маршрутизация Xkeen

[Andryk]

В 11.04.2026 в 21:36, jameszero сказал:

В этой теме не обсуждается то, что не разрешено в текущей геопозиции. Тема касается работы XKeen и он, судя по вашему сообщению, работает штатно.

Подскажите а где можно почитать описание параметров в файлах конфигураций?

[jameszero]

1 час назад, Andryk сказал:

где можно почитать описание параметров в файлах конфигураций?

Xray-core

Mihomo

[Owner]

Здравствуйте. Года два назад настраивал связку kvas+xkeen чтобы первый "легко" фильтровал сайты и отправлял на порт второго. Потому что когда один xkeen фильтровал - сильно грузило процессор на KN-1710. Работало хорошо и стабильно.

С появлением баннеров "вы используете vpn" половина яндекса отвалилась. Палит ip по утечке dns. Попытался в kvas настроить dnscrypt-proxy2. Оно вроде получилось, но процессор загрузило. Час посидишь нормально, а потом на 5 минут любой сайт уходит в ошибку в духе dns недоступен. Загрузка ЦП 100%. 

Подскажите как сейчас дела у xkeen? Вижу форк развивается, есть смысл пробовать на старом роутере или уже край брать новый

[for6to9]

2 часа назад, Owner сказал:

Палит ip по утечке dns

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу. 
 

[Owner]

7 часов назад, for6to9 сказал:

А кто Вас палит по утечке dns, даже яндекс DNS не умеет работать с EDNS Client Subnet (ECS) Все IP игрушки в РФ жёстко прибиты к полу. 

Например, когда захожу в Погоду дает баннер про VPN. А на измерялке скорости от Яндекс все регионы от провайдера, но пункт "Регион по IP-адресу" от VPS в Германии.

[wvadik]

Какой накопитель внешний накопитель лучше использовать (дольше прослужит) usb флешка или внешний ssd диск? Может есть какие-то проверенные рекомендованные варианты для покупки?

[ynt]

4 часа назад, wvadik сказал:

Какой накопитель внешний накопитель лучше использовать (дольше прослужит) usb флешка или внешний ssd диск? Может есть какие-то проверенные рекомендованные варианты для покупки?

мне нравится Transcend , для OPKG можно купить любую флешку )

[wvadik]

8 минут назад, ynt сказал:

мне нравится Transcend , для OPKG можно купить любую флешку )

Usb 2.0 или 3.0/3.1? Долго живёт у Вас флешка в таком режиме? Какого объёма будет достаточно? 

[ynt]

2 часа назад, wvadik сказал:

Usb 2.0 или 3.0/3.1? Долго живёт у Вас флешка в таком режиме? Какого объёма будет достаточно? 

2 или 3, без разницы, скорости здесь не нужны, у меня год.
Но вообще Transcend  живучие флешки, судя по моему 25 летнему опыту. )
4Gb  будет достаточно, но сейчас и на 64Gb стоят чуть дороже 1000р
Покупайте по своему бюджету, может пригодиться не только для роутера.

[Dmitry_N]

Коллеги, подскажите, пожалуйста,

На Hopper KN-3811 запушен AmneziaWG 2.0: тоннель до собственной VPS, работает ровно, роутер не напрягается. Но скорость выше 140 Мб/сек не поднимается.

Вопрос: есть ли смысл в моём случае добавлять XKeen? В первую очередь интересует текущее состояние по нагрузке на процессор – ветка живая, может, за последнее время что-то сильно поменялось. Раньше встречал жалобы, что Xray на роутере прилично грузит CPU и режет скорость.

У меня кучка VPS - и все с Xray, который я "люблю", в отличие от AWG

Что практически даст переход на XKeen?

Буду признателен за мнения.

[TheBB]

root@ZKUII: /opt/root # mihomo -v
Mihomo Meta v1.19.24 linux mipsle with go1.26.2 2026-04-20
Use tags: with_low_memory, with_gvisor
root@ZKUII: /opt/root # 
root@ZKUII: /opt/root # xray version
Xray 26.4.17 (Xray, Penetrates Everything.) b4650360 (go1.26.2 linux/mipsle)
A unified platform for anti-censorship.
root@ZKUII: /opt/root # 
root@ZKUII: /opt/root # yq -V
yq (https://github.com/mikefarah/yq/) version v4.53.2
root@ZKUII: /opt/root # 

бинарник xray в пакете xray-core

packages for mips / for mipsel / for arm64 (aarch64)

[vegych]

diagnostic.txt
Сегодня утром отвалился xkeen, пробовал менять версии xray, ничего не помогло, коннект до сервера есть. 
Пробовал переустановить бету, но все равно ничего не изменилось, даже стало хуже, перестает работать вообще все после запуска xkeen+xray. В чем может быть проблема?

[jameszero]

10 часов назад, vegych сказал:

коннект до сервера есть

Как вы проверили коннект к серверу?

В диагностическом отчёте проблем не зафиксировано. XKeen запускается без ошибок.

[mishablokhin]

Добрый день!
Подскажите, пожалуйста, в чём может быть проблема. 
Настроил XKeen с XKeen UI на KN-1012 с ядром Mihomo.
Версия XKeen 1.1.3.9 Stable, версия ядра v. 1.19.23.
Проксирование прекрасно работает в режиме redir-port, но не работает в режиме tproxy-port.
Вижу в логах запросы от устройств, которые корректно распределяются в Direct и Proxy, но работают лишь ресурсы, доступные без проксирования. 
В целом, меня устраивает работа в режиме redir-port, но возникает проблема с камерами Xiaomi из-за невозможности управления UDP-трафиком.
Может, есть какой-то примерный конфиг, как настроить Mihomo в режиме TPproxy?
Заранее спасибо!

[panivan]

Добрый день.

Не могу понять чей глюк. В какой то момент после обновления роутера Ultra-1810 на 5.0.4 (и выше) и очередного обновления xkeen (mihomo) появились периодические уходы CPU в полку.

Процесс ndm жрет CPU и активно читает диск (внешний носитель)

"xkeen -restart" решает

загрузка становится 5-10%, ndm в топе даже не видно.

И так продолжается пару дней. Потом вижу, что инет тормозит, смотрю в НА статистику по загрузке и вижу, что проц в полке. Захожу, рестарчу xkeen и всё ок.

Трафик на это событие никак не влияет.

Куда копать?

[jameszero]

1 час назад, panivan сказал:

Процесс ndm жрет CPU и активно читает диск

Добрый день! Во время возникновения проблемы проверьте количество открытых файловых дескрипторов процессом mihomo

ls -l /proc/$(pidof mihomo)/fd | wc -l

В нормальных условиях их должно быть от силы пару сотен, если же их окажется несколько тысяч, то XKeen умеет такое контролировать

[panivan]

3 часа назад, jameszero сказал:

Добрый день! Во время возникновения проблемы проверьте количество открытых файловых дескрипторов процессом mihomo

ls -l /proc/$(pidof mihomo)/fd | wc -l

В нормальных условиях их должно быть от силы пару сотен, если же их окажется несколько тысяч, то XKeen умеет такое контролировать

Спасибо.

Сейчас, когда всё ОК, то 770 - 875.

Когда случится, буду смотреть.

[jameszero]

5 минут назад, panivan сказал:

770 - 875

Многовато для обычного использования. В идеале должно быть <200, причем дескрипторы должны сами закрываться, когда не используются. Были сообщения пользователей, что множество дескрипторов открывают Spotify, Home Assistant, а так же торрент-клиенты. Если используете, что-либо из этого, попробуйте убрать из проксирования, а так же ограните порты 80,443, если ещё не сделали это, всё-таки в KN-1810 не arm процессор и это нужно учитывать.

[panivan]

3 часа назад, jameszero сказал:

 <200

В общем беда случается, когда упирается в 10000

Есть ha, nextcloud, пяток коннектов через амнезию ко мне.

 

Но до какого-то момента проблемы не было. Появилось может на последних трёх михомах. Конфиг глобально не менялся.

 

Как то так:

После рестарта сразу и спустя минут 10.

Это когда всё работает ОК 

Изменено Пятница в 16:34 пользователем panivan

[jameszero]

1 час назад, panivan сказал:

Появилось может на последних трёх михомах

Это можно легко проверить. Откатите Mihomo на несколько версий назад и понаблюдайте.

[Okoste]

Подскажите пожалуйста можно ли настроить xhttp через xkeen? если да, то есть ли примеры?