маршрутизация Xkeen

[jameszero]

17 минут назад, Andryk сказал:

сайты заработали, но вот

В этой теме не обсуждается то, что не разрешено в текущей геопозиции. Тема касается работы XKeen и он, судя по вашему сообщению, работает штатно.

[Alexsf]

Всех приветствую, два дня не могу поставить пишет ошибку 

/tmp # xkeen -start
INFO[2026-04-12T10:23:13.867116166Z] Start initial configuration in progress      
INFO[2026-04-12T10:23:14.107373573Z] Geodata Loader mode: memconservative         
INFO[2026-04-12T10:23:14.116928235Z] Geosite Matcher implementation: succinct     
INFO[2026-04-12T10:23:14.274929221Z] Initial configuration complete, total time: 405ms 
  Прокси-клиент запущен в режиме Other
  Функция прозрачного прокси не активна. Направляйте соединения на mihomo вручную
/tmp # 

переустанавливал раз 10 толку нет.Кто че подскажет ?

даже после создания конфига , не работает не ютуб не телега.

Изменено 12 апреля пользователем Alexsf

[Kakotrik_palich]

16 часов назад, Kakotrik_palich сказал:

Добавил DoT и DoH - 8.8.4.4 dns.google 
https://cloudflare-dns.com/dns-query
В политике XKeen на пк дашборд грузится нормально, но, к примеру открывает nvidia.com ооочень долго и по итогу не вся страница прогружается.
Ну и то, что должно работать - не открывается в целом.
diagnostic.txt
Может кто подскажет что где не так?

переустановил Xray на версию 26.2.6 и на сервере тоже, изменил 04 через генератор из мануала, 03 и 05 тоже заменил. 

В итоге через политику XKeen на пк и мобильном устройстве открываются только ru сайты, дашборд  тоже открывается на мобильном и пк нормально через XKeen. 
Даже https://jameszero.net/faq-xkeen.htm через Xkeen ни как не зайти.

И чекнул вот эти пункты из FAQ:
- Проверьте подключение к прокси с помощью любого приложения на смартфоне через WiFi Кинетика (не через мобильный интернет)
- Убедитесь, что установлен форк XKeen актуальной версии
- Убедитесь, что установлена актуальная версия Xray
- Смените в файле 04_outbounds.json отпечаток uTLS на следующий: "fingerprint": "firefox",
- Подберите другой SNI (маскировочный домен) и замените его на сервере и в роутере
- Стоит ли галка на провайдере у политики XKeen
- Прописаны ли в роутере DoH или DoT серверы (игнорировать DNS провайдера не нужно)
- Отключен ли транзит DNS запросов в роутере

- Удален ли компонент "Протокол IPv6" в роутере
- Есть ли в inbounds параметр "routeOnly": true

 

[jameszero]

2 часа назад, Alexsf сказал:

Прокси-клиент запущен в режиме Other

Люди, когда уже вы будете читать хотя бы пару последних страниц темы, прежде чем задать вопрос.

https://forum.keenetic.ru/topic/16899-xkeen/page/121/#findComment-238289

[jameszero]

18 часов назад, Kakotrik_palich сказал:

то, что должно работать - не открывается в целом.

Вы проверяли ваше подключение на другом устройстве, например, смартфоне через wifi роутера?

[Alexsf]

30 минут назад, jameszero сказал:

Люди, когда уже вы будете читать хотя бы пару последних страниц темы, прежде чем задать вопрос.

https://forum.keenetic.ru/topic/16899-xkeen/page/121/#findComment-238289

читал я, и пробовал все равно так же было

[Kakotrik_palich]

2 часа назад, Kakotrik_palich сказал:

В итоге через политику XKeen на пк и мобильном устройстве открываются только ru сайты, дашборд  тоже открывается на мобильном и пк нормально через XKeen. 
Даже https://jameszero.net/faq-xkeen.htm через Xkeen ни как не зайти.

 

42 минуты назад, jameszero сказал:

Вы проверяли ваше подключение на другом устройстве, например, смартфоне через wifi роутера?

Да, всё аналогично как и на пк. Ру сегмент грузится, дашборд открывается и на пк и на смартфоне, всё остальное - нет. 

[jameszero]

2 минуты назад, Kakotrik_palich сказал:

Да, всё аналогично как и на пк

Я имею ввиду не через XKeen, а используя приложение на смартфоне. Сейчас по вашему описанию проблемы можно предположить, что не работает или не правильно настроен сервер.

[Alexsf]

53 минуты назад, jameszero сказал:

Вы проверяли ваше подключение на другом устройстве, например, смартфоне через wifi роутера?

opkg update && opkg upgrade && opkg install curl tar && cd /tmp
sh -c "$(curl -sSL https://raw.githubusercontent.com/jameszeroX/XKeen/main/install.sh)" правильно понимаю что после этого вбить ту команду и переустановить Mihomo. Если да то я щас с 0 попробовал и все равно ошибку пишет

[Kakotrik_palich]

25 минут назад, jameszero сказал:

Я имею ввиду не через XKeen, а используя приложение на смартфоне. Сейчас по вашему описанию проблемы можно предположить, что не работает или не правильно настроен сервер.

извините, а что за приложение? 

 

 

Изменено Воскресенье в 14:04 пользователем Kakotrik_palich

[jameszero]

13 минут назад, Kakotrik_palich сказал:

что за приложение? 

v2rayNG, например.

Вы бы так отрыто не публиковали настройки сервера, набегут же халявщики и будут сидеть через него)

[jameszero]

1 час назад, Alexsf сказал:

пробовал все равно так же было

Если после установки патча к XKeen и переустановки Mihomo проблема сохранилась, то в конфигурации config.yaml отсутствует параметр tproxy-port. Третьего не дано.

[minimall]

В 03.11.2025 в 16:18, jameszero сказал:

Это из-за новой прошивки Кинетика. В XKeen 1.1.3.9 Beta добавлена поддержка KeeneticOS 5.0

У меня аналогичная ошибка. Подскажите пожалуйста, что нужно сделать? А то я не понял =(

[Kakotrik_palich]

2 часа назад, jameszero сказал:

v2rayNG, например.

Подключился через приложение - вообще ничего не открывает. 

Сюдя по всему вы правы на счет сервера, хотя всё настроену по видео из инструкции.

[Alexsf]

1 час назад, jameszero сказал:

Если после установки патча к XKeen и переустановки Mihomo проблема сохранилась, то в конфигурации config.yaml отсутствует параметр tproxy-port. Третьего не дано.

а конфиг то я не настраивал , делал по гайду и чел показывает ставим веб морду curl -Ls  https://raw.githubusercontent.com/zxc-rv/XKeen-UI/main/setup.sh | sh и там уже делает конфиг

[spider1982]

Вчера обновился сам (я забыл отключить автообновление) роутер skipper kn-2112 до 5.0.8. Упал XKEEN... Сбросил все на завод, поставил все с нуля.. Не взлетело... (на форуме нашёл что ядро x-ray надо 26.2. ) Поставил, вроде работает, но то раз в 1 час, то в 3 часа, x-ray вешает роутер, проц под 100% и всю память забивает и помогает только ребут (физический). Есть тут кто на прошивке 5.0.8 какое ядро пробовать? (последние 3 пробовал)

Изменено Воскресенье в 17:09 пользователем spider1982

[stepklim]

В 11.04.2026 в 09:51, jameszero сказал:

 

mipsel

xkeen -stop
cd /tmp
curl -OL "http://bin.entware.net/mipselsf-k3.4/test/xray-26.3.27_mipsel.tar.gz"
tar -xvzf xray-26.3.27_mipsel.tar.gz -C /opt/sbin
chmod +x /opt/sbin/xray
xkeen -start

mips

xkeen -stop
cd /tmp
curl -OL "http://bin.entware.net/mipselsf-k3.4/test/xray-26.3.27_mips.tar.gz"
tar -xvzf xray-26.3.27_mips.tar.gz -C /opt/sbin
chmod +x /opt/sbin/xray
xkeen -start

 

Спасибо тебе, добрый человек!!

[jameszero]

12 часов назад, spider1982 сказал:

x-ray вешает роутер, проц под 100%

Не тратьте время на перебор версий ядер. Процессор EcoNet в KN-2112 очень слабый. Убедитесь, что в outbounds используется управление потоком "flow": "xtls-rprx-vision", ограничте порты проксирования 80,443 и включите контроль файловых дескрипторов. Других рекомендаций кроме покупки роутера на arm процессоре, к сожалению, дать не могу.

[max-756]

Подскажите пожалуйста, установится ли Xkeen/xray на внутреннюю память NC-1913 (flash 128 mb)? И будет ли работать стабильно?

[stepklim]

То jameszero.

Большое спасибо, поставил по вышей ссылке и все стало даже будтол быстрее работать ) или ядро само бодрее или иможет еще какие то причины, но в целом стало быстрее все загружать.

У меня возникли еще некоторые вопросы по настройке, могу ли я вам написать в телеграм в личные сообщения?

 

[jameszero]

2 часа назад, stepklim сказал:

могу ли я вам написать в телеграм в личные сообщения?

Не надо в личные сообщения, здесь и в телеграм-чате оказывается вся посильная помощь и есть много грамотных ребят, способных помочь. Я не имею возможность консультировать персонально ~20-30 тысяч пользователей XKeen

[stepklim]

3 часа назад, jameszero сказал:

Не надо в личные сообщения, здесь и в телеграм-чате оказывается вся посильная помощь и есть много грамотных ребят, способных помочь. Я не имею возможность консультировать персонально ~20-30 тысяч пользователей XKeen

Хорошо, спасибо )

[fobbos]

Подскажите, пожалуйста, куда нужно копать при следующей проблеме:
Установил с нуля XKEEN от jameszero в режиме MIXED, ютуб заработал . Но почему-то роутер упорно продолжает заворачивать трафик для части адресов, даже когда я настроил самый простой ROUTING вида "направляй все в vless". 

2026/04/14 03:56:03.565236 from 192.168.1.10:64499 accepted tcp:162.159.61.4:443 [redirect -> vless-reality]
2026/04/14 03:56:03.565691 from 192.168.1.10:64498 accepted tcp:149.154.175.54:443 [redirect -> direct]

Как будто бы роутер решает по умолчанию направить по части адресов данные напрямую в обход XKEEN.

 

Сам 05_routing выглядит след образом:

{
"routing": {
  "domainStrategy": "AsIs",
  "rules": [
    {
      "type": "field",
      "outboundTag": "vless-reality",
      "network": "tcp,udp"
    }
  ]
}
}

[flashback]

Всем привет.

Есть такая схема подключения клиенты (удаленные) -> Mikcrotik OpenVPN client -> Kinetik OpenVPN Server (c xkeen) -> ISP.

Как завернуть удаленных клиентов через xkeen.

 

[Andy117]

А если установлен Debian или для Xkeen нужен Entware?

[ironcrom]

Добрый день, подскажите, пожалуйста, как запустить в терминале Xkeen в режиме вывода информации о подключениях, чтобы можно было видеть с какого ip  идёт подключение и заворачиваться оно в Xkeen или нет. Первый раз когда разворачивал и тестил у меня запустился Xkeen в таком режиме просто командой Xkeen -start, сейчас не могу это повторить. Разворачивал на ядре mihomo.

[ynt]

Здравствуйте.
Здесь один участник описывал похожую проблему, но на его сообщения, крмое него самого инкто не ответил.
Примерно года назад на роутер KN-1012 был установлен XKeen + XRay, конфиги настроены, далее обновился до версий 1.1.3.8 и 25.10.15 соответственно, что-то изменено в конфигах, обновлена прошивка роутера до 4.3.6.3 и все это прекрасно работало до 05.04.2026 на провайдере РТ.
С началом массовых сбоев, локальные клиенты стали писать - нет подключения к интернет.
Я проверил, с wan  интерфейса роутера имена нормально разрешаются, с внутренних клиентов нет.

Не пробовал рестартовать сам XKeen , но перезагрузка роутера, как правило, помогает, но бывало, что и нет.
Обновился до последниъх стабильных версий XKeen, XRay  и прошивку на роутер залил 5.0.8, ситуация не поменялась никак.
Что могло случиться? Почему из внутренней сети не ходят пакеты DNS ?
ICMP пакеты ходят при это прекрасно.

[bugchaser9000]

11 часов назад, ynt сказал:

Здравствуйте.
Здесь один участник описывал похожую проблему, но на его сообщения, крмое него самого инкто не ответил.
Примерно года назад на роутер KN-1012 был установлен XKeen + XRay, конфиги настроены, далее обновился до версий 1.1.3.8 и 25.10.15 соответственно, что-то изменено в конфигах, обновлена прошивка роутера до 4.3.6.3 и все это прекрасно работало до 05.04.2026 на провайдере РТ.
С началом массовых сбоев, локальные клиенты стали писать - нет подключения к интернет.
Я проверил, с wan  интерфейса роутера имена нормально разрешаются, с внутренних клиентов нет.

Не пробовал рестартовать сам XKeen , но перезагрузка роутера, как правило, помогает, но бывало, что и нет.
Обновился до последниъх стабильных версий XKeen, XRay  и прошивку на роутер залил 5.0.8, ситуация не поменялась никак.
Что могло случиться? Почему из внутренней сети не ходят пакеты DNS ?
ICMP пакеты ходят при это прекрасно.

мне помогло (не радикально, но стало значительно лучше) следующее (KeeneticOS 4.3.6.3, xkeen 1.1.3.9, xray - 26.2.6):

1. завернуть все домены телеграма в xray;
2. отключить торрент.

в моем случае, на одном девайсе не был настроен прокси до телеги.
и девайс упорно стучался туда, куда его не пускало.
похоже это и "вешало" роутер, потому что, конечно, девайс был в политике XKeen, но в routing весьма избирательная политика "куда / кто / через что" ходит.
и домены / ip телеги в этот пул правил не входили (ибо в клиентах на других устройствах настроен mtproto. кроме этого несчастного планшета).

как итог, видимо, сначала проблема была на DNS resolve по доменным именам, затем прогон через все правила xkeen/xray, выход в direct, отбой.

[ynt]

Откуда берется это сообщение в логе?
 

Цитата

Апр 17 10:11:22

nimproxy

group address 0.0.0.1 is not equal destination address.

 

[jameszero]

59 минут назад, ynt сказал:

Откуда берется это сообщение в логе?

Могу с уверенностью сказать, что не из-за XKeen

https://forum.keenetic.ru/topic/15628-392-group-address-22401187-is-not-equal-destination-address/