маршрутизация Xkeen

[Andryk]

В 11.04.2026 в 21:36, jameszero сказал:

В этой теме не обсуждается то, что не разрешено в текущей геопозиции. Тема касается работы XKeen и он, судя по вашему сообщению, работает штатно.

Подскажите а где можно почитать описание параметров в файлах конфигураций?

[jameszero]

1 час назад, Andryk сказал:

где можно почитать описание параметров в файлах конфигураций?

Xray-core

Mihomo

[Owner]

Здравствуйте. Года два назад настраивал связку kvas+xkeen чтобы первый "легко" фильтровал сайты и отправлял на порт второго. Потому что когда один xkeen фильтровал - сильно грузило процессор на KN-1710. Работало хорошо и стабильно.

С появлением баннеров "вы используете vpn" половина яндекса отвалилась. Палит ip по утечке dns. Попытался в kvas настроить dnscrypt-proxy2. Оно вроде получилось, но процессор загрузило. Час посидишь нормально, а потом на 5 минут любой сайт уходит в ошибку в духе dns недоступен. Загрузка ЦП 100%. 

Подскажите как сейчас дела у xkeen? Вижу форк развивается, есть смысл пробовать на старом роутере или уже край брать новый

[for6to9]

2 часа назад, Owner сказал:

Палит ip по утечке dns

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу. 
 

[Owner]

7 часов назад, for6to9 сказал:

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу. 

Например, когда захожу в Погоду дает баннер про VPN. А на измерялке скорости от Яндекс все регионы от провайдера, но пункт "Регион по IP-адресу" от VPS в Германии.

[wvadik]

Какой накопитель внешний накопитель лучше использовать (дольше прослужит) usb флешка или внешний ssd диск? Может есть какие-то проверенные рекомендованные варианты для покупки?

[ynt]

4 часа назад, wvadik сказал:

Какой накопитель внешний накопитель лучше использовать (дольше прослужит) usb флешка или внешний ssd диск? Может есть какие-то проверенные рекомендованные варианты для покупки?

мне нравится Transcend , для OPKG можно купить любую флешку )

[wvadik]

8 минут назад, ynt сказал:

мне нравится Transcend , для OPKG можно купить любую флешку )

Usb 2.0 или 3.0/3.1? Долго живёт у Вас флешка в таком режиме? Какого объёма будет достаточно? 

[ynt]

2 часа назад, wvadik сказал:

Usb 2.0 или 3.0/3.1? Долго живёт у Вас флешка в таком режиме? Какого объёма будет достаточно? 

2 или 3, без разницы, скорости здесь не нужны, у меня год.
Но вообще Transcend  живучие флешки, судя по моему 25 летнему опыту. )
4Gb  будет достаточно, но сейчас и на 64Gb стоят чуть дороже 1000р
Покупайте по своему бюджету, может пригодиться не только для роутера.

[Dmitry_N]

Коллеги, подскажите, пожалуйста,

На Hopper KN-3811 запушен AmneziaWG 2.0: тоннель до собственной VPS, работает ровно, роутер не напрягается. Но скорость выше 140 Мб/сек не поднимается.

Вопрос: есть ли смысл в моём случае добавлять XKeen? В первую очередь интересует текущее состояние по нагрузке на процессор – ветка живая, может, за последнее время что-то сильно поменялось. Раньше встречал жалобы, что Xray на роутере прилично грузит CPU и режет скорость.

У меня кучка VPS - и все с Xray, который я "люблю", в отличие от AWG

Что практически даст переход на XKeen?

Буду признателен за мнения.

[TheBB]

root@ZKUII: /opt/root # mihomo -v
Mihomo Meta v1.19.24 linux mipsle with go1.26.2 2026-04-20
Use tags: with_low_memory, with_gvisor
root@ZKUII: /opt/root # 
root@ZKUII: /opt/root # xray version
Xray 26.4.17 (Xray, Penetrates Everything.) b4650360 (go1.26.2 linux/mipsle)
A unified platform for anti-censorship.
root@ZKUII: /opt/root # 
root@ZKUII: /opt/root # yq -V
yq (https://github.com/mikefarah/yq/) version v4.53.2
root@ZKUII: /opt/root # 

бинарник xray в пакете xray-core

packages for mips / for mipsel / for arm64 (aarch64)

[vegych]

diagnostic.txt
Сегодня утром отвалился xkeen, пробовал менять версии xray, ничего не помогло, коннект до сервера есть. 
Пробовал переустановить бету, но все равно ничего не изменилось, даже стало хуже, перестает работать вообще все после запуска xkeen+xray. В чем может быть проблема?

[jameszero]

10 часов назад, vegych сказал:

коннект до сервера есть

Как вы проверили коннект к серверу?

В диагностическом отчёте проблем не зафиксировано. XKeen запускается без ошибок.

[mishablokhin]

Добрый день!
Подскажите, пожалуйста, в чём может быть проблема. 
Настроил XKeen с XKeen UI на KN-1012 с ядром Mihomo.
Версия XKeen 1.1.3.9 Stable, версия ядра v. 1.19.23.
Проксирование прекрасно работает в режиме redir-port, но не работает в режиме tproxy-port.
Вижу в логах запросы от устройств, которые корректно распределяются в Direct и Proxy, но работают лишь ресурсы, доступные без проксирования. 
В целом, меня устраивает работа в режиме redir-port, но возникает проблема с камерами Xiaomi из-за невозможности управления UDP-трафиком.
Может, есть какой-то примерный конфиг, как настроить Mihomo в режиме TPproxy?
Заранее спасибо!

[panivan]

Добрый день.

Не могу понять чей глюк. В какой то момент после обновления роутера Ultra-1810 на 5.0.4 (и выше) и очередного обновления xkeen (mihomo) появились периодические уходы CPU в полку.

Процесс ndm жрет CPU и активно читает диск (внешний носитель)

"xkeen -restart" решает

загрузка становится 5-10%, ndm в топе даже не видно.

И так продолжается пару дней. Потом вижу, что инет тормозит, смотрю в НА статистику по загрузке и вижу, что проц в полке. Захожу, рестарчу xkeen и всё ок.

Трафик на это событие никак не влияет.

Куда копать?

[jameszero]

1 час назад, panivan сказал:

Процесс ndm жрет CPU и активно читает диск

Добрый день! Во время возникновения проблемы проверьте количество открытых файловых дескрипторов процессом mihomo

ls -l /proc/$(pidof mihomo)/fd | wc -l

В нормальных условиях их должно быть от силы пару сотен, если же их окажется несколько тысяч, то XKeen умеет такое контролировать

[panivan]

3 часа назад, jameszero сказал:

Добрый день! Во время возникновения проблемы проверьте количество открытых файловых дескрипторов процессом mihomo

ls -l /proc/$(pidof mihomo)/fd | wc -l

В нормальных условиях их должно быть от силы пару сотен, если же их окажется несколько тысяч, то XKeen умеет такое контролировать

Спасибо.

Сейчас, когда всё ОК, то 770 - 875.

Когда случится, буду смотреть.

[jameszero]

5 минут назад, panivan сказал:

770 - 875

Многовато для обычного использования. В идеале должно быть <200, причем дескрипторы должны сами закрываться, когда не используются. Были сообщения пользователей, что множество дескрипторов открывают Spotify, Home Assistant, а так же торрент-клиенты. Если используете, что-либо из этого, попробуйте убрать из проксирования, а так же ограните порты 80,443, если ещё не сделали это, всё-таки в KN-1810 не arm процессор и это нужно учитывать.

[panivan]

3 часа назад, jameszero сказал:

 <200

В общем беда случается, когда упирается в 10000

Есть ha, nextcloud, пяток коннектов через амнезию ко мне.

 

Но до какого-то момента проблемы не было. Появилось может на последних трёх михомах. Конфиг глобально не менялся.

 

Как то так:

После рестарта сразу и спустя минут 10.

Это когда всё работает ОК 

Изменено Пятница в 16:34 пользователем panivan

[jameszero]

1 час назад, panivan сказал:

Появилось может на последних трёх михомах

Это можно легко проверить. Откатите Mihomo на несколько версий назад и понаблюдайте.

[Okoste]

Подскажите пожалуйста можно ли настроить xhttp через xkeen? если да, то есть ли примеры?

[ynt]

продолжаю искать ошибку.
тут кто-то спрашивал, ему не ответили, почему логи xray пустые?
Может надо их включить как-то?
Дата файлов меняется, но внутри пусто.
 

Проблема такая, произвольно (пока не смог найти какую-то зависимость) дропаются пакеты DNS из локальной сети.
XKEEN может работать сутки или более, потом перестают ходить пакеты.
Останавливаю xkeen  пакеты начинают ходить.

[mtsbuzum]

Добрый день. Установил на keenetic VIVA XKEEN UI, интернет идет через 4G модем в keenetic lan кабелем. С включенным XKEEN UI интернет вообще не работает, выключаю работают белые списки. В чем проблема? 

[Vasya]

Я вам так скажу , в поиске гугла есть режим ИИ - он отлично помогает настроить конфиг

[GAZGAZ]

Привет всем. Может кто видел подобное? 

Спойлер

~ # xkeen -start
futexwakeup addr=0x446032c returned -89
SIGSEGV: segmentation violation
PC=0x80824 m=0 sigcode=128 addr=0x0

goroutine 0 gp=0x20d28a0 m=0 mp=0x20d3720 [idle]:
runtime.futexwakeup(0x446032c, 0x1)
        runtime/os_linux.go:98 +0x84 fp=0x7fe4e184 sp=0x7fe4e158 pc=0x80824
runtime.semawakeup(...)
        runtime/lock_futex.go:161
runtime.unlock2Wake(0x20d6b9c, 0x0, 0x0)
        runtime/lock_spinbit.go:461 +0x2f0 fp=0x7fe4e1a0 sp=0x7fe4e184 pc=0x3f92                             0
runtime.unlock2(0x20d6b9c)
        runtime/lock_spinbit.go:314 +0xc4 fp=0x7fe4e1bc sp=0x7fe4e1a0 pc=0x3f3bc
runtime.unlockWithRank(...)
        runtime/lockrank_off.go:35
runtime.unlock(...)
        runtime/lock_spinbit.go:261
runtime.wakep()
        runtime/proc.go:3241 +0x198 fp=0x7fe4e1dc sp=0x7fe4e1bc pc=0xd4198
runtime.goschedImpl(0x4402148, 0x1)
        runtime/proc.go:4342 +0x2e0 fp=0x7fe4e20c sp=0x7fe4e1dc pc=0x94440
runtime.gopreempt_m(...)
        runtime/proc.go:4362
runtime.newstack()
        runtime/stack.go:1145 +0x4e0 fp=0x7fe4e2a4 sp=0x7fe4e20c pc=0xad4cc
runtime.morestack()
        runtime/asm_mipsx.s:274 +0x78 fp=0x7fe4e2a8 sp=0x7fe4e2a4 pc=0xdb038

goroutine 1 gp=0x4402148 m=nil [runnable, locked to thread]:
runtime.step({0x17e5a5c, 0x3193e8, 0x3193e8}, 0x445c668, 0x445c664, 0x0)
        runtime/symtab.go:1285 +0x1c fp=0x445c638 sp=0x445c638 pc=0xb3308
runtime.funcMaxSPDelta({0x1b628d8, 0x2030de0})
        runtime/symtab.go:1228 +0x138 fp=0x445c67c sp=0x445c638 pc=0xb3074
runtime.init.4()
        runtime/preempt.go:356 +0xcc fp=0x445c690 sp=0x445c67c pc=0x86e7c
runtime.doInit1(0x20347a0)
        runtime/proc.go:8103 +0x13c fp=0x445c7b0 sp=0x445c690 pc=0x9ea68
runtime.doInit(...)
        runtime/proc.go:8070
runtime.main()
        runtime/proc.go:203 +0x168 fp=0x445c7ec sp=0x445c7b0 pc=0x8894c
runtime.goexit({})
        runtime/asm_mipsx.s:657 +0x4 fp=0x445c7ec sp=0x445c7ec pc=0xdce40

r0   0x0        r1   0x1006
r2   0x1006     r3   0x2
r4   0x2        r5   0x1
r6   0x1        r7   0xffffff00
r8   0x1        r9   0x1
r10  0x1        r11  0x1
r12  0x7fe4e100 r13  0x87810
r14  0x0        r15  0x2
r16  0x4460008  r17  0x44023c8
r18  0xdae04    r19  0x1c79a7c9
r20  0xc2d670bc r21  0x3863ce39
r22  0x0        r23  0xffffffa0
r24  0x14e9dc8  r25  0x12bbca5f
r26  0x0        r27  0x0
r28  0x6731e9e4 r29  0x7fe4e158
r30  0x20d28a0  r31  0x8081c
pc   0x80824    link 0x8081c
lo   0x0        hi   0x0

 

обновил giga kn-1010 до 5.0.10

с нуля переустановить решил. все ставится норм. но запуск и такое выдает.... 

 

upd: понизил версию xray и запустилось. На последней версии не захотел заводится.

 

 

Изменено 52 минуты назад пользователем GAZGAZ