маршрутизация Xkeen

[Kazantsev]

13 часов назад, for6to9 сказал:

Кто-нибудь тестировал новый network": "xhttp",в протоколе VLESS,

Как его протестировать?что нужно изменить?

Изменено Среда в 05:42 пользователем Kazantsev

[for6to9]

28 минут назад, Kazantsev сказал:

Как его протестировать?что нужно изменить?

https://youtu.be/XASBkzQE00s?si=lUcVPRPreOGE7Vie&t=1139 с 17 минуты смотри 

Без поля mldsa65Verify как ни странно подключается и работает тоже

vless-xhttp-german.json

Изменено Среда в 06:12 пользователем for6to9

[hoaxisr]

xhttp имеет смысл только если у вас заблокирован IP вашего VPS, но не заблокирован CDN с поддержкой gRPC. Актуально для Ирана. У нас ситуация обратная часто IP CDN блокируются, а IP хостеров нет. 

[own1ch]

Добрый день
Имею проблему с xkeen, в какой-то период времени отваливается отправка исходящих пакетов. Как это выглядит: Если я в голосовом чате, то я слышу всех, а сам ухожу в реконнект в приложении. В играх я вижу передвижение соперников, но сам остаюсь на месте. При отключении xkeen проблема исчезает. Подскажите пожалуйста, что можно с этим сделать? Если нужно какие-то конфиги скинуть, напишите пожалуйста какие

[jameszero]

2 часа назад, own1ch сказал:

в какой-то период времени отваливается отправка исходящих пакетов

Добрый день! Это особенность xray - FAQ п.4

[OlegPV]

Здравствуйте.

KN-1212 (прошивка 4.3.6.1) поддерживается ли еще xkeen на нем? Или наступило время апгрейда.

xkeen 1.1.3.8

xrey 25.1.1 (вроде последний работающий на KN-1212)

Протокол Vless

Делал по мануалу Corvus-Malus/XKeen

Режим mixed. Зона .ru  частично работает, остальное - нет.

или искать другие варианты? sing-box или еще что может на нем работать?

[frezero]

Попробовал рекомендации по звонкам в телегам
 

Цитата

У кого есть возможность, проверьте Telegram c этими портами:
xkeen -ap 80,443,596:599,1400,5222
и проксированием подсетей:
"ext:geoip_zkeenip.dat:telegram",

Работает и хорошо, но ровно 5 минут после этого звонок прерывается, если перезвонить то снова все ок до тех же 5 минут.

Вроде наличие ключа "routeOnly": true, тоже важно здесь
03_inbounds.json

Спойлер

{
  "inbounds": [
    {
      "port": 1181,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp,udp",
        "followRedirect": true
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": ["http","tls","quic"]
      },
      "streamSettings": {
        "sockopt": {"tproxy": "tproxy"}
      },
      "tag": "tproxy"
    }
  ]
}

 

Есть идеи как починить? Может кому-то удалось починить?

P.S. Оба абонента не использовали Force TCP в режиме debug, звонок был Россия - Армения

Изменено Среда в 20:08 пользователем frezero

[jameszero]

8 часов назад, frezero сказал:

но ровно 5 минут после этого звонок прерывается

Предыдущее моё сообщения для вас тоже. Можете попробовать увеличить параметр connIdle, но не на много, ибо приведет к переполнению памяти либо превышению открытых дескрипторов. Других решений нет.

[Kazantsev]

8 часов назад, jameszero сказал:

Можете попробовать увеличить параметр connIdle

А на сколько увеличить на ultra 1811?

[Ilia Kruglikov]

Помогите пожалуйста, в роутере в логах постоянно долбит вот такую ошибку:

Цитата

Сен 25 19:16:32

ndm

Opkg::Manager: /opt/etc/ndm/netfilter.d/proxy.sh: exit code 1.

Сен 25 19:16:33

ndm

Core::Syslog: last message repeated 5 times.

И спустя какое-то время, перестает работать интернет (хотя USB модем пишет что соединение есть).

Роутер Keenetic Hopper 3811, а траблы появились после обновы на 4.3.6.1
Откат не помогает.

[frezero]

11 часов назад, jameszero сказал:

Предыдущее моё сообщения для вас тоже. Можете попробовать увеличить параметр connIdle, но не на много, ибо приведет к переполнению памяти либо превышению открытых дескрипторов. Других решений нет.

Вопрос в том, почему соединение закрывается из-за бездействия, звонок же идет еще или трафик идет минуя прокси через udp, а через прокси ходят только маршруты, причем, только в самом начале звонка и через 300 сек (значение по умолчанию, что равно 5 минутам) соединение закрывается. 

[jameszero]

48 минут назад, frezero сказал:

почему соединение закрывается из-за бездействия

Здесь в 4 сообщении автор xray ответил про 5 минутные таймауты, вам нужно задавать этот вопрос ему

4 часа назад, Kazantsev сказал:

на сколько увеличить на ultra 1811?

Подбирайте опытным путём, тут нет общих рекомендаций, всё сильно зависит от количества и активности пользователей. Если установите слишком большое значение, а пользователи интенсивным серфингом откроют тысячи соединений, то это может подвесить роутер.

 

@Ilia Kruglikov, похоже на повреждение файловой системы на флешке

Изменено Четверг в 17:34 пользователем jameszero

[frezero]

1 час назад, jameszero сказал:

Здесь в 4 сообщении автор xray ответил про 5 минутные таймауты, вам нужно задавать этот вопрос ему

Спасибо за наводку, спрашивать там не пришлось есть уже ответ, правда я не знаток иероглифов 😅 

Вроде как, только исходящий (upload) трафик считается Xray поводом для поддержания соединения, что довольно странно, потому как входящего (download) трафика обычно всегда больше.

И не факт что connIdle может как-то решить проблему, кроме как оттянуть потерю соединения, судя по всему бедняге из баг-репорта с его telnet значение в "connIdle": 999999 не сильно помогло 🙂

Но и со стороны телеги нет возможности, как я понял, уменьшить время опроса соединения или как-то вообще на него повлиять, кроме как вообще все засунуть в tcp со всеми вытекающими неудобствами в виде потери качества и фрагментации потока)

Изменено Четверг в 18:41 пользователем frezero

[ip_tara]

В 24.09.2025 в 22:57, frezero сказал:

Вроде наличие ключа "routeOnly": true, тоже важно здесь

Этот параметр оставляет исходный IP после сниффинга, но телеграм для звонков не использует домены, только IP, поэтому, в контексте этого, этот параметр не важен.

[disaxy]

Всем привет! Помогите плиз уже 2 месяца не могу настроить связку xkeen mihomo + adguard. По умолчанию все работает хорошо, но когда клиенту ставлю политику Xkeen то все DNS перестают резолвиться.

[seeii]

В 17.09.2025 в 23:44, for6to9 сказал:

Попробуй через wireguard, добавь в "inbounds":

Там баг в sniffing https://github.com/XTLS/Xray-core/discussions/4449 
https://github.com/XTLS/Xray-core/discussions/4653
работает только по IP адресам 

[seeii]

55 минут назад, seeii сказал:

работает только по IP адресам 

sock v5 тоже багованый через 
curl -v https://www.dnsleaktest.com/
sniffing работает 

а через браузер уже нет 

SNI в xray-core прилетают, но sniffing не работает.

 

P.S. прямой доступ работает без проблем
brave-browser --proxy-server="socks5://192.168.2.10:1080"

xray version

Xray 25.9.11 (Xray, Penetrates Everything.) 3edfb0e (go1.25.1 linux/arm64)
A unified platform for anti-censorship.

Изменено 4 часа назад пользователем seeii