Перейти к содержанию

Xkeen

Skrill0

Автор Skrill0
в Каталог готовых решений Opkg

 Поделиться

Рекомендуемые сообщения

frontend.test Пользователь

frontend.test

Опубликовано
Опубликовано
1 час назад, Kazantsev сказал:

а в самом же xkeen надо тоже менять, меня больше это интересует

да там поле mldsa65Verify появляется 

В 24.09.2025 в 12:56, Гость сказал:

Без поля mldsa65Verify как ни странно подключается и работает тоже

vless-xhttp-german.json 3.91 kB · 15 загрузок

 

 

  • Ответов 3,8 тыс
  • Создана
  • Последний ответ

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0
Skrill0

Всем доброго времени суток! Ресурсы проекта Телеграм чат  Инструкция Всегда можно задать вопрос по проекту мне в личные сообщения или в тему проекта В теме запрещено обсуждение VPN и в

Skrill0
Skrill0

Всем доброго утра! Многие спрашивают в личные сообщения про обновления. Поэтому небольшой анонс грядущего для всех сразу) Будет добавлено 01. Режим TProxy  |  Готово 02. Multi-client

Skrill0
Skrill0

Всем доброго вечера! Вышло обновление 1.0.0 Журнал Как использовать TProxy Что исправлено в выборе портов XKeen Почему в обновлении нет обещанных клиентов, поми

Изображения в теме

jameszero Старожил

jameszero

Опубликовано
Опубликовано
50 минут назад, vall27 сказал:

устанавливал XHTTP на старую гигу (1010),скорость в разы упала

Это объяснимо. С XHTTP транспортом не работает управление потоком xtls-rprx-vision, а это значит, что процессор будет всегда шифровать трафик, даже если он уже зашифрован (https). Для mips процессоров это слишком тяжелая задача, скорость выше 30Мбит не получите.

jino Пользователь

jino

Опубликовано
Опубликовано

Первый раз настраиваю, пока еще не получилось соединиться клиентом через прокси, не совсем понятно как  роутер направит клиента с политикой XKeen в интернет через модуль XKeen, я же по инструкции не создавал ничего в разделе "Другие подключения" чтобы потом это указать в политике XKeen. В этой политике указано только соединение провайдера и все, но клиенты через него не выходят в интернет... 

k19olegh68 Продвинутый пользователь

k19olegh68

Опубликовано
Опубликовано (изменено)

На кинетике стоит SSTP сервер. Хочу что-бы его клиенты использовали политику XKeen. Команда в CLI роутера  

ip hotspot policy sstp0 Policy0

дает ошибку. Что не так? Роутер KN-3811.

 

P.S. Разобрался. Интерфейс SSTP сервера называется Home. И соответственно команда будет такая ip hotspot policy Home Policy0.

Изменено пользователем k19olegh68
Дополнил
Terran Новичок

Terran

Опубликовано
Опубликовано (изменено)

Может кто знает ответ. На ПK v2rayN, версия Xray 25.7.24. Гружу конфиг xhttp-nginx - все работает.

На XKeen (1.1.3.8, Xray 25.10.15) конфиг с теми же параметрами не заводится не в какую. Как не крутил конфигурацию - без толку. Разве что если:

"tlsSettings": {
                "allowInsecure": true },

Тогда работает, но это неправильно, небезопасно и, думаю, еще и палевно в текущих реалиях.

Когда не работает в логах XKeen такая история:

Спойлер

2025/11/28 01:28:00.446541 [Info] [1017464677] transport/internet/splithttp: failed to GET https://myserver1.mydomain.com/blablabla/blabla-43c3-4944-blab-blablabla > Get "https://myserver1.mydomain.com/blablabla/blabla-43c3-4944-blab-blablabla": tls: failed to verify certificate: x509: certificate signed by unknown authority

Идем дальше. Пробуем tls ping keenetic.com
(для моего домена вывод идентичный)

На ПК:

Спойлер

xray tls ping keenetic.com

TLS ping:  keenetic.com
Using IP:  49.12.59.2:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  ECDSA
Cert's allowed domains:  [default *.default]
-------------------
Pinging with SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.keenetic.com keenetic.com]
-------------------
TLS ping finished

С роутера из Entware:

Спойлер

~ # xray tls ping keenetic.com
TLS ping:  keenetic.com
Using IP:  49.12.59.2:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Certificate chain's total length:  2117 (certs count: 2)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  ECDSA
Cert's allowed domains:  [default *.default]
-------------------
Pinging with SNI
Handshake failure:  tls: failed to verify certificate: x509: certificate signed by unknown authority
-------------------
TLS ping finished

Что можно подкрутить?
Версия ОС 2.16.D.12.0-11  (о там смотрю какое-то обновление появилось?!!)

...обновился на 2.16.D.12.0-12 - все то же самое.

Изменено пользователем Terran
дополнил
GAZGAZ Новичок

GAZGAZ

Опубликовано
Опубликовано
В 29.11.2025 в 00:20, Terran сказал:

Может кто знает ответ. На ПK v2rayN, версия Xray 25.7.24. Гружу конфиг xhttp-nginx - все работает.

На XKeen (1.1.3.8, Xray 25.10.15) конфиг с теми же параметрами не заводится не в какую. Как не крутил конфигурацию - без толку. Разве что если:

"tlsSettings": {
                "allowInsecure": true },

Тогда работает, но это неправильно, небезопасно и, думаю, еще и палевно в текущих реалиях.

Когда не работает в логах XKeen такая история:

  Показать контент

2025/11/28 01:28:00.446541 [Info] [1017464677] transport/internet/splithttp: failed to GET https://myserver1.mydomain.com/blablabla/blabla-43c3-4944-blab-blablabla > Get "https://myserver1.mydomain.com/blablabla/blabla-43c3-4944-blab-blablabla": tls: failed to verify certificate: x509: certificate signed by unknown authority

Идем дальше. Пробуем tls ping keenetic.com
(для моего домена вывод идентичный)

На ПК:

  Показать контент

xray tls ping keenetic.com

TLS ping:  keenetic.com
Using IP:  49.12.59.2:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  ECDSA
Cert's allowed domains:  [default *.default]
-------------------
Pinging with SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.keenetic.com keenetic.com]
-------------------
TLS ping finished

С роутера из Entware:

  Показать контент

~ # xray tls ping keenetic.com
TLS ping:  keenetic.com
Using IP:  49.12.59.2:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Certificate chain's total length:  2117 (certs count: 2)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  ECDSA
Cert's allowed domains:  [default *.default]
-------------------
Pinging with SNI
Handshake failure:  tls: failed to verify certificate: x509: certificate signed by unknown authority
-------------------
TLS ping finished

Что можно подкрутить?
Версия ОС 2.16.D.12.0-11  (о там смотрю какое-то обновление появилось?!!)

...обновился на 2.16.D.12.0-12 - все то же самое.

возможно поможет понизить версию xray кинетика до 25.9.x

  • Лайк 1
Bubba Пользователь

Bubba

Опубликовано
Опубликовано (изменено)
On 11/28/2025 at 9:20 PM, Terran said:

Может кто знает ответ. На ПK v2rayN, версия Xray 25.7.24. Гружу конфиг xhttp-nginx - все работает.

На XKeen (1.1.3.8, Xray 25.10.15) конфиг с теми же параметрами не заводится не в какую. Как не крутил конфигурацию - без толку. Разве что если:

"tlsSettings": {
                "allowInsecure": true },

Тогда работает, но это неправильно, небезопасно и, думаю, еще и палевно в текущих реалиях.

Когда не работает в логах XKeen такая история:

  Reveal hidden contents

2025/11/28 01:28:00.446541 [Info] [1017464677] transport/internet/splithttp: failed to GET https://myserver1.mydomain.com/blablabla/blabla-43c3-4944-blab-blablabla > Get "https://myserver1.mydomain.com/blablabla/blabla-43c3-4944-blab-blablabla": tls: failed to verify certificate: x509: certificate signed by unknown authority

Идем дальше. Пробуем tls ping keenetic.com
(для моего домена вывод идентичный)

На ПК:

  Reveal hidden contents

xray tls ping keenetic.com

TLS ping:  keenetic.com
Using IP:  49.12.59.2:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  ECDSA
Cert's allowed domains:  [default *.default]
-------------------
Pinging with SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  RSA
Cert's allowed domains:  [*.keenetic.com keenetic.com]
-------------------
TLS ping finished

С роутера из Entware:

  Reveal hidden contents

~ # xray tls ping keenetic.com
TLS ping:  keenetic.com
Using IP:  49.12.59.2:443
-------------------
Pinging without SNI
Handshake succeeded
TLS Version:  TLS 1.2
TLS Post-Quantum key exchange:  false (X25519)
Certificate chain's total length:  2117 (certs count: 2)
Cert's signature algorithm:  SHA256-RSA
Cert's publicKey algorithm:  ECDSA
Cert's allowed domains:  [default *.default]
-------------------
Pinging with SNI
Handshake failure:  tls: failed to verify certificate: x509: certificate signed by unknown authority
-------------------
TLS ping finished

Что можно подкрутить?
Версия ОС 2.16.D.12.0-11  (о там смотрю какое-то обновление появилось?!!)

...обновился на 2.16.D.12.0-12 - все то же самое.

Ядро Xray на роутере должно быть запущено со следующими переменными окружения: "SSL_CERT_DIR=/opt/etc/ssl/certs" и "SSL_CERT_FILE=/opt/etc/ssl/certs/ca-certificates.crt". В Entware должны стоять пакеты ca-bundle и ca-certificates.

Изменено пользователем Bubba
Опечатка
  • Спасибо 1
Gull_88 Пользователь

Gull_88

Опубликовано
Опубликовано

У одного меня из консоли кинетика обновление XKeen -uk.... - бесконечно висит?
При этом оновление Xray по XKeen -ux - работает

jameszero Старожил

jameszero

Опубликовано
Опубликовано
7 минут назад, Gull_88 сказал:

обновление XKeen -uk.... - бесконечно висит

Это из-за блокировки репозитория Entware. Пропишите в роутере зеркало, инструкция тут

  • Спасибо 2
Terran Новичок

Terran

Опубликовано
Опубликовано (изменено)
19 часов назад, Bubba сказал:

Ядро Xray на роутере должно быть запущено со следующими переменными окружения: "SSL_CERT_DIR=/opt/etc/ssl/certs" и "SSL_CERT_FILE=/opt/etc/ssl/certs/ca-certificates.crt". В Entware должны стоять пакеты ca-bundle и ca-certificates.

Спасибо! Вроде оно. По крайней мере tls ping в моем SSH-сеансе отработал как надо, да, пока только это осилил. А вот как подправить переменные окружение Xray? Смотрю в S24xray (вроде он делает старт/стоп Xray) - дебри...
 

В итоге подписал пару строчек в S24xray, конфиг xhttp завелся. Забавно: 10Mbit-down 9Mbit-up! Но ведь лучше, чем ничего?!
Но все-равно - этож костыль. Потому как в SSH-сеансе по-умолчанию tls ping так и не работает. Где-то надо подправить глобальные переменные, все ведь должно работать по-дефолту, пакеты-то у меня стояли.

Изменено пользователем Terran
корректировка, дополнение
KLimping Пользователь

KLimping

Опубликовано
Опубликовано
В 25.11.2025 в 14:55, k19olegh68 сказал:

SSTP сервер.

Кстати, а как у вас с соединением по SSTP?
У меня на мобильных в Москве работает  неплохо. А когда уезжаю в регионы, то блин нифига не работает даже в спокойной ситуации. Даже если соединение устанавливается, то трафик не идёт.
Чаще всего использую приложение SSTP Connect на iOS.

k19olegh68 Продвинутый пользователь

k19olegh68

Опубликовано
Опубликовано
10 минут назад, KLimping сказал:

Кстати, а как у вас с соединением по SSTP?
У меня на мобильных в Москве работает  неплохо. А когда уезжаю в регионы, то блин нифига не работает даже в спокойной ситуации (без новых блокировок). Даже если соединение устанавливается, то трафик не идёт.
Чаще всего использую приложение SSTP Connect на iOS.

Не работает. Соединение есть но скорость 100 Кбит. Вспоминается dial-up.

  • Лайк 1
  • 2 недели спустя...
Rixsec Новичок

Rixsec

Опубликовано
Опубликовано

Добрый день!

настроен xkeen на роутере giga c 5.0.2, весь трафик завернут через xkeen, на компьютере запускаю v2raytun с другим профилем и тунелем, трафик не ходит, есть ли какие то настройки чтоб можно было пустить все это через xkeen?

krek Пользователь

krek

Опубликовано
Опубликовано
Спойлер

{
  "routing": {
    "rules": [

// Российские домены через провайдера
      {
        "domain": [
          "xn--",
          "domain:su",
          "domain:ru",
          "domain:by",
          "domain:moscow",
          "yandex",
          "yastatic.net"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "protocol": [
          "bittorrent"
        ]
      },

// Российские IP через провайдера
      {
        "ip": [
//          "ext:geoip_zkeenip.dat:ru",>// Перед использованием загрузите базу zkeenip.dat
          "188.124.45.105/30"<-><------>// https://pr-cy.ru/browser-details/ - проверка IP
        ],
        "outboundTag": "direct"
      },

// Остальной трафик через прокси
      {
        "network": "tcp,udp",
        "outboundTag": "vless-reality"
      }
    ]
  }
}

Добрый день, подскажите вот такая конфигурация 05_routing.json, го трафик bittorrent все равно через прокси ходит, помогите поправить.

Rbuha Продвинутый пользователь

Rbuha

Опубликовано
Опубликовано (изменено)
14 часов назад, krek сказал:

bittorrent все равно через прокси ходит, помогите поправить.

Добавьте первым правило: 

 {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "protocol": ["bittorrent"]
      }

 

Изменено пользователем Rbuha
garila5050 Новичок

garila5050

Опубликовано
Опубликовано

доброго, подскажет кто: что то сломалось - а что понять не могу.

при старте xKeen

 Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: failed to build routing configuration > infra/conf: invalid field rule > infra/conf: failed to parse domain rule: ext:geosite_v2fly.dat:yandex > infra/conf: failed to load external sites: yandex from geosite_v2fly.dat > infra/conf: list not found in geosite_v2fly.dat: YANDEX
 

куда копать?

hoaxisr Старожил

hoaxisr

Опубликовано
Опубликовано
2 часа назад, garila5050 сказал:

nfra/conf: invalid field rule > infra/conf: failed to parse domain rule: ext:geosite_v2fly.dat:yandex > infra/conf: failed to load external sites: yandex from geosite_v2fly.dat > infra/conf: list not found in geosite_v2fly.dat: YANDEX

Вам же прямо программа говорит что ей не нравится - нет такого списка YANDEX в geosite_v2fly.dat

Rbuha Продвинутый пользователь

Rbuha

Опубликовано
Опубликовано
3 часа назад, Ntreg сказал:

Добрый день! Не нашел где и как в routing указать вместо домена подсеть, подскажите? 

"ip": [ 
        "192.168.1.1", // Точное совпадение
        "10.0.0.0/8" // CIDR
      ],

 

Ntreg Новичок

Ntreg

Опубликовано
Опубликовано
4 часа назад, Rbuha сказал: 
"ip": [ 
        "192.168.1.1", // Точное совпадение
        "10.0.0.0/8" // CIDR
      ],

 

в таком виде 

      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "domain": [
          "ext:geosite_v2fly.dat:vk"
        ],
        "ip": [ 
          "192.168.1.1",
          "10.0.0.0/8"
        ],
      }


или 

{
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "ip": [ 
          "192.168.1.1",
          "10.0.0.0/8"
        ],
      },

 

xMI Новичок

xMI

Опубликовано
Опубликовано

Подскажите Xkeen будет работать (на данный момент не работает), если в конфигурации роутера нет "Подключения к интернету по ...."? Интернет доступен по одному из VLAN локального порта девайса, и соотвтесвенно в политике доступа Xkeen нечего указывать в подключениях. Если я кидаю клиента в эту политику Инета ни какого нет, получается аналог политики "Без доступа в интернет".

fatue Новичок

fatue

Опубликовано
Опубликовано (изменено)

Добрый вечер, товарищи!
2 дня назад появилась проблема на компе с windows, подключенному по wifi - ютуб пишет:

Цитата

Нет подключения к Интернету
Проверьте подключение к Интернету.

При этом на забугорных сайтах определяет IP сервера, который у меня не российский.

До этого на компе всё работало. На остальных домашних устройствах ютуб корректно работает и сейчас.

Мучал ChatGPT 2 дня с этой проблемой, но решения не нашлось. Говорит, что проблема с IPv6 у ютуба, а xkeen только IPv4 может.

Включаю голимый VPN в браузере и ютуб работает.

Есть идет, что можно сделать, чтобы на компе ютуб завёлся с имеющимся xkeen?

Изменено пользователем fatue
jameszero Старожил

jameszero

Опубликовано
Опубликовано
9 часов назад, xMI сказал:

Xkeen будет работать (на данный момент не работает), если в конфигурации роутера нет "Подключения к интернету по ...."? Интернет доступен по одному из VLAN локального порта девайса

Нет, не будет. XKeen работает на Кинетиках только в режиме "Роутер", а у вас режим "Точка доступа"

jameszero Старожил

jameszero

Опубликовано
Опубликовано
8 часов назад, fatue сказал:

проблема с IPv6 у ютуба, а xkeen только IPv4 может.

XKeen умеет в IPv6, но только если ваш провайдер его предоставляет и вы правильно его маршрутизируете. Если хотя бы одно из этих условий не выполнено, удалите компонент прошивки "Протокол IPv6". Так же убедитесь, что блокируте QUIC и в роутере в качестве DNS прописаны DoH/DoT серверы.

  • Спасибо 3
xMI Новичок

xMI

Опубликовано
Опубликовано
11 минут назад, jameszero сказал:
10 часов назад, xMI сказал:

девайса

Нет, не будет. XKeen работает на Кинетиках только в режиме "Роутер", а у вас режим "Точка доступа"

Хорошо,а такой изврат пойдет- поднять vpn до маршрутизатора в локальной сети (сервер) тем самым появится соединения, которое можно добавить уже в политику XKeen?

Andy Frame Пользователь

Andy Frame

Опубликовано
Опубликовано (изменено)
Спойлер

2025-12-24_13-19.png.b3b0d45808c0000520f99c9b6a1b8557.png

Цитата

Рекомендуемой стабильной версией Xray является 25.4.30.

Релиз уже недоступен для установки или это уже не актуально?

Изменено пользователем Andy Frame
jameszero Старожил

jameszero

Опубликовано
Опубликовано
1 час назад, Andy Frame сказал:

не актуально?

Актуально. Перейдите на XKeen 1.1.3.9 Beta, в ней можно вручную указать любую версию ядра для загрузки

  • Спасибо 1

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.
Примечание: Ваш пост будет проверен модератором, прежде чем станет видимым.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Поделиться
Перейти к списку тем

  • Последние посетители   0 пользователей онлайн

    • Ни одного зарегистрированного пользователя не просматривает данную страницу
×
×
  • Создать...

Важная информация

На этом сайте используются файлы cookie. Нажимая "Я принимаю" или продолжая просмотр сайта, вы разрешаете их использование: Политика конфиденциальности.

  Я принимаю