маршрутизация Xkeen

lozarius · 9 июня

В 06.06.2026 в 12:46, philliebe сказал:

Такая же проблема. На сервере обновился конфиг подписки и на мобильных устройствах он подтянулся автоматом, а на роутере надо вручную поменять, иначе он так и будет "долбиться" в никуда и перегружать роутер

Не совсем понятно, можно немного поподробнее. Похоже у меня такой же случай. Что, где и как нужно подтянуть? ))

Нашел, но ID совпадает и на сервере и в роутере, значит не то

Изменено 9 июня пользователем lozarius

Bakha · 10 июня

Добрый день.

Нужна помощь с диагностикой XKeen.

Роутер: Keenetic Ultra KN-1811 EAEU
XKeen: 2.0 Stable, сборка 2026-06-06
Xray на роутере: 26.6.1
Режим: Hybrid
Проксируемые порты: 80, 443

Сервер:
x-ui 2.6.7
Xray: 26.6.1
VLS Reality, порт слушается, подключение в целом работает.

Проблема:
XKeen работает нестабильно на клиентах. Особенно плохо на телефонах по Wi-Fi: сайты и приложения то открываются, то нет, мессенджеры работают нестабильно. На других хостах тоже бывает нестабильность.

Если вывести устройство из политики XKeen в обычную политику или остановить прокси, интернет работает стабильнее. Поэтому похоже, что проблема именно в XKeen / DNS / TProxy / маршрутизации.

Что уже сделано:

IPv6 отключён на WAN и в домашней сети.
802.11r отключён.
802.11k/v отключён.
WPS отключён.
5 ГГц переведён на канал 36.
Контентный фильтр выключен.
DoT не используется.
Клиенты по Wi-Fi IP получают нормально.
ping 8.8.8.8, ping google.com, ping youtube.com с роутера проходит.
nslookup google.com с роутера работает, но возвращает и IPv4, и IPv6.

Текущий 02_dns.json:

{
  "dns": {
    "queryStrategy": "UseIPv4",
    "servers": [
      "77.37.251.33",
      "77.37.255.30",
      "8.8.8.8",
      "8.8.4.4",
      "1.1.1.1",
      "1.0.0.1"
    ]
  }
}

В логах x-ui на сервере периодически есть:
database is locked

Подскажите, куда копать дальше? DNS, queryStrategy, TProxy/UDP, QUIC, sniffing/routeOnly или серверный x-ui?

mandns · 11 июня

Здравствуйте.

Имеется hoper 3811. Недавно перестало работать все, что связано с политикой xkeen. Через нее работал сегмент вайфай и отдельное устройство-телевизор по lan. При этом одно устройство из этого сегмента вайфай (робот-пылесос) работает нормально. Все остальное подключается, но без интернета. Телефон, подключеный к этому сегменту даже на вебморду роутера не заходит. Стоит поменять политку на основную, все работает, но без впн, соответственно. Ставлю обратно xkeen и интернет пропадает везде, кроме пылесоса. Все проверки показывают, что тунель рабочий. Ощущение, что трафик пропадает в роутере. Накатывание бэкапов, смена флешки, сброс, полная переустановка и настройка вручную ситуацию не поменяли. После всего этого телефон заработал через впн секунд на 15 и опять все умерло, кроме пылесоса. Не понимаю, куда копать. Версия прошивки кинетика 5.0.11 была при возникновении проблемы и все работало около месяца. После проблемы прошивку обновил до 5.0.12, xkeen обновил до последней версии, ядро до предпоследней (поставил xray тот, что и на vps), но ничего из этого не помогло. Помогите, пожалуйста.

NikolayB · 12 июня

Здравствуйте.

Xkeen установлен на 3810 и 1011, работал без нареканий в режиме redirect, после установки обновления Keenetic 5.0.12 перестала работать политика Xkeen. Переустановка Xkeen не помогла. VDS работает без нареканий, Xkeen к нему подключается.

Помогите пожалуйста разобраться с проблемой. Спасибо.

mandns · 12 июня

5 часов назад, NikolayB сказал:

Здравствуйте.

Xkeen установлен на 3810 и 1011, работал без нареканий в режиме redirect, после установки обновления Keenetic 5.0.12 перестала работать политика Xkeen. Переустановка Xkeen не помогла. VDS работает без нареканий, Xkeen к нему подключается.

Помогите пожалуйста разобраться с проблемой. Спасибо.

А какая у вас версия ОС стояла до этого? На которой стабильно работало.

Изменено 12 июня пользователем mandns

vladios13 · 13 июня

Аналогично столкнулся с проблемой. Перестала адекватно работать политика Xkeen. По сути своей она вообще не работает, сломалась одним днем, без каких либо настроек/вмешательств с моей стороны.

- NDMS: 5.0.11
- Xray 26.2.6
- XKeen 2.0 Stable

При работающем Xkeen, CPU стабильно загружено на 65-70% (ранее было до 22-25%), и большое кол-во активных соединений к localhost-у (127.0.0.1). Конфигурация и настройка Xkeen по всеми известной инструкции на Github.

Подключенные устройства в данной политике, либо вообще не открывают странички, либо же выходят в сеть из под домашнего интернета, а не vl-соединения.

Связываю данные проблемы с обновлением NDMS до 5.0.11, хотя не уверен в этой теории.

NikolayB · 14 июня

В 12.06.2026 в 12:47, mandns сказал:

А какая у вас версия ОС стояла до этого? На которой стабильно работало.

Стояла 5.0.11, с ней все работало.

vladios13 · 14 июня

14 часов назад, vladios13 сказал:

Связываю данные проблемы с обновлением NDMS до 5.0.11, хотя не уверен в этой теории.

Решение которое помогло лично мне, но было не совсем очевидным:

Смена в файле 04_outbounds.json отпечаток uTLS на: "fingerprint": "firefox".

Хотя все мобильные устройства, успешно работают и подключаются с отпечатком "chrome".

mandns · 15 июня

Надоело бороться с xkeen. Откатываться на ос 4.3 не стал. Перешёл с xkeen на AWG. Единственное, что пришлось бету на роутер накатывать, т.к. сейчас AWG2 , а роутер не поддерживает эти конфиги на ос 5.0, а на 5.1 залетает спокойно.

cool · 15 июня

14 минут назад, mandns сказал:

т.к. сейчас AWG2 , а роутер не поддерживает эти конфиги на ос 5.0

Я поставил старую версию AWG, где не было еще AWG2.0 и через нее сгенерировал конфиг старой версиии.

mandns · 15 июня

9 минут назад, cool сказал:

Я поставил старую версию AWG, где не было еще AWG2.0 и через нее сгенерировал конфиг старой версиии.

AWG ставил в автоматическом режиме, вот и получилась 2.0. Решил, что роутер проще обновить, чем сносить AWG2.0 на vps, а потом вручную ставить более низкую. Рано или поздно все равно на 2.0 надо будет перейти, да и роутер в новых стабильных версиях ос уже будет ее поддерживать спокойно. Так-что потом надо будет только ос обновить до стабильной версии, остальное уже все есть. На бете пока глюков не заметил, но время покажет.

cool · 15 июня

12 минут назад, mandns сказал:

роутер проще обновить, чем сносить AWG2.0 на vps

Не надо ничего сносить на vps, оба протокола работают параллельно, у вас будет и AWG1.0 и AWG2.0. Проверено лично.

mandns · 15 июня

Только что, cool сказал:

Не надо ничего сносить на vps, оба протокола работают параллельно, у вас будет и AWG1.0 и AWG2.0. Проверено лично.

Я знаю, но от него толку нет, если им не пользоваться. Только память загружать. Если есть 1.0, то можно и на нем работать. В моем случае проще было уже ос обновить. Написал т.к. сам столкнулся с такой проблемой, наверняка и другие столкнутся. Факт, что если AWG2.0, то роутерОС надо обновлять до 5.1. На 5.0 не жует конфиги от awg2.0.

rabbit-nn · 19 июня

Всем привет.
Подскажите куда копать в поиске проблемы с DNS resolv'ом. Keenetic VIVA 1912. Установил и настроил по инструкции Xkeen. Все работает. Но через несколько часов роутер перестает резолвить DNS запросы. Помогает изменение конфигурации в части DNS записей. В любом месте - удаление выдаваемых по DHCP DNS'ов, изменение списка DNS серверов и т.п. либо просто ребут роутера. Перезапуск Xkeen из консоли не помогает. Что наводит на мысли о глюках на самом роутере. Но не понимаю как их найти

Piskarik · 19 июня

Ни у кого нет проблем с обновлением? на скрине попытка через XKeen UI. Такое ощущение, что на Ростелекоме начали некоторые ссылки с гитхаба блокировать

Lunoxod1 · 20 июня

Прошу подсказать. Ранее по инструкции "Решение проблем с маршрутизацией при использовании нескольких туннелей" я в S24xray дописывал IP своего офиса (66.777.888.999/32) в строку ipv4_exclude= и все работало.

Теперь (XKEEN 2.0) как я понял, вместо S24xray используется файл S05xkeen. Но внесение в него IP не дает результата.
Я правильно понимаю ,что я не понимаю как надо теперь добавлять IP? Редактирую файл через notepad++

Изменено 20 июня пользователем Lunoxod1

jameszero · 20 июня

12 минут назад, Lunoxod1 сказал:

как надо теперь добавлять IP?

В Xkeen 2.0 исключения вносятся в внешние списки портов и IP

Lunoxod1 · 20 июня

15 минут назад, jameszero сказал:

В Xkeen 2.0 исключения вносятся в внешние списки портов и IP

Даже если это адрес туннеля L2TP или PPTP? Просто внес адрес в ip_exclude.lst, но чуда не произошло - пока сижу удаленно в сети офиса, на машине перестает работать проксирование (а при использовании ранее S24xray - работало)

Изменено 20 июня пользователем Lunoxod1

jameszero · 20 июня

1 минуту назад, Lunoxod1 сказал:

Даже если это адрес туннеля L2TP или PPTP?

Да. В 2.0 механизм исключения IP из проксирования кардинально не изменился, просто адреса теперь вносятся не в стартовый скрипт, а в файлы с пользовательскими настройками

jameszero · 20 июня

5 минут назад, Lunoxod1 сказал:

пока сижу удаленно в сети офиса, на машине перестает работать проксирование

а у вас шлюз из удаленной сети не поддягивается случайно?

Lunoxod1 · 20 июня

6 минут назад, jameszero сказал:

а у вас шлюз из удаленной сети не поддягивается случайно?

вполне вероятно подтягивается. но ведь раньше (на S24xray) я мог "работать на удаленке и параллельно смотреть видосики на втором мониторе"...а теперь не могу.

jameszero · 20 июня

3 минуты назад, Lunoxod1 сказал:

вполне вероятно подтягивается

ну так проверьте

Lunoxod1 · 20 июня

27 минут назад, jameszero сказал:

ну так проверьте

Теперь чудо произошло! Огромное спасибо. Переход на XKEEN 2.0 частично совпал хронологически с переустановкой винды, что и оказалось по сути причиной "перестало работать", а никак не XKEEN и его настройки.

SkyStar84 · 2 июля

Подскажите, как и чем генерируете конфиги для Xkeen для подписок vl? Пока был свой VDS делал файл на основе его конфига и все работало как надо. Сейчас имею подписку и ссылку на нее. Сделанный конфиг на основе это ссылки работает, но не работают правила, т.е. весь трафик xkeen проксирует, чтобы я там в routing не указывал. Даже со старым файлом routing маршрутизация не работает. Стоит XKeen 2.0 со свежим ядром.

Soulrise · 6 июля

Всем привет, на кинетике поднят xkeen, torrserver, wg server. Что бы трафик torrserver шел через впн туннель включена опция xkeen -pr on, но тогда отваливается wg , подключение есть, а интернет не работает. как я понимаю, потому что трафик ответный уходит куда то не туда. И чет не понимаю, как быть то? Скорее всего я не первый с таким сталкиваюсь, подскажите пожалуйста.

192.168.100.38 - адрес кинетика, перед ним стоит еще роутер от мегафона с настроенной dmz

/ # tcpdump -ni any 'udp port 41495 or net 172.16.6.0/24'

262144 bytes 10:13:05.799528 eth3 In IP 94.25.171.207.10620 > 192.168.100.38.41495: UDP, length 148 10:13:05.824883 lo In IP 192.168.100.38.41495 > 94.25.171.207.10620: UDP, length 92 10:13:10.831729 eth3 In IP 94.25.171.207.10620 > 192.168.100.38.41495: UDP, length 148 10:13:10.857134 lo In IP 192.168.100.38.41495 > 94.25.171.207.10620: UDP, length 92 10:13:15.971369 eth3 In IP 94.25.171.207.10620 > 192.168.100.38.41495: UDP, length 148 10:13:15.997179 lo In IP 192.168.100.38.41495 > 94.25.171.207.10620: UDP, length 92 10:13:20.991359 eth3 In IP

Изменено 6 июля пользователем Soulrise

doon · 7 июля

Всем привет. Подскажите, пожалуйста, зачем создавать новую политику доступа для xkeen и чем она отличается от дефолтной?

satolaz · 9 июля

KN-3811 использую xkeen +mihomo.

Режим работы по правилам.

Заблокированные сервисы через ВПН, остальное напрямую.

При подключении по витой паре провайдера, все работает отлично.

При подключении через 4g модем (оператора Yota), заблокированные сервисы не открываются. Пинг не идёт, а если идёт, то только случайно и слишком большой (200+). Выделенный сервер vps за рубежом.

Не могу понять куда копать.

Причем при использовании wi-fi (режим 4g модема в качестве входящего соединения), и при включении ВПН на клиенте, все работает отлично.

XkeenUI 1.10

Mihomo 1.19.28

Изменено 9 июля пользователем satolaz

foxiks · 12 июля

На Ultra KN-1810 какая версия панели 3x-ui последняя?

sanctus · 12 июля

Друзья, нужна помощь:

На Netcraze Ultra (NC-1812), OS 5.0.12 установлен xkeen 2.0, форк от jameszeroX.
Роутинг настроен, что все рф сайты напрямую, все остальное - через VPS. При включении политики xkeen и привязке к ней устройств, на этих устройствах рф сайты открываются без проблем, любые иностранные дают ошибку err_ssl_protocol_error.
Но при этом при подключении через любой VPN клиент на тех же устройствах все работает без проблем с тем же самым VPS и конфигом подключения.

Sergy777 · 14 июля

Всем привет. Помогите разобраться с работой клиентов SSTP через Xkeen.

Работаю удаленно через корпоративный VPN. Хочу настроить, чтобы можно было подключаться к рабочей сети через Xkeen. Но при переключении компа в политику Xkeen на нем перестает работать SSTP - при попытке подключения коннект отваливается по таймауту. При этом, все сайты на нем открываются, телега работает.
Куда "копать"?

Проблема еще в том, что я не знаю другого SSTP сервера в интете чтоб проверить - это общая проблема с работой SSTP или только с моим рабочим сервером. Если кто знает как проверить с другим SSTP-сервером - буду благодарен.

Роутер Viva (NC-1913) EAEU, версия ОС - 5.0.12. Xkeen с ядром Mihomo v1.19.28

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 2 пользователя онлайн

Важная информация