маршрутизация Xkeen

[jameszero]

8 минут назад, Kazantsev сказал:

заходить с ip

Попробуйте в самом AdGuard Home настроить перезапись DNS-запросов к ***.netcraze.io на локальные адреса ретрансляторов

[Kazantsev]

17 минут назад, jameszero сказал:

Попробуйте в самом AdGuard Home настроить перезапись DNS-запросов к ***.netcraze.io на локальные адреса ретрансляторов

так? всё корректно? после этого сделал ipconfig /flushdns, всё равно не хочет адрес роутера показывать через nslookup и всё также 403

[jameszero]

15 минут назад, Kazantsev сказал:

не хочет адрес роутера показывать

значит flushdns не всё очистил и прежний адрес ещё где-то закэшировался, в adguard home тоже есть кнопка очистки кэша

[Kazantsev]

4 минуты назад, jameszero сказал:

значит flushdns не всё очистил и прежний адрес ещё где-то закэшировался, в adguard home тоже есть кнопка очистки кэша

и здесь тоже очистил, где ещё то чистить?)

Изменено 3 августа пользователем Kazantsev

[ZAIAC001]

Товарищи, помогите новичку в данной теме, пожалуйста

Стоит прошивка актуальная 5.1.1
Поставил последнюю версию форка XKeen 2.0 по инструкции (Конфиги не трогал)
Поставил XKeen UI 1.1.1
Выбрал ядро mihomo последней версии
Составил конфиг через UI 
Вроде бы работает но иногда с костылями

Тот же DNS не перехватывается
И к примеру tmdb.org не работает (GEOIP block попадаю)

Да и в общем и целом что лучше использовать?
Я увидел что есть еще 3x-ui на замену xkeen ui 
Да и разницы между mihomo и xkeen не совсем понимаю, следовательно что лучше не знаю
Выбрал xkeen ui из-за простоты
А mihomo из-за поддержки wireguard 2.0, т.к. xray не поддерживает его 

Чувствую что мои настройки и выбор фигня
Потому был бы рад за советы от опытных пользователей
Приложу еще конфиг текущий
 

конфиг михомо публичный.txt

[jameszero]

5 часов назад, khromov сказал:

Netcraze Runner 4G

На эту модель нельзя установить Entware, а следовательно нельзя установить XKeen

Модели роутеров Keenetic/Netcraze, совместимые с XKeen

[Ackesss]

Доброй ночи, подскажите в чем проблема запуска хкина?

Failed to start: main: failed to load config files: [/opt/etc/xray/configs/01_log.json /opt/etc/xray/configs/02_dns.json /opt/etc/xray/configs/03_inbounds.json /opt/etc/xray/configs/04_outbounds.json /opt/etc/xray/configs/05_routing.json /opt/etc/xray/configs/06_policy.json] > infra/conf: failed to build outbound config with tag vless-reality > infra/conf: failed to build stream settings for outbound detour > infra/conf: Failed to build REALITY config. > infra/conf: too long "shortId": 4845aa667b4cb99d# 🇩🇪DE-(Route)-TCP

[YgR]

Собрал (с помощью ИИ) бустер для максимально возможной высокоскоростной обработки трафика в прокси-туннеле роутера t2s0 (Proxy0 + Xray) в режиме multi-queue. Успешно его использую на своих роутерах. TunnelBooster_t2s0 можно использовать не только с Xray, но и с sing-box, Mihomo и другими SOCKS5-серверами. Бустер позволил мне на KN-3811 увеличить скорость трафика, проходящего через туннель от клиентов домашней сети, с 100-150 МБит/с (при 100% загрузке 1 ядра CPU) до 200-270 МБит/с (при 100% загрузке 2 ядер CPU). Параметр get_online_cores поддерживает значения 2 и 4. Текущая версия бустера испытана только на ARM64 с 2 потоками. А что будет со скоростью на старичках MIPS с 4 потоками? )))
EOF-hev-mq.conf.txtEOF-TunnelBooster_t2s0_README.md.txtEOF-hev-mq-service-wrapper.sh.txt

EOF-hev-mq-service-daemon.sh.txt EOF-S99zz-hev-mq-service.txt

TunnelBooster_t2s0 на портированной NDM.txt

Изменено 2 октября пользователем YgR
hev-mq-service-daemon.sh (V2.0.1), S99zz-hev-mq-service (V2.0.1), инфа про TunnelBooster_t2s0 на портированной NDM

[MaxML]

Добрый день!

Не могу зайти на сайт hh.ru  - пишет, что VPN мешает работе сайта.

В файле 05_routing.json следующий код, но он не помогает

{
  "routing": {
    "rules": [
      {
        "inboundTag": [
          "redirect",
          "tproxy"
        ],
        "outboundTag": "direct",
        "domain": [
         "ext:geosite_v2fly.dat:category-ru",
     "domain:hh.ru",
         "domain:hhcdn.ru"
        ]
      },
      {
        "inboundTag": [
          "redirect",
          "tproxy"
        ],
        "outboundTag": "vless-reality",
        "network": "tcp,udp"
      }
    ]
  }
}

Подскажите пожалуйста, как сделать, чтобы hh.ru открывался? 

Другие российские сайты, в том числе госуслуги открываются без пробем. 

[YgR]

Собрал (с помощью ИИ) еще один альтернативный бустер для максимально возможной высокоскоростной обработки трафика в прокси-туннеле роутера t2s0 (Proxy0 + Xray) в режиме multi-queue. Успешно его использую на своих роутерах вместо TunnelBooster_t2s0. NativeMQ_t2s0 можно использовать не только с Xray, но и с sing-box, Mihomo и другими SOCKS5-серверами. NativeMQ_t2s0 также позволил мне на KN-3811 увеличить скорость трафика, проходящего через туннель от клиентов домашней сети, с 100-150 МБит/с (при 100% загрузке 1 ядра CPU) до 200-270 МБит/с (при 100% загрузке 2 ядер CPU). NativeMQ_t2s0 поддерживает ARM64 и MIPS (2 и 4 потока). NativeMQ_t2s0 успешно протестирован на Keenetic KN-3811, Cudy TR3000 и Xiaomi R3Gv1.
Ключевые отличия:
1. TunnelBooster_t2s0 = новый t2s1 + policy-routing, при этом Proxy0 вне пути трафика, t2s0 не модифицирован.

2. NativeMQ_t2s0 = тот же t2s0 переведён в MQ, при этом Proxy0 в пути трафика, t2s0 модифицирован.
Плюсы NativeMQ_t2s0: один TUN вместо двух, меньше сущностей, штатный NDM-path, проще lifecycle, preflight для анализа прошивки роутера, можно применять на сторонних роутерах с портированной прошивкой KeeneticOS.
Особенности NativeMQ_t2s0: привязка к версии libndmProxy.so, runtime-патч памяти, bounce Proxy0, обязательный lifecycle-daemon.

 

 

 

 

 

 

NativeMQ_t2s0.zip

Изменено Пятница в 20:03 пользователем YgR
Обновил до версии 4.0.5

[jameszero]

@YgR, зачем это в теме XKeen? Появится тут новая страница и ваш бустер никто не найдет, сейчас людям не свойственно читать даже несколько последних страниц на форумах.

Создайте новую тему на форуме и обретёте сторонников.

[YgR]

40 минут назад, jameszero сказал:

Создайте новую тему на форуме и обретёте сторонников.

Уважаемый @jameszero, можно пусть останется здесь? ))) Ну нет времени совсем на тему, а поделиться добром захотелось

Изменено 2 октября пользователем YgR

[YgR]

Уважаемый @jameszero. Я нашел время и создал тему по своим бустерам )))

 

[sebuble]

здравствуйте уважаемые участники форума, подскажите пожалуйста в чем может быть проблема.

пытаюсь установить xkeen на роутер netcraze ultra nc1812, мучаюсь уже несколько дней много раз переустанавливал, но результат один и тот же: прокси клиент аварийно завершается:

помогите пожалуйста разобраться в чем причина, что я делаю не так. спасибо большое

[jameszero]

20 часов назад, sebuble сказал:

прокси клиент аварийно завершается

Удалите из файла 04_outbounds.json строчку с параметром allowInsecure

[Олег_С]

Здравствуйте, форумчане. Помогите советом.

Настроил на роутере entware по инструкции и подписке с платного впн. Всё работает, но периодически падает, когда, видимо, сервера попадают под бан. Решил на vps поднять свой сервер. Сделал по инструкциям, которые приведены в тч здесь. Вроде всё получилось и если использовать через клиентов на смартфонах (пробовал на Happ), то всё работает прекрасно. Но как только генерю 04_outbounds и копирую его на роутер - соединения нет. Хотя сам файл 04_outbounds ничем не отличается от сгенерированного на платном впн, кроме, естественно, сервера-заглушки и индивидуальных сведений (ID, publicKey, shortId, и spiderX, итп). При этом spiderX на работающем 04_outbounds равен "/", на неработающем какой-то набор символов. Что может быть причиной несоединения с сервером на роутере?

[MAlex]

Здравствуйте. Вопрос к разработчику. Поднят последний 3X-UI на нем reality . Подключение через разных операторов к серверу через Happ напрямую работает, с XKeen с Mihomo v1.19.32 нет. Все без исключения идет в режиме DIRECT. Согласно FAQ а.25 выдается сообщение ~ # curl -x socks5h://127.0.0.1:1080 v4.i-p.show
curl: (52) Empty reply from server

Уже пробовал переустанавливать всё. И ничего, все-равно весь трафик идет в DIRECT. Использован стандартный шаблон Mihomo и данные для подключения взяты с 3X-UI . Где вообще проблему искать можно? И в 3X-UI я так ни разу и не увидел подключение к данному клиенту с роутера.

[jameszero]

@MAlex

Добрый день! У вас на сервере установлен xray, установите в роутере так же ядро xray, и всё заработает. По Mihomo существует костыльное временное решение, но по этом ядру я не консультирую, оно мне не интересно. И да, вопрос задан не по адресу, к XKeen он не имеет отношения, проблема в связке ядер проксирования Xray - Mihomo последних версий.

[DuMoH]

В 01.10.2026 в 16:11, YgR сказал:

Собрал (с помощью ИИ) еще один альтернативный бустер для максимально возможной высокоскоростной обработки трафика в прокси-туннеле роутера t2s0 (Proxy0 + Xray) в режиме multi-queue. Успешно его использую на своих роутерах вместо TunnelBooster_t2s0. NativeMQ_t2s0 можно использовать не только с Xray, но и с sing-box, Mihomo и другими SOCKS5-серверами. NativeMQ_t2s0 также позволил мне на KN-3811 увеличить скорость трафика, проходящего через туннель от клиентов домашней сети, с 100-150 МБит/с (при 100% загрузке 1 ядра CPU) до 200-270 МБит/с (при 100% загрузке 2 ядер CPU). NativeMQ_t2s0 поддерживает ARM64 и MIPS (2 и 4 потока). NativeMQ_t2s0 успешно протестирован на Keenetic KN-3811, Cudy TR3000 и Xiaomi R3Gv1.
Ключевые отличия:
1. TunnelBooster_t2s0 = новый t2s1 + policy-routing, при этом Proxy0 вне пути трафика, t2s0 не модифицирован.

2. NativeMQ_t2s0 = тот же t2s0 переведён в MQ, при этом Proxy0 в пути трафика, t2s0 модифицирован.
Плюсы NativeMQ_t2s0: один TUN вместо двух, меньше сущностей, штатный NDM-path, проще lifecycle, preflight для анализа прошивки роутера, можно применять на сторонних роутерах с портированной прошивкой KeeneticOS.
Особенности NativeMQ_t2s0: привязка к версии libndmProxy.so, runtime-патч памяти, bounce Proxy0, обязательный lifecycle-daemon.

 

 

 

S99_NativeMQ_t2s0.sh.md 8.82 kB · 1 загрузка NativeMQ_t2s0-daemon.sh.md 54.33 kB · 0 загрузок NativeMQ_t2s0.conf.md 1.91 kB · 0 загрузок NativeMQ_t2s0-preflight.sh.md 18.92 kB · 0 загрузок NativeMQ_t2s0-uninstall.sh.md 14.58 kB · 0 загрузок NativeMQ_t2s0_README.md 35.85 kB · 0 загрузок

 

Есть инструкция по установке для обычных смертных, что это за файлы как их использовать, ато ничего непонятно но очень интересно.

[YgR]

В 17.10.2026 в 18:12, DuMoH сказал:

Есть инструкция по установке для обычных смертных

К сожалению нет и не будет. Эти бустеры больше для исследовательских целей, а не для массового применения. Я нашел два рабочих варианта использования режима multi-queue для t2s0 и делюсь этим с сообществом. А доводить бустеры до уровня массового применения у меня нет возможности. 

Изменено Четверг в 09:27 пользователем YgR

[MAlex]

Переход с Mihomo на XRay решил все проблемы. Сразу всё заработало. Огромное спасибо.

[MAlex]

 

@jameszeroПодскажите еще вопрос. В части работы XKeen с отдельной WiFi подсетью, чтобы все клиенты на нем автоматом шли через прокси. Без их ручного добавления. Такое возможно? Просто принять политику XKeen у WiFi сегмента отдельного  для доступа к сети интернет без выбора клиентов не работает, так же трафик идет минуя XKeen. Далее согласно Faq п.17 пробую такую настройку "{ 
        "source": ["192.168.15.0/24"],
        "outboundTag": "vless-reality"
      },

Но трафик по прежнему идет напрямую, если не завести клиента вручную в XKeen. Как понимаю у этой опции другая задача. По поиску не нахожу вопрос в части полного автоматического проксирования всех клиентов на отдельной WiFi сети роутера. Спасибо.

[jameszero]

@MAlex, обычно достаточно в настройках сегмента выбрать необходимую политику и обязательно, там же должна стоять галка на "Доступ к приложениям вашего устройства Keenetic". Если требуется маршрутизировать весь трафик клиентов через прокси, то нужна секция в роутинге, как в вашем сообщении, но лучше использовать предусмотренную для этого политику xkeen_full

[YgR]

В 17.10.2026 в 18:12, DuMoH сказал:

Есть инструкция по установке для обычных смертных

Я обновил NativeMQ_t2s0 до версии 4.0.5, теперь он стал как автомат Калашникова - простой и надежный. Инструкцию README очеловечел и убрал лишний ИИ-шный мусор. Кратко для смертных:
1. Простым копипастом вставляешь  в SSH-консоль роутера с Entware содержимое 5 файлов (кроме README).
2. Для подстраховки после вставки проверяешь целостность файлов специальной командой (есть в README).
3. Далее проверяешь конфигурацию своего роутера и запускаешь бустер сразу тремя командами:
/opt/bin/native-mq-preflight.sh
/opt/etc/init.d/S99native-mq-t2s0 check
/opt/etc/init.d/S99native-mq-t2s0 start
Если что-то не так с конфигом твоего роутера, то start просто не состоится.
И наслаждаешься многопоточностью прокси-подключения t2s0.
В целях безопасности после обновления прошивки роутера бустер автоматически переходит в дефолтное состояние. Для возобновления работы бустера необходимы опять пройти preflight → check → start.
Полное удаление и возврат к дефолтному состоянию одной командой:
/opt/etc/init.d/S99native-mq-t2s0 uninstall

Изменено Пятница в 20:22 пользователем YgR

[Septe]

Здравствуйте. Уже 2 дня бьюсь над работоспособностью сети. Месяца 3 все было отлично, установил XKeen по инструкции и все работало. С недавнего времени стало пропадать соединение, решил что дело в конфиге. Пересобрал outbounds через конфигуратор - не заработало. Сам конфиг рабочий - тестировал через Happ. Переустанавливал XKeen, Xray и Entware, скидывал роутер до заводских настроек (роутер kn-1812), добавлял прокси порты и DNS, отключил ipv6, переписал политику, перечитал FAQ и ветку - решения не нашел, все равно соединение через прокси не устанавливается, хотя Xkeen стартует без проблем и ошибок. Все устанавливал по инструкции, без самодеятельности. Помогите люди добрые, подскажите где косяк!

diagnostic.txt 03_inbounds.json 05_routing.json

[jameszero]

2 часа назад, Septe сказал:

перечитал FAQ

До пункта 25 видимо не дочитали

[Septe]

47 минут назад, jameszero сказал:

До пункта 25 видимо не дочитали

Спасибо, добрый человек, поправил файлы. 03_inbounds.jsonНо не помогло. Видимо я что-то не так делаю. 

05_routing.json diagnostic.txt

[Septe]

Нашел, проблему. Намудрил с политиками. Спасибо за помощь!