маршрутизация Xkeen

[ynt]

продолжаю искать ошибку.
тут кто-то спрашивал, ему не ответили, почему логи xray пустые?
Может надо их включить как-то?
Дата файлов меняется, но внутри пусто.
 

Проблема такая, произвольно (пока не смог найти какую-то зависимость) дропаются пакеты DNS из локальной сети.
XKEEN может работать сутки или более, потом перестают ходить пакеты.
Останавливаю xkeen  пакеты начинают ходить.

[mtsbuzum]

Добрый день. Установил на keenetic VIVA XKEEN UI, интернет идет через 4G модем в keenetic lan кабелем. С включенным XKEEN UI интернет вообще не работает, выключаю работают белые списки. В чем проблема? 

[Vasya]

Я вам так скажу , в поиске гугла есть режим ИИ - он отлично помогает настроить конфиг

[GAZGAZ]

Привет всем. Может кто видел подобное? 

Спойлер

~ # xkeen -start
futexwakeup addr=0x446032c returned -89
SIGSEGV: segmentation violation
PC=0x80824 m=0 sigcode=128 addr=0x0

goroutine 0 gp=0x20d28a0 m=0 mp=0x20d3720 [idle]:
runtime.futexwakeup(0x446032c, 0x1)
        runtime/os_linux.go:98 +0x84 fp=0x7fe4e184 sp=0x7fe4e158 pc=0x80824
runtime.semawakeup(...)
        runtime/lock_futex.go:161
runtime.unlock2Wake(0x20d6b9c, 0x0, 0x0)
        runtime/lock_spinbit.go:461 +0x2f0 fp=0x7fe4e1a0 sp=0x7fe4e184 pc=0x3f92                             0
runtime.unlock2(0x20d6b9c)
        runtime/lock_spinbit.go:314 +0xc4 fp=0x7fe4e1bc sp=0x7fe4e1a0 pc=0x3f3bc
runtime.unlockWithRank(...)
        runtime/lockrank_off.go:35
runtime.unlock(...)
        runtime/lock_spinbit.go:261
runtime.wakep()
        runtime/proc.go:3241 +0x198 fp=0x7fe4e1dc sp=0x7fe4e1bc pc=0xd4198
runtime.goschedImpl(0x4402148, 0x1)
        runtime/proc.go:4342 +0x2e0 fp=0x7fe4e20c sp=0x7fe4e1dc pc=0x94440
runtime.gopreempt_m(...)
        runtime/proc.go:4362
runtime.newstack()
        runtime/stack.go:1145 +0x4e0 fp=0x7fe4e2a4 sp=0x7fe4e20c pc=0xad4cc
runtime.morestack()
        runtime/asm_mipsx.s:274 +0x78 fp=0x7fe4e2a8 sp=0x7fe4e2a4 pc=0xdb038

goroutine 1 gp=0x4402148 m=nil [runnable, locked to thread]:
runtime.step({0x17e5a5c, 0x3193e8, 0x3193e8}, 0x445c668, 0x445c664, 0x0)
        runtime/symtab.go:1285 +0x1c fp=0x445c638 sp=0x445c638 pc=0xb3308
runtime.funcMaxSPDelta({0x1b628d8, 0x2030de0})
        runtime/symtab.go:1228 +0x138 fp=0x445c67c sp=0x445c638 pc=0xb3074
runtime.init.4()
        runtime/preempt.go:356 +0xcc fp=0x445c690 sp=0x445c67c pc=0x86e7c
runtime.doInit1(0x20347a0)
        runtime/proc.go:8103 +0x13c fp=0x445c7b0 sp=0x445c690 pc=0x9ea68
runtime.doInit(...)
        runtime/proc.go:8070
runtime.main()
        runtime/proc.go:203 +0x168 fp=0x445c7ec sp=0x445c7b0 pc=0x8894c
runtime.goexit({})
        runtime/asm_mipsx.s:657 +0x4 fp=0x445c7ec sp=0x445c7ec pc=0xdce40

r0   0x0        r1   0x1006
r2   0x1006     r3   0x2
r4   0x2        r5   0x1
r6   0x1        r7   0xffffff00
r8   0x1        r9   0x1
r10  0x1        r11  0x1
r12  0x7fe4e100 r13  0x87810
r14  0x0        r15  0x2
r16  0x4460008  r17  0x44023c8
r18  0xdae04    r19  0x1c79a7c9
r20  0xc2d670bc r21  0x3863ce39
r22  0x0        r23  0xffffffa0
r24  0x14e9dc8  r25  0x12bbca5f
r26  0x0        r27  0x0
r28  0x6731e9e4 r29  0x7fe4e158
r30  0x20d28a0  r31  0x8081c
pc   0x80824    link 0x8081c
lo   0x0        hi   0x0

 

обновил giga kn-1010 до 5.0.10

с нуля переустановить решил. все ставится норм. но запуск и такое выдает.... 

 

upd: понизил версию xray и запустилось. На последней версии не захотел заводится.

 

 

Изменено 29 апреля пользователем GAZGAZ

[SergeyDJO]

Добрый день. Подскажите, как можно установить на Keenetic Viva 1913. Важно чтобы был WEB UI. Пробовал разные варианты. Устанавливаются но не запускаются. Ошибка ядра Panic Error и Segmentation violation. Файл подкачки стоит 512 МБ.  Может кто то уже ставил ? 

ИИ от гугла говорит что архитектура не совместима. Но может у кого получилось ?

[jameszero]

10 часов назад, SergeyDJO сказал:

Может кто то уже ставил ?

Добрый день! Сообщение прям перед вашим хотя бы прочтите. А если бы люди не ленились и просматривали несколько последних страниц темы, то и однотипных вопросов в теме было бы меньше. 

[SergeyDJO]

21 минуту назад, jameszero сказал:

Добрый день! Сообщение прям перед вашим хотя бы прочтите. А если бы люди не ленились и просматривали несколько последних страниц темы, то и однотипных вопросов в теме было бы меньше. 

Да, извините, только заметил )

[panivan]

В 24.04.2026 в 20:38, jameszero сказал:

Это можно легко проверить. Откатите Mihomo на несколько версий назад и понаблюдайте.

Спасибо за рекомендации. Экспериментирую и наблюдаю.

Откатывал xkeen, но глюк остался. Прошивку роутера не откатывал. Возможно проблема там или в комбинации с новыми прошивками.

Также попробовал "Контроль файловых дескрипторов". Но что-то не срабатывает. Просто "убивается" xkeen. Т.е. не рестартится.

Пока "Контроль" отключил. Порезал все лишние порты, оставил только необходимый минимум. HA, Nextcloud и т.д. не в политике Xkeen. В политике только конечные клиенты (андроиды, яблоки, винда).

По наблюдениям чаще всего беда случается во время использования вечером AndroidTV (на Андроид 9) (Smat Tube, VK Video). Может ATV генерит паразитные коннекты куда то. Хотя по дашборду активность +- как обычно.

Вчера обновился до 5.0.11, продолжаю наблюдение.

[gogummygo]

Прикладываю бинарник Xray 26.5.3 версия для keenetic skipper 4g (KN-2910), скомпилирован на github с флагом GOMIPS=softfloat. Обычный дистрибутив на этом роутере не пашет.

xray.zip

[Evge_Pankr]

В 21.03.2024 в 12:39, aerolit26 сказал:

Прокси-клиент не запустить

  Ошибка: Не удалось запустить прокси-клиент
/ # xkeen -rx
  Регистрация Xray в системе
  Прегистрация Xray
     Успешно: Файл xray.list не найден в директории «/opt/lib/opkg/info/»
     Успешно: Файл xray.control не найден в директории «/opt/lib/opkg/info/»
     Успешно: Регистрация пакета xray не обнаружена в «/opt/lib/opkg/status»
  Выполняется регистрация

  Проверка
     Ошибка: Файл xray.list не найден в директории «/opt/lib/opkg/info/»
     Ошибка: Файл xray.control не найден в директории «/opt/lib/opkg/info/»
     Успешно: Запись Xray найдена в «/opt/lib/opkg/status»

  Проверка регистрации завершена
  Регистрация Xray в системе завершена
/ # Прокси-клиент не запустить
Подскажите в чем причина. весь день убил

У меня точно такая же проблема, скажите, у вас получилось разобраться?

[Demonaz]

День добрый ребятульки, столкнулся с проблемкой небольшой... Что дано, роутер Netcraze Ultra 1812 с последней на данный момент прошивкой, забегу немного вперед, с предыдущей была та же проблема, установленный Xkeen (Версия XKeen 1.1.3.9 Stable (время сборки: 2026-02-07 08:58:11 MSK (fix yq))). Теперь суть проблемы, при выбраных порта 80 и 443 в файле port_proxying.lst, только эти два порта раскомментированы, не работает ватсап на звонки, а некоторая бытовая техника становится недоступна, видать нужные для этого порты в блоке получаются. Как только я эти порты убираю в файле, соответственно все порты становятся доступны через Xkeen и всё сразу работает, но тогда существенно падает скорость и пинг становится огого. Пробовал добавлять порты на ватсап найденные на просторах инета, ничего не помогает, видать инфа старая. Что можно сделать чтобы ватсап и домашняя техника заработала с включенными портами 80 и 443 в файле port_proxying.lst? Возможно ли? Ватсап прям очень нужен. До этого год работало когда был один Неткразе Гига с XKeen, а вот поставил Ультру, настроил по новой и такая вот фигня, кстати конфиги и роутинга перенес с Гига на Ультру. Вне роутера всё работает на этом же сервере

 

UPD. Настроил сам, теперь работает как часики

[Disco3000]

Всем привет.

есть Giga (KN-1011) с установленным xkeen, через ВПН идут только определенные адреса и сервисы. Проблема в том, что когда он запущен поиск яндекса постоянно подозревает во мне робота и показывает капчу. 

Вероятно подобная проблема уже обсуждалась тут,  однако мне, к сожалению, не удалось найти...

[Nick Nick]

Подскажите пожалуйста, как можно добавить альтернативные списки geo файлов? Например, есть желание использовать файлы от https://github.com/Loyalsoldier/v2ray-rules-dat, т.к. предлагаемые списки содержат не всё и некоторые вещи приходится прописывать руками. Может быть мне даже имеет смысл даже сделать ПР в репозиторий проекта с добавлением дополнительного источника geo файлов или не стоит?)

Подскажите на какие скрипты смотреть, чет пока не могу найти где они лежат

[jameszero]

9 часов назад, Nick Nick сказал:

как можно добавить альтернативные списки geo файлов?

Скопируйте в роутер нужные geo-файлы, сделайте скрипт для их обновления и пропишите его в cron. PR создавать не нужно, я его не приму. Учитывайте, что XKeen работает не на полноценных компьютерах, а на роутерах, где не всегда есть необходимые ресурсы для большого количества geo-файлов (оперативная память в первую очередь). В XKeen включен минимальный их набор и добавлять все существующие не планирую. К тому же, в XKeen уже используется база GeoIP V2Fly (V2Ray) от Loyalsoldier
 

Изменено 12 мая пользователем jameszero

[vall27]

В 10.05.2026 в 13:28, Demonaz сказал:

 

UPD. Настроил сам, теперь работает как часики

Тонкостями не поделитесь? Многим может быть полезно.

[Demonaz]

В 10.05.2026 в 12:28, Demonaz сказал:

День добрый ребятульки, столкнулся с проблемкой небольшой... Что дано, роутер Netcraze Ultra 1812 с последней на данный момент прошивкой, забегу немного вперед, с предыдущей была та же проблема, установленный Xkeen (Версия XKeen 1.1.3.9 Stable (время сборки: 2026-02-07 08:58:11 MSK (fix yq))). Теперь суть проблемы, при выбраных порта 80 и 443 в файле port_proxying.lst, только эти два порта раскомментированы, не работает ватсап на звонки, а некоторая бытовая техника становится недоступна, видать нужные для этого порты в блоке получаются. Как только я эти порты убираю в файле, соответственно все порты становятся доступны через Xkeen и всё сразу работает, но тогда существенно падает скорость и пинг становится огого. Пробовал добавлять порты на ватсап найденные на просторах инета, ничего не помогает, видать инфа старая. Что можно сделать чтобы ватсап и домашняя техника заработала с включенными портами 80 и 443 в файле port_proxying.lst? Возможно ли? Ватсап прям очень нужен. До этого год работало когда был один Неткразе Гига с XKeen, а вот поставил Ультру, настроил по новой и такая вот фигня, кстати конфиги Vless и роутинга перенес с Гига на Ультру. Вне роутера всё работает на этом же сервере

 

UPD. Настроил сам, теперь работает как часики

 

6 часов назад, vall27 сказал:

Тонкостями не поделитесь? Многим может быть полезно.

Для IoT устройств как оказывается есть свой протокол - MQTT over TLS.

Спойлер

MQTT over TLS (часто обозначается как MQTTS) — это протокол обмена данными MQTT, работающий поверх зашифрованного транспортного уровня TLS (Transport Layer Security). Он обеспечивает безопасную передачу данных между IoT-устройствами и брокером, защищая информацию от перехвата и подмены за счет шифрования, аутентификации сервера и, при необходимости, клиента.

Основные характеристики:

Безопасность: Шифрует весь трафик (MQTT обычно передает данные в открытом виде).

Порт: Использует стандартный порт 8883.

Аутентификация: Позволяет серверу удостовериться в подлинности клиента, а клиенту — сервера, используя сертификаты.

Применение: Идеально подходит для систем умного дома, промышленного интернета вещей (IIoT) и любых задач, где критична конфиденциальность передаваемых данных

 

Соответственно добавил порт 8883 в разрешенные.

 

Что касается WhatsApp, он использует:

Порт 5222 — основной XMPP

Порт 5223 — XMPP over TLS

Порт 3478 — STUN (для звонков, UDP)

Дабавил эти порты для васапа в список разрешенных и он заработал

Если что, режим работы Xkeen - Mixed. Как-то так.

[dant121]

В 11.05.2026 в 11:40, Disco3000 сказал:

Всем привет.

есть Giga (KN-1011) с установленным xkeen, через ВПН идут только определенные адреса и сервисы. Проблема в том, что когда он запущен поиск яндекса постоянно подозревает во мне робота и показывает капчу. 

Вероятно подобная проблема уже обсуждалась тут,  однако мне, к сожалению, не удалось найти...

я добавил подсети яндекса в 05_routing.json чтоб напрямую шли, проблема решилась. Возможно какието Ip у яндекса определяются как не русские, список подсетей легко ищется в самом яндексе.

[Pite]

Подскажите, может ли XKeen (ядро xRay) перечитывать конфиги на ходу, без перезапуска.
По идее должен уметь, так как при изменении чего-нибудь в любом конфиге, если нажать в XKeen UI кнопку "Применить" - изменения тут же применяются, и судя по логу без перезапуска XKeen.
Может есть какой скрытый ключ в xkeen?
Команда xkeen -h не дала подсказок на эту тему, там только переустановка, настройка и т.п.
 

[tapo4ek]

кто-нибудь сталкивался с 5к пингов в дискорде?

[pla]

Всем привет!

Есть Giga (KN-1011) с установленным xkeen, через ВПН идет зарубеж, РФ идет напрямую. Проблема в том, что еще на компе есть Mozilla Firefox, Portable Edition с прошитыми не мной прокси. Так вот Firefox не ходит куда надо, т.е. не работает. Если соответственно, впн отключаем, все работает. Вопрос, можно как то прописать, что бы вот трафик с конкретного приложения на виндоус не шел бы через впн? На мобилах это легко, а вот тут как? Или надо как то отловить куда Firefox ходит и эти адреса маршрутизировать.. 

[jameszero]

3 часа назад, pla сказал:

можно как то прописать, что бы вот трафик с конкретного приложения на виндоус не шел бы через впн?

Добрый день!

Можно. С помощью DSCP метки 62 в XKeen 2.0

Изменено 16 мая пользователем jameszero

[Lunoxod1]

Уже больше недели в журнале сыпет ошибками по DoT и DoH от адгуарда, удалил из настроек эти конкретно - сыпать перестало. Но вчера заметил что стало выборочно открывать сайты - одни да, другие нет. Решился попробовать XKeen 2.0 обновлением с текущего форка по последнему алгоритму "Порядок обновления с предыдущей версии форка XKeen (только для опытных пользователей)" на гитхаб-странице. Но при запуске Xkeen выдает такое:

iptables-restore v1.4.21: invalid portrange specified
Error occurred at line: 27
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
iptables-restore v1.4.21: invalid portrange specified
Error occurred at line: 30
Try `iptables-restore -h' or 'iptables-restore --help' for more information.
ip6tables-restore v1.4.21: invalid portrange specified
Error occurred at line: 31
Try `ip6tables-restore -h' or 'ip6tables-restore --help' for more information.
ip6tables-restore v1.4.21: invalid portrange specified
Error occurred at line: 34
Try `ip6tables-restore -h' or 'ip6tables-restore --help' for more information.

Страницы в браузере по-прежнему открываются выборочно. Что он от меня ждет?

[jameszero]

8 часов назад, Lunoxod1 сказал:

invalid portrange specified

Судя по ошибке, неправильно указан диапазон портов, либо в портах проксирования, либо в портах исключения. Очистите списки портов, обновите XKeen, затем добавляйте порты снова. Диапазоны через двоеточие, а не через дефис.

[Lunoxod1]

Проблема с портами оказалась в том, что я не раскомментировал порты 80 и 443 в port_proxying.lst после установки XKEEN 2.0

[Владимир Лазаров]

Все идеально ровно по инструкции настроил, но почему то сайты не открываются youtube, speedtest, куда копать, что первым проверить?
Роутер netcraze ultra
Ставил все последней версии, при выборе из списка установки.

[panivan]

В 06.05.2026 в 09:24, panivan сказал:

Спасибо за рекомендации. Экспериментирую и наблюдаю.

 

Частично разобрался в проблеме.

 

1. Исходная причина, почему fd упирались в 10000 - бешенное число подключений.

Оказалось, что это всё реклама. В настройках mihomo у меня реклама была настроена в DIRECT, т.к. использую некоторые сервисы, которые с заблоченной рекламой работают плохо.

Проблема наблюдалась вечером, когда включал пару АндроидТВ, которые в фоне генерили кучу коннектов в сторону источников рекламы и передачи аналитики.

После переключения всей рекламы в REJECT стало примерно 200-300 fd, на пике 500-600. и проблема ушла.

2. Контроль fd на моем KN-1810 не работает или работает не корректно. Т.е. xkeen не рестартится или рестартится некорректно.

Пока решил это внешним скриптом в кроне, который проверяет раз в минуту количество fd, пишет в лог и при необходимости выполняет xkeen -restart

 

 

С рекламой пока решил, что при необходимости на некоторое время переключаю в DIRECT, остальное время включен REJECT.

Пока не понятно почему раньше такого не было. Возможно на АндроидТВ что-то обновилось, а xkeen, mihomo и прошивка роутера ни при чем (т.к. на старых версиях всё так же). Просто совпало.

[jameszero]

42 минуты назад, panivan сказал:

Контроль fd на моем KN-1810 не работает или работает не корректно. Т.е. xkeen не рестартится или рестартится некорректно.

Какая версия XKeen? 2.0 пробовали?

[Majestyk]

Добрый день, помогите пожалуйста разобраться в чём причина. На KN-1011 установил последний xkeen, сперва не запустился xray, почитав переписку указано было, что взять предыдущую версию xray для mipple, приложение стало запускаться, но спотыкается на старте и так по кругу... при запуске xkeen идёт чтение конфигов с пометкой [info], а потом выдаёт эту ошибку:

Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_dns.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: failed to build routing configuration > infra/conf: invalid field rule > infra/conf: failed to load GeoIP: private > infra/conf: failed to open file: geoip.dat > open /opt/etc/xray/dat/geoip.dat: no such file or directory

Файлы все на месте, права доступа к ним проверял.

[jameszero]

3 часа назад, Majestyk сказал:

Файлы все на месте, права доступа к ним проверял.

Добрый день! Какие файлы вы проверяли? В ошибке же сказано 

/opt/etc/xray/dat/geoip.dat: no such file or directory

Вы используете роутинг, не предназначенный для XKeen. Или вручную установите geoip.dat, или используйте совместимый роутинг

[Majestyk]

1 час назад, jameszero сказал:

Добрый день! Какие файлы вы проверяли?

Проверял наличие файлов, на которые он ругался, в том числе и geoip.dat в каталоге /opt/etc/xray/dat

 

2 часа назад, jameszero сказал:

Вы используете роутинг, не предназначенный для XKeen.

json конфиги генерировал через XKeen Manager, который парсит url и выдаёт 04_outbounds.json и 05_routing.json.