маршрутизация Xkeen

DimaBarik · 10 марта

Всем доброго времени суток!

На первый Keenetic Ultra установлен XKeen, ключ vl (всё "заблокированное" идет через vl, ру и торренты напрямую). После применения правил роутинга у меня Телеграм и сайт c конфигуратором ключа (https://corvus-malus.github.io/XKeen-Config-Generator/) идет через vl. Проблема начинается в тот момент, когда поставщик платного ключа говорит, что "ключ обновлен" для лучшей скорости и стабильности, выберите другую локацию и т.п. Для этого надо зайти в ТГ, через бота поменять локацию и он выдаст новый ключ, который впоследствии я конвертирую через тот сайт, и после подгружаю на роутер (04_outbounds). Но в этот момент также отваливается как доступ в Телеграм, так и доступ к вышеуказанному сайту с конфигуратором, т.к. все это должно идти через vl, который "перестал работать". Приходится подключаться к другой сети, чтобы вернуть доступ в ТГ и получить доступ к сайту конфигуратора. Подскажите пожалуйста - может есть способ проще?) как лучше выходить из моей сложившейся ситуации?
З.Ы. До этого пробовал podkop на openwrt, там мне показалось это реализовано немного доступней - просто заходишь в веб-интерфейс - меняешь ключ vl, применяешь и готово. При этом если ключ становился "недействительным", тот же телеграм продолжал работать в режиме "на прямую" пускай даже "замедленный", но работал, как и сайт конфигуратора.

andrey777 · 10 марта

Keenetic Ultra Xkeen с ядром Mihomo vl-realiti все работает, но есть проблема в играх например PUBG не работает голосовой чат, порты все открыты для xkeen. Пробавал режим TProxy и Mixed. Есть способ исправить?

Спойлер

92.

00:22:45warning

[TCP] dial DIRECT (match Match/) 192.168.1.36:63711 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip

91.

00:22:42warning

[TCP] dial DIRECT (match Match/) 192.168.1.36:63710 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip

90.

00:22:40warning

[TCP] dial DIRECT (match Match/) 192.168.1.36:63709 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip

89.

00:22:38warning

[TCP] dial DIRECT (match Match/) 192.168.1.36:63708 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip

88.

00:22:36warning

[TCP] dial DIRECT (match Match/) 192.168.1.36:63707 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip

87.

00:22:34warning

[TCP] dial DIRECT (match Match/) 192.168.1.36:64213 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip

Marassa · 11 марта

12 часов назад, Akiralight сказал:

почитав интернеты и здешний форум то и дело натыкаешься на жалобы что что-то не работает

Если много читать интернеты, может создаться впечатление, что вообще ничем пользоваться нельзя К прошивкам Keenetic тоже куча претензий.

12 часов назад, Akiralight сказал:

При условии что Xkeen ... будет использоваться только для проксирования трафика к паре-тройке сайтов, мне кажется логичнее сделать это средствами роутера

Ну так попробуйте через socks-прокси. Когда это всё начиналось, в прошивке были только static routes по ip, то есть нужно было самому как-то определить все ip-адреса всех нужных ресурсов и руками забить их в static routes. По сравнению с этим маршрутизация по доменам в xray казалась просто волшебством. А сейчас при наличии в прошивке DNS-маршрутизации, особенно если Вы туда уже забили нужные домены, то может и правда нет большого смысла переходить на маршрутизацию в xray.

Jlexa · 11 марта

Добрый день, а сохранилась ли инструкция с первой страницы по ссылке https://xskrill.notion.site/XKeen-c9f0f2a5018743b59eb81bd6fccdf25a у кого нибудь, а то не открывается ?

Alex2025 · 11 марта

1 час назад, Jlexa сказал:

Добрый день, а сохранилась ли инструкция с первой страницы по ссылке https://xskrill.notion.site/XKeen-c9f0f2a5018743b59eb81bd6fccdf25a у кого нибудь, а то не открывается ?

Все открывается, только что проверил.

альтернативная инструкция https://github.com/Corvus-Malus/XKeen/

Jlexa · 11 марта

подскажите, а внутренней памяти 1Gb хватит для всех мероприятий ?

Alex2025 · 11 марта

3 часа назад, Jlexa сказал:

подскажите, а внутренней памяти 1Gb хватит для всех мероприятий ?

с лихвой, если под мероприятиями имеется ввиду Xkeen+Xray+Mihomo+ обвес какой-нибудь (если необходимо)

Изменено 11 марта пользователем Alex2025

zaknafein · 12 марта

здравствуйте. никто не сталкивался с такой историей, все настроено работает, но в какой то момент перестает идти трафик на прокси, просто инет работает. практическим путем было выяснено, в 100 процентах помогает разрым соединения с провайдером. достаточно отключить и включить, и все начинает работать... ощущение что ип банят...

scr · 13 марта

On 3/6/2026 at 2:10 PM, Zio said:

Привет! Перешел на ядро Mihomo, была такая же проблема. После перехода все стало ок

Есть мнение, что xray на конкретно моём кинетике иногда захлёбывается и не успевает обрабатывать трафик. Mihomo не пробовал, возможно оно лучше оптимизировано. Всё бы хорошо, но при таких "захлёбах" роутинг ведёт себя несколько неожиданно, он иногда пропускает пакеты, предназначенные для VPS, через провайдера. Случайно отловил, когда настроил сенсор внешнего IP в Home Assistant.

Это объясняет поведение Claude, Gemini и Chat GPT, которые работают несколько часов, а потом вдруг пишут, "недоступно в вашей стране", но стоит перезапустить приложение и всё пашет как ни в чём не бывало. Возможно Teams и прочие прилады со звонками тоже насилуют немощный проц не в меру и провоцируют затыки с исходящим голосом.

Оффтоп:

Намучившись с фантомными проблемами поплакался иишечке и она подсказала интересный вариант как проверить где именно косяк. xray ведь можно развернуть сбоку от роутера на любом тапке с линуксом в домашней сети. И этот тапок, скорее всего, будет в разы или даже на порядки шустрее дохленького процессора кинетика. Причём не надо никаких nanopi с двумя портами LAN, как учат в ютубе, подойдёт любая дешевая апельсина, старый комп или просто виртуалка на домашнем сервере с убунтой. Клиентам прописать её адрес в качестве шлюза, а она направит трафик куда нужно через домашний роутер. Можно и с политиками заморочиться в самом кинетике, но это позже. Настроил, наблюдаю, пока отвалов Teams и агентов нет, но надо посмотреть хотя бы пару дней.

max-756 · 14 марта

Подскажите пожалуйста, каким каким способом доступ к Кинетику из интернета (через службу KeenDNS) завернуть через прокси XKeen, который стоит на этом же роутере? Дело в том, что делать это через белый список провайдера напрямую не возможно и с помощью политики Xkeen можно управлять только клиентами.

jameszero · 14 марта

1 час назад, max-756 сказал:

доступ к Кинетику из интернета (через службу KeenDNS) завернуть через прокси XKeen, который стоит на этом же роутере

Это невозможно

max-756 · 14 марта

2 часа назад, jameszero сказал:

4 часа назад, max-756 сказал:

доступ к Кинетику из интернета (через службу KeenDNS) завернуть через прокси XKeen, который стоит на этом же роутере

Это невозможно

А если сервисы кинетик вернуть обратно на 443 порт? В Xkeen прописан 443 порт.

max-756 · 14 марта

Ещё можно такой вопрос, можно ли поднять sstp vpn сервер на роутере и пустить его через xkeen?

jameszero · 14 марта

1 час назад, max-756 сказал:

А если сервисы кинетик вернуть обратно на 443 порт?

Бесполезно. Это в принципе невозможно. Роутер не умеет ходить в интернет через установленный на нём прокси. SSTP это тоже касается.

feel1806 · 14 марта

Здравствуйте!

Подскажите пожалуйста по такому вопросу, трафик перестал маршрутизироваться через VPS (в этих делах не знаток, поэтому объясняю как могу). После долгих попыток починить (вплоть до переустановки XKeen) обнаружил следующее: у VPN есть приложение на iOS где я могу посмотреть реквизиты сервера и если на роутере начинает тупить (не часто), я менял в 04_outbounds.json сервер/порт (методом подбора, пока не устроит результат по скорости) и это работало. А теперь после долгих попыток починить, понял что роутер работает только с одним серваком (sp.fastdbn.com), который бот указал при выдаче ключа. При этом в моб. приложение Испанских серверов вообще нет.

Так же, так и не получилось заставить телегу ходить через VPN... хотя и прописано "ext:geosite_v2fly.dat:telegram", пи этом тот же VPN (той же "фирмы") через моб.связь нормально телегу отрабатывает

ip_tara · 15 марта

В 07.03.2026 в 22:45, jameszero сказал:

При правильной настройке DNS через xray в логах отображаются доменные имена.

нет, в логах отображаются запросы, если запрос по ip (tproxy, redirect), то и в логе будет ip, а если запрос по домену (socks), то будет отображено доменное имя

ip_tara · 15 марта

В 07.03.2026 в 23:13, Akiralight сказал:

А можно ли (и как?) настроить Xkeen таким образом, чтобы он не пропускал через себя весь трафик и не занимался маршрутизацией, а просто создавал бы интерфейс, на который можно средствами самого роутера настроить статическую или DNS маршрутизацию нужных адресов? Как это делает AWG Manager для Амнезии например - создает интерфейс opkgtun, с которым потом можно делать все что угодно.

Можно. Создайте инбаунд с протоколом tun. Он создат нужный интерфейс в роутере. Затем нужно создать такой же интерфейс в роутере средствами самого роутера, и им уже можно будет управлять как обычным интерфейсом через веб морду или кли.

Изменено 15 марта пользователем ip_tara

jameszero · 16 марта

8 часов назад, ip_tara сказал:

tproxy/redirect - только ip, socks - домены

Что я делаю не так в режиме TProxy?

Спойлер

2026/03/11 09:46:07.166964 from 192.168.1.7:65352 accepted udp:64.233.164.198:443 [tproxy -> proxy]
2026/03/11 09:46:09.260500 from 192.168.1.7:65352 accepted udp:64.233.164.198:443 [tproxy >> direct]
2026/03/11 09:46:12.275674 UDP:127.0.0.53:53 cache HIT: yt3.ggpht.com. -> [142.250.147.132, 142.251.9.132, 2a00:1450:4025:c03::84, 2a00:1450:4025:c01::84]
2026/03/11 09:46:12.275714 from 192.168.1.7:62755 accepted udp:209.85.233.198:443 [tproxy -> proxy]
2026/03/11 09:46:12.318497 UDP:127.0.0.53:53 got answer: i.ytimg.com. -> [142.250.147.119, 142.251.9.119, 2a00:1450:4025:c03::77, 2a00:1450:4025:c01::77] 53.76256ms
2026/03/11 09:46:12.318530 from 192.168.1.7:51532 accepted tcp:108.177.14.119:443 [tproxy -> proxy]
2026/03/11 09:46:12.755130 UDP:127.0.0.53:53 cache HIT: yt3.ggpht.com. -> [142.250.147.132, 142.251.9.132, 2a00:1450:4025:c03::84, 2a00:1450:4025:c01::84]
2026/03/11 09:46:12.755192 from 192.168.1.7:62755 accepted udp:209.85.233.198:443 [tproxy -> proxy]
2026/03/11 09:46:13.363732 UDP:127.0.0.53:53 cache HIT: yt3.ggpht.com. -> [142.250.147.132, 142.251.9.132, 2a00:1450:4025:c03::84, 2a00:1450:4025:c01::84]
2026/03/11 09:46:13.363795 from 192.168.1.7:62755 accepted udp:209.85.233.198:443 [tproxy -> proxy]
2026/03/11 09:46:13.854773 UDP:127.0.0.53:53 cache HIT: i.ytimg.com. -> [142.250.147.119, 142.251.9.119, 2a00:1450:4025:c03::77, 2a00:1450:4025:c01::77]
2026/03/11 09:46:13.854809 from 192.168.1.7:54155 accepted udp:108.177.14.119:443 [tproxy -> proxy]
2026/03/11 09:46:14.172560 UDP:127.0.0.53:53 cache HIT: i.ytimg.com. -> [142.250.147.119, 142.251.9.119, 2a00:1450:4025:c03::77, 2a00:1450:4025:c01::77]
2026/03/11 09:46:14.172597 from 192.168.1.7:54155 accepted udp:108.177.14.119:443 [tproxy -> proxy]
2026/03/11 09:46:14.567692 UDP:127.0.0.53:53 cache HIT: yt3.ggpht.com. -> [142.250.147.132, 142.251.9.132, 2a00:1450:4025:c03::84, 2a00:1450:4025:c01::84]
2026/03/11 09:46:14.570226 from 192.168.1.7:62755 accepted udp:209.85.233.198:443 [tproxy -> proxy]
2026/03/11 09:46:14.774620 UDP:127.0.0.53:53 cache HIT: i.ytimg.com. -> [142.250.147.119, 142.251.9.119, 2a00:1450:4025:c03::77, 2a00:1450:4025:c01::77]
2026/03/11 09:46:14.774657 from 192.168.1.7:54155 accepted udp:108.177.14.119:443 [tproxy -> proxy]
2026/03/11 09:46:15.065778 UDP:127.0.0.53:53 got answer: fonts.gstatic.com. -> [142.250.147.94, 2a00:1450:4025:c01::5e] 111.24104ms
2026/03/11 09:46:15.065814 from 192.168.1.7:58216 accepted udp:173.194.221.94:443 [tproxy >> direct]
2026/03/11 09:46:15.065831 UDP:127.0.0.53:53 cache HIT: fonts.gstatic.com. -> [142.250.147.94]
2026/03/11 09:46:15.443858 UDP:127.0.0.53:53 cache HIT: yt3.ggpht.com. -> [142.250.147.132, 142.251.9.132

ip_tara · 16 марта

14 часов назад, jameszero сказал:

Что я делаю не так в режиме TProxy?

Выдаете резолвинг за трафик

tproxy: 2026/03/16 12:03:36.619267 from 192.168.11.39:50846 accepted tcp:17.248.214.12:443 [tproxy >> direct]

socks: 2026/03/16 12:03:01.953295 from tcp:127.0.0.1:56422 accepted tcp:gsp-ssl.ls.apple.com:443 [socks -> direct]

Изменено 16 марта пользователем ip_tara

uriy · 17 марта

В 06.03.2026 в 08:46, Marassa сказал:

Несколько недель назад обновил сразу и KeeneticOS (на 5.0), и xkeen (на форк 1.1.3.9) и xray (25.4.30 как рекомендовано в FAQе). После недолгих плясок с бубном всё заработало как раньше, но вот какая происходит фигня: через несколько часов работы интернет вдруг пропадает совсем на всех подключённых устройствах. Не открываются ни сайты, маршрутизируемые на ни на freedom. Телефон объявляет, что в этом вайфае интернета нет, и переключается на 4G. Компу переключаться некуда, браузер просто выдает ошибку подключения, чаще ругается на DNS, но не всегда - иногда просто TIMEOUT, так что не похоже, что корневая проблема в DNS, хотя как знать.

Включил "loglevel": "info" : после пропадания интернета в логе xray никаких записей, то есть такое впечатление, что запросы вообще перестают доходить до xray, ну или xray "висит". Однако же xkeen -restart моментально всё чинит. А также иногда всё само чинится через несколько минут бездействия.

Никто не сталкивался с таким? Хотя бы подскажите в какую сторону копать...

У меня такая же проблема. У меня предположение что xkeen отключается от VPS сервера когда нет никакого траффика туда. Затем когда я захожу, например, в YTube он секунд 5 ничего не показывает. Затем роутер подключается к VPS серверу и все начинает работать. С KeeneticOS 4 такого не было, там пару лет проработало как часы.

Ev_Gen · 18 марта

Здравствуйте. У меня kn-1012. После обновления до 5 поколения прошивки начал обрываться выход через VDS. Я сидел на бете xkeen, потом обновился до стабильной когда вышла. Не помогало ни отключение ipV6, ни переключение между mihomo и Xray. Так же на отдельной машине с ubuntu стоял отдельный mihomo для некоторых нужд нужен был отдельный прокси. Суть в том, что рвало соединение и на keenetic и на этом отдельном локальном серваке, что навело на мысли о каких-то блокировках, которые почему-то потом снимаются. Соединение жило час, два...всегда по-разному. В итоге я вышел из этой ситуации тем, что сделал на локальном сервере проброс порта через SSH, завернул все это в службу и перестроил xkeen ходить через этот проброшенный порт (схема: устройство - xkeen - локальный сервер - VDS (через проброшенный по SSH порт)). В итоге это все работает очень стабильно. Да, решение "дорогое", но рабочее. Вместо локального сервера можно использовать облачный сервер на Яндексе или вк в россии.

Иванн · 21 марта

Добрый день! Помогите разобраться в чем проблема, вроде все по инструкции сделал при страрте такое сообщение выдает

~ # xkeen -start
Xray 1.8.4 (Xray, Penetrates Everything.) Custom (go1.21.0 linux/arm64)
A unified platform for anti-censorship.
2026/03/21 14:10:14 Using confdir from env: /opt/etc/xray/configs
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/01_log.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/02_transport.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/03_inbounds.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/04_outbounds.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/05_routing.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/06_policy.json
Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: invalid field rule > infra/conf: failed to load IPs: youtube from geoip_zkeenip.dat > infra/conf: failed to load file: geoip_zkeenip.dat > infra/conf: failed to open file: geoip_zkeenip.dat > open /opt/etc/xray/dat/geoip_zkeenip.dat: no such file or directory
Прокси-клиент запущен

Marassa · 21 марта

4 часа назад, Иванн сказал:

Добрый день! Помогите разобраться в чем проблема, вроде все по инструкции сделал при страрте такое сообщение выдает

~ # xkeen -start
Xray 1.8.4 (Xray, Penetrates Everything.) Custom (go1.21.0 linux/arm64)
A unified platform for anti-censorship.
2026/03/21 14:10:14 Using confdir from env: /opt/etc/xray/configs
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/01_log.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/02_transport.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/03_inbounds.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/04_outbounds.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/05_routing.json
2026/03/21 14:10:14 [Info] infra/conf/serial: Reading config: /opt/etc/xray/configs/06_policy.json
Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_transport.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: invalid field rule > infra/conf: failed to load IPs: youtube from geoip_zkeenip.dat > infra/conf: failed to load file: geoip_zkeenip.dat > infra/conf: failed to open file: geoip_zkeenip.dat > open /opt/etc/xray/dat/geoip_zkeenip.dat: no such file or directory
Прокси-клиент запущен

Написано же: /opt/etc/xray/dat/geoip_zkeenip.dat: no such file or directory

Файл geoip_zkeenip.dat, задействованный в роутинге, по какой-то причине не скачан. Скачайте вручную geoip_zkeenip.dat. Если это слишком сложно, установите xkeen заново, на этот раз не забыв загрузить geoip_zkeenip.dat.

Kazantsev · 22 марта

Безопасный днс нужно отключать в настройках браузера при установленном на роутере AdguardHome? они влияют также как и установленные DOH и DOT на роутере?

Изменено 23 марта пользователем Kazantsev

Vasya · 24 марта

Дорогой jameszero примите баг репорт по работе 2.0 беты в части работы "Реализована работа с IPSET и возможность исключать из проксирования IP-подсети России (параметры -gips, -dgips) ³".
Итак имеем что если у вас есть проксирование вайгард подключения как в этом посте то включённый -gips приводит к тому что для клиентов этого соединения РФ трафик просто отрубает напрочь (а тот что долженн идти через прокси идет нормально), при этом для устройств сети все работает нормально (все направления трафика ) . Лечится только если сделать -dgips

jameszero · 25 марта

10 часов назад, Vasya сказал:

для клиентов этого соединения РФ трафик просто отрубает напрочь

Спасибо за информацию, но подтвердить или отклонить баг, а так же попытаться его исправить, не представляется возможным, по причине отсутствия у меня белого IP для WG-сервера. Работа клиентов WG-сервера нигде в описании XKeen не заявлена, а кроме того функционал IPSET не обязателен к установке, поэтому проблема не является критичной.

Astoris · 25 марта

Добрый день!

Настроил свой KN-1010 по инструкции https://github.com/Corvus-Malus/XKeen

Компьютер в политике Xkeen игнорирует прокси, всё идёт напрямую.

В журнале только [Warning] core: Xray 26.2.6 started

Сам прокси рабочий, с того же компьютера при подключении через v2rayN всё работает.

Где может быть ошибка? Диагностику прикладываю.diagnostic.txt

jameszero · 25 марта

1 час назад, Astoris сказал:

Компьютер в политике Xkeen игнорирует прокси, всё идёт напрямую.

Добрый день! В файле outbounds.json у подключения к прокси тег точно "out-russia"? Компьютер находится в сегменте домашней сети или в дополнительном сегменте? И удалите файл dns.json, не так просто он настраивается.

Astoris · 25 марта

22 минуты назад, jameszero сказал:

Добрый день! В файле outbounds.json у подключения к прокси тег точно "out-russia"? Компьютер находится в сегменте домашней сети или в дополнительном сегменте? И удалите файл dns.json, не так просто он настраивается.

В 02_dns.json сейчас оставил только:

{
}

Почистил 04_outbounds.json от личных данных и приложил к сообщению.

Компьютер подключен по Wi-fi, в списке клиентов отображается как Домашняя сеть Wi-Fi 2,4 ГГц, помещён в политику доступа Xkeen.outbounds.json

jameszero · 25 марта

2 часа назад, Astoris сказал:

04_outbounds.json

А что за тег in-russia в outbounds, который вы никак не используете в роутинге? Всё так вы не совсем по инструкции Corvus-Malus настраивали. У него там и теги другие и в inbounds параметр listen не задействован.

Попробуйте удалить политкику Xkeen и запустить проксирование для всех клиентов роутера

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация