маршрутизация Xkeen

[Гость]

10 часов назад, Sad13 сказал:

Буду благодарен, если укажете примерное направление, куда копать.

порты открой 
xkeen -ap 443,80: Добавить порты для работы (можно указать один или несколько портов через запятую)




 

[Sad13]

2 часа назад, for6to9 сказал:

порты открой 

Люблю делать тупые ошибки👍
Спасибо, заработало

[Qvazae]

Здравствуйте, все поставил, запустил, вроде как заработало, но трафик не идет через xkeen, будто бы он не работает совсем. В чем может быть проблема?diagnostic (1).txt

03_inbounds.json 05_routing.json

Изменено 8 сентября, 2025 пользователем Qvazae
две буквы ф в слове траффик написал

[jameszero]

14 часов назад, Qvazae сказал:

В чем может быть проблема?

Добрый день! Удалите файл 02_dns.json и компонент прошивки Кинетика "Протокол IPv6"

Так же удалите один любой порт проксирования, кроме 80 и 443.

Изменено 8 сентября, 2025 пользователем jameszero

[Qvazae]

Огромное спасибо, одного порта не хватило, убрал побольше, чтобы 14 осталось портов.

[Slushatel11]

Здравствуйте. Использую старую Ultra с прошивкой 2.16.D.12.0-11. В логах циклически проскакивают сообщения:

Opkg::Manager: /opt/etc/ndm/netfilter.d/proxy.sh: ip6tables v1.4.21: can't initialize ip6tables table `nat': Table does not exist (do you need to insmod?).

Opkg::Manager: /opt/etc/ndm/netfilter.d/proxy.sh: Perhaps ip6tables or your kernel needs to be upgraded. При этом загрузка процессора кратковременно доходит до 50%. При установленных модулях Netfilter, Xtables-addons и IPv6 на команду Xkeen -modules отвечает ошибкой копирования модуля xt_забыл.ko требует проверить наличие модуля Netfilter. После удаления модулей Netfilter, Xtables-addons и IPv6, Xkeen продолжает работать. Упомянутые выше записи в логе циклически появляются как при установленных модулях Netfilter, Xtables-addons и IPv6, так и после их удаления. Как исправить ситуацию? Можно ли в Xkeen полностью отключить поддержку IPv6? Она мне не нужна.

[jameszero]

8 часов назад, Slushatel11 сказал:

Можно ли в Xkeen полностью отключить поддержку IPv6?

Добрый день! Установлен оригинал или форк XKeen? Форк, начиная с  версии 1.1.3.7, проверяет наличие компонента IPv6 в Кинетике, и если его нет, то полностью игнорирует ip6tables и не создаёт в нём таблицы. Ошибок, подобным вашим, не может возникать. Либо XKeen устаревший, либо в прошивке 2.16.D.12.0-11 протокол IPv6 не удаляется, а просто отключается, при этом движок ip6tables остаётся. Подобное поведение будет ожидать новые модели роутеров на прошивке 5 версии, но это совсем другая история.

Выполните xkeen -diag с удалённым компонентом IPv6, посмотрим, что там в 2.16.D.12.0-11

[Гость]

9 часов назад, Slushatel11 сказал:

Ultra с прошивкой 2.16.D.12.0-11

Роутер zyxel уже свое отработал, лучше присмотреться к новым моделям, насколько я помню ядро 2.16. старое и нет модуля xt_TPROXY, поэтому работает только redirect, можешь сторону Квас посмотреть ipset в ядре поддерживается, но я пробовал ставить квас на старый zyxel, с ходу не заработал, устанавливался с ошибками,  я бросил эту идею.

P.S. wireguard-ом подключись, арендуй сервер VPS с минимальной конфигурации в РФ установи 3x-ui. 2.16.D.12.0-11 прошивка уже не актуальная. 

Изменено 9 сентября, 2025 пользователем for6to9

[jameszero]

13 часов назад, Qvazae сказал:

убрал побольше, чтобы 14 осталось портов.

XKeen использует модуль multiport Кинетика, а в нём 14 портов это предел. В следующей версии XKeen попробую обойти данное ограничение.

[Andy Frame]

Проясните пжлст. Настроил всё по мануалу с Гитхаба, всё работает чудесно, единственно в роутере трафик устройств из политики XKeen не считается и в статистике не отображается. Какбы не сильно критично, но любопытно...

[Slushatel11]

11 часов назад, jameszero сказал:

Вdiagnostic.txtыполните xkeen -diag с удалённым компонентом IPv6, посмотрим, что там в 2.16.D.12.0-11

Здравствуйте. Спасибо за помощь. Файл диагностики почему-то сохранился в корень раздела. Прилагаю. После диагностики дал команды "xkeen -stop", "xkeen -start" и получил ошибку "Модуль xt_TPROXY.ko не установлен... Установите ... Netfilter" Тоже самое происходит если заменить файл 04_outbounds.json Устанавливаю IPv6 и Netfilter и Xkeen запускается автоматически. Далее пишу "xkeen -modules", получаю ошибку о невозможности скопировать модуль xt_multiport.ko, проверьте установку модуля ядра Netfilter (фактически установлен). Удаляю IPv6 и Netfilter. После загрузки роутера Xkeen стартует и работает. Ошибки в логе, описанные в первом сообщении циклически повторяются как при установленных IPv6 и Netfilter, так и при удаленных. Ещё заметил странность с DNS. Не знаю, связано ли это с Xkeen. Может подскажите? )) Соединением от провайдера pppoe, ip по dhcp, но вручную дописан dns 8.8.8.8, через веб-интерфейс роутера. В итоге после перезагрузки и старта Xkeen вижу использование только одного dns 8.8.8.8. Если переподключиться, то будет два dns от провайдера и третий, который прописан вручную (8.8.8.8). Как сделать, чтобы всегда были и провайдерские dns, полученные по dhcp (до них очень быстрый пинг, хочу их использовать, получая по dhcp) и тот который прописываю руками? И ещё вопрос. В Xkeen использую geosite. Как сделать чтобы сайты пропавшие под правила gesite использовали dns прописанный вручную, а остальные - использовали dns провайдера?

Изменено 9 сентября, 2025 пользователем Slushatel11
Ещё вопросы

[Slushatel11]

11 часов назад, for6to9 сказал:

Роутер zyxel уже свое отработал, лучше присмотреться к новым моделям

Пока не готов с ними расстаться, но мысли обновиться появляются.

[XakFak]

Добрый вечер. Использую XKeen+nfqws. Все работает, но не могу добиться желаемого. Создана политика XKeen, nfqws политика не создана и работает на все устройства. Устройства в политике xkeen работают как надо, роутинг работает и nfqws работает. Но устройства вне политики xkeen не работают через nfqws и вообще странно себя ведут, долго открываются страницы и тд. 

Хочу чтобы через xkeen открывалось только геоблок типа чатгпт интел и тд. А с остальным типа тытрубы и дискорда прекрасно справляется nfqws. В политике xkeen все так и работает. Но устройства вне политики xkeen не идут через nfqws. Подскажите в какую сторону копать? Заранее спасибо.

Изменено 9 сентября, 2025 пользователем XakFak

[jameszero]

13 часов назад, Slushatel11 сказал:

получаю ошибку о невозможности скопировать модуль xt_multiport.ko

В старых моделях Keenetic не было этого модуля, из-за этого XKeen запускается не корректно. Прикрепил к сообщению модуль архитектуры mipsle с новой модели роутера, поместите его в директорию /opt/lib/modules/

Нужно добиться старта XKeen без ошибок, а затем, если потребуется, будем анализировать diagnostic.txt

xt_multiport.ko

[Slushatel11]

15 часов назад, jameszero сказал:

Нужно добиться старта XKeen без ошибок

Спасибо! Добавил модуль xt_multiport.ko, установил IPv6, Netfilter, выполнил Xkeen -modules (скопировалось без ошибок), удалил компоненты IPv6 и Netfilter. Теперь Xkeen запускается. Но в логе периодически стала появляться такая запись: kernel

xt_TPROXY: Unknown symbol nf_tproxy_assign_sock (err 0)

[jameszero]

6 часов назад, Slushatel11 сказал:

xt_TPROXY: Unknown symbol nf_tproxy_assign_sock (err 0)

Если это не приводит с сбою, то можно игнорировать. Для эксперимента можете подменить все необходимые для XKeen модули более новыми версиями, прикрепил к сообщению. Свои только забекапьте на всякий случай. После замены модулей требуется перезагрузка роутера.

modules.zip

[Slushatel11]

20 часов назад, jameszero сказал:

можете подменить все необходимые для XKeen модули более новыми версиями

Спасибо, попробовал. Xkeen запускается и работает, но в логе роутера получаю повторяющиеся сообщения :

 

xt_owner: version magic '4.9-ndm-5 SMP mod_unload MIPS32_R2 32BIT ' should be '3.4.113 SMP mod_unload MIPS32_R2 32BIT '

Сен 12 03:32:34

 

kernel

xt_TPROXY: version magic '4.9-ndm-5 SMP mod_unload MIPS32_R2 32BIT ' should be '3.4.113 SMP mod_unload MIPS32_R2 32BIT '

Сен 12 03:32:35

 

kernel

xt_socket: version magic '4.9-ndm-5 SMP mod_unload MIPS32_R2 32BIT ' should be '3.4.113 SMP mod_unload MIPS32_R2 32BIT '

 

[jameszero]

3 часа назад, Slushatel11 сказал:

в логе роутера получаю повторяющиеся сообщения

Ясно. Значит новые модули не совсем совместимы со старыми прошивками. Первый вариант с файлом xt_multiport.ko выглядит предпочтительней.

[APV85]

В 09.09.2025 в 21:46, XakFak сказал:

Добрый вечер. Использую XKeen+nfqws. Все работает, но не могу добиться желаемого. Создана политика XKeen, nfqws политика не создана и работает на все устройства. Устройства в политике xkeen работают как надо, роутинг работает и nfqws работает. Но устройства вне политики xkeen не работают через nfqws и вообще странно себя ведут, долго открываются страницы и тд. 

Хочу чтобы через xkeen открывалось только геоблок типа чатгпт интел и тд. А с остальным типа тытрубы и дискорда прекрасно справляется nfqws. В политике xkeen все так и работает. Но устройства вне политики xkeen не идут через nfqws. Подскажите в какую сторону копать? Заранее спасибо.

У себя сделал следующим образом:
1. Создал две политики XKeen и NO_NFQWS (многопутевая передача выключена для этих политик);
2. В файле nfqws.conf в блоке "# Keenetic policy name" заменил название политики на POLICY_NAME="NO_NFQWS" и режим работы на POLICY_EXCLUDE=1;
3. В user.list добавил YouTube и все остальное, что я хочу чтобы работало через NFQWS. Соответственно NFQWS должен обрабатывать только домены из пользовательского списка  NFQWS_EXTRA_ARGS="$MODE_LIST";
4. В Xkeen настроил выборочный роутинг - определенные домены через прокси, остальное напрямую (YouTube и все остально, что есть в NFQWS не должно проксироваться);

Принцип работы следующий:
Устройства добавленные в политику XKeen одновременно используют и прокси и NFQWS, при этом конфликтов нет (тут у меня телефоны, планшеты, ПК).
Устройства добавленные в политику NO_NFQWS не используют ни прокси ни NFQWS (тут у меня яндекс станции, устройства умного дома и т.п).
Устройства с политикой по умолчанию используют NFQWS но не используют XKeen (тут у меня телевизоры, т.к. для них мне нужен только YouTube).

Не уверен, что это оптимальная конфигурация, но уже более полугода все работает стабильно без зависаний и других проблем. 
P.S. можно поступить и подругому, создать несколько Wi-fi сетей и установить для них отдельные политики. Тогда устройства подключенные к Wi-fi с политикой XKeen автоматически будут ее использовать и т.д.

[Lexx_]

Привет.

Установил все как по инструкции.

При запуске xkeen пишет, что не удалось запустить прокси-клиент.

Ошибок в логе роутера нет.

Роутер Skipper 4G KN-2910.

В чем может быть проблема?

[jameszero]

В 12.09.2025 в 17:31, Lexx_ сказал:

Skipper 4G KN-2910.

Добрый день! Эта модель роутера устанавливает несовместимый бинарный файл xray.zipxray.zipxray.zipxray.zip. Возьмите бинарник из прикрепленного архива, поместите его в папку /opt/sbin/ и сделайте исполняемым следующей командой:

chmod +x /opt/sbin/xray

 

xray.zip

[jameszero]

В 12.09.2025 в 17:38, frezero сказал:

dns берется первый из списка, как это можно было бы исправить?

Добрый день! В вашем вопросе содержится ответ. Поместите DNS Вымпелкома выше 1.1.1.1 в файле dns.json. Первоисточник того, что вы настраиваете, я публиковал здесь - DNS-over — направляем DNS-трафик через прокси y

[vllv]

Здравствуйте!

Подскажите, пожалуйста: в одной и той же сети с компьютера в браузере открывается сайт одной из социальных сетей, а на мобильных телефонах - эта сеть не работает как в приложении, так и в браузере. Куда можно копать?

Всякие видеохостинги и прочее - нормально на всех устройствах работают через VLESS.

При этом если на мобильном телефоне подключить какой-либо другой vpn, то начинает работать без проблем и эта соцсеть. Пробовал отключать IP V6 на роутере, блокировать 443/UDP - ничего не поменялось.

В настройки так добавил - тоже без изменений:

Цитата

      // VPS подключение  |  Доменные имена | Подсеть 192.168.1.0/24
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "source": ["192.168.1.0/24"],
        "type": "field",
        "domain": [
        "ext:geosite_v2fly.dat:g....e",
        "ext:geosite_v2fly.dat:in......m",
        "ext:geosite_v2fly.dat:sp....est",
        "ext:geosite_v2fly.dat:t....k",
        "ext:geosite_zkeen.dat:domains",
        "ext:geosite_zkeen.dat:other",
        "2ip.ru",
        "2ip.io"
        ]
      },

 

Изменено 13 сентября, 2025 пользователем vllv

[jameszero]

13 часов назад, frezero сказал:

Если поместить DNS Вымпелкома выше 1.1.1.1 в файле dns.json, то 1.1.1.1 не вызывается никогда, как впрочем сейчас не вызывается DNS Вымпелкома.

Весьма странно. У меня данная схема работает. А в роутере у вас как настроен DNS? Возможно отключен транзит и роутер перехватывает все прямые запросы.

@vllv, здесь не обсуждается обход блокировок. Это противозаконно, если вы не в курсе.

[vllv]

@jameszero, исправил сообщение, чтобы не было двусмысленности.

[Slushatel11]

Здравствуйте. Попробовал завернуть dns в vless и у меня не получилось. Тогда попробовал проверенный конфиг без маршрутизации dns, для режима Xkeen redirect, перевести в режим tproxy и тоже неудача. Напомню, в используемой прошивке 2.16.D.12.0-11 отсутствует модуль xt_tproxy.ko и он был добавлен вручную в директорию /opt/lib/modules/, после чего в логе ndms стали появляться ошибки, связанные с этим модулем. Все это наталкивает на мысль о неработоспособности модуля xt_tproxy.ko на данной прошивке. Вопрос, можно ли завернуть dns в vless без участия xt_tproxy? Режим redirect работает стабильно и без ошибок.

[frezero]

В 13.09.2025 в 09:55, jameszero сказал:

Весьма странно. У меня данная схема работает. А в роутере у вас как настроен DNS? Возможно отключен транзит и роутер перехватывает все прямые запросы.

@vllv, здесь не обсуждается обход блокировок. Это противозаконно, если вы не в курсе.

На самом роутере указан только DNS тарелки mikrotik. На тарелки есть dns server и там стоит галлочка на Allow Remove Requests, если это важно ) 

Спойлер

 

Изменено 15 сентября, 2025 пользователем frezero

[Slushatel11]

@jameszeroЗдравствуйте. Подскажите пожалуйста, есть ли возможность поднять dns сервер Xkeen и завернуть dns запросы в vless без корректно работающего модуля xt_tproxy.ko?

Изменено 16 сентября, 2025 пользователем Slushatel11

[jameszero]

@Slushatel11, добрый день! Я не изучал этот вопрос, да и слишком много вы хотите от старого роутера) Большая удача, что на нём вообще завелся XKeen. К тому же, dns-сервер у xray довольно ресурсоёмкий, даже если вы его поднимите, результат может не порадовать.

[Slushatel11]

10 минут назад, jameszero сказал:

слишком много вы хотите от старого роутера

Аппаратных ресурсов старичка для моих целей хватит. Вопрос только к программной составляющей... Если вдруг найдётся решение, пожалуйста дайте знать и спасибо за помощь. )