маршрутизация Xkeen

Andy117 · 14 апреля

А если установлен Debian или для Xkeen нужен Entware?

ironcrom · 16 апреля

Добрый день, подскажите, пожалуйста, как запустить в терминале Xkeen в режиме вывода информации о подключениях, чтобы можно было видеть с какого ip идёт подключение и заворачиваться оно в Xkeen или нет. Первый раз когда разворачивал и тестил у меня запустился Xkeen в таком режиме просто командой Xkeen -start, сейчас не могу это повторить. Разворачивал на ядре mihomo.

ynt · 16 апреля

Здравствуйте.
Здесь один участник описывал похожую проблему, но на его сообщения, крмое него самого инкто не ответил.
Примерно года назад на роутер KN-1012 был установлен XKeen + XRay, конфиги настроены, далее обновился до версий 1.1.3.8 и 25.10.15 соответственно, что-то изменено в конфигах, обновлена прошивка роутера до 4.3.6.3 и все это прекрасно работало до 05.04.2026 на провайдере РТ.
С началом массовых сбоев, локальные клиенты стали писать - нет подключения к интернет.
Я проверил, с wan интерфейса роутера имена нормально разрешаются, с внутренних клиентов нет.

Не пробовал рестартовать сам XKeen , но перезагрузка роутера, как правило, помогает, но бывало, что и нет.
Обновился до последниъх стабильных версий XKeen, XRay и прошивку на роутер залил 5.0.8, ситуация не поменялась никак.
Что могло случиться? Почему из внутренней сети не ходят пакеты DNS ?
ICMP пакеты ходят при это прекрасно.

bugchaser9000 · 17 апреля

11 часов назад, ynt сказал:

Здравствуйте.
Здесь один участник описывал похожую проблему, но на его сообщения, крмое него самого инкто не ответил.
Примерно года назад на роутер KN-1012 был установлен XKeen + XRay, конфиги настроены, далее обновился до версий 1.1.3.8 и 25.10.15 соответственно, что-то изменено в конфигах, обновлена прошивка роутера до 4.3.6.3 и все это прекрасно работало до 05.04.2026 на провайдере РТ.
С началом массовых сбоев, локальные клиенты стали писать - нет подключения к интернет.
Я проверил, с wan интерфейса роутера имена нормально разрешаются, с внутренних клиентов нет.

Не пробовал рестартовать сам XKeen , но перезагрузка роутера, как правило, помогает, но бывало, что и нет.
Обновился до последниъх стабильных версий XKeen, XRay и прошивку на роутер залил 5.0.8, ситуация не поменялась никак.
Что могло случиться? Почему из внутренней сети не ходят пакеты DNS ?
ICMP пакеты ходят при это прекрасно.

мне помогло (не радикально, но стало значительно лучше) следующее (KeeneticOS 4.3.6.3, xkeen 1.1.3.9, xray - 26.2.6):

1. завернуть все домены телеграма в xray;
2. отключить торрент.

в моем случае, на одном девайсе не был настроен прокси до телеги.
и девайс упорно стучался туда, куда его не пускало.
похоже это и "вешало" роутер, потому что, конечно, девайс был в политике XKeen, но в routing весьма избирательная политика "куда / кто / через что" ходит.
и домены / ip телеги в этот пул правил не входили (ибо в клиентах на других устройствах настроен mtproto. кроме этого несчастного планшета).

как итог, видимо, сначала проблема была на DNS resolve по доменным именам, затем прогон через все правила xkeen/xray, выход в direct, отбой.

ynt · 17 апреля

Откуда берется это сообщение в логе?

Цитата

Апр 17 10:11:22

nimproxy

group address 0.0.0.1 is not equal destination address.

jameszero · 17 апреля

59 минут назад, ynt сказал:

Откуда берется это сообщение в логе?

Могу с уверенностью сказать, что не из-за XKeen

https://forum.keenetic.ru/topic/15628-392-group-address-22401187-is-not-equal-destination-address/

for6to9 · 17 апреля

В 08.04.2026 в 06:27, bugchaser9000 сказал:

решительно не понимаю, как это должно работать.
если что - это не теоретическое предположение.
буквально проверил, буквально не работает.

сайты стали зависать ещё сильнее, либо вообще не открываться/таймаутить

Прошу прощения, я давно не обновлял dns_resolver.json да действительно уходит в бесконечный цикл.

Сейчас обновил, перенес параметры с рабочей машины, проверил.

"timeoutMs": 2000 по умолчанию 4000, уменьшил, потому как на старте роутера или обрыве сети, получаешься бесконечная петля запросов, уменьшает времени ответа убивает не нужные запросы, уменьшая загрузку процессора 
"finalQuery": "false" что-бы переходил к следующему по списку DNS, можно исправить "enableParallelQuery" на true тогда выстрелят все DNS сразу разом.

должно работать, у меня тоже cloudflare-dns.com отсох.

~ # cat /opt/var/log/xray/access.log  |grep browserleak
2026/04/17 16:50:48.917294 DOHL//cloudflare-dns.com got answer: browserleaks.com. -> [] 1.005256477s <app/dns: record not found>
2026/04/17 16:50:48.986219 DOHL//8.8.4.4 got answer: browserleaks.com. -> [104.236.69.55] 71.701934ms

если у Вас в системе используются другие подключения, как у меня

Политика Кинетик требует для них заводить DNS записи, лучше заводить записи на DoH или DoT не знаю почему но из-за обычного(53) dns сильно подгружается сервис ndm в самом keentic

Screenshotfrom2026-04-1716-58-22.png.8d7b34d08643d083ff822dd7ef5fda91.png

Пишите если у вас будут ещё вопросы, постараюсь ответить.

P.S.

xray-core + ndm не user фрэндли грузят проц на старте системы, но я получаю

легкий, быстрый DNS c DoH,DoT,DoQ
подмену subnet
подменять IP адрес доменам или задавать свой
задавать DNS запросы одновременно на все DoH,DoT,DoQ сервера, получаю очень быстрый ответ

Screenshotfrom2026-04-1703-11-55.png.27d27671e038d337b7271835834c4165.png

Изменено 17 апреля пользователем for6to9

ynt · 17 апреля

49 минут назад, jameszero сказал:

Могу с уверенностью сказать, что не из-за XKeen

https://forum.keenetic.ru/topic/15628-392-group-address-22401187-is-not-equal-destination-address/

Спасибо, я, собственно, и не намекаю на XKeen, но что могло произойти, чтобы система, которая работала стабильно почти год и несколько месяцев без каких либо настроек, с одними и теми же клиентами, стала вести себя так странно.
Сменил провайдера вчера, отключил фильтрацию полностью, посмотрю на поведение.

Больше всего бесит, когда что-то отваливается без видимых причин.

Rabinovitch · 17 апреля

В 31.03.2026 в 11:33, jameszero сказал:

Xray 26.3.27 для роутеров на mipsle процессорах сломан

На Hopper DSL KN-3610 тоже не завелось, а он по идее mips.

Andryk · 17 апреля

В 11.04.2026 в 21:36, jameszero сказал:

В этой теме не обсуждается то, что не разрешено в текущей геопозиции. Тема касается работы XKeen и он, судя по вашему сообщению, работает штатно.

Подскажите а где можно почитать описание параметров в файлах конфигураций?

jameszero · 17 апреля

1 час назад, Andryk сказал:

где можно почитать описание параметров в файлах конфигураций?

Xray-core

Mihomo

Owner · 17 апреля

Здравствуйте. Года два назад настраивал связку kvas+xkeen чтобы первый "легко" фильтровал сайты и отправлял на порт второго. Потому что когда один xkeen фильтровал - сильно грузило процессор на KN-1710. Работало хорошо и стабильно.

С появлением баннеров "вы используете vpn" половина яндекса отвалилась. Палит ip по утечке dns. Попытался в kvas настроить dnscrypt-proxy2. Оно вроде получилось, но процессор загрузило. Час посидишь нормально, а потом на 5 минут любой сайт уходит в ошибку в духе dns недоступен. Загрузка ЦП 100%.

Подскажите как сейчас дела у xkeen? Вижу форк развивается, есть смысл пробовать на старом роутере или уже край брать новый

for6to9 · 18 апреля

2 часа назад, Owner сказал:

Палит ip по утечке dns

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу.

Owner · 18 апреля

7 часов назад, for6to9 сказал:

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу.

Например, когда захожу в Погоду дает баннер про VPN. А на измерялке скорости от Яндекс все регионы от провайдера, но пункт "Регион по IP-адресу" от VPS в Германии.

wvadik · 20 апреля

Какой накопитель внешний накопитель лучше использовать (дольше прослужит) usb флешка или внешний ssd диск? Может есть какие-то проверенные рекомендованные варианты для покупки?

ynt · 20 апреля

4 часа назад, wvadik сказал:

Какой накопитель внешний накопитель лучше использовать (дольше прослужит) usb флешка или внешний ssd диск? Может есть какие-то проверенные рекомендованные варианты для покупки?

мне нравится Transcend , для OPKG можно купить любую флешку )

wvadik · 20 апреля

8 минут назад, ynt сказал:

мне нравится Transcend , для OPKG можно купить любую флешку )

Usb 2.0 или 3.0/3.1? Долго живёт у Вас флешка в таком режиме? Какого объёма будет достаточно?

ynt · 20 апреля

2 часа назад, wvadik сказал:

Usb 2.0 или 3.0/3.1? Долго живёт у Вас флешка в таком режиме? Какого объёма будет достаточно?

2 или 3, без разницы, скорости здесь не нужны, у меня год.
Но вообще Transcend живучие флешки, судя по моему 25 летнему опыту. )
4Gb будет достаточно, но сейчас и на 64Gb стоят чуть дороже 1000р
Покупайте по своему бюджету, может пригодиться не только для роутера.

Dmitry_N · 22 апреля

Коллеги, подскажите, пожалуйста,

На Hopper KN-3811 запушен AmneziaWG 2.0: тоннель до собственной VPS, работает ровно, роутер не напрягается. Но скорость выше 140 Мб/сек не поднимается.

Вопрос: есть ли смысл в моём случае добавлять XKeen? В первую очередь интересует текущее состояние по нагрузке на процессор – ветка живая, может, за последнее время что-то сильно поменялось. Раньше встречал жалобы, что Xray на роутере прилично грузит CPU и режет скорость.

У меня кучка VPS - и все с Xray, который я "люблю", в отличие от AWG

Что практически даст переход на XKeen?

Буду признателен за мнения.

TheBB · 22 апреля

root@ZKUII: /opt/root # mihomo -v
Mihomo Meta v1.19.24 linux mipsle with go1.26.2 2026-04-20
Use tags: with_low_memory, with_gvisor
root@ZKUII: /opt/root # 
root@ZKUII: /opt/root # xray version
Xray 26.4.17 (Xray, Penetrates Everything.) b4650360 (go1.26.2 linux/mipsle)
A unified platform for anti-censorship.
root@ZKUII: /opt/root # 
root@ZKUII: /opt/root # yq -V
yq (https://github.com/mikefarah/yq/) version v4.53.2
root@ZKUII: /opt/root #

бинарник xray в пакете xray-core

packages for mips / for mipsel / for arm64 (aarch64)

vegych · 22 апреля

diagnostic.txt
Сегодня утром отвалился xkeen, пробовал менять версии xray, ничего не помогло, коннект до сервера есть.
Пробовал переустановить бету, но все равно ничего не изменилось, даже стало хуже, перестает работать вообще все после запуска xkeen+xray. В чем может быть проблема?

jameszero · 23 апреля

10 часов назад, vegych сказал:

коннект до сервера есть

Как вы проверили коннект к серверу?

В диагностическом отчёте проблем не зафиксировано. XKeen запускается без ошибок.

mishablokhin · 23 апреля

Добрый день!
Подскажите, пожалуйста, в чём может быть проблема.
Настроил XKeen с XKeen UI на KN-1012 с ядром Mihomo.
Версия XKeen 1.1.3.9 Stable, версия ядра v. 1.19.23.
Проксирование прекрасно работает в режиме redir-port, но не работает в режиме tproxy-port.
Вижу в логах запросы от устройств, которые корректно распределяются в Direct и Proxy, но работают лишь ресурсы, доступные без проксирования.
В целом, меня устраивает работа в режиме redir-port, но возникает проблема с камерами Xiaomi из-за невозможности управления UDP-трафиком.
Может, есть какой-то примерный конфиг, как настроить Mihomo в режиме TPproxy?
Заранее спасибо!

panivan · 24 апреля

Добрый день.

Не могу понять чей глюк. В какой то момент после обновления роутера Ultra-1810 на 5.0.4 (и выше) и очередного обновления xkeen (mihomo) появились периодические уходы CPU в полку.

Процесс ndm жрет CPU и активно читает диск (внешний носитель)

"xkeen -restart" решает

загрузка становится 5-10%, ndm в топе даже не видно.

И так продолжается пару дней. Потом вижу, что инет тормозит, смотрю в НА статистику по загрузке и вижу, что проц в полке. Захожу, рестарчу xkeen и всё ок.

Трафик на это событие никак не влияет.

Куда копать?

jameszero · 24 апреля

1 час назад, panivan сказал:

Процесс ndm жрет CPU и активно читает диск

Добрый день! Во время возникновения проблемы проверьте количество открытых файловых дескрипторов процессом mihomo

ls -l /proc/$(pidof mihomo)/fd | wc -l

В нормальных условиях их должно быть от силы пару сотен, если же их окажется несколько тысяч, то XKeen умеет такое контролировать

panivan · 24 апреля

3 часа назад, jameszero сказал:
Добрый день! Во время возникновения проблемы проверьте количество открытых файловых дескрипторов процессом mihomo
ls -l /proc/$(pidof mihomo)/fd | wc -l
В нормальных условиях их должно быть от силы пару сотен, если же их окажется несколько тысяч, то XKeen умеет такое контролировать

Спасибо.

Сейчас, когда всё ОК, то 770 - 875.

Когда случится, буду смотреть.

jameszero · 24 апреля

5 минут назад, panivan сказал:

770 - 875

Многовато для обычного использования. В идеале должно быть <200, причем дескрипторы должны сами закрываться, когда не используются. Были сообщения пользователей, что множество дескрипторов открывают Spotify, Home Assistant, а так же торрент-клиенты. Если используете, что-либо из этого, попробуйте убрать из проксирования, а так же ограните порты 80,443, если ещё не сделали это, всё-таки в KN-1810 не arm процессор и это нужно учитывать.

panivan · 24 апреля

3 часа назад, jameszero сказал:

<200

В общем беда случается, когда упирается в 10000

Есть ha, nextcloud, пяток коннектов через амнезию ко мне.

Но до какого-то момента проблемы не было. Появилось может на последних трёх михомах. Конфиг глобально не менялся.

Как то так:

После рестарта сразу и спустя минут 10.

Это когда всё работает ОК

Изменено 24 апреля пользователем panivan

jameszero · 24 апреля

1 час назад, panivan сказал:

Появилось может на последних трёх михомах

Это можно легко проверить. Откатите Mihomo на несколько версий назад и понаблюдайте.

Okoste · 25 апреля

Подскажите пожалуйста можно ли настроить xhttp через xkeen? если да, то есть ли примеры?

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 1 пользователь онлайн

Важная информация