маршрутизация Xkeen

[Alex2025]

Добрый всем вечер. Стоит xkeen последней версии, версия прошивки на ультре 5.0.4 Все работает отлично, за исключением авито. Часто бывает, что не прогружаются картинки, какие-то грузятся, какие-то не могут загрузится - рандомно. Ф5, ктрл+ф5 не помогает. ОТ браузера не зависит.

 

стоит перенести хост вне политики xkeen, сразу все нормализуется.

такое поведения наблюдаю на двух разных роутерах. апи avito внесены в ip_exclude. Роутинг настроен так: все, что в РФ напрямую, остальное через VPS.

куда еще можно глянуть, чтобы исправить это?

настройки роутинга ниже

{
  "routing": {
  	    "balancers": [
      {
        "tag": "balancer",
        "selector": ["vless-reality"],
        "fallbackTag": "direct"
      }
    ],
    "rules": [
      {
        "outboundTag": "direct",
        "domain": [
          "microsoft.com",
          "xn--",
          "domain:ru",
          "domain:su",
          "domain:moscow",
          "ext:geosite_v2fly.dat:category-gov-ru",
          "ext:geosite_v2fly.dat:yandex",
          "ext:geosite_v2fly.dat:vk",
          "ext:geosite_v2fly.dat:steam"
        ]
      },
      {
        "outboundTag": "direct",
        "ip": [
          "ext:geoip_zkeenip.dat:ru"
        ]
      },
      {
        "balancerTag": "balancer",
        "network": "tcp,udp"
      }
    ]
  }
}

 

[frontend.test]

14 часов назад, Alex2025 сказал:

куда еще можно глянуть, чтобы исправить это?

 

открываешь в браузер по F12 или другое сочетание клавиш Инструменты веб-разработке, Dev-tools, переходишь в кладку network добавляешь столбец "протокол" и смотришь, что идет, что нет QUIC(h3) не работает в vless писали тысячу раз, думаю браузер пытается подключиться по протоколу H3, запрети udp в routing: { "rules": [

            {
                "network": "udp",
                "outboundTag": "block",
                "port": "443",
                "type": "field"
            },

 
 

Edited February 26 by frontend.test

[MosK]

Giga 1012

Пользуюсь XKeen больше года и все работало как часы. Ежемесячно обновлял ядро Xray.

Сразу после обновления роутера с 4.хх на 5.0.4, начались проблемы в работе XKeen. При РУЧНОЙ перезапуске XKeen - выходит ошибка (ниже приложил), и ВСЕ устройства подключенные к роутеру - имеют данную политику, а не должны, так как выбрано стандартное соединение по Ethernet.

Если просто перезагрузить роутер. То все работает нормально, как задумано. Но если произвести обновление ядра Xray, обновление XKeen, само перезагрузится неожиданно или просто перезагрузить, будет такая ошибка (ниже приложил) и ВСЕ устройства подключены к данной политике, распространяется IP сервера.

Полностью переставлял XKeen, даже заново поставил на флешку OPKG.

Все так же…..

Заметил, что о проблеме не я один пишу, они разные, но есть схожести:

- проблема при ручной перезагрузки прокси

- на роутерах Giga 1012

- после обновления на 5.хх прошивку

 

root@Giga-1012:/opt/etc/init.d$ ./S99xkeen start
Предупреждение:
  Политика 'xkeen' не найдена в веб-интерфейсе роутера
  Не определены целевые порты для XKeen
  Прокси будет запущен для всех клиентов на всех портах

Xray 26.2.6 (Xray, Penetrates Everything.) 12ee51e (go1.25.7 linux/arm64)
A unified platform for anti-censorship.
2026/02/12 08:13:30.451500 Using confdir from env: /opt/etc/xray/configs
2026/02/12 08:13:30.452633 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/01_log.json Format:json}
2026/02/12 08:13:30.459887 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/03_inbounds.json Format:json}
2026/02/12 08:13:30.463131 [Info] infra/conf: [/opt/etc/xray/configs/03_inbounds.json] appended inbound with tag: redirect
2026/02/12 08:13:30.463457 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/04_outbounds.json Format:json}
2026/02/12 08:13:30.463641 [Info] infra/conf: [/opt/etc/xray/configs/04_outbounds.json] prepend outbound with tag: vless-reality
2026/02/12 08:13:30.463764 [Info] infra/conf: [/opt/etc/xray/configs/04_outbounds.json] prepend outbound with tag: direct
2026/02/12 08:13:30.463867 [Info] infra/conf: [/opt/etc/xray/configs/04_outbounds.json] prepend outbound with tag: block
2026/02/12 08:13:30.463994 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/05_routing.json Format:json}
2026/02/12 08:13:30.464121 [Info] infra/conf/serial: Reading config: &{Name:/opt/etc/xray/configs/06_policy.json Format:json}
  Прокси-клиент запущен в режиме Mixed

[Alex2025]

12 часов назад, frontend.test сказал:

открываешь в браузер по F12 или другое сочетание клавиш Инструменты веб-разработке, Dev-tools, переходишь в кладку network добавляешь столбец "протокол" и смотришь, что идет, что нет QUIC(h3) не работает в vless писали тысячу раз, думаю браузер пытается подключиться по протоколу H3, запрети udp в routing: { "rules": [

            {
                "network": "udp",
                "outboundTag": "block",
                "port": "443",
                "type": "field"
            },

 
 

Добрый вечер, спасибо за ответ.

Нет, протокола h3 там нет, более того, на одном из роутеров он был забанен, но ситуация была той, что описал выше.

Но с помощью консоли, которую вы подсветили, увидел, что авито тянет с кучи других хостов ресурсы: и метрики, и статику, и какие-то импортные JS скрипты, много было ресурсов с домена avito.st

Под секцию domain она не подходила, в geoip не знаю есть или нет, но может оказывалось так, что при открытии страницы браузер тянул часть логики и ресурсов с direct, а часть из vps и сходил с ума. Плюс много было ошибок при загрузке ресурсов, типо err_network_addr

что пока сделал, в секцию domain внес просто "avito", чтобы пропускало в директ все, что в url содержит это слово, в том числе st.avito.ru, static.avito.ru, avito.st

как внес, перезапустил xkeen - проблема ушла и ошибок загрузки ресурсов стало на порядок меньше. Визуально, страница авито выглядит отлично и подгружаются все картинки и по ощущениям она сама по себе отрисовывается быстрее начала, клиентская логика не тупит.

пол дня тестировал вначале на одном компе и роутере (офис), сейчас все сделал тоже самое дома, пока все норм.

понимаю, что говорить о решении пока рано, буду еще наблюдать, но посчитал не вежливым оставить ваш ответ без обратной связи.

[Semihal]

Подскажите, а в routings можно использовать что-то кроме v2fly и zkeen?

Не совсем понятно как прописать antizapret/re:filter или что-то подобное - пишет ошибки

Edited February 27 by Semihal

[jameszero]

2 часа назад, Semihal сказал:

как прописать antizapret/re:filter или что-то подобное

XKeen при установке предлагает на выбор базы Re:filter, думаю, это значит, что их можно использовать) Любую геобазу в формате dat можно использовать в роутинге xray. Узнайте какие категории содержатся в этих файлах и добавьте их, все будет работать. Например, ext:geosite_refilter.dat:refilter

[Stanislav_Iast]

Ни у кого резко не упала скорость загрузки на роутере? Меряю через 2ip:

57 пинг / 55 DL / 34 UL - Через мобильно провайдера Билайн по V2ray

90 пинг / 1 DL / 57 UL - Через домашнего провайдера Мегафон МоскОласть по xKeen на тот же адрес.

Причем из панели управления Keenetik выдает пинг на google.com - 20. 

Только что обновился на 5-ку, но ничего глобально не поменялось...

Edited February 28 by Stanislav_Iast

[Zholud]

В 03.11.2025 в 13:29, kazachura сказал:

привет. кто подскажет ? у меня после запуска xkeen выдает такой результат ip: invalid argument '4106' to 'table' ip: invalid argument '4106' to 'table' Прокси-клиент запущен в режиме Mixed при этом все работает. не могу подобную проблему нигде найти. спасибо.

Правила маршрутизации не удалились значит, проверить:

ip rule show, найти номер:

100:    from all fwmark 0xffffaaa lookup 4196 

Удалить:

ip rule show | grep "0xffffaaa" | awk '$0 ~ /lookup 4196/ {gsub(":", "", $1); print $1}' | xargs -r /opt/sbin/ip rule del pref
перезапустить xkeen

[vall27]

Приветствую всех. 

Нет не у кого проблем с базами zkeen.geosite.dat? Не запускает xkeen с ошибкой типа много символов.

[dmitry4er]

Всем добрый день!

Прошу подсказать, почему может не работать роутинг, не пойму куда вообще можно посмотреть.

Проблема: все работает, пока файл 05_routing.json - пустой (содержит только {} ). Все возможные правила, даже самые простые - приводят к полной блокировке всего трафика.

Как настроено: Роутер Giga (NC-1012), Версия ОС5.0.4, подключен usb hdd. На чистый opkg установлен awg-manager (все туннели  удалены, сам софт удалять не стал), потом установлен xkeen. Всё заработало сразу, кроме роутинга. Сейчас доустановил xkeen-ui.

Версия XKeen 1.1.3.9 Stable (время сборки: 2026-02-07 08:58:11 MSK)

Что делал: Писал правила вручную и с помощью xkeen-ui (готовые примеры), пробовал включать логи, но файлы access.log и error.log - всегда пустые. На сегментах отключен протокол ipv6. Интернет- фильтры выключены, прописаны DoT, DoH до серверов dns.google и cloudflare-dns.com тип интерфейса "любой", dns с подключения оператора игнорируется. Ошибок в журнале диагностики - тоже не наблюдаю. При наличии правил - xkeen запускается, ошибок не выдаёт, статус - "Прокси-клиент xray запущен в режиме Mixed".

 

Куда посмотреть?

Edited March 3 by dmitry4er

[jameszero]

36 минут назад, dmitry4er сказал:

Куда посмотреть?

Проверьте соответствие тегов в routing и в outbounds.

Без файла роутинга у вас проксирование работает? Сайты определения IP-адресов видят ваш прокси?

[dmitry4er]

16 минут назад, jameszero сказал:

Проверьте соответствие тегов в routing и в outbounds.

Без файла роутинга у вас проксирование работает? Сайты определения IP-адресов видят ваш прокси?

С пустым файлом роутинга - проксирование работает, 2ip пишет адрес vps сервера.

Выбрал в xkeen ui шаблон с самым коротким текстом, не очень понял что должно совпадать? см. скрин.

 

 

Edited March 3 by dmitry4er
Опечатки

[jameszero]

1 час назад, dmitry4er сказал:

не очень понял что должно совпадать?

У вас в outbounds нет тегов direct, block и vless_1 в которые роутинг направляет трафик, поэтому ничего и не работает. И зачем-то в outbounds добавлены секции inbounds и log

Edited March 3 by jameszero

[dmitry4er]

18 минут назад, jameszero сказал:

У вас в outbounds нет тегов direct, block и vless_1 в которые роутинг направляет трафик

Спасибо! Исправил - заработало. В зависимости от сайта на котором проверяю мой ip - отображаются разные.

Конфиг был получен с приложения амнезия, положил без исправлений. Сейчас добавил теги, удалил лишние и заработало. Спасибо большое!

 

[vall27]

jameszero , Доброго дня.  Проверьте,пожалуйста,базы geosite_zkeen. Сегодня еще раз проверил,не запускается Xkeen с ними. v2fly и refilter норм работают. Спасибо!

[jameszero]

56 минут назад, vall27 сказал:

Проверьте,пожалуйста,базы geosite_zkeen

Вы хотя бы скрин или текст ошибки показали. Попробуйте обновить xkeen -ug

Сам пользуюсь этими базами, всё с ними в порядке.

[vall27]

40 минут назад, jameszero сказал:

Вы хотя бы скрин или текст ошибки показали. Попробуйте обновить xkeen -ug

Сам пользуюсь этими базами, всё с ними в порядке.

 

[jameszero]

@vall27 удалите базу zkeen.dat следующей командой

rm -f /opt/etc/xray/dat/zkeen.dat /opt/etc/xray/dat/geosite_zkeen.dat

затем установите заново командой xkeen -g

[Ramires]

Всем добрый день, помогите разобраться как указать в файле routing.json правило для работы сайта aviasales напрямую? Я пытался разным способом прописать,

{
  "type": "field",
  "outboundTag": "direct",
  "domain": [ 
  "aviasales.ru"
  ]     
},

однако сайт все равно идет через vless. 

Он как будто бы после загрузки идет куда то еще... Например после выбора направления и при выборе дат полета он очень долго пытается загрузиться и делает это крайне медлительно. К тому же он указывает местоположение не фактическое, что подтверждает что сайт открыт не на прямую

 

 

[vall27]

1 час назад, jameszero сказал:

@vall27 удалите базу zkeen.dat следующей командой

rm -f /opt/etc/xray/dat/zkeen.dat /opt/etc/xray/dat/geosite_zkeen.dat

затем установите заново командой xkeen -g

Спасибо,сработало! Посмотрим как поведет себя после ночного обновления,прошлый раз после него сломалось.

[Alex2025]

Всем привет!

Несколько вопросов сразу:

1. в процессе обновления 3x-ui и xray обнаружил в настройках клиента следующие новые опции:

mldsa65 Seed и mldsa65 Verify, почитал про них, что-то против квантовых компьютеров. Вопрос таков, есть ли смысл использовать их сейчас с практической точки зрения, чтобы усилить сам протокол и сделать его более неузнаваемым?

2. Не могу понять в чем причина, , но в логах вместо ip моего, с которого я подключался к серверу VPS вот такое [object Object], логи доступа ./access.log в настройках xray в панеле включены - вопрос решен, обновлением панели на версию 2.8.11

3. никак не могу победить grok.com, все время access denied. Роутинг настроен: все рф - прямо, все иное криво) Даже дополнительно поднял сервер в сша и настроил аналогично, никакого результата. quick Тоже заблокирован. dns leak проверка тоже успешно.

 

Заранее спасибо за ответы.

Edited March 6 by Alex2025

[Прохожий]

Здравствуйте.

Подскажите, где смотреть самый свежий туториал по развертыванию Xray на VDS сервере и маршрутизаторе Keneetic? Поиском находятся только старые ссылки, 2023-2024

Edited March 4 by Прохожий

[Прохожий]

Вот нашел туториал https://github.com/Corvus-Malus/XKeen/
с форком от jameszero, выглядит актуальным.
Я правильно понял, что не получится установить xkeen на роутеры с единственным портом usb, который занят модемом?
 

[jameszero]

40 минут назад, Прохожий сказал:

установить xkeen на роутеры с единственным портом usb, который занят модемом

Можно использовать USB-хаб

[Alex2025]

1 час назад, Прохожий сказал:

Я правильно понял, что не получится установить xkeen на роутеры с единственным портом usb, который занят модемом?

Зависит от модели роутера, если внутренней памяти достаточно, можно и в нее поставить entware + xkeen, работает даже лучше, чем на флешке.

[tesser]

4 hours ago, Alex2025 said:

Зависит от модели роутера, если внутренней памяти достаточно, можно и в нее поставить entware + xkeen, работает даже лучше, чем на флешке.

Могу подтвердить,я так и сделал, Все поставлено на внутреннюю. Сейчас 31МБ занято. Логи перанаправил в /tmp

[Kazantsev]

8 часов назад, tesser сказал:

Могу подтвердить,я так и сделал, Все поставлено на внутреннюю. Сейчас 31МБ занято. Логи перанаправил в /tmp

Как перенаправил? 

[Alex2025]

16 часов назад, tesser сказал:

Могу подтвердить,я так и сделал, Все поставлено на внутреннюю. Сейчас 31МБ занято. Логи перанаправил в /tmp

А что это дает? Как перенаправили? Симлинком или ставили какой-то доп софт?

[scr]

On 2/25/2026 at 5:04 PM, odysseus said:

При запущенном Xkeen пропадает поcтоянно пропадает звук от меня в Яндекс.Телемосте, MS Teams, Max, при этом я прекрасно слышу и вижу собеседников.

Ровно такая же проблема, удалось решить?

[tesser]

8 hours ago, Alex2025 said:

А что это дает? Как перенаправили? Симлинком или ставили какой-то доп софт?

В файле конфига для логов просто поменял маршрут. Что дает? tmp живет в памяти и периодически чистится. И поскольку внутренний сторэдж совсем маленький, то выгода понятна. Но если эти логи вам критически важны,то стоит,конечно, писать в нормальную папку.