маршрутизация Xkeen

[jameszero]

5 часов назад, Majestyk сказал:

geoip.dat в каталоге /opt/etc/xray/dat

Значит в файле geoip.dat нет категории private, которую вы используете в роутинге. XKeen не устанавливает файл с таким именем, вы его откуда-то вручную скопировали. Уточните состав категорий в geoip.dat там, где его взяли или удалите запись о нём из роутинга. Про XKeen Manager ничего не скажу, не имею отношение к этому ресурсу. Насколько он корректно работает мне не известно.

[alexkid]

Добрый день. Можно как-то сам Keenetic заставить работать через политику XKeen?  

[Kazantsev]

я же правильно понимаю что "fallbackTag": "Finland" это он должен выбирать резервный сервер, а в    "tag": selector всегда будет выбирать первым "Netherlands"

// Настройка маршрутизации
{
"routing": {
        "balancers": [
      {
        "tag": "balancer",
        "selector": [
          "Netherlands"
        ],
        "fallbackTag": "Finland",
        "strategy": {
          "type": "leastLoad"
        }
      }
    ],
"rules": [

и observatory у меня такая, всё же верно?
 {
"observatory": {
  "subjectSelector": [
    "Netherlands"],
  "probeURL": "https://www.gstatic.com/generate_204/",
  "probeInterval": "60s",
  "enableConcurrency": true
  }
}
 

[jameszero]

19 минут назад, Kazantsev сказал:

selector всегда будет выбирать первым "Netherlands"

У вас в селекторе только один сервер, там и выбирать особо нечего. Если конечно в outbounds не несколько исходящих с тегами Netherlands1, Netherlands2, Netherlands3...

В вашем конфиге будет работать сервер Netherlands, а если он окажется недоступен, то произойдет переключение на Finland. Когда Netherlands станет снова доступен, прокси вернётся на него. Можете убрать стратегию leastLoad, с одним сервером она не работает.

[Kazantsev]

13 минут назад, jameszero сказал:

У вас в селекторе только один сервер, там и выбирать особо нечего. Если конечно в outbounds не несколько исходящих с тегами Netherlands1, Netherlands2, Netherlands3...

В вашем конфиге будет работать сервер Netherlands, а если он окажется недоступен, то произойдет переключение на Finland. Когда Netherlands станет снова доступен, прокси вернётся на него. Можете убрать стратегию leastLoad, с одним сервером она не работает.

убрал

а в остальном всё норм?  и balancerTag в роутинге

// VPS подключение  |  Доменные имена
      {
       "inboundTag": ["redirect", "tproxy"],
       "balancerTag": "balancer",
       "domain": [
       мои домены

ну и в ip тоже самое

[Kazantsev]

26 минут назад, jameszero сказал:

У вас в селекторе только один сервер, там и выбирать особо нечего. Если конечно в outbounds не несколько исходящих с тегами Netherlands1, Netherlands2, Netherlands3...

В вашем конфиге будет работать сервер Netherlands, а если он окажется недоступен, то произойдет переключение на Finland. Когда Netherlands станет снова доступен, прокси вернётся на него. Можете убрать стратегию leastLoad, с одним сервером она не работает.

И если я держу основной один сервер в приоритете, то получается стратегия не нужна, вот когда будут два основных и 1 резервный, тогда уже есть смысл?

[jameszero]

9 минут назад, Kazantsev сказал:

а в остальном всё норм?

Ориентируйтесь на статью Отказоустойчивый прокси-сервер xray. Часть 1, заменив direct на Finland и все получится.

В теме про XKeen обсуждение балансировщика xray, как бы оффтоп.

[rim]

Привет!

Подскажите, пожалуйста, почему не работают правила в конфигурации? Ядро mihomo:

 

Пробовал по разному. И суфиксом, и доменом и по маске и регуляркой. Но 2ip.ru все равно идет через прокси. Конфигурация стандартная из шаблона только заблокированное.

 

Изменено 27 мая пользователем rim

[kotovsky]

люди добрые помогите, не могу разобраться. буквально вчера начались проблемы с подключением к своему серверу с vls. стоял xkeen. после проблем я снес все подчистую с роутера и начал пытаться подключиться к серверу vls не через xkeen, а с применением приложений клиентов. путем тестирований определил такую ситуацию. когда я подключаюсь с телефона подключенного к роутеру по вайфай я через nekobox нормально подключаюсь к vls серверу, а когда я пытаюсь подключиться со своего макбука через v2box - то ничего не получается, но как только я макбук подключаю к вайфаю телефона через сотовую связь - то v2box отлично подключается к серверу. то есть если подытожить то по какой то причине именно из домашней сети именно компьютер не может соединиться к  может кто-то помочь? как это победить?

[energist]

19 часов назад, rim сказал:

Подскажите, пожалуйста, почему не работают правила в конфигурации? Ядро mihomo:

 

Пробовал по разному. И суфиксом, и доменом и по маске и регуляркой. Но 2ip.ru все равно идет через прокси. Конфигурация стандартная из шаблона только заблокированное.

Правильный синтаксис: DOMAIN-SUFFIX,ru. Без точки перед ru.

Правило с GEOIP может не работать, потому что сайт хостится не в России (или его ip отсутствует в соответствующем разделе файла geoip.dat). Если в конфиге выше есть другие правила, то надо убедиться, что там не срабатывает другое правило, отправляющее сайт в прокси. Вообще у mihomo есть веб-интерфейс (см. опции конфига external-controller и external-ui), который как раз для таких дел полезен. Он показывает какое правило сработало для каждого соединения.

[Kerlin]

Всем привет. Пол вечера ставил по двум инструкциям XKeen (они полностью совпадают, только вторая немного дополняет первую) но в итоге несколько раз:  Ошибка: Не удалось запустить прокси-клиент. Кто может что подсказать? Давно уже не брал в руку шашку, многое не знаю/не понимаю уже. Где искать проблему? Keenetic Giga 1010

[jameszero]

9 часов назад, Kerlin сказал:

Ошибка: Не удалось запустить прокси-клиент

Попробуйте командой xkeen -ux установить другую версию xray. Версия 26.3.27 не работает на роутерах с mipsle процессором

Изменено 28 мая пользователем jameszero

[Nikolon]

В 27.05.2026 в 04:58, rim сказал:

Привет!

Подскажите, пожалуйста, почему не работают правила в конфигурации? Ядро mihomo:

 

Пробовал по разному. И суфиксом, и доменом и по маске и регуляркой. Но 2ip.ru все равно идет через прокси. Конфигурация стандартная из шаблона только заблокированное.

 

Привет. Возможно тебе поможет. У меня такой конфиг:

 

profile:
  store-selected: true

sniffer:
  enable: true
  parse-pure-ip: true
  sniff:
    HTTP:
    TLS:
 
geox-url:
  geosite: "https://github.com/jameszeroX/zkeen-domains/releases/latest/download/zkeen.dat"
  geoip: "https://github.com/jameszeroX/zkeen-ip/releases/latest/download/zkeenip.dat"

rules:
  # Прямое подключение к VPN-серверу
  - DOMAIN, <тут мои рабочие сервере для подключения к впн>, DIRECT
  - DOMAIN, <тут мои рабочие сервере для подключения к впн>, DIRECT
  
  # Блокировка QUIC (UDP 443)
  - AND, ((NETWORK, UDP), (DST-PORT, 443)), REJECT
  
  # Правила по категориям из zkeen.dat
  - GEOSITE, DOMAINS, PROXY
  - GEOSITE, OTHER, PROXY
  - GEOSITE, POLITIC, PROXY
  - GEOSITE, YOUTUBE, PROXY
  
  # Правила по IP-сетям хостингов и CDN (из zkeenip.dat)
  - GEOIP, AKAMAI, PROXY
  - GEOIP, AMAZON, PROXY
  - GEOIP, CDN77, PROXY
  - GEOIP, CLOUDFLARE, PROXY
  - GEOIP, DIGITALOCEAN, PROXY
  - GEOIP, FASTLY, PROXY
  - GEOIP, GCORE, PROXY
  - GEOIP, HETZNER, PROXY
  - GEOIP, LINODE, PROXY
  - GEOIP, ORACLE, PROXY
  - GEOIP, OVH, PROXY
  - GEOIP, VULTR, PROXY

 # 2. Прямые IP Телеграма 
  - IP-CIDR, 91.108.4.0/22, PROXY, no-resolve
  - IP-CIDR, 91.108.8.0/22, PROXY, no-resolve
  - IP-CIDR, 91.108.12.0/22, PROXY, no-resolve
  - IP-CIDR, 91.108.16.0/22, PROXY, no-resolve
  - IP-CIDR, 91.108.56.0/22, PROXY, no-resolve
  - IP-CIDR, 149.154.160.0/20, PROXY, no-resolve
  - IP-CIDR, 149.154.164.0/22, PROXY, no-resolve
  - IP-CIDR, 149.154.172.0/22, PROXY, no-resolve
  
  # Всё остальное (банки, Госуслуги, РФ) — напрямую
  - MATCH, DIRECT

[Kerlin]

20 часов назад, Kerlin сказал:

Всем привет. Пол вечера ставил по двум инструкциям XKeen (они полностью совпадают, только вторая немного дополняет первую) но в итоге несколько раз:  Ошибка: Не удалось запустить прокси-клиент. Кто может что подсказать? Давно уже не брал в руку шашку, многое не знаю/не понимаю уже. Где искать проблему? Keenetic Giga 1010

Начал разбираться с Deepseek-ом, нашли что 

Ошибка SIGSEGV: segmentation violation — это «падение» программы из-за обращения к недопустимой области памяти.

странно, скачивал по инструкции репозиторий mipsel-installer.tar.gz

Хммм, может кто сталкивался?

 

[Max_F]

Доброго дня всем. 

Установил XKeen. Все было прекрасно, пару дней. А сейчас наблюдается странная проблема. В политике Xkeen два устройства комп и телефон. С компом все норм. А телефон перестал вообще грузить сайты все. При этом телега например прекрасно пашет. Если остановить прокси - все нормально, запускаешь опять проблема только на телефоне. 

Как вообще диагностировать в чем собственно проблема? Перезагрузка телефона, роутера - не помогает. Помогает именно остановка прокси. 

Буду рад любой совету!

 

 

[jameszero]

10 часов назад, Kerlin сказал:

Хммм, может кто сталкивался?

Вы мой ответ сразу после вашего вопроса проигнорировали?

[jameszero]

9 часов назад, Max_F сказал:

Как вообще диагностировать в чем собственно проблема?

Проблема в DNS. Смотрите ошибки в журнале Кинетика, возможно используемые DNS недоступны на вашем провайдере, подбирайте рабочие.

[Kazantsev]

для xhttp это норма?  Предупреждение

В связи с тем что у XHTTP нет flow он так и будет?

2026/05/29 07:01:35.322734 [Warning] common/errors: The feature  (with no Flow, etc.) is deprecated, not recommended for using and might be removed. Please migrate to  with Flow & Seed as soon as possible.
 

[Nikolon]

У меня на asc была такая ситуация, на смарт ТВ работало через раз, на компе обычный запрет работает прекрасно, а телефон через nekobox, но там тоже пришлось поиграться с настройками. Но в любом случае я почувствовал что asc уже не вывозит и перешёл на каскад. Московский сервер под ВК маскирую, а финский под яблочный Клауд. Пробовал вначале через приложение, в целом и так и так скорость хорошая, но через роутер быстрее. Я настраивал по инструкции, но когда возникали проблемы шел к Gemini с вопросами. Помню что настроил каскад и у меня скорость была 25-30 мбитс, я уже даже расстроился, а потом по совету Gemini включил какой-то параметр чтобы трафик условно не тормозится при потерях и скорость выросла более чем в 10 раз, причем этого в инструкции не было 😀

net.ipv4.tcp_congestion_control = bbr

[Kerlin]

В 29.05.2026 в 06:35, jameszero сказал:

Вы мой ответ сразу после вашего вопроса проигнорировали?

Прошу прощения, не увидел )

Да, поставил версию на одну нижу - запустился. Теперь проблема в другом ) тот же ютуб и телега не работают, хотя все сделал по инструкции. При этом установил клиент на телефон, запихал в него из буфера конфиг и тот прекрасно заработал. Может проблема в конвертации файлов .json?

[Max_F]

11 часов назад, jameszero сказал:

Проблема в DNS. Смотрите ошибки в журнале Кинетика, возможно используемые DNS недоступны на вашем провайдере, подбирайте рабочие.

Доброго дня. Настройки DNS приложил на всякий случай. Ошибок с DNS в логе не нашел. 
Но почитав тему ранее, отключил IPv6 и на интерфейсе провайдера и в  Wifi сети. И после этого пока вроде все работает нормально. Будем наблюдать. 

 

Спасибо Вам огромное, за это творение!

[MyXEL]

Всем доброго! Нужна помощь в настройке. Три дня назад неожиданно перестал работать xkeen на keenetic. Обновлял, переустанавливал. Все строго по инструкции. Результат, - открываются только сайты .ru. Три дня борюсь, не пойму в чем дело, прямо руки опускаются.

[Nikolon]

13 часов назад, Max_F сказал:

Доброго дня. Настройки DNS приложил на всякий случай. Ошибок с DNS в логе не нашел. 
Но почитав тему ранее, отключил IPv6 и на интерфейсе провайдера и в  Wifi сети. И после этого пока вроде все работает нормально. Будем наблюдать. 

 

Спасибо Вам огромное, за это творение!

Там еще вроде бы в настройках wifi диапазона нужно убрать галочку использовать DNS провайдера, тогда первая запись с DNS провайдера исчезнет

[jameszero]

27 минут назад, Nikolon сказал:

в настройках wifi диапазона нужно убрать галочку использовать DNS провайдера

Не надо давать вредные советы, если не понимаете, как работает DoH/DoT в Кинетике

[Max_F]

Друзья, еще возник вопрос.

Настроил впн сервер на роутере. Использовал Openconnect сервер. Не знаю почему l2tp/ikev2 не пашет. Может провайдер порты глушит. Клиентов vpn в политику Xkeen не добавить никак. Если политику убрать, то все отлично, если оставить, то естественно не работает редирект. Если я правильно понимаю, то при наличии политики мониторятся только устройства из политики, без политики вообще все. Так вот собственно вопрос: Отсутствие политики XKeen сильно влияет на производительность?

Грубо у меня 10 устройств, нужно чтобы 2 устройства и vpn шли через редирект. Если убрать политику, и прописать например в конфиге роутинга их IP и подсеть VPN в качестве source, не возрастет ли нагрузка на роутер?

 

Спасибо за ответы!

 

[V-249]

Установил Xray политику установил на телефон. Телега работает, всё остальное не работает...

Явно проблема с DNS но не могу ее поймать.

Яндекс немного вроде открывается. Не вижу Ip4, но есть ip6...

[alsav22]

Перешёл на другую подписку, там большинство серверов с портами отличными от 443. Обязательно ли нужен, в 04_outbounds.json , именно 443 порт?

[electronoob]

Здравствуйте. Есть вопрос такого характера. Вчера впервые установил xKeen на NC-1012, подключённый по vlan к ростелекомовскому роутеру. Всё завелось с первого раза, конфиги для 04_outbounds.json генерировал из списка серверов, входящих в подписку платного впн-сервиса (просто копировал из HAPP, конвертировал и добавлял в xkeen). Далее забрал уже настроенный роутер в деревню, так же по vlan подключил к Keenetic 4G Runner (KN-2212), в котором стоит симка пчелайн (который почему-то не включает пока режим ограничений с белыми списками), и всё прекрасно заработало без какой-либо донастройки. На 4G Runner все настройки заводские, т.е. он выполняет только функцию модема. Так вот, проблема обозначилась после замены сим пчелайн на Т2, который ограничения с белыми списками не отключает неделями. Соответственно, в 04_outbounds.json я добавил конфиг одного из серверов для обхода белых списков, предварительно проверив его работоспособность на пк и смартфонах (через HAPP), но после перезапуска xkeen сайты вне белых списков не открываются, хотя яндексы, озоны и прочее работают без проблем. Вернув сим пчелайн в 4g runner и больше нигде и ничего не настраивая, я ещё раз убедился, что конфиг сервера для  обхода белых списков в 04_outbounds.json исправен, т.к. открываться стало всё. Так вот вопрос - что и где в настройках xkeen или роутеров мне нужно подкорректировать, чтобы в режиме ограничений инета можно было обходить их с роутера c xkeen так же, как со смартфонов и пк c HAPP?

[alsav22]

5 часов назад, electronoob сказал:

конфиги для 04_outbounds.json генерировал из списка серверов, входящих в подписку платного впн-сервиса (просто копировал из HAPP, конвертировал и добавлял в xkeen).

Можно поподробнее? Я плохо знаком с HAPP. Как там можно скопировать настройки сервера для генерации конфига для xkeen?

[V-249]

В 29.05.2026 в 18:53, Max_F сказал:

Доброго дня. Настройки DNS приложил на всякий случай. Ошибок с DNS в логе не нашел. 
Но почитав тему ранее, отключил IPv6 и на интерфейсе провайдера и в  Wifi сети. И после этого пока вроде все работает нормально. Будем наблюдать. 

 

Спасибо Вам огромное, за это творение!

Видимо и правда IPv6 как-то не проксируется... по кабелю ТВ спокойно работает, а вот по wi-fi телефон почти не работает... Надо отключать IPv6 или как-то явно настраивать...