маршрутизация Xkeen

[jameszero]

2 часа назад, Alexsf сказал:

Прокси-клиент запущен в режиме Other

Люди, когда уже вы будете читать хотя бы пару последних страниц темы, прежде чем задать вопрос.

https://forum.keenetic.ru/topic/16899-xkeen/page/121/#findComment-238289

[jameszero]

18 часов назад, Kakotrik_palich сказал:

то, что должно работать - не открывается в целом.

Вы проверяли ваше подключение на другом устройстве, например, смартфоне через wifi роутера?

[Alexsf]

30 минут назад, jameszero сказал:

Люди, когда уже вы будете читать хотя бы пару последних страниц темы, прежде чем задать вопрос.

https://forum.keenetic.ru/topic/16899-xkeen/page/121/#findComment-238289

читал я, и пробовал все равно так же было

[Kakotrik_palich]

2 часа назад, Kakotrik_palich сказал:

В итоге через политику XKeen на пк и мобильном устройстве открываются только ru сайты, дашборд  тоже открывается на мобильном и пк нормально через XKeen. 
Даже https://jameszero.net/faq-xkeen.htm через Xkeen ни как не зайти.

 

42 минуты назад, jameszero сказал:

Вы проверяли ваше подключение на другом устройстве, например, смартфоне через wifi роутера?

Да, всё аналогично как и на пк. Ру сегмент грузится, дашборд открывается и на пк и на смартфоне, всё остальное - нет. 

[jameszero]

2 минуты назад, Kakotrik_palich сказал:

Да, всё аналогично как и на пк

Я имею ввиду не через XKeen, а используя приложение на смартфоне. Сейчас по вашему описанию проблемы можно предположить, что не работает или не правильно настроен сервер.

[Alexsf]

53 минуты назад, jameszero сказал:

Вы проверяли ваше подключение на другом устройстве, например, смартфоне через wifi роутера?

opkg update && opkg upgrade && opkg install curl tar && cd /tmp
sh -c "$(curl -sSL https://raw.githubusercontent.com/jameszeroX/XKeen/main/install.sh)" правильно понимаю что после этого вбить ту команду и переустановить Mihomo. Если да то я щас с 0 попробовал и все равно ошибку пишет

[Kakotrik_palich]

25 минут назад, jameszero сказал:

Я имею ввиду не через XKeen, а используя приложение на смартфоне. Сейчас по вашему описанию проблемы можно предположить, что не работает или не правильно настроен сервер.

извините, а что за приложение? 

 

 

Изменено 12 апреля пользователем Kakotrik_palich

[jameszero]

13 минут назад, Kakotrik_palich сказал:

что за приложение? 

v2rayNG, например.

Вы бы так отрыто не публиковали настройки сервера, набегут же халявщики и будут сидеть через него)

[jameszero]

1 час назад, Alexsf сказал:

пробовал все равно так же было

Если после установки патча к XKeen и переустановки Mihomo проблема сохранилась, то в конфигурации config.yaml отсутствует параметр tproxy-port. Третьего не дано.

[minimall]

В 03.11.2025 в 16:18, jameszero сказал:

Это из-за новой прошивки Кинетика. В XKeen 1.1.3.9 Beta добавлена поддержка KeeneticOS 5.0

У меня аналогичная ошибка. Подскажите пожалуйста, что нужно сделать? А то я не понял =(

[Kakotrik_palich]

2 часа назад, jameszero сказал:

v2rayNG, например.

Подключился через приложение - вообще ничего не открывает. 

Сюдя по всему вы правы на счет сервера, хотя всё настроену по видео из инструкции.

[Alexsf]

1 час назад, jameszero сказал:

Если после установки патча к XKeen и переустановки Mihomo проблема сохранилась, то в конфигурации config.yaml отсутствует параметр tproxy-port. Третьего не дано.

а конфиг то я не настраивал , делал по гайду и чел показывает ставим веб морду curl -Ls  https://raw.githubusercontent.com/zxc-rv/XKeen-UI/main/setup.sh | sh и там уже делает конфиг

[spider1982]

Вчера обновился сам (я забыл отключить автообновление) роутер skipper kn-2112 до 5.0.8. Упал XKEEN... Сбросил все на завод, поставил все с нуля.. Не взлетело... (на форуме нашёл что ядро x-ray надо 26.2. ) Поставил, вроде работает, но то раз в 1 час, то в 3 часа, x-ray вешает роутер, проц под 100% и всю память забивает и помогает только ребут (физический). Есть тут кто на прошивке 5.0.8 какое ядро пробовать? (последние 3 пробовал)

Изменено 12 апреля пользователем spider1982

[stepklim]

В 11.04.2026 в 09:51, jameszero сказал:

 

mipsel

xkeen -stop
cd /tmp
curl -OL "http://bin.entware.net/mipselsf-k3.4/test/xray-26.3.27_mipsel.tar.gz"
tar -xvzf xray-26.3.27_mipsel.tar.gz -C /opt/sbin
chmod +x /opt/sbin/xray
xkeen -start

mips

xkeen -stop
cd /tmp
curl -OL "http://bin.entware.net/mipselsf-k3.4/test/xray-26.3.27_mips.tar.gz"
tar -xvzf xray-26.3.27_mips.tar.gz -C /opt/sbin
chmod +x /opt/sbin/xray
xkeen -start

 

Спасибо тебе, добрый человек!!

[jameszero]

12 часов назад, spider1982 сказал:

x-ray вешает роутер, проц под 100%

Не тратьте время на перебор версий ядер. Процессор EcoNet в KN-2112 очень слабый. Убедитесь, что в outbounds используется управление потоком "flow": "xtls-rprx-vision", ограничте порты проксирования 80,443 и включите контроль файловых дескрипторов. Других рекомендаций кроме покупки роутера на arm процессоре, к сожалению, дать не могу.

[max-756]

Подскажите пожалуйста, установится ли Xkeen/xray на внутреннюю память NC-1913 (flash 128 mb)? И будет ли работать стабильно?

[stepklim]

То jameszero.

Большое спасибо, поставил по вышей ссылке и все стало даже будтол быстрее работать ) или ядро само бодрее или иможет еще какие то причины, но в целом стало быстрее все загружать.

У меня возникли еще некоторые вопросы по настройке, могу ли я вам написать в телеграм в личные сообщения?

 

[jameszero]

2 часа назад, stepklim сказал:

могу ли я вам написать в телеграм в личные сообщения?

Не надо в личные сообщения, здесь и в телеграм-чате оказывается вся посильная помощь и есть много грамотных ребят, способных помочь. Я не имею возможность консультировать персонально ~20-30 тысяч пользователей XKeen

[stepklim]

3 часа назад, jameszero сказал:

Не надо в личные сообщения, здесь и в телеграм-чате оказывается вся посильная помощь и есть много грамотных ребят, способных помочь. Я не имею возможность консультировать персонально ~20-30 тысяч пользователей XKeen

Хорошо, спасибо )

[fobbos]

Подскажите, пожалуйста, куда нужно копать при следующей проблеме:
Установил с нуля XKEEN от jameszero в режиме MIXED, ютуб заработал . Но почему-то роутер упорно продолжает заворачивать трафик для части адресов, даже когда я настроил самый простой ROUTING вида "направляй все в vless". 

2026/04/14 03:56:03.565236 from 192.168.1.10:64499 accepted tcp:162.159.61.4:443 [redirect -> vless-reality]
2026/04/14 03:56:03.565691 from 192.168.1.10:64498 accepted tcp:149.154.175.54:443 [redirect -> direct]

Как будто бы роутер решает по умолчанию направить по части адресов данные напрямую в обход XKEEN.

 

Сам 05_routing выглядит след образом:

{
"routing": {
  "domainStrategy": "AsIs",
  "rules": [
    {
      "type": "field",
      "outboundTag": "vless-reality",
      "network": "tcp,udp"
    }
  ]
}
}

[flashback]

Всем привет.

Есть такая схема подключения клиенты (удаленные) -> Mikcrotik OpenVPN client -> Kinetik OpenVPN Server (c xkeen) -> ISP.

Как завернуть удаленных клиентов через xkeen.

 

[Andy117]

А если установлен Debian или для Xkeen нужен Entware?

[ironcrom]

Добрый день, подскажите, пожалуйста, как запустить в терминале Xkeen в режиме вывода информации о подключениях, чтобы можно было видеть с какого ip  идёт подключение и заворачиваться оно в Xkeen или нет. Первый раз когда разворачивал и тестил у меня запустился Xkeen в таком режиме просто командой Xkeen -start, сейчас не могу это повторить. Разворачивал на ядре mihomo.

[ynt]

Здравствуйте.
Здесь один участник описывал похожую проблему, но на его сообщения, крмое него самого инкто не ответил.
Примерно года назад на роутер KN-1012 был установлен XKeen + XRay, конфиги настроены, далее обновился до версий 1.1.3.8 и 25.10.15 соответственно, что-то изменено в конфигах, обновлена прошивка роутера до 4.3.6.3 и все это прекрасно работало до 05.04.2026 на провайдере РТ.
С началом массовых сбоев, локальные клиенты стали писать - нет подключения к интернет.
Я проверил, с wan  интерфейса роутера имена нормально разрешаются, с внутренних клиентов нет.

Не пробовал рестартовать сам XKeen , но перезагрузка роутера, как правило, помогает, но бывало, что и нет.
Обновился до последниъх стабильных версий XKeen, XRay  и прошивку на роутер залил 5.0.8, ситуация не поменялась никак.
Что могло случиться? Почему из внутренней сети не ходят пакеты DNS ?
ICMP пакеты ходят при это прекрасно.

[bugchaser9000]

11 часов назад, ynt сказал:

Здравствуйте.
Здесь один участник описывал похожую проблему, но на его сообщения, крмое него самого инкто не ответил.
Примерно года назад на роутер KN-1012 был установлен XKeen + XRay, конфиги настроены, далее обновился до версий 1.1.3.8 и 25.10.15 соответственно, что-то изменено в конфигах, обновлена прошивка роутера до 4.3.6.3 и все это прекрасно работало до 05.04.2026 на провайдере РТ.
С началом массовых сбоев, локальные клиенты стали писать - нет подключения к интернет.
Я проверил, с wan  интерфейса роутера имена нормально разрешаются, с внутренних клиентов нет.

Не пробовал рестартовать сам XKeen , но перезагрузка роутера, как правило, помогает, но бывало, что и нет.
Обновился до последниъх стабильных версий XKeen, XRay  и прошивку на роутер залил 5.0.8, ситуация не поменялась никак.
Что могло случиться? Почему из внутренней сети не ходят пакеты DNS ?
ICMP пакеты ходят при это прекрасно.

мне помогло (не радикально, но стало значительно лучше) следующее (KeeneticOS 4.3.6.3, xkeen 1.1.3.9, xray - 26.2.6):

1. завернуть все домены телеграма в xray;
2. отключить торрент.

в моем случае, на одном девайсе не был настроен прокси до телеги.
и девайс упорно стучался туда, куда его не пускало.
похоже это и "вешало" роутер, потому что, конечно, девайс был в политике XKeen, но в routing весьма избирательная политика "куда / кто / через что" ходит.
и домены / ip телеги в этот пул правил не входили (ибо в клиентах на других устройствах настроен mtproto. кроме этого несчастного планшета).

как итог, видимо, сначала проблема была на DNS resolve по доменным именам, затем прогон через все правила xkeen/xray, выход в direct, отбой.

[ynt]

Откуда берется это сообщение в логе?
 

Цитата

Апр 17 10:11:22

nimproxy

group address 0.0.0.1 is not equal destination address.

 

[jameszero]

59 минут назад, ynt сказал:

Откуда берется это сообщение в логе?

Могу с уверенностью сказать, что не из-за XKeen

https://forum.keenetic.ru/topic/15628-392-group-address-22401187-is-not-equal-destination-address/

[for6to9]

В 08.04.2026 в 06:27, bugchaser9000 сказал:

решительно не понимаю, как это должно работать.
если что - это не теоретическое предположение.
буквально проверил, буквально не работает.

сайты стали зависать ещё сильнее, либо вообще не открываться/таймаутить

Прошу прощения, я давно не обновлял dns_resolver.json  да действительно уходит в бесконечный цикл. 

Сейчас обновил, перенес параметры с рабочей машины, проверил.

"timeoutMs": 2000 по умолчанию 4000, уменьшил, потому как на старте роутера или обрыве сети, получаешься бесконечная петля запросов, уменьшает времени ответа убивает не нужные запросы, уменьшая загрузку процессора 
"finalQuery": "false" что-бы переходил к следующему по списку DNS, можно исправить "enableParallelQuery" на true тогда выстрелят все DNS сразу разом.

должно работать, у меня тоже cloudflare-dns.com отсох.

~ # cat /opt/var/log/xray/access.log  |grep browserleak
2026/04/17 16:50:48.917294 DOHL//cloudflare-dns.com got answer: browserleaks.com. -> [] 1.005256477s <app/dns: record not found>
2026/04/17 16:50:48.986219 DOHL//8.8.4.4 got answer: browserleaks.com. -> [104.236.69.55] 71.701934ms

если у Вас в системе используются другие подключения, как у меня 

 

Политика Кинетик требует для них заводить DNS записи, лучше заводить записи на DoH или DoT не знаю почему но из-за обычного(53) dns сильно подгружается  сервис ndm в самом keentic

Пишите если у вас будут ещё вопросы, постараюсь ответить.

P.S.

xray-core +  ndm  не user фрэндли грузят  проц на старте системы, но я получаю

• легкий, быстрый DNS c DoH,DoT,DoQ 
• подмену subnet 
• подменять IP адрес доменам или задавать свой
• задавать DNS запросы одновременно на все DoH,DoT,DoQ сервера, получаю очень быстрый ответ

 

Изменено 17 апреля пользователем for6to9

[ynt]

49 минут назад, jameszero сказал:

Могу с уверенностью сказать, что не из-за XKeen

https://forum.keenetic.ru/topic/15628-392-group-address-22401187-is-not-equal-destination-address/

Спасибо, я, собственно, и не намекаю на XKeen, но что могло произойти, чтобы система, которая работала стабильно почти год и несколько месяцев без каких либо настроек, с одними и теми же клиентами, стала вести себя так странно.
Сменил провайдера вчера, отключил фильтрацию полностью, посмотрю на поведение.

Больше  всего бесит, когда что-то отваливается без видимых причин.

[Rabinovitch]

В 31.03.2026 в 11:33, jameszero сказал:

Xray 26.3.27 для роутеров на mipsle процессорах сломан

На Hopper DSL KN-3610 тоже не завелось, а он по идее mips.