маршрутизация Xkeen

[jameszero]

8 часов назад, Sergy777 сказал:

Куда "копать"?

Копать в изучение FAQ

[Sergy777]

В 08.04.2026 в 07:40, jameszero сказал:

Добрый день! Проблема в нерабочей версии вспомогательной утилиты yq. Для XKeen я выпустил патч, устанавливающий рабочую версию. Выполните:

curl -Lo /opt/sbin/.xkeen/01_info/01_info_variable.sh https://raw.githubusercontent.com/jameszeroX/xkeen/main/01_info_variable.sh

и переустановите Mihomo командой xkeen -um

Что-то у меня не получается. Первая команда выполнилась нормально, а вторая выдает ошибку:
 

Спойлер

/opt/sbin/xkeen: /opt/sbin/.xkeen/01_info/01_info_variable.sh: line 1: 404:: not                                                                                                              found
df: .xkeen: can't find mount point
curl: option : blank argument where content is expected
curl: try 'curl --help' for more information
  Отсутствует интернет-соединение

Как исправить?

[jameszero]

48 минут назад, Sergy777 сказал:

Как исправить?

Что вы хотите сделать? Этот патч уже давно не нужен, ставьте актуальную версию XKeen

[Sergy777]

8 минут назад, jameszero сказал:

Что вы хотите сделать? Этот патч уже давно не нужен, ставьте актуальную версию XKeen

Хотел заставить XKeen с ядром михомо заработать в режиме миксед (или гиьорид).
Сейчас ни один из вариантов описания портов из инструкции не дает нужного режима:

Спойлер

"port:" - Other
"redir-port:" - Redirect
"mixed-port:" - Other
"socks-port:" - Other
"tproxy-port:" - TProxy

Поэтому и решил попробовать этот патч, найденный поиском по форуму.
А сейчас в XKeen что-то сломалось. На статус выдает:

Спойлер

~ # xkeen -status
/opt/sbin/xkeen: /opt/sbin/.xkeen/01_info/01_info_variable.sh: line 1: 404:: not found
/opt/sbin/xkeen: line 1306: : Permission denied

При этом сам XKeen по факту щас вроде как работает и что-то проксирует (судя по открываемым с клиентов сайтам).

Я вчера еще раз его поставил (поверх) с обновлением - я думал что он при этом самую свежую версию поставит. А щас даже не могу проверить какая версия стоит - выдает аналогичную ошибку:

Спойлер

~ # xkeen -v
/opt/sbin/xkeen: /opt/sbin/.xkeen/01_info/01_info_variable.sh: line 1: 404:: not found
  Версия XKeen   (время сборки: )
  Ядро проксирования не установлено

Попробую тогда щас заново поставить...
 

[WxD]

всем привет

KN-3811 использую mihomo

никак не могу настроить Discord на голосовые вызовы.

Порты прописаны следующие

50000:65535

v1.19.28
XKeen 1.1.3.9 Stable

P.S.

помогло прописать это


# Discord
2053
2083
2087
2096
8443
19200:19400
50000:65535
 

Изменено 18 июля пользователем WxD

[Proxgl]

@jameszero

Спасибо за софт и поддержку. Первый раз столкнулся, хотел вот узнать, если в outbound делать порт не 443, а такой 81.4.123.151:22227, то это должно работать?

Почему то именно с конфигом отличным от 443 не взлетает, вот не знаю пока куда смотреть. В инструкциях видел, что именно 443 надо. 

И вот такие коментарии видел в конфигах, что обязателен

 

{
    "outbounds": [
        {
            "tag": "vless-reality",    // Название соединения
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "",    // IP адрес или доменное имя сервера
                        "port": 443,    // Порт Reality. 443 обязателен

 

Изменено 21 июля пользователем Proxgl

[jameszero]

1 час назад, Proxgl сказал:

если в outbound делать порт не 443

Можно любой, но при использовании Reality или TLS смысл маскировки с другими портами теряется.

Проверяйте на сервере фаирвол, в нем может быть открыт только 443 порт, если первоначально настраивали сервер скриптами от умельцев.

[ogrius]

В 06.09.2024 в 02:45, freshment сказал:

Подскажите пожалуйста как сделать исключение? У меня установлены все GeoSite по всем источникам, но при этом MS Teams отваливается при попытке соединиться. Как мне вывести Microsoft Teams из-под VPS соединения? Как я понял он прописан в каком-то источнике, а мне это не нужно, мне нужно прямое соединение.

Не нашел в данной теме решения этого вопроса (может плохо искал).

Сталкнулся с похожей проблемой, только у меня проблем с подключением не было. В время звонка меня переставали слышать, примерно через 3 минуты. Причем я всех слышал хорошо. Если подключался без X-Keen, то такой проблемы не было. Перепробовал варинты доменов, приведенные в ответ на это соббщение - не помогло.

В итоге решил воспользоваться утилитой Microsoft Teams Network Assessment Tool. А именно запускал ее с ключем "C:\Program Files (x86)\Microsoft Teams Network Assessment Tool\NetworkAssessmentTool.exe" /qualitycheck

И вот здесь то при запущенном X-Keen через 3 минуты начинали сыпаться ошибки при соединении с некоторыми IP адресами. В общем в итоге прописал в исключения подсети MS Office 365, с которыми так или иначе работает Teams. Ну и ограничил работу X-Kenn только портами 80 и 443 для начала. Ошибки при тесте исчезли.

Вот адреса:

"13.107.64.0/18",
"52.112.0.0/14",
"52.122.0.0/15",
"52.238.119.141/32",
"52.244.160.207/32",
"52.96.0.0/12",
"40.96.0.0/13",
"40.104.0.0/15",
"40.96.0.0/12",
"52.114.227.0/24",
"52.123.129.0/24",
"52.123.243.0/24",
"52.123.255.0/24",
"52.98.149.0/24",
"52.98.171.0/24",
"20.184.175.0/24",
"40.126.53.0/24"
Может кому-то пригодится.

Да, 24 маски могут входить в более широкие подсети, но их я добавлял уже по результатм анализа access.log - на предмет на какие адреса клиентская тачка ломиться через прокси.

[Sergy777]

В 15.07.2026 в 00:07, Sergy777 сказал:

Всем привет. Помогите разобраться с работой клиентов SSTP через Xkeen.

Работаю удаленно через корпоративный VPN. Хочу настроить, чтобы можно было подключаться к рабочей сети через Xkeen. Но при переключении компа в политику Xkeen на нем перестает работать SSTP - при попытке подключения коннект отваливается по таймауту. При этом, все сайты на нем открываются, телега работает.
Куда "копать"?

Проблема еще в том, что я не знаю другого SSTP сервера в интете чтоб проверить - это общая проблема с работой SSTP или только с моим рабочим сервером. Если кто знает как проверить с другим SSTP-сервером - буду благодарен.

Роутер Viva (NC-1913) EAEU, версия ОС - 5.0.12. Xkeen с ядром Mihomo v1.19.28

Свой вопрос решил, может кому тоже.
Оказалось, что не с любыми используемыми серверами работает доступ через SSTP (проверял не только на корпоративном ВПН, но и на найденных доступных в Инет из разных стран). Вопрос решился поиском сервера из подписок, с которым такой доступ есть (из 6 подписок рабочий вариант нашелся только в 2ух, всего около 5 серверов из более 100). Как-то так...

Изменено 31 июля пользователем Sergy777
опечатка

[Arturas953]

Расскажите пожалуйста как разделить трафик обычный и в xkeen?

 В xkeen в роутинг можно source: "ip"

Но мне бы хотелось чтобы трафик не доходил до xkeen если ему туда не нужно. 

Создал политику доступа XKeen.(Ии сказал так можно) Указал для нужных устройств. Сначала вроде бы это работало, но в какой-то момент весь трафик все равно пошёл в xkeen...

 

Изменено 2 августа пользователем Arturas953

[Kazantsev]

В 21.07.2026 в 17:37, jameszero сказал:

Можно любой, но при использовании Reality или TLS смысл маскировки с другими портами теряется.

Проверяйте на сервере фаирвол, в нем может быть открыт только 443 порт, если первоначально настраивали сервер скриптами от умельцев.

@jameszero я тут кажется маленький баг или глюк обнаружил в aghfix 
Так вот.

При включённом aghfix меня не пускает на ретрансляторы в настройках WiFi системы по домену  netcraze.io роутера (под именем узла) нажимаю на ультру 1811 а там 403 forbidden ну и с гига 1011 тоже самое (1 скрин

Решил выключить aghfix, так сразу стало заходить на ретрансляторы, сутки ломал над этим голову пока не решил отключить aghfix и без него всё проверить
Обратно включаю aghfix, снова доступ блокируется с 403 forbidden
сделал nslookup, при выключенном aghfix показывает ip роутера в address и всё заходит, а при включенном совершенно другие адреса вываливает и не пускает в веб интерфейс ретрансляторов, надо фиксить

Изменено 3 августа пользователем Kazantsev

[jameszero]

12 минут назад, Kazantsev сказал:

не пускает на ретрансляторы в настройках WiFi системы по домену  netcraze.io

Попробуйте добавить в исключения проксирования адрес 78.47.125.180

[Kazantsev]

22 минуты назад, jameszero сказал:

Попробуйте добавить в исключения проксирования адрес 78.47.125.180

в файл ip_exclude.lst? как я понял, не помогло, перезагрузил xkeen после, пока не выключишь aghfix ничего не меняется, даже в режиме инкогнито и в nslookup

Изменено 3 августа пользователем Kazantsev

[jameszero]

3 минуты назад, Kazantsev сказал:

пока не выключишь aghfix ничего не меняется

aghfix сам по себе костыль, это буквально одна строчка iptables и она как раз и перехватывает локальные адреса. Исправлять в этом коде нечего. Если fix мешает, просто не используйте его

[Kazantsev]

1 минуту назад, jameszero сказал:

aghfix сам по себе костыль, это буквально одна строчка iptables и она как раз и перехватывает локальные адреса. Исправлять в этом коде нечего. Если fix мешает, просто не используйте его

и получается сидеть с 127.0.0.1? или старый скрипт без такого перехвата?  не помню
или забить на то что недоступны, а заходить с ip

[jameszero]

8 минут назад, Kazantsev сказал:

заходить с ip

Попробуйте в самом AdGuard Home настроить перезапись DNS-запросов к ***.netcraze.io на локальные адреса ретрансляторов

[Kazantsev]

17 минут назад, jameszero сказал:

Попробуйте в самом AdGuard Home настроить перезапись DNS-запросов к ***.netcraze.io на локальные адреса ретрансляторов

так? всё корректно? после этого сделал ipconfig /flushdns, всё равно не хочет адрес роутера показывать через nslookup и всё также 403

[jameszero]

15 минут назад, Kazantsev сказал:

не хочет адрес роутера показывать

значит flushdns не всё очистил и прежний адрес ещё где-то закэшировался, в adguard home тоже есть кнопка очистки кэша

[Kazantsev]

4 минуты назад, jameszero сказал:

значит flushdns не всё очистил и прежний адрес ещё где-то закэшировался, в adguard home тоже есть кнопка очистки кэша

и здесь тоже очистил, где ещё то чистить?)

Изменено 3 августа пользователем Kazantsev

[ZAIAC001]

Товарищи, помогите новичку в данной теме, пожалуйста

Стоит прошивка актуальная 5.1.1
Поставил последнюю версию форка XKeen 2.0 по инструкции (Конфиги не трогал)
Поставил XKeen UI 1.1.1
Выбрал ядро mihomo последней версии
Составил конфиг через UI 
Вроде бы работает но иногда с костылями

Тот же DNS не перехватывается
И к примеру tmdb.org не работает (GEOIP block попадаю)

Да и в общем и целом что лучше использовать?
Я увидел что есть еще 3x-ui на замену xkeen ui 
Да и разницы между mihomo и xkeen не совсем понимаю, следовательно что лучше не знаю
Выбрал xkeen ui из-за простоты
А mihomo из-за поддержки wireguard 2.0, т.к. xray не поддерживает его 

Чувствую что мои настройки и выбор фигня
Потому был бы рад за советы от опытных пользователей
Приложу еще конфиг текущий
 

конфиг михомо публичный.txt

[jameszero]

5 часов назад, khromov сказал:

Netcraze Runner 4G

На эту модель нельзя установить Entware, а следовательно нельзя установить XKeen

Модели роутеров Keenetic/Netcraze, совместимые с XKeen

[Ackesss]

Доброй ночи, подскажите в чем проблема запуска хкина?

Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_dns.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: failed to build outbound config with tag vless-reality > infra/conf: failed to build stream settings for outbound detour > infra/conf: Failed to build REALITY config. > infra/conf: too long "shortId": 4845aa667b4cb99d# 🇩🇪DE-(Route)-TCP

[YgR]

Собрал (с помощью ИИ) бустер для максимально возможной высокоскоростной обработки трафика в прокси-туннеле роутера t2s0 (Proxy0 + Xray) в режиме multi-queue. Успешно его использую на своих роутерах. TunnelBooster_t2s0 можно использовать не только с Xray, но и с sing-box, Mihomo и другими SOCKS5-серверами. Бустер позволил мне на KN-3811 увеличить скорость трафика, проходящего через туннель от клиентов домашней сети, с 100-150 МБит/с (при 100% загрузке 1 ядра CPU) до 200-270 МБит/с (при 100% загрузке 2 ядер CPU). Параметр get_online_cores поддерживает значения 2 и 4. Текущая версия бустера испытана только на ARM64 с 2 потоками. А что будет со скоростью на старичках MIPS с 4 потоками? )))
EOF-hev-mq.conf.txtEOF-TunnelBooster_t2s0_README.md.txtEOF-hev-mq-service-wrapper.sh.txt

EOF-hev-mq-service-daemon.sh.txt EOF-S99zz-hev-mq-service.txt

TunnelBooster_t2s0 на портированной NDM.txt

Изменено 2 октября пользователем YgR
hev-mq-service-daemon.sh (V2.0.1), S99zz-hev-mq-service (V2.0.1), инфа про TunnelBooster_t2s0 на портированной NDM

[MaxML]

Добрый день!

Не могу зайти на сайт hh.ru  - пишет, что VPN мешает работе сайта.

В файле 05_routing.json следующий код, но он не помогает

{
  "routing": {
    "rules": [
      {
        "inboundTag": [
          "redirect",
          "tproxy"
        ],
        "outboundTag": "direct",
        "domain": [
         "ext:geosite_v2fly.dat:category-ru",
     "domain:hh.ru",
         "domain:hhcdn.ru"
        ]
      },
      {
        "inboundTag": [
          "redirect",
          "tproxy"
        ],
        "outboundTag": "vless-reality",
        "network": "tcp,udp"
      }
    ]
  }
}

Подскажите пожалуйста, как сделать, чтобы hh.ru открывался? 

Другие российские сайты, в том числе госуслуги открываются без пробем. 

[YgR]

Собрал (с помощью ИИ) еще один альтернативный бустер для максимально возможной высокоскоростной обработки трафика в прокси-туннеле роутера t2s0 (Proxy0 + Xray) в режиме multi-queue. Успешно его использую на своих роутерах вместо TunnelBooster_t2s0. NativeMQ_t2s0 можно использовать не только с Xray, но и с sing-box, Mihomo и другими SOCKS5-серверами. NativeMQ_t2s0 также позволил мне на KN-3811 увеличить скорость трафика, проходящего через туннель от клиентов домашней сети, с 100-150 МБит/с (при 100% загрузке 1 ядра CPU) до 200-270 МБит/с (при 100% загрузке 2 ядер CPU). NativeMQ_t2s0 поддерживает ARM64 и MIPS (2 и 4 потока). NativeMQ_t2s0 успешно протестирован на Keenetic KN-3811, Cudy TR3000 и Xiaomi R3Gv1.
Ключевые отличия:
1. TunnelBooster_t2s0 = новый t2s1 + policy-routing, при этом Proxy0 вне пути трафика, t2s0 не модифицирован.

2. NativeMQ_t2s0 = тот же t2s0 переведён в MQ, при этом Proxy0 в пути трафика, t2s0 модифицирован.
Плюсы NativeMQ_t2s0: один TUN вместо двух, меньше сущностей, штатный NDM-path, проще lifecycle, preflight для анализа прошивки роутера, можно применять на сторонних роутерах с портированной прошивкой KeeneticOS.
Особенности NativeMQ_t2s0: привязка к версии libndmProxy.so, runtime-патч памяти, bounce Proxy0, обязательный lifecycle-daemon.

 

 

 

S99_NativeMQ_t2s0.sh.mdNativeMQ_t2s0-daemon.sh.md NativeMQ_t2s0.conf.md NativeMQ_t2s0-preflight.sh.md NativeMQ_t2s0-uninstall.sh.md NativeMQ_t2s0_README.md

Изменено 4 октября пользователем YgR
Обновил до версии 3.0.8

[jameszero]

@YgR, зачем это в теме XKeen? Появится тут новая страница и ваш бустер никто не найдет, сейчас людям не свойственно читать даже несколько последних страниц на форумах.

Создайте новую тему на форуме и обретёте сторонников.

[YgR]

40 минут назад, jameszero сказал:

Создайте новую тему на форуме и обретёте сторонников.

Уважаемый @jameszero, можно пусть останется здесь? ))) Ну нет времени совсем на тему, а поделиться добром захотелось

Изменено 2 октября пользователем YgR

[YgR]

Уважаемый @jameszero. Я нашел время и создал тему по своим бустерам )))

 

[sebuble]

здравствуйте уважаемые участники форума, подскажите пожалуйста в чем может быть проблема.

пытаюсь установить xkeen на роутер netcraze ultra nc1812, мучаюсь уже несколько дней много раз переустанавливал, но результат один и тот же: прокси клиент аварийно завершается:

помогите пожалуйста разобраться в чем причина, что я делаю не так. спасибо большое

[jameszero]

20 часов назад, sebuble сказал:

прокси клиент аварийно завершается

Удалите из файла 04_outbounds.json строчку с параметром allowInsecure