на  4g, doh dot выставил, интернет есть,в политике xkeen захожу на ру сайты, а на те которые нужно нет - не подрубает сервер. 

Изменено 23 июля, 2025 пользователем Irkuchi
Поменялись вводные данные

[LeBomjareaux]

В 22.07.2025 в 08:47, rentast сказал:

Используется Xkeen с GeoIP и GeoSite. Подскажите пожалуйста как добавить сайт  в исключения Xkeen, на сайте не грузятся картинки, стоит выключить и картинки загружаются.

Попробуйте этот конфигуратор, он достаточно понятный
xKeen Routing Generator

[AlexTu]

Доброго дня всем! Использую Xkeen на домашнем роутере Keenetic KN-2710, создал на удаленном VPS клиент "keenetic", все работает. Взял конфиги из работающего дома xkeen и перенес на рабочий роутер Keenetic KN-3997, на VPS создал еще одного клиента "keenetic01" , создав через конфигуратор только 04_outbounds.json. Подкинул его на xkeen рабочего роутера. Создал политику "XKeen" на рабочем роутере. Запускаю xkeen -start - стартует без ошибок в логе, но Youtube и другие заблокированные сайты не открываются. Все что открыто -  работает. Если не сложно, посмотрите приложенный diagnostic.txt, где я допускаю ошибку?

diagnostic.txt

[jameszero]

34 минуты назад, AlexTu сказал:

где я допускаю ошибку?

Добрый день! Что-то у вас ещё установлено помимо XKeen

850  108K VPNREDIR   all  --  *      *       0.0.0.0/0            0.0.0.0/0            match-set unblock dst

 

Изменено 24 июля, 2025 пользователем jameszero

[AlexTu]

Стоит еще nfqws в entware, но и дома оно стоит... Получается конфликтует?

PS точно! KVAS стоит, но я его забросил, он у меня очень плохо работал. Сейчас попробую его удалить. Спасибо за помощь!

Изменено 24 июля, 2025 пользователем AlexTu

[jameszero]

10 минут назад, AlexTu сказал:

Стоит еще nfqws

Попробуйте остановить его. Все прокси-решения создают свои правила в iptables, как они сосуществуют вместе можно выяснить только опытным путём, но как мне кажется, что у вас помимо nfqws ещё и хвосты от КВАС-а остались, могу конечно ошибаться.

[AlexTu]

Я решил вопрос кардинально, удалил с флешки все, т. е. форматнул в EXT4, заново установил Entware и ставлю xkeen с нуля. Так лучше, чтобы не было хвостов от старых неиспользуемых программ.

[AlexTu]

Посмотрите пожалуйста еще раз, все с нуля поставил, но воз и ныне там. 

PS Разобрался! Может еще кому-то поможет. Оказывается после установки kvas отключается родной резольвер DNS Keenetic  (команда "opkg dns-override"), после удаления, нужно обязательно вернуть (команда "no opkg dns-override")  иначе xkeen не работает. Спасибо за помощь, толкнули в правильном направлении!

diagnostic.txt

[Neytrino]

jameszero

Пара мыслей по улучшению форка:

1 - (возможно уже реализовано, но я проглядел) тихая установка (если я уже точно знаю что хочу поставить а что нет, может быть можно как-то сообщить об этом установщику - чтобы полностью исключить диалоги?)

2 - можно ли сделать так, чтобы Xkeen помнил своё состояние прии выключении/перезагрузке роутера (и если Xkeen был остановлен - не запускался (при загрузке роутера), пока я сам не сделаю это вручную? (а если он был запущен - то запускался бы при загрузке))?

[De3mond]

Появилась, проблема с демонстрацией экрана через Discord, она идет где-то минут 5 и зависает на минуту и потом отвисает. Если я один смотрю через другой комп, то вроде нормально. Но если несколько человек начинает смотреть то зависает. Роутер kn 1012

05_routing.json

[nikkgn]

Добрый день!

Сталкивался ли кто-нибудь с проблемой некорректного времени на ТВ? Поясню. Есть 3 шт. ТВ Samsung, у двух из них в роутере выставлена политика доступа в инет Xkeen, последний ходит напрямую через провайдера.
И вот у этих двух неправильно отображается системное время на ТВ и в приложениях типа Plex, M3U IPTV и прочих. У телека, который ходит в инет напрямую всё в порядке.
Я понимаю, что ntp тут не причём, но так или иначе добавлял в прямой доступ в 05_routing.json домены времени типа ntp.org и time.google.com. Конечно не помогло.

Может есть какое-то решение. Так-то не критично конечно, но глаз режет)

05_routing.json

[jameszero]

11 часов назад, Neytrino сказал:

Пара мыслей по улучшению форка

Такие доработки не планируются

[jameszero]

6 часов назад, nikkgn сказал:

Может есть какое-то решение

Добрый день! Используйте обратный роутинг - выбранные ресурсы через прокси, остальное напрямую. Режим российские ресурсы напрямую, остальное через прокси не подходит для новичков.

[nikkgn]

43 минуты назад, jameszero сказал:

Добрый день! Используйте обратный роутинг - выбранные ресурсы через прокси, остальное напрямую. Режим российские ресурсы напрямую, остальное через прокси не подходит для новичков.

Большое спасибо, время поправилось. Действительно, я пока новичок, буду вникать в xkeen поглубже.

[Bill]

В 24.07.2025 в 11:45, AlexTu сказал:

Я решил вопрос кардинально, удалил с флешки все, т. е. форматнул в EXT4, заново установил Entware и ставлю xkeen с нуля. Так лучше, чтобы не было хвостов от старых неиспользуемых программ.

Добрый день!

Тоже вчера решил кардинально удалить и перенастроить entware и не получается почему-то не доступен ресурс с репозитариями даже через vpn и с отключенным антивирусом. Также нет возможности скачать сам пакет entware с ресурса https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz. у меня одного такая проблема? 

[AlexTu]

У вас в ссылке, в конце лишняя точка после gz Поэтому не качает.

[Artusib]

Приветствую. Подскажите, есть две одинаковые модели кинетика, на одном настроен xkeen. Могу ли я установить xkeen на второй роутер путем резервного копирования и развертывания архива на новой флэш? С заменой 4 файла outbounds конечно.