маршрутизация Xkeen

[jameszero]

49 минут назад, Lexx_ сказал:

Skipper 4G KN-2910.

Добрый день! Эта модель роутера устанавливает несовместимый бинарный файл xray. Возьмите бинарник из прикрепленного архива, поместите его в папку /opt/sbin/ и сделайте исполняемым следующей командой:

chmod +x /opt/sbin/xray

 

xray.zip

[jameszero]

50 минут назад, frezero сказал:

dns берется первый из списка, как это можно было бы исправить?

Добрый день! В вашем вопросе содержится ответ. Поместите DNS Вымпелкома выше 1.1.1.1 в файле dns.json. Первоисточник того, что вы настраиваете, я публиковал здесь - DNS-over-VLESS — направляем DNS-трафик через прокси xray

[frezero]

1 час назад, jameszero сказал:

Добрый день! В вашем вопросе содержится ответ. Поместите DNS Вымпелкома выше 1.1.1.1 в файле dns.json. Первоисточник того, что вы настраиваете, я публиковал здесь - DNS-over-VLESS — направляем DNS-трафик через прокси xray

Да, я действовал по вашему мануалу.

Если поместить DNS Вымпелкома выше 1.1.1.1 в файле dns.json, то 1.1.1.1 не вызывается никогда, как впрочем сейчас не вызывается DNS Вымпелкома.

Проблема в том, что условие domain никак не обрабатывается, хотелось бы узнать причину.

 

[vllv]

Здравствуйте!

Подскажите, пожалуйста: в одной и той же сети с компьютера в браузере открывается сайт одной из социальных сетей, а на мобильных телефонах - эта сеть не работает как в приложении, так и в браузере. Куда можно копать?

Всякие видеохостинги и прочее - нормально на всех устройствах работают через VLESS.

При этом если на мобильном телефоне подключить какой-либо другой vpn, то начинает работать без проблем и эта соцсеть. Пробовал отключать IP V6 на роутере, блокировать 443/UDP - ничего не поменялось.

В настройки так добавил - тоже без изменений:

Цитата

      // VPS подключение  |  Доменные имена | Подсеть 192.168.1.0/24
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "source": ["192.168.1.0/24"],
        "type": "field",
        "domain": [
        "ext:geosite_v2fly.dat:g....e",
        "ext:geosite_v2fly.dat:in......m",
        "ext:geosite_v2fly.dat:sp....est",
        "ext:geosite_v2fly.dat:t....k",
        "ext:geosite_zkeen.dat:domains",
        "ext:geosite_zkeen.dat:other",
        "2ip.ru",
        "2ip.io"
        ]
      },

 

Изменено Суббота в 14:49 пользователем vllv

[jameszero]

13 часов назад, frezero сказал:

Если поместить DNS Вымпелкома выше 1.1.1.1 в файле dns.json, то 1.1.1.1 не вызывается никогда, как впрочем сейчас не вызывается DNS Вымпелкома.

Весьма странно. У меня данная схема работает. А в роутере у вас как настроен DNS? Возможно отключен транзит и роутер перехватывает все прямые запросы.

@vllv, здесь не обсуждается обход блокировок. Это противозаконно, если вы не в курсе.

[vllv]

@jameszero, исправил сообщение, чтобы не было двусмысленности.

[Slushatel11]

Здравствуйте. Попробовал завернуть dns в vless и у меня не получилось. Тогда попробовал проверенный конфиг без маршрутизации dns, для режима Xkeen redirect, перевести в режим tproxy и тоже неудача. Напомню, в используемой прошивке 2.16.D.12.0-11 отсутствует модуль xt_tproxy.ko и он был добавлен вручную в директорию /opt/lib/modules/, после чего в логе ndms стали появляться ошибки, связанные с этим модулем. Все это наталкивает на мысль о неработоспособности модуля xt_tproxy.ko на данной прошивке. Вопрос, можно ли завернуть dns в vless без участия xt_tproxy? Режим redirect работает стабильно и без ошибок.

[frezero]

В 13.09.2025 в 09:55, jameszero сказал:

Весьма странно. У меня данная схема работает. А в роутере у вас как настроен DNS? Возможно отключен транзит и роутер перехватывает все прямые запросы.

@vllv, здесь не обсуждается обход блокировок. Это противозаконно, если вы не в курсе.

На самом роутере указан только DNS тарелки mikrotik. На тарелки есть dns server и там стоит галлочка на Allow Remove Requests, если это важно ) 

Спойлер

 

Изменено 11 часов назад пользователем frezero