маршрутизация Xkeen

[Alexey77]

В 29.06.2025 в 14:00, lastdi сказал:

Привет, всем. На днях настроил XKeen на роутере, вроде бы все ок, роутинг выбрал открывать все, кроме ру сайтов через vps. Работает отлично, но стал замечать, что например amediateka и ufanet tv на телеке не хотят открываться и по ним трафик идет через прокси, хотя домены у них вроде ru. Не подскажете, как это можно в конфиге поправить, может еще какую-то регулярку надо прокинуть?

Добрый день. Используйте обратный вариант роутинга нужное vps остальное напрямую. 

[elmys]

Возникли проблемы на Keenetic Skipper DSL (2112), а также Hero 4G+, хотя проблем на Giga (1011, 1012) не было.
Тут всё сделал аналогично - но траффик не идёт, хотя всё запущено и настроено. Ядро пробовал скачивать отдельно и отключать автообнову - бесполезно. Кто-нибудь смог настроить?

 

ps: вероятно проблема в мег о фоне, который как то блочит ip vds или домен, потому как на 4g при включенном nekobox не идет траффик 

Edited July 3, 2025 by elmys

[Avtomakc]

Приветствую. Господа, нужна Ваша помощь. Уже всю голову изломал.

Есть такой сайт:https://www.elring.ru/ производитель автозапчастей. Вот сам сайт грузит, а если нажать "Онлайн-каталог", то перекидывает на https://web.tecalliance.net/elring/ru/home и вот он уже не грузит, РФ в блоке у них.

Что нужно прописать в xray-routing-generator.netlify чтобы этот сайт загружался? Или может еще какие настройки нужно сделать?

Спасибо!

[jameszero]

21 минуту назад, Avtomakc сказал:

Что нужно прописать в xray-routing-generator.netlify чтобы этот сайт загружался?

          "ext:geoip_zkeenip.dat:amazon",

 

[elmys]

55 минут назад, Avtomakc сказал:

Что нужно прописать в xray-routing-generator.netlify чтобы этот сайт загружался? Или может еще какие настройки нужно сделать?

Спасибо!

В файле routes добавить домен tecalliance.net не пробовали?

 

пример:
 

{
        "type": "field",
        "inboundTag": [
          "redirect",
          "tproxy"
        ],
        "outboundTag": "vless-reality",
        "domain": [
          "ext:geosite_zkeen.dat:domains",
          "ext:geosite_zkeen.dat:other",
          "ext:geosite_zkeen.dat:youtube",
          "netlify.app",
        ]
      }

 

Edited July 2, 2025 by elmys
пример

[Avtomakc]

1 минуту назад, jameszero сказал:

          "ext:geoip_zkeenip.dat:amazon",

 

Респект!!! Спасибо, помогло.

На будущее хотелось бы понять. Как находить что прописать? Почему именно amazon? А то я вставлял и домен, и частичное совпадение, но результата не давало.

Прошу прощения за такие тупые вопросы.

[Avtomakc]

6 минут назад, elmys сказал:

В файле routes добавить домен tecalliance.net не пробовали?

Пробовал. Полдня сидел разные варианты перебирал. Не помогало.

[PIter P]

Добрый день!

Как пустить траффик от IPTV (смотрю через ottplayer) напрямую?

Для торрента есть отдельная команда BitTorrent, может для IPTV нечто похожее есть.

Попробовал в 05 конфиге прописать адрес сервера в разделе direct, не помогло.

 

 

Edited July 3, 2025 by PIter P

[Igorzy]

*РЕШЕНО*
(В outbounds поменял fingerprint:chrome на fingerprint:firefox)
Здравствуйте. Извиняюсь если что-то не так оформил.
Вот в чём суть, хотел сделать себе xkeen на роутер, пробовал уже несколько гайдов, всё сбрасывал и заново начинал. Каждый раз получаю ошибку когда захожу на сайты из конфига: protocol error: received *http2.GoAwayFrame before a SETTINGS frame
Пожалуйста подскажите, помогите кому не лень
 

Spoiler

Spoiler

Spoiler

 

Edited July 4, 2025 by Igorzy

[elmys]

10 часов назад, Igorzy сказал:

*РЕШЕНО*
(В outbounds поменял fingerprint:chrome на fingerprint:firefox)
Здравствуйте. Извиняюсь если что-то не так оформил.
Вот в чём суть, хотел сделать себе xkeen на роутер, пробовал уже несколько гайдов, всё сбрасывал и заново начинал. Каждый раз получаю ошибку когда захожу на сайты из конфига: protocol error: received *http2.GoAwayFrame before a SETTINGS frame
Пожалуйста подскажите, помогите кому не лень
 

  Показать контент

  Показать контент

  Показать контент

 

52019 порт тоже бы поменял на общепринятый. Есть теория, что долго так не протянет соединение

[NeiroBe]

В 21.06.2025 в 16:31, ImperorS сказал:

Добрый день. 
Есть стим, игры в стиме и игра тарков. 
По стиму есть ощущение, что работает через vpn, а тарков уж точно через него идёт (не даёт зайти в аккаунт, раньше так же было, когда впн на весь пк включал).
Вопрос. Как эти сервисы пустить напрямую?
Dat файлы я не понял как нормально посмотреть и отредактировать (и вообще посмотреть какие домены и ip там пробрасываются)

 

 

05_routing.json 1.34 kB · 2 загрузки

Возможно поможет добавление в исключение стимовских айпишников в файле /opt/etc/init.d/S24xray, параметр - ipv4_exclude

Я у себя прописывал такие:

205.196.6.0/24 162.254.192.0/18 208.78.164.0/22 208.64.200.0/22 192.69.96.0/22 45.121.184.0/24 103.10.124.0/24 103.10.125.0/24 103.28.54.0/24 146.66.152.0/21 155.133.224.0/19 185.25.182.0/24 185.25.183.0/24

Либо как альтернативный\дополнительный вариант сделать так, чтобы xkeen работал только по http\https, а не весь трафик гонял:

xkeen -ap 80,443

[Dimar1973]

Добрый день. Какие сделать настройки, чтобы при отсутствии доступа к vps не падал доступ к интернету? Сейчас при падении vps нет доступа ко всем сайтам (

[jameszero]

8 часов назад, Dimar1973 сказал:

Сейчас при падении vps нет доступа ко всем сайтам

Добрый день! Странный у вас VPS. Вы уверены, что падает именно он, а не xray в роутере? Как исправляете доступ в интернет, перезагрузкой VPS или перезагрузкой роутера?

Если проблема всё-таки с VPS, то можете настроить отказоустойчивый прокси-сервер

[Dimar1973]

Ну вот сегодня vps nuxtcload произошла авария и соответственно vps не доступен и пропал доступ к сайтам. Да , статья подходит, но она не таких чайников как я(. Не понятно куда писать файлы  и как настроить конкретно для моих соединений.

Edited July 7, 2025 by Dimar1973

[madsen]

В 04.07.2025 в 12:40, elmys сказал:

52019 порт тоже бы поменял на общепринятый. Есть теория, что долго так не протянет соединение

У Вас в профиле указан Keenetic Giga 1011. Подскажите, какую скорость выдаёт яндекс интернетометр, если соединение идёт через xkeen?  У меня такой же роутер имеется, и в нём всего 50-60 мегабит\c выдаёт по 5 Гц., хотя тариф 100 мегабит\c. Без подключения по xkeen 100 мегабит\c есть. Роутинг примерно так же настроен - по geosite направлять заблокированные,  остальное по direct. Думаю, это ограничение процессора или настройки в xkeen ещё как-то возможно подкрутить 

Edited July 8, 2025 by madsen

[madsen]

В 23.09.2023 в 10:21, Skrill0 сказал:

Приблизительная максимальная скорость доступа через Xray:
MT7621 — Download 40-60мб/сек.

нашёл Ваше сообщение. Получается, что на роутере keenetic giga 1011 нет возможности хотябы до 100 мбит\c добиться из-за ограничения процессора?

[jameszero]

@madsen Для MT7621 предел 250-300 Мбит/с при использовании Mixed или TProxy режима, а то, что вы нашли в теме про 40-60мб относится к низкопроизводительному Socks5 режиму.

Проверьте, чтобы в outbounds Кинетика был указан параметр "flow": "xtls-rprx-vision" и он же обязательно включен на сервере. Это снижает нагрузку на процессор и увеличивает скорость https трафика.

[Artusib]

Приветствую. Установил xkeen на kn-2910. Файл xray заменил. Службы прокси запустились. Но при подключении к интернету устройства с политикой xkeen интернет не доступен. Вышла такая ошибка:

panic: runtime error: slice bounds out of range [:2489] with capacity 2048

goroutine 292 [running]:

и далее какие-то ссылки на github.

При проверке статуса xkeen прокси не запущен.

Подскажите решение.

[Neytrino]

jameszero

Доброго времени суток, почему-то не хочет работать политика Xkeen на вашем форке...

Спойлер

инбаундс:

{
"inbounds": [
		// Политика Xkeen
		{
		"tag": "policy",
		"port": 1181,
		"protocol": "dokodemo-door",
		"settings": {
			"network": "tcp",
			"followRedirect": true
			},
		"sniffing": {
			"enabled": true,
			"routeOnly": true,
			"destOverride": ["http", "tls"]
			}
		},

		// Прокси 1
		{
		"tag": "proxy1",
		"listen": "192.168.0.1",
		"port": 1080,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "192.168.0.1"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}		},

		// Прокси 2
		{
		"tag": "proxy2",
		"listen": "192.168.0.1",
		"port": 1081,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "192.168.0.1"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}		},

		// Прокси 3
		{
		"tag": "proxy3",
		"listen": "192.168.0.1",
		"port": 1082,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "192.168.0.1"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}		},

		// Прокси 4
		{
		"tag": "proxy4",
		"listen": "192.168.0.1",
		"port": 1083,
		"protocol": "socks",
		"settings": {
			"auth": "noauth",
			"udp": false,
			"ip": "192.168.0.1"
			},
		"sniffing": {
			"destOverride": ["http", "tls"],
			"enabled": true,
			"metadataOnly": false
			}
		}
	]
}

роутинг

{
"routing": {
	"balancers": [
			{
			"tag": "reservation",
			"selector": ["vps1", "vps3"],
			"strategy": {
				"type": "leastPing"
				},
			"fallbackTag": "vps2"
			}
		],
	"rules": [
			// Правило 1
			{
			"inboundTag": ["policy", "proxy1"],
			"balancerTag": "reservation",
			"domain": [
				"2ip.ru"
				],
			"type": "field"
			},

			// Правило 2
			{
			"inboundTag": ["policy", "proxy1"],
			"outboundTag": "provider",
			"type": "field"
			},

			// Правило 3
			{
			"inboundTag": ["proxy2"],
			"outboundTag": "vps1",
			"type": "field"
			},

			// Правило 4
			{
			"inboundTag": ["proxy3"],
			"outboundTag": "vps2",
			"type": "field"
			},

			// Правило 5
			{
			"inboundTag": ["proxy4"],
			"outboundTag": "vps3",
			"type": "field"
			}
		]
	}
}

 

Если использовать прокси - всё работает так как и должно (2ip видит нужные локации), если используется только политика - 2ip показывает моего провайдера...

xkeen - 1.1.3.7
xray_s - 25.6.8

 

[jameszero]

5 минут назад, Neytrino сказал:

если используется только политика - 2ip показывает моего провайдера

Добрый день!

Потому что для политики используете режим Redirect, смените на Mixed или TProxy

[jameszero]

2 часа назад, Artusib сказал:

panic: runtime error: slice bounds out of range

Добрый день!

Эта ошибка возникает на старых версиях ядра xray. Попробуйте ядро версии 25.1.1

xray-25.1.1.zip

Edited July 9, 2025 by jameszero

[Neytrino]

1 час назад, jameszero сказал:

Потому что для политики используете режим Redirect, смените на Mixed или TProxy

Благодарствую, вроде заработало...

[SaintTYS]

Друзья, разъясните пожалуйста мне картинку работы сей системы в деталях! Последнее время я "в лютом шоке" от работы всего этого добра, признаюсь! Немного подробностей...

Начнём с версий: xkeen - 1.1.3.7 и xray_s - 25.6.8, самые актуальные! Но с обновой былые вопросы не пропали, а в ходе использования появились ещё большие!

И теперь суть, начнём с простой проблемы: если запущен xkeen на роутере и я вывожу игровой ПК за политику работы xkeen, то даже так соединения с серверами Колды (пробовал пару штук в качестве индикатора надёжности) рвёт к чертям через пару минут игры. Ну а если в общий контур политики - тут без вопросов даже, такая же история. Помимо этого, никакие записи конфига для xkeen такое ощущение никак не влияют на такое поведение!

Суть с более сложной проблемой, но сходными корнями: голосовые вызовы в мессенджерах - это фактически неработоспособно, причём можно юзать хоть Там-Там, хоть разрешенный Ватсап. Но тут тоже не совсем очевидно - если оба абонента не используют маршрутизацию xkeen для голосового звонка, то всё вроде норм, если один из них будет использовать, то 5-10 минут и рвёт! Очевидно, что не нравится ему UDP трафик или он как-то его преобразует где-то во что-то, но опять же - перерыл всё что смог найти, решения и видимых проблем не обнаружил.

Может кто-то решал такие проблемы? Куда копать, где проверять, какие способы тестирования можно использовать - десятки запусков Колды утомили, вместе с голосовыми проверками.

[madsen]

В 08.07.2025 в 18:26, jameszero сказал:

Для MT7621 предел 250-300 Мбит/с при использовании Mixed или TProxy режима, а то, что вы нашли в теме про 40-60мб относится к низкопроизводительному Socks5 режиму.

Проверьте, чтобы в outbounds Кинетика был указан параметр "flow": "xtls-rprx-vision" и он же обязательно включен на сервере. Это снижает нагрузку на процессор и увеличивает скорость https трафика.

 Я поменял протокол на сервере протокол на vless и сделал "flow": "xtls-rprx-vision". Но разницы нет- все те же 50 мбит/c. Я только про socks5 не понял. В inbounds у меня socks5 и из интерфейса я через него подключаюсь. А больше и нет интерфейса, только http и https. Я не вижу Mixed или TProxy режима

Edited July 9, 2025 by madsen

[jameszero]

Только что, madsen сказал:

В inbounds у меня socks5 и из интерфейса я через него подключаюсь

Вот именно поэтому у вас такая низкая скорость. Ставьте по инструкции. В ней есть примеры inbounds для TProxy и Mixed режимов.

[madsen]

1 час назад, jameszero сказал:

Вот именно поэтому у вас такая низкая скорость. Ставьте по инструкции. В ней есть примеры inbounds для TProxy и Mixed режимов.

ааа, это у Вас совсем другой репозиторий-форк. Поняль, видимо я отстал от темы. Я-то из репозитория Skrill0/XKeen ставил себе. Ознакомлюсь, внимательно. Спасибо

[Aleksey Evsyukov]

Здравствуйте.
Настроил XKeen по инструкции от сообщества.
Файл inbounds взял из примера для режима mixed.
Routing пробовал оба варианта.
Далеко  не все сайты открываются, даже из, так скажем, основных.
Подскажите, с чем связано?
DNS ещё нужно настроить?

Сейчас у меня DNS только провайдерские используются.

[jameszero]

21 минуту назад, Aleksey Evsyukov сказал:

DNS ещё нужно настроить?

Обязательно. Ещё IPv6 может сюрпризы создавать, если предоставляется провайдером, но не настроен в роутинге

Edited July 11, 2025 by jameszero

[Neytrino]

А у меня - какая-то странная фигня появилась: если запущен Xkeen - приложение Google Play - не может загрузить из интернета данные (старается-старается, а результата никакого), причём телефон не в политике Xkeen...

 

03_inbounds.json 05_routing.json

[jameszero]

15 минут назад, Neytrino сказал:

какая-то странная фигня появилась

Не понятны ваши конфиги. Зачем вам балансир и столько соксов? У вас через политику XKeen только один сайт маршрутизируется - 2ip.ru. Как вы подключаетесь к сокс? Надеюсь не через политики))