DmitryBn Posted March 5 Posted March 5 Добрый вечер Не могу понять куда копать. netcraze ultra, xray 26.2.6. Заявлена поддержка xhttp. Ошибок в подключении нет, но соединения нет. С телефона, с пк и между панелями соединение работает. Подскажите, куда копать и что делать? Quote
Alex2025 Posted March 5 Posted March 5 54 минуты назад, tesser сказал: В файле конфига для логов просто поменял маршрут. Что дает? tmp живет в памяти и периодически чистится. И поскольку внутренний сторэдж совсем маленький, то выгода понятна. Но если эти логи вам критически важны,то стоит,конечно, писать в нормальную папку. Понял, просто почему спросил, потому что xray по умолчанию логи не пишет. в папке var/log/xray/ нулевые логи. Quote
dant121 Posted March 6 Posted March 6 Тоже ставил в достаточно древний гига 3, во внутреннею память, единственное почему-то само ядро при установке не записалось, вставил его вручную и все заработало, на флешке иногда отваливалось всё, со внутренней памятью, пару недель, полет нормальный. Спойлер Quote
Marassa Posted March 6 Posted March 6 Несколько недель назад обновил сразу и KeeneticOS (на 5.0), и xkeen (на форк 1.1.3.9) и xray (25.4.30 как рекомендовано в FAQе). После недолгих плясок с бубном всё заработало как раньше, но вот какая происходит фигня: через несколько часов работы интернет вдруг пропадает совсем на всех подключённых устройствах. Не открываются ни сайты, маршрутизируемые на vless, ни на freedom. Телефон объявляет, что в этом вайфае интернета нет, и переключается на 4G. Компу переключаться некуда, браузер просто выдает ошибку подключения, чаще ругается на DNS, но не всегда - иногда просто TIMEOUT, так что не похоже, что корневая проблема в DNS, хотя как знать. Включил "loglevel": "info" : после пропадания интернета в логе xray никаких записей, то есть такое впечатление, что запросы вообще перестают доходить до xray, ну или xray "висит". Однако же xkeen -restart моментально всё чинит. А также иногда всё само чинится через несколько минут бездействия. Никто не сталкивался с таким? Хотя бы подскажите в какую сторону копать... 1 Quote
tesser Posted March 6 Posted March 6 12 hours ago, Alex2025 said: Понял, просто почему спросил, потому что xray по умолчанию логи не пишет. в папке var/log/xray/ нулевые логи. Я их поставил на warning на всякий случай. 1 Quote
Zio Posted March 6 Posted March 6 19 часов назад, scr сказал: Ровно такая же проблема, удалось решить? Привет! Перешел на ядро Mihomo, была такая же проблема. После перехода все стало ок 1 Quote
phantom Posted March 6 Posted March 6 давно настраивал файл роутинга и тогда инстаграм работал, но вот теперь как оказалось не работает - помогите настроить. Основная задача - все российское пускать на прямую, а все зарубежное через vless 05_routing.json Quote
Alex2025 Posted March 6 Posted March 6 (edited) @jameszero, добрый вечер. Озадачился вопросом о том, чтобы в логах xray писались адреса ресурсов вместо IP, для отладки. Установил интерфейс, указанный как UI в вашем репозитарии - вторая ссылка, не знаю, можно ли тут такие ссылки постить. В нем есть лайв логи xray. Пишет ИП. Всю инструкцию на тему DNS over VLESS проштудировал и реализовал, теперь DNSleaks работает согласно инструкции, но в логах все равно ИП, а не адреса, что еще можно подкрутить? Edited March 6 by Alex2025 Quote
phantom Posted March 7 Posted March 7 подскажите как настроить чтобы XKeen 1.1.3.9 автоматически загружал именно файлы geosite.dat и geoip.dat а не geosite_v2fly.dat и geoip_v2fly.dat Quote
jameszero Posted March 7 Posted March 7 8 часов назад, phantom сказал: как настроить чтобы XKeen 1.1.3.9 автоматически загружал именно файлы geosite.dat и geoip.dat а не geosite_v2fly.dat и geoip_v2fly.dat Никак, имена файлов, которые устанавливает XKeen, зашиты в скриптах. Сторонние файлы вы можете загружать с любыми именами. Quote
jameszero Posted March 7 Posted March 7 22 часа назад, Alex2025 сказал: чтобы в логах xray писались адреса ресурсов вместо IP При правильной настройке DNS через xray в логах отображаются доменные имена. Quote
Akiralight Posted March 7 Posted March 7 В 23.02.2026 в 11:13, jameszero сказал: Несущественного падения скорости не избежать, даже при direct направлении, т.к. трафик проходит по цепям маршрутизации через ядро xray в роутере. А можно ли (и как?) настроить Xkeen таким образом, чтобы он не пропускал через себя весь трафик и не занимался маршрутизацией, а просто создавал бы интерфейс, на который можно средствами самого роутера настроить статическую или DNS маршрутизацию нужных адресов? Как это делает AWG Manager для Амнезии например - создает интерфейс opkgtun, с которым потом можно делать все что угодно. Quote
Marassa Posted March 8 Posted March 8 14 часов назад, Akiralight сказал: А можно ли (и как?) настроить Xkeen таким образом, чтобы он не пропускал через себя весь трафик и не занимался маршрутизацией, а просто создавал бы интерфейс, на который можно средствами самого роутера настроить статическую или DNS маршрутизацию нужных адресов? Раньше точно можно было - создать proxy connection c протоколом Socks v5, и в inbounds.json настроить соответствущий входящий. Не знаю работает ли это сейчас - похоже все перешли на TProxy/Redirect. Маршрутизация в xray очень мощная и гибкая, непонятно зачем это игнорировать и оставлять довольно слабую маршрутизацию средствами роутера. 1 Quote
Морозов Роман Posted March 8 Posted March 8 Посоветуйте, какую модель роутера взять, чтобы скорость не резал при использовании xkeen. Понимаю, что самый дорогой самый лучший, но платить 20к не хочется. Сейчас старый 4g 1212, скорость сильно просидает. Quote
vleonv Posted March 8 Posted March 8 4 часа назад, Морозов Роман сказал: Посоветуйте, какую модель роутера взять, чтобы скорость не резал при использовании xkeen. На сегодня минимум KN-3811 (или 3812). На авито чуть больше 7-ми. Но это не только минимум, но оптимум 1 Quote
Kazantsev Posted March 9 Posted March 9 В 07.03.2026 в 22:45, jameszero сказал: При правильной настройке DNS через xray в логах отображаются доменные имена. И как это правильно? В логах access должны отображаться домены? Quote
Marassa Posted March 10 Posted March 10 В 06.03.2026 в 10:46, Marassa сказал: Несколько недель назад обновил сразу и KeeneticOS (на 5.0), и xkeen (на форк 1.1.3.9) и xray (25.4.30 как рекомендовано в FAQе). После недолгих плясок с бубном всё заработало как раньше, но вот какая происходит фигня: через несколько часов работы интернет вдруг пропадает совсем на всех подключённых устройствах. Не открываются ни сайты, маршрутизируемые на vless, ни на freedom. Телефон объявляет, что в этом вайфае интернета нет, и переключается на 4G. Компу переключаться некуда, браузер просто выдает ошибку подключения, чаще ругается на DNS, но не всегда - иногда просто TIMEOUT, так что не похоже, что корневая проблема в DNS, хотя как знать. Включил "loglevel": "info" : после пропадания интернета в логе xray никаких записей, то есть такое впечатление, что запросы вообще перестают доходить до xray, ну или xray "висит". Однако же xkeen -restart моментально всё чинит. А также иногда всё само чинится через несколько минут бездействия. Никто не сталкивался с таким? Хотя бы подскажите в какую сторону копать... Повопию ещё немножечко в пустыне - а что ещё остаётся-то? Понаблюдал за ситуацией, пришёл к выводу, что проблема скорее всего в DNS, возможно провайдер периодически блочит DOT-DOH запросы к известным публичным серверам. Непонятно только почему ситуация надёжно чинится рестартом xkeen, ну да ладно. Настроил DNS-over-VLESS точно по инструкции. И сразу интернет перестал отваливаться, уже сутки как. Но радость моя была недолгой: заметил, что стали отваливаться от интернета всевозможные устройства, НЕ включенные в политику XKeen. Сначала Яндекс-колонка перестала играть музыку, причём Алиса божится, что интернет у неё есть, говорит слушайте песню "Валенки", только вместо валенок тишина. Перетащил колонку в политику XKeen - хочешь слушай валенки, хочешь - Фрэнка Заппу. Потом отвалилась система управления отоплением Zont. Сегодня с утра отвалился от туёвого облака трёхфазный напряжометр в щитке. Перекидываю их всех в Xkeen - все сразу оживают, но это же ненормально. При этом никаких ошибок DNS в логах кинетика нет - только пишет каждые три минуты Mar 10 10:20:24 ndm Dns::Manager: updating DNS-over-TLS servers addresses. Mar 10 10:20:24 ndm Dns::Manager: updating DNS-over-HTTPS servers addresses. Не помню чтобы раньше это писалось в лог каждые три минуты - зачем? Может отключить вообще DOH/DOT в кинетике, раз уж DNS для сайтов, маршрутизируемых на vless теперь тоже идёт через vless? Quote
jameszero Posted March 10 Posted March 10 42 минуты назад, Marassa сказал: стали отваливаться от интернета всевозможные устройства, НЕ включенные в политику XKeen Более менее корректную работу устройств вне политики при проксировании DNS удалось реализовать только в XKeen 1.1.3.10 Beta, но с некоторыми оговорками. Почитайте по ссылке, как нужно настроить роутер для этого. 1 Quote
Marassa Posted March 10 Posted March 10 1 минуту назад, jameszero сказал: Более менее корректную работу устройств вне политики при проксировании DNS удалось реализовать только в XKeen 1.1.3.10 Beta, но с некоторыми оговорками. Почитайте по ссылке, как нужно настроить роутер для этого. Спасибо за быстрый ответ, ушёл читать. Quote
Alex2025 Posted March 10 Posted March 10 (edited) В 07.03.2026 в 22:45, jameszero сказал: При правильной настройке DNS через xray в логах отображаются доменные имена. Т.е. если хочется в логах видеть домены, вместо IP, нужно для отладки, а то некоторые сайты не корректно себя ведут и хочется посмотреть на реакцию xray при запросах на эти сайты, хотя подавляющее большинство ведет себя нормально, нужно настроить DNS over Vless и по другому никак? пока только так получается и никак иначе -((( Спойлер 2026/03/10 11:36:00.492114 from 192.168.10.14:53312 accepted tcp:185.26.182.118:443 [redirect -> VPS_DE] 2026/03/10 11:36:00.742542 from 192.168.10.14:53317 accepted tcp:104.20.39.144:443 [redirect -> VPS_DE] 2026/03/10 11:36:06.103574 from 192.168.11.31:14525 accepted udp:192.168.11.1:53 [tproxy -> dns-out] 2026/03/10 11:36:06.104084 from DNS accepted udp:8.8.8.8:53 [dns-in -> dns-out] 2026/03/10 11:36:06.123012 UDP:8.8.8.8:53 got answer: firebaseinstallations.googleapis.com. -> [142.250.150.95, 173.194.222.95, 64.233.163.95, 64.233.164.95, 173.194.221.95, 74.125.205.95, 108.177.14.95, 142.251.1.95, 74.125.131.95, 64.233.161.95, 209.85.233.95, 64.233.162.95] 19.04256ms 2026/03/10 11:36:06.139212 from 192.168.11.31:42056 accepted tcp:142.250.150.95:443 [redirect -> VPS_DE] 2026/03/10 11:36:06.742523 from 192.168.11.31:37240 accepted udp:192.168.11.1:53 [tproxy -> dns-out] 2026/03/10 11:36:06.759468 UDP:8.8.8.8:53 got answer: api.moscowapp.mos.ru. -> [82.202.190.29] 16.57616ms 2026/03/10 11:36:06.768968 from 192.168.11.31:40702 accepted tcp:82.202.190.29:443 [redirect -> direct] 2026/03/10 11:36:06.796834 from 192.168.11.31:36302 accepted udp:192.168.11.1:53 [tproxy -> dns-out] 2026/03/10 11:36:06.813899 UDP:8.8.8.8:53 got answer: 0.pool.ntp.org. -> [178.208.255.95, 93.95.100.60, 92.255.126.4, 91.188.214.68] 16.72096ms 2026/03/10 11:36:07.290946 from 192.168.11.31:40704 accepted tcp:82.202.190.29:443 [redirect -> direct] 2026/03/10 11:36:08.700259 from 192.168.11.31:55002 accepted udp:192.168.11.1:53 [tproxy -> dns-out] 2026/03/10 11:36:08.717690 UDP:8.8.8.8:53 got answer: lk.mosmetro.ru. -> [178.178.127.20] 17.1104ms 2026/03/10 11:36:08.728823 from 192.168.11.31:47514 accepted tcp:178.178.127.20:443 [redirect -> direct] 2026/03/10 11:36:08.879706 from 192.168.11.31:2823 accepted udp:192.168.11.1:53 [tproxy -> dns-out] 2026/03/10 11:36:08.897765 UDP:8.8.8.8:53 got answer: auth.mosmetro.ru. -> [178.178.127.20] 17.7844ms 2026/03/10 11:36:09.004127 from 192.168.11.31:47516 accepted tcp:178.178.127.20:443 [redirect -> direct] 2026/03/10 11:36:09.016998 from 192.168.10.14:53325 accepted tcp:185.26.182.118:443 [redirect -> VPS_DE] 2026/03/10 11:36:09.608790 from 192.168.10.14:53332 accepted tcp:95.181.182.182:443 [redirect -> direct] 2026/03/10 11:36:09.645877 from 192.168.10.14:53335 accepted tcp:176.114.122.24:443 [redirect -> direct] 2026/03/10 11:36:09.646421 from 192.168.10.14:53336 accepted tcp:188.72.103.3:443 [redirect -> direct] 2026/03/10 11:36:09.684085 from 192.168.10.14:53337 accepted tcp:172.217.168.138:443 [redirect -> VPS_DE] 2026/03/10 11:36:10.135056 from 192.168.10.14:53338 accepted tcp:95.181.182.182:443 [redirect -> direct] 2026/03/10 11:36:10.534640 from 192.168.10.14:53346 accepted tcp:142.251.155.119:443 [redirect -> VPS_DE] 2026/03/10 11:36:10.659834 from 192.168.10.14:53351 accepted tcp:172.217.23.67:443 [redirect -> VPS_DE] 2026/03/10 11:36:11.089460 from 192.168.10.14:53375 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.092146 from 192.168.10.14:53376 accepted tcp:95.181.182.182:443 [redirect -> direct] 2026/03/10 11:36:11.116501 from 192.168.10.14:53377 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.116861 from 192.168.10.14:53378 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.127035 from 192.168.10.14:53379 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.133629 from 192.168.10.14:53380 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.145370 from 192.168.10.14:53381 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.147375 from 192.168.10.14:53382 accepted tcp:192.178.203.95:443 [redirect -> VPS_DE] 2026/03/10 11:36:11.157659 from 192.168.10.14:53383 accepted tcp:151.236.71.28:443 [redirect -> direct] 2026/03/10 11:36:11.236393 from 192.168.10.13:52363 accepted udp:192.168.10.1:53 [tproxy -> dns-out] 2026/03/10 11:36:11.253399 UDP:8.8.8.8:53 got answer: dns.google. -> [8.8.8.8, 8.8.4.4] 16.55616ms Edited March 10 by Alex2025 Quote
Akiralight Posted March 10 Posted March 10 В 08.03.2026 в 13:44, Marassa сказал: Маршрутизация в xray очень мощная и гибкая, непонятно зачем это игнорировать и оставлять довольно слабую маршрутизацию средствами роутера. Ну потому что почитав интернеты и здешний форум то и дело натыкаешься на жалобы что что-то не работает потому что Xkeen вмешивается вообще во маршрутизацию, падает скорость даже при direct и т.п. При условии что Xkeen (как и любой другой VPN - Wireguard, OpenConnect...) будет использоваться только для проксирования трафика к паре-тройке сайтов, мне кажется логичнее сделать это средствами роутера, а остальной трафик вообще не загонять в Xkeen, как будто его и не существует. Ну либо использовать какие-то сторонние универсальные решения для маршрутизации, типа HydraRoute или Bird4Static с более гибкими настройками. Quote
DimaBarik Posted March 10 Posted March 10 Всем доброго времени суток! На первый Keenetic Ultra установлен XKeen, ключ vless (всё "заблокированное" идет через vless, ру и торренты напрямую). После применения правил роутинга у меня Телеграм и сайт c конфигуратором ключа (https://corvus-malus.github.io/XKeen-Config-Generator/) идет через vless. Проблема начинается в тот момент, когда поставщик платного ключа говорит, что "ключ обновлен" для лучшей скорости и стабильности, выберите другую локацию и т.п. Для этого надо зайти в ТГ, через бота поменять локацию и он выдаст новый ключ, который впоследствии я конвертирую через тот сайт, и после подгружаю на роутер (04_outbounds). Но в этот момент также отваливается как доступ в Телеграм, так и доступ к вышеуказанному сайту с конфигуратором, т.к. все это должно идти через vless, который "перестал работать". Приходится подключаться к другой сети, чтобы вернуть доступ в ТГ и получить доступ к сайту конфигуратора. Подскажите пожалуйста - может есть способ проще?) как лучше выходить из моей сложившейся ситуации? З.Ы. До этого пробовал podkop на openwrt, там мне показалось это реализовано немного доступней - просто заходишь в веб-интерфейс - меняешь ключ vless, применяешь и готово. При этом если ключ становился "недействительным", тот же телеграм продолжал работать в режиме "на прямую" пускай даже "замедленный", но работал, как и сайт конфигуратора. Quote
andrey777 Posted March 10 Posted March 10 (edited) Keenetic Ultra Xkeen с ядром Mihomo vless-realiti все работает, но есть проблема в играх например PUBG не работает голосовой чат, порты все открыты для xkeen. Пробавал режим TProxy и Mixed. Есть способ исправить? Спойлер 92. 00:22:45warning [TCP] dial DIRECT (match Match/) 192.168.1.36:63711 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip 91. 00:22:42warning [TCP] dial DIRECT (match Match/) 192.168.1.36:63710 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip 90. 00:22:40warning [TCP] dial DIRECT (match Match/) 192.168.1.36:63709 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip 89. 00:22:38warning [TCP] dial DIRECT (match Match/) 192.168.1.36:63708 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip 88. 00:22:36warning [TCP] dial DIRECT (match Match/) 192.168.1.36:63707 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip 87. 00:22:34warning [TCP] dial DIRECT (match Match/) 192.168.1.36:64213 --> pubwxp.vivox.com:443 error: dns resolve failed: couldn't find ip Edited March 10 by andrey777 Quote
Marassa Posted March 11 Posted March 11 12 часов назад, Akiralight сказал: почитав интернеты и здешний форум то и дело натыкаешься на жалобы что что-то не работает Если много читать интернеты, может создаться впечатление, что вообще ничем пользоваться нельзя К прошивкам Keenetic тоже куча претензий. 12 часов назад, Akiralight сказал: При условии что Xkeen ... будет использоваться только для проксирования трафика к паре-тройке сайтов, мне кажется логичнее сделать это средствами роутера Ну так попробуйте через socks-прокси. Когда это всё начиналось, в прошивке были только static routes по ip, то есть нужно было самому как-то определить все ip-адреса всех нужных ресурсов и руками забить их в static routes. По сравнению с этим маршрутизация по доменам в xray казалась просто волшебством. А сейчас при наличии в прошивке DNS-маршрутизации, особенно если Вы туда уже забили нужные домены, то может и правда нет большого смысла переходить на маршрутизацию в xray. Quote
Jlexa Posted March 11 Posted March 11 Добрый день, а сохранилась ли инструкция с первой страницы по ссылке https://xskrill.notion.site/XKeen-c9f0f2a5018743b59eb81bd6fccdf25a у кого нибудь, а то не открывается ? Quote
Alex2025 Posted March 11 Posted March 11 1 час назад, Jlexa сказал: Добрый день, а сохранилась ли инструкция с первой страницы по ссылке https://xskrill.notion.site/XKeen-c9f0f2a5018743b59eb81bd6fccdf25a у кого нибудь, а то не открывается ? Все открывается, только что проверил. альтернативная инструкция https://github.com/Corvus-Malus/XKeen/ 1 Quote
Jlexa Posted March 11 Posted March 11 подскажите, а внутренней памяти 1Gb хватит для всех мероприятий ? Quote
Alex2025 Posted March 11 Posted March 11 (edited) 3 часа назад, Jlexa сказал: подскажите, а внутренней памяти 1Gb хватит для всех мероприятий ? с лихвой, если под мероприятиями имеется ввиду Xkeen+Xray+Mihomo+ обвес какой-нибудь (если необходимо) Edited March 11 by Alex2025 Quote
zaknafein Posted March 12 Posted March 12 здравствуйте. никто не сталкивался с такой историей, все настроено работает, но в какой то момент перестает идти трафик на прокси, просто инет работает. практическим путем было выяснено, в 100 процентах помогает разрым соединения с провайдером. достаточно отключить и включить, и все начинает работать... ощущение что ип банят... Quote
scr Posted March 13 Posted March 13 On 3/6/2026 at 2:10 PM, Zio said: Привет! Перешел на ядро Mihomo, была такая же проблема. После перехода все стало ок Есть мнение, что xray на конкретно моём кинетике иногда захлёбывается и не успевает обрабатывать трафик. Mihomo не пробовал, возможно оно лучше оптимизировано. Всё бы хорошо, но при таких "захлёбах" роутинг ведёт себя несколько неожиданно, он иногда пропускает пакеты, предназначенные для VPS, через провайдера. Случайно отловил, когда настроил сенсор внешнего IP в Home Assistant. Это объясняет поведение Claude, Gemini и Chat GPT, которые работают несколько часов, а потом вдруг пишут, "недоступно в вашей стране", но стоит перезапустить приложение и всё пашет как ни в чём не бывало. Возможно Teams и прочие прилады со звонками тоже насилуют немощный проц не в меру и провоцируют затыки с исходящим голосом. Оффтоп: Намучившись с фантомными проблемами поплакался иишечке и она подсказала интересный вариант как проверить где именно косяк. xray ведь можно развернуть сбоку от роутера на любом тапке с линуксом в домашней сети. И этот тапок, скорее всего, будет в разы или даже на порядки шустрее дохленького процессора кинетика. Причём не надо никаких nanopi с двумя портами LAN, как учат в ютубе, подойдёт любая дешевая апельсина, старый комп или просто виртуалка на домашнем сервере с убунтой. Клиентам прописать её адрес в качестве шлюза, а она направит трафик куда нужно через домашний роутер. Можно и с политиками заморочиться в самом кинетике, но это позже. Настроил, наблюдаю, пока отвалов Teams и агентов нет, но надо посмотреть хотя бы пару дней. 2 Quote
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.