маршрутизация Xkeen

[safari777]

В 13.10.2025 в 14:54, spyfzm сказал:

с портов 80 и 443

ip http ssl port {port}

я не переносил с портов 80 и 443 ничего
работает, ещё грохнул nat маршруты 
оставил только 
-A xkeen -d 192.168.0.0/16 -j RETURN
-A xkeen_out -d 192.168.0.0/16 -j RETURN
хотя его тоже можно грохнуть, у меня же нет серверов в домашней сети 192.168.0.0/16 

Изменено Вторник в 13:13 пользователем safari777

[yanus]

После добавления нового устройства через вебинтфейс роутера, появилась ошибка:

iptables: BUG: match connmark has invalid protocol family

все устройства отвалились и работают напрямую - что могло произойти?

[ZVM75]

В 23.09.2025 в 17:40, Kazantsev сказал:

Лучше не проксировать ru, конфиг у тебя скорее всего весь  com через прокси, а остальное через провайдера, так ? Ну или сам завёл КиноПоиск в прокси, а может конфиг кривой

нет, я все RU вывел вне туннеля до сервера.

я даже в файл, запускающий сервис xkeen вписал найденные мной ip-адреса кинопоиска для прямого проброса

сейчас настроено вот так.

      // Прямые подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "domain": [
          "regexp:^([\\w\\-\\.]+\\.)ru$",  // .ru
          "regexp:^([\\w\\-\\.]+\\.)su$",  // .su
          "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$",  // .рф
          "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$",  // .рус
          "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$",  // .онлайн
          "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг
          "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$",  // .сайт
          "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$",  // .москва
          "regexp:^([\\w\\-\\.]+\\.)moscow$",  //  .moscow
          "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$"  // .дети