маршрутизация Xkeen

jameszero · 23 февраля

1 час назад, krek сказал:

падает скорость примерно на 100 -150 Мбит/с

Несущественного падения скорости не избежать, даже при direct направлении, т.к. трафик проходит по цепям маршрутизации через ядро xray в роутере.

krek · 23 февраля

51 минуту назад, jameszero сказал:

Несущественного падения скорости не избежать, даже при direct направлении, т.к. трафик проходит по цепям маршрутизации через ядро xray в роутере.

Понял, спасибо.

odysseus · 25 февраля

Добрый день!

Есть проблема, скорее всего связанная с VPN. Помогите, пожалуйста, разобраться. При запущенном Xkeen пропадает поcтоянно пропадает звук от меня в Яндекс.Телемосте, MS Teams, Max, при этом я прекрасно слышу и вижу собеседников. Помогает выключение XKeen, звук перестает пропадать. Пробовал в роутинге прописывать адреса Яндекс.Телемоста в direct, пытался отправить udp трафик в direct, пока ничего не помогло. При этом если запустить клиента не на роутере, а на компьютере (Nekobox), то все прекрасно работает.

Alex2025 · 25 февраля

Добрый всем вечер. Стоит xkeen последней версии, версия прошивки на ультре 5.0.4 Все работает отлично, за исключением авито. Часто бывает, что не прогружаются картинки, какие-то грузятся, какие-то не могут загрузится - рандомно. Ф5, ктрл+ф5 не помогает. ОТ браузера не зависит.

стоит перенести хост вне политики xkeen, сразу все нормализуется.

такое поведения наблюдаю на двух разных роутерах. апи avito внесены в ip_exclude. Роутинг настроен так: все, что в РФ напрямую, остальное через VPS.

куда еще можно глянуть, чтобы исправить это?

настройки роутинга ниже

{
  "routing": {
  	    "balancers": [
      {
        "tag": "balancer",
        "selector": ["vless-reality"],
        "fallbackTag": "direct"
      }
    ],
    "rules": [
      {
        "outboundTag": "direct",
        "domain": [
          "microsoft.com",
          "xn--",
          "domain:ru",
          "domain:su",
          "domain:moscow",
          "ext:geosite_v2fly.dat:category-gov-ru",
          "ext:geosite_v2fly.dat:yandex",
          "ext:geosite_v2fly.dat:vk",
          "ext:geosite_v2fly.dat:steam"
        ]
      },
      {
        "outboundTag": "direct",
        "ip": [
          "ext:geoip_zkeenip.dat:ru"
        ]
      },
      {
        "balancerTag": "balancer",
        "network": "tcp,udp"
      }
    ]
  }
}

frontend.test · 26 февраля

14 часов назад, Alex2025 сказал:

куда еще можно глянуть, чтобы исправить это?

открываешь в браузер по F12 или другое сочетание клавиш Инструменты веб-разработке, Dev-tools, переходишь в кладку network добавляешь столбец "протокол" и смотришь, что идет, что нет QUIC(h3) не работает в vless писали тысячу раз, думаю браузер пытается подключиться по протоколу H3, запрети udp в routing: { "rules": [

            {
                "network": "udp",
                "outboundTag": "block",
                "port": "443",
                "type": "field"
            },

Изменено 26 февраля пользователем frontend.test

MosK · 26 февраля

Giga 1012

Пользуюсь XKeen больше года и все работало как часы. Ежемесячно обновлял ядро Xray.

Сразу после обновления роутера с 4.хх на 5.0.4, начались проблемы в работе XKeen. При РУЧНОЙ перезапуске XKeen - выходит ошибка (ниже приложил), и ВСЕ устройства подключенные к роутеру - имеют данную политику, а не должны, так как выбрано стандартное соединение по Ethernet.

Если просто перезагрузить роутер. То все работает нормально, как задумано. Но если произвести обновление ядра Xray, обновление XKeen, само перезагрузится неожиданно или просто перезагрузить, будет такая ошибка (ниже приложил) и ВСЕ устройства подключены к данной политике, распространяется IP сервера.

Полностью переставлял XKeen, даже заново поставил на флешку OPKG.

Все так же…..

Заметил, что о проблеме не я один пишу, они разные, но есть схожести:

- проблема при ручной перезагрузки прокси

- на роутерах Giga 1012

- после обновления на 5.хх прошивку

root@Giga-1012:/opt/etc/init.d$ ./S99xkeen start
Предупреждение:
  Политика 'xkeen' не найдена в веб-интерфейсе роутера
  Не определены целевые порты для XKeen
  Прокси будет запущен для всех клиентов на всех портах

Xray 26.2.6 (Xray, Penetrates Everything.) 12ee51e (go1.25.7 linux/arm64)
A unified platform for anti-censorship.
2026/02/12 08:13:30.451500 Using confdir from env: /opt/etc/xray/configs
2026/02/12 08:13:30.452633 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/01_log.json Format:json}
2026/02/12 08:13:30.459887 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/03_inbounds.json Format:json}
2026/02/12 08:13:30.463131 [Info] infra/conf: [/opt/etc/xray/configs/03_inbounds.json] appended inbound with tag: redirect
2026/02/12 08:13:30.463457 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/04_outbounds.json Format:json}
2026/02/12 08:13:30.463641 [Info] infra/conf: [/opt/etc/xray/configs/04_outbounds.json] prepend outbound with tag: vless-reality
2026/02/12 08:13:30.463764 [Info] infra/conf: [/opt/etc/xray/configs/04_outbounds.json] prepend outbound with tag: direct
2026/02/12 08:13:30.463867 [Info] infra/conf: [/opt/etc/xray/configs/04_outbounds.json] prepend outbound with tag: block
2026/02/12 08:13:30.463994 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/05_routing.json Format:json}
2026/02/12 08:13:30.464121 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/06_policy.json Format:json}
  Прокси-клиент запущен в режиме Mixed

Alex2025 · 26 февраля

12 часов назад, frontend.test сказал:
открываешь в браузер по F12 или другое сочетание клавиш Инструменты веб-разработке, Dev-tools, переходишь в кладку network добавляешь столбец "протокол" и смотришь, что идет, что нет QUIC(h3) не работает в vless писали тысячу раз, думаю браузер пытается подключиться по протоколу H3, запрети udp в routing: { "rules": [
            {
                "network": "udp",
                "outboundTag": "block",
                "port": "443",
                "type": "field"
            },

Добрый вечер, спасибо за ответ.

Нет, протокола h3 там нет, более того, на одном из роутеров он был забанен, но ситуация была той, что описал выше.

Но с помощью консоли, которую вы подсветили, увидел, что авито тянет с кучи других хостов ресурсы: и метрики, и статику, и какие-то импортные JS скрипты, много было ресурсов с домена avito.st

Под секцию domain она не подходила, в geoip не знаю есть или нет, но может оказывалось так, что при открытии страницы браузер тянул часть логики и ресурсов с direct, а часть из vps и сходил с ума. Плюс много было ошибок при загрузке ресурсов, типо err_network_addr

что пока сделал, в секцию domain внес просто "avito", чтобы пропускало в директ все, что в url содержит это слово, в том числе st.avito.ru, static.avito.ru, avito.st

как внес, перезапустил xkeen - проблема ушла и ошибок загрузки ресурсов стало на порядок меньше. Визуально, страница авито выглядит отлично и подгружаются все картинки и по ощущениям она сама по себе отрисовывается быстрее начала, клиентская логика не тупит.

пол дня тестировал вначале на одном компе и роутере (офис), сейчас все сделал тоже самое дома, пока все норм.

понимаю, что говорить о решении пока рано, буду еще наблюдать, но посчитал не вежливым оставить ваш ответ без обратной связи.

Semihal · 27 февраля

Подскажите, а в routings можно использовать что-то кроме v2fly и zkeen?

Не совсем понятно как прописать antizapret/re:filter или что-то подобное - пишет ошибки

Изменено 27 февраля пользователем Semihal

jameszero · 27 февраля

2 часа назад, Semihal сказал:

как прописать antizapret/re:filter или что-то подобное

XKeen при установке предлагает на выбор базы Re:filter, думаю, это значит, что их можно использовать) Любую геобазу в формате dat можно использовать в роутинге xray. Узнайте какие категории содержатся в этих файлах и добавьте их, все будет работать. Например, ext:geosite_refilter.dat:refilter

Stanislav_Iast · 28 февраля

Ни у кого резко не упала скорость загрузки на роутере? Меряю через 2ip:

57 пинг / 55 DL / 34 UL - Через мобильно провайдера Билайн по V2ray

90 пинг / 1 DL / 57 UL - Через домашнего провайдера Мегафон МоскОласть по xKeen на тот же адрес.

Причем из панели управления Keenetik выдает пинг на google.com - 20.

Только что обновился на 5-ку, но ничего глобально не поменялось...

Изменено 28 февраля пользователем Stanislav_Iast

Zholud · 1 марта

В 03.11.2025 в 13:29, kazachura сказал:

привет. кто подскажет ? у меня после запуска xkeen выдает такой результат ip: invalid argument '4106' to 'table' ip: invalid argument '4106' to 'table' Прокси-клиент запущен в режиме Mixed при этом все работает. не могу подобную проблему нигде найти. спасибо.

Правила маршрутизации не удалились значит, проверить:

ip rule show, найти номер:

100: from all fwmark 0xffffaaa lookup 4196

Удалить:

ip rule show | grep "0xffffaaa" | awk '$0 ~ /lookup 4196/ {gsub(":", "", $1); print $1}' | xargs -r /opt/sbin/ip rule del pref
перезапустить xkeen

vall27 · 2 марта

Приветствую всех.

Нет не у кого проблем с базами zkeen.geosite.dat? Не запускает xkeen с ошибкой типа много символов.

dmitry4er · 3 марта

Всем добрый день!

Прошу подсказать, почему может не работать роутинг, не пойму куда вообще можно посмотреть.

Проблема: все работает, пока файл 05_routing.json - пустой (содержит только {} ). Все возможные правила, даже самые простые - приводят к полной блокировке всего трафика.

Как настроено: Роутер Giga (NC-1012), Версия ОС5.0.4, подключен usb hdd. На чистый opkg установлен awg-manager (все туннели удалены, сам софт удалять не стал), потом установлен xkeen. Всё заработало сразу, кроме роутинга. Сейчас доустановил xkeen-ui.

Версия XKeen 1.1.3.9 Stable (время сборки: 2026-02-07 08:58:11 MSK)

Что делал: Писал правила вручную и с помощью xkeen-ui (готовые примеры), пробовал включать логи, но файлы access.log и error.log - всегда пустые. На сегментах отключен протокол ipv6. Интернет- фильтры выключены, прописаны DoT, DoH до серверов dns.google и cloudflare-dns.com тип интерфейса "любой", dns с подключения оператора игнорируется. Ошибок в журнале диагностики - тоже не наблюдаю. При наличии правил - xkeen запускается, ошибок не выдаёт, статус - "Прокси-клиент xray запущен в режиме Mixed".

Куда посмотреть?

Изменено 3 марта пользователем dmitry4er

jameszero · 3 марта

36 минут назад, dmitry4er сказал:

Куда посмотреть?

Проверьте соответствие тегов в routing и в outbounds.

Без файла роутинга у вас проксирование работает? Сайты определения IP-адресов видят ваш прокси?

dmitry4er · 3 марта

16 минут назад, jameszero сказал:

Проверьте соответствие тегов в routing и в outbounds.

Без файла роутинга у вас проксирование работает? Сайты определения IP-адресов видят ваш прокси?

С пустым файлом роутинга - проксирование работает, 2ip пишет адрес vps сервера.

Выбрал в xkeen ui шаблон с самым коротким текстом, не очень понял что должно совпадать? см. скрин.

Изменено 3 марта пользователем dmitry4er
Опечатки

jameszero · 3 марта

1 час назад, dmitry4er сказал:

не очень понял что должно совпадать?

У вас в outbounds нет тегов direct, block и vless_1 в которые роутинг направляет трафик, поэтому ничего и не работает. И зачем-то в outbounds добавлены секции inbounds и log

Изменено 3 марта пользователем jameszero

dmitry4er · 3 марта

18 минут назад, jameszero сказал:

У вас в outbounds нет тегов direct, block и vless_1 в которые роутинг направляет трафик

Спасибо! Исправил - заработало. В зависимости от сайта на котором проверяю мой ip - отображаются разные.

Конфиг был получен с приложения амнезия, положил без исправлений. Сейчас добавил теги, удалил лишние и заработало. Спасибо большое!

vall27 · 3 марта

jameszero , Доброго дня. Проверьте,пожалуйста,базы geosite_zkeen. Сегодня еще раз проверил,не запускается Xkeen с ними. v2fly и refilter норм работают. Спасибо!

jameszero · 3 марта

56 минут назад, vall27 сказал:

Проверьте,пожалуйста,базы geosite_zkeen

Вы хотя бы скрин или текст ошибки показали. Попробуйте обновить xkeen -ug

Сам пользуюсь этими базами, всё с ними в порядке.

vall27 · 3 марта

40 минут назад, jameszero сказал:

Вы хотя бы скрин или текст ошибки показали. Попробуйте обновить xkeen -ug

Сам пользуюсь этими базами, всё с ними в порядке.

jameszero · 3 марта

@vall27 удалите базу zkeen.dat следующей командой

rm -f /opt/etc/xray/dat/zkeen.dat /opt/etc/xray/dat/geosite_zkeen.dat

затем установите заново командой xkeen -g

Ramires · 3 марта

Всем добрый день, помогите разобраться как указать в файле routing.json правило для работы сайта aviasales напрямую? Я пытался разным способом прописать,

{
  "type": "field",
  "outboundTag": "direct",
  "domain": [ 
  "aviasales.ru"
  ]     
},

однако сайт все равно идет через vless.

Он как будто бы после загрузки идет куда то еще... Например после выбора направления и при выборе дат полета он очень долго пытается загрузиться и делает это крайне медлительно. К тому же он указывает местоположение не фактическое, что подтверждает что сайт открыт не на прямую

vall27 · 3 марта

1 час назад, jameszero сказал:
@vall27 удалите базу zkeen.dat следующей командой
rm -f /opt/etc/xray/dat/zkeen.dat /opt/etc/xray/dat/geosite_zkeen.dat
затем установите заново командой xkeen -g

Спасибо,сработало! Посмотрим как поведет себя после ночного обновления,прошлый раз после него сломалось.

Alex2025 · 3 марта

Всем привет!

Несколько вопросов сразу:

1. в процессе обновления 3x-ui и xray обнаружил в настройках клиента следующие новые опции:

mldsa65 Seed и mldsa65 Verify, почитал про них, что-то против квантовых компьютеров. Вопрос таков, есть ли смысл использовать их сейчас с практической точки зрения, чтобы усилить сам протокол и сделать его более неузнаваемым?

2. Не могу понять в чем причина, , но в логах вместо ip моего, с которого я подключался к серверу VPS вот такое [object Object], логи доступа ./access.log в настройках xray в панеле включены - вопрос решен, обновлением панели на версию 2.8.11

3. никак не могу победить grok.com, все время access denied. Роутинг настроен: все рф - прямо, все иное криво) Даже дополнительно поднял сервер в сша и настроил аналогично, никакого результата. quick Тоже заблокирован. dns leak проверка тоже успешно.

Заранее спасибо за ответы.

Изменено 6 марта пользователем Alex2025

Прохожий · 4 марта

Здравствуйте.

Подскажите, где смотреть самый свежий туториал по развертыванию Xray на VDS сервере и маршрутизаторе Keneetic? Поиском находятся только старые ссылки, 2023-2024

Изменено 4 марта пользователем Прохожий

Прохожий · 4 марта

Вот нашел туториал https://github.com/Corvus-Malus/XKeen/
с форком от jameszero, выглядит актуальным.
Я правильно понял, что не получится установить xkeen на роутеры с единственным портом usb, который занят модемом?

jameszero · 4 марта

40 минут назад, Прохожий сказал:

установить xkeen на роутеры с единственным портом usb, который занят модемом

Можно использовать USB-хаб

Alex2025 · 4 марта

1 час назад, Прохожий сказал:

Я правильно понял, что не получится установить xkeen на роутеры с единственным портом usb, который занят модемом?

Зависит от модели роутера, если внутренней памяти достаточно, можно и в нее поставить entware + xkeen, работает даже лучше, чем на флешке.

tesser · 4 марта

4 hours ago, Alex2025 said:

Зависит от модели роутера, если внутренней памяти достаточно, можно и в нее поставить entware + xkeen, работает даже лучше, чем на флешке.

Могу подтвердить,я так и сделал, Все поставлено на внутреннюю. Сейчас 31МБ занято. Логи перанаправил в /tmp

Kazantsev · 5 марта

8 часов назад, tesser сказал:

Могу подтвердить,я так и сделал, Все поставлено на внутреннюю. Сейчас 31МБ занято. Логи перанаправил в /tmp

Как перенаправил?

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 1 пользователь онлайн

Важная информация