маршрутизация Xkeen

[Gull_88]

У одного меня из консоли кинетика обновление XKeen -uk.... - бесконечно висит?
При этом оновление Xray по XKeen -ux - работает

[jameszero]

7 минут назад, Gull_88 сказал:

обновление XKeen -uk.... - бесконечно висит

Это из-за блокировки репозитория Entware. Пропишите в роутере зеркало, инструкция тут

[Terran]

19 часов назад, Bubba сказал:

Ядро Xray на роутере должно быть запущено со следующими переменными окружения: "SSL_CERT_DIR=/opt/etc/ssl/certs" и "SSL_CERT_FILE=/opt/etc/ssl/certs/ca-certificates.crt". В Entware должны стоять пакеты ca-bundle и ca-certificates.

Спасибо! Вроде оно. По крайней мере tls ping в моем SSH-сеансе отработал как надо, да, пока только это осилил. А вот как подправить переменные окружение Xray? Смотрю в S24xray (вроде он делает старт/стоп Xray) - дебри...
 

В итоге подписал пару строчек в S24xray, конфиг xhttp завелся. Забавно: 10Mbit-down 9Mbit-up! Но ведь лучше, чем ничего?!
Но все-равно - этож костыль. Потому как в SSH-сеансе по-умолчанию tls ping так и не работает. Где-то надо подправить глобальные переменные, все ведь должно работать по-дефолту, пакеты-то у меня стояли.

Изменено 2 декабря пользователем Terran
корректировка, дополнение

[KLimping]

В 25.11.2025 в 17:55, k19olegh68 сказал:

SSTP сервер.

Кстати, а как у вас с соединением по SSTP?
У меня на мобильных в Москве работает  неплохо. А когда уезжаю в регионы, то блин нифига не работает даже в спокойной ситуации (без новых блокировок). Даже если соединение устанавливается, то трафик не идёт.
Чаще всего использую приложение SSTP Connect на iOS.

[k19olegh68]

10 минут назад, KLimping сказал:

Кстати, а как у вас с соединением по SSTP?
У меня на мобильных в Москве работает  неплохо. А когда уезжаю в регионы, то блин нифига не работает даже в спокойной ситуации (без новых блокировок). Даже если соединение устанавливается, то трафик не идёт.
Чаще всего использую приложение SSTP Connect на iOS.

Не работает. Соединение есть но скорость 100 Кбит. Вспоминается dial-up.

[Rixsec]

Добрый день!

настроен xkeen на роутере giga c 5.0.2, весь трафик завернут через xkeen, на компьютере запускаю v2raytun с другим профилем и тунелем, трафик не ходит, есть ли какие то настройки чтоб можно было пустить все это через xkeen?

[krek]

Спойлер

{
  "routing": {
    "rules": [

// Российские домены через провайдера
      {
        "domain": [
          "xn--",
          "domain:su",
          "domain:ru",
          "domain:by",
          "domain:moscow",
          "yandex",
          "yastatic.net"
        ],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "protocol": [
          "bittorrent"
        ]
      },

// Российские IP через провайдера
      {
        "ip": [
//          "ext:geoip_zkeenip.dat:ru",>// Перед использованием загрузите базу zkeenip.dat
          "188.124.45.105/30"<-><------>// https://pr-cy.ru/browser-details/ - проверка IP
        ],
        "outboundTag": "direct"
      },

// Остальной трафик через прокси
      {
        "network": "tcp,udp",
        "outboundTag": "vless-reality"
      }
    ]
  }
}

Добрый день, подскажите вот такая конфигурация 05_routing.json, го трафик bittorrent все равно через прокси ходит, помогите поправить.

[Rbuha]

14 часов назад, krek сказал:

bittorrent все равно через прокси ходит, помогите поправить.

Добавьте первым правило:

 {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "protocol": ["bittorrent"]
      }

 

Изменено Воскресенье в 04:03 пользователем Rbuha

[garila5050]

доброго, подскажет кто: что то сломалось - а что понять не могу.

при старте xKeen

 Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: failed to build routing configuration > infra/conf: invalid field rule > infra/conf: failed to parse domain rule: ext:geosite_v2fly.dat:yandex > infra/conf: failed to load external sites: yandex from geosite_v2fly.dat > infra/conf: list not found in geosite_v2fly.dat: YANDEX
 

куда копать?

[hoaxisr]

2 часа назад, garila5050 сказал:

nfra/conf: invalid field rule > infra/conf: failed to parse domain rule: ext:geosite_v2fly.dat:yandex > infra/conf: failed to load external sites: yandex from geosite_v2fly.dat > infra/conf: list not found in geosite_v2fly.dat: YANDEX

Вам же прямо программа говорит что ей не нравится - нет такого списка YANDEX в geosite_v2fly.dat

[Ntreg]

Добрый день! Не нашел где и как в routing указать вместо домена подсеть, подскажите?

[Rbuha]

3 часа назад, Ntreg сказал:

Добрый день! Не нашел где и как в routing указать вместо домена подсеть, подскажите?

"ip": [ 
        "192.168.1.1", // Точное совпадение
        "10.0.0.0/8" // CIDR
      ],

 

[Ntreg]

4 часа назад, Rbuha сказал:

"ip": [ 
        "192.168.1.1", // Точное совпадение
        "10.0.0.0/8" // CIDR
      ],

 

в таком виде

      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "domain": [
          "ext:geosite_v2fly.dat:vk"
        ],
        "ip": [ 
          "192.168.1.1",
          "10.0.0.0/8"
        ],
      }

или

{
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "ip": [ 
          "192.168.1.1",
          "10.0.0.0/8"
        ],
      },

 

[Rbuha]

@Ntreg, 
 

{
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field",
        "ip": [ 
          "192.168.1.1",
          "10.0.0.0/8"
        ]
      },

 

[xMI]

Подскажите Xkeen будет работать (на данный момент не работает), если в конфигурации роутера нет "Подключения к интернету по ...."? Интернет доступен по одному из VLAN локального порта девайса, и соотвтесвенно в политике доступа Xkeen нечего указывать в подключениях. Если я кидаю клиента в эту политику Инета ни какого нет, получается аналог политики "Без доступа в интернет".

[fatue]

Добрый вечер, товарищи!
2 дня назад появилась проблема на компе с windows, подключенному по wifi - ютуб пишет:

Цитата

Нет подключения к Интернету
Проверьте подключение к Интернету.

При этом на забугорных сайтах определяет IP сервера, который у меня не российский.

До этого на компе всё работало. На остальных домашних устройствах ютуб корректно работает и сейчас.

Мучал ChatGPT 2 дня с этой проблемой, но решения не нашлось. Говорит, что проблема с IPv6 у ютуба, а xkeen только IPv4 может.

Включаю голимый VPN в браузере и ютуб работает.

Есть идет, что можно сделать, чтобы на компе ютуб завёлся с имеющимся xkeen?

Изменено 11 часов назад пользователем fatue

[jameszero]

9 часов назад, xMI сказал:

Xkeen будет работать (на данный момент не работает), если в конфигурации роутера нет "Подключения к интернету по ...."? Интернет доступен по одному из VLAN локального порта девайса

Нет, не будет. XKeen работает на Кинетиках только в режиме "Роутер", а у вас режим "Точка доступа"

[jameszero]

8 часов назад, fatue сказал:

проблема с IPv6 у ютуба, а xkeen только IPv4 может.

XKeen умеет в IPv6, но только если ваш провайдер его предоставляет и вы правильно его маршрутизируете. Если хотя бы одно из этих условий не выполнено, удалите компонент прошивки "Протокол IPv6". Так же убедитесь, что блокируте QUIC и в роутере в качестве DNS прописаны DoH/DoT серверы.