маршрутизация Xkeen

The_Same · 30 октября, 2023

13 минуты назад, Pawant сказал:

Да не, торрент же спокойно добавляется в нужную политику. Иначе бы у меня и через WireGuard торренты не качались, если б Кинетик напрямую ходил в инет. В том именно и дело, что торрент спокойно идет по предназначенной политике, но конкретно с Xkeen это не работает. Ну, то есть, работает, но что-то надо докрутить в конфигах, чтобы p2p шло через прокси с нужным портом (как это предлагали и как успешно получилось с компа в обсуждении выше).

Wireguard создает новый сетевой интерфейс, не путайте. Xkeen это прокси, "поверх" существующего интерфейса.

Pawant · 30 октября, 2023

11 минуту назад, The_Same сказал:

Wireguard создает новый сетевой интерфейс, не путайте. Xkeen это прокси, "поверх" существующего интерфейса.

Хорошо, другой пример. Я поднимал прокси-сервер на VPS, делал под него политику SOCKS5 и добавлял в нее торрент. После этого торрент начинал качать. Или это тоже не то?

Alexey77 · 30 октября, 2023

1 час назад, Pawant сказал:

Хорошо, другой пример. Я поднимал прокси-сервер на VPS, делал под него политику SOCKS5 и добавлял в нее торрент. После этого торрент начинал качать. Или это тоже не то?

Добрый вечер вы какой торрент клиент добавляли который на пк?

Если так то он умеет ходить через socks5 а вот встроенный походу не умеет.

Pawant · 30 октября, 2023

6 минут назад, Alexey77 сказал:

Добрый вечер вы какой торрент клиент добавляли который на пк?

Если так то он умеет ходить через socks5 а вот встроенный походу не умеет.

Нет, про ПК мы чуть выше разобрались. Речь о встроенном Transmission Keenetic. Он, действительно, не умеет ходить через прокси своими настройками, и это прискорбно. Я пускал его через прокси, поднятый на VPS посредством стандартного подключения Keenetic, и у меня все работало. Вопрос, как заставить работать Transmission корректно (в моем случае, в обход блока провайдера) через Xkeen.

The_Same · 30 октября, 2023

8 минут назад, Pawant сказал:

Нет, про ПК мы чуть выше разобрались. Речь о встроенном Transmission Keenetic. Он, действительно, не умеет ходить через прокси своими настройками, и это прискорбно. Я пускал его через прокси, поднятый на VPS посредством стандартного подключения Keenetic, и у меня все работало. Вопрос, как заставить работать Transmission корректно (в моем случае, в обход блока провайдера) через Xkeen.

Так как в случае redirect используется протокол docodemo door, то надо как-то направить трафик transmission в порт, который слушает docodemo door. В нашем же случае в docodemo door направляется только http(s) трафик следующий на 80 и 443 порты, а это явно не трафик transmission. Такие мысли у меня, возможно я неправ

Pawant · 30 октября, 2023

7 минут назад, The_Same сказал:

Так как в случае redirect используется протокол docodemo door, то надо как-то направить трафик transmission в порт, который слушает docodemo door. В нашем же случае в docodemo door направляется только http(s) трафик следующий на 80 и 443 порты, а это явно не трафик transmission. Такие мысли у меня, возможно я неправ

Дождемся комментария автора на эту тему, я лишь на профессоров уповаю. Если найдется решение, думаю, оно будет полезно многим, кто вынужден пользоваться сотовой связью и обделен торрентами.

Alexey77 · 30 октября, 2023

Можно попробовать пропустить wireguard через xray как здесь написано вопрос только как скорость просядет. А Торент настроить через wireguard.

Skrill0 · 31 октября, 2023

Всем доброго времени суток!

Относительно последних обсуждений в теме

Торренты
Рекомендую использовать qBitTorrent, вместо классического компонента Transmission.
Он быстрее и там есть возможность использовать прокси-клиенты.
Ошибка с jq
Возникает при отсутствии компонента IPv6.
В следующем обновлении, в течении этой недели, будет исправлена
Xray только для определенных портов
В ближайшем обновлении будет возможность использовать только нужные порты для Xray.
Не только 80 или 443.

Изменено 31 октября, 2023 пользователем Skrill0

Pawant · 31 октября, 2023

47 минут назад, Skrill0 сказал:

Торренты
Рекомендую использовать qBitTorrent, вместо классического компонента Transmission.
Он быстрее и там есть возможность использовать прокси-клиенты.

Только вот вопрос, как в нем настроить закачку через прокси? Какой IP и порт вводить? Как на компе с Nekobox не работает (127.0.0.1:2080).

dima8421 · 31 октября, 2023

Добрый вечер.

У меня настроен xkeen в redirect режиме. С локальными клиентами, добавленными в политику xkeen все работает отлично.

Вопрос - если я подключаюсь к домашней сети через VPN (OpenVPN или Wireguard), то у клиент получает адрес из отдельной подсети и проксирование для него не работает. Также такой клиент не регистрируется в списке клиентов в Keenetic. Есть ли возможность как-то настроить, чтобы для таких клиентов также проксировался трафик?

bigpu · 31 октября, 2023

1 час назад, dima8421 сказал:

Есть ли возможность как-то настроить, чтобы для таких клиентов также проксировался трафик?

А для чего такой кейс нужен, просто любопытно?

artem_annihilator · 1 ноября, 2023

10 часов назад, bigpu сказал:

А для чего такой кейс нужен, просто любопытно?

Чтобы с мобильной связи подключаться к домашнему роутеру, следовательно использовать настройки проксирования и маршрутизацией на телефоне вне дома

The_Same · 1 ноября, 2023

18 минут назад, artem_annihilator сказал:

Чтобы с мобильной связи подключаться к домашнему роутеру, следовательно использовать настройки проксирования и маршрутизацией на телефоне вне дома

Проще напрямую подключиться с телефона к VPS, через Nekobox, например.

bigpu · 1 ноября, 2023

9 минут назад, The_Same сказал:

Проще напрямую подключиться с телефона к VPS, через Nekobox, например.

Я к тому и уточнил, для чего вопрошающему подобное, если все решается проще, установкой клиента Xray на телефон.

dima8421 · 1 ноября, 2023

12 hours ago, bigpu said:

А для чего такой кейс нужен, просто любопытно?

Я пользуюсь домашними сервисами при подключении к VPN + хотелось бы иметь возможность проксирования трафика.

dima8421 · 2 ноября, 2023

On 10/31/2023 at 8:07 PM, dima8421 said:

Добрый вечер.

У меня настроен xkeen в redirect режиме. С локальными клиентами, добавленными в политику xkeen все работает отлично.

Вопрос - если я подключаюсь к домашней сети через VPN (OpenVPN или Wireguard), то у клиент получает адрес из отдельной подсети и проксирование для него не работает. Также такой клиент не регистрируется в списке клиентов в Keenetic. Есть ли возможность как-то настроить, чтобы для таких клиентов также проксировался трафик?

Дополнительное исследование показало, что если клиент подключается к отдельному VPN серверу, установленному в локальной сети, то проксирование трафика для такого клиента работает. Если клиент подключается к Wireguard на самом роутере, то проксирование для этого клиента не работает.

Изменено 2 ноября, 2023 пользователем dima8421

The_Same · 2 ноября, 2023

11 минуту назад, dima8421 сказал:

Дополнительное исследование показало, что если клиент подключается к отдельному VPN серверу, установленному в локальной сети, но проксирование трафика для такого клиента работает. Если клиент подключается к Wireguard на самом роутере, то проксирование не работает.

Это очевидно, потому что нельзя добавить в политику сам роутер

doc_bravn · 2 ноября, 2023

Добрый день!

Подскажите пожалуйста насколько сильно грузить процессор роутера и оперативку использование xkeen?

У меня роутер Giga KN-1011. Его сильно грузить будет?

dima8421 · 3 ноября, 2023

20 hours ago, doc_bravn said:

Добрый день!

Подскажите пожалуйста насколько сильно грузить процессор роутера и оперативку использование xkeen?

У меня роутер Giga KN-1011. Его сильно грузить будет?

У меня такой же роутер. Если запускать speedtest,то у меня показывает скорость около 450Мбит, CPU Usage до 25%, RAM Usage 25% (128/512 MB). У меня включен только проборос 80 и 443 портов. Режим Redirect.

Изменено 3 ноября, 2023 пользователем dima8421

jameszero · 3 ноября, 2023

29 минут назад, dima8421 сказал:

speedtest,то у меня показывает

Доброго дня всем. Как я уже писал, при выборочном обходе блокировок проверка скорости на speedtest.net может быть не корректной. Вот, к примеру, xray-лог такого замера скорости (сам процесс замера начинается с момента времени 13:50:48):

Скрытый текст

2023/11/03 13:50:28 127.0.0.1:60761 accepted //www.speedtest.net:443 [http -> proxy]
2023/11/03 13:50:30 127.0.0.1:60763 accepted //b.cdnst.net:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60767 accepted //cdn.cookielaw.org:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60768 accepted //www.googletagmanager.com:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60771 accepted //id5-sync.com:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60772 accepted //api.rlcdn.com:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60774 accepted //securepubads.g.doubleclick.net:443 [http -> proxy]
2023/11/03 13:50:31 127.0.0.1:60775 accepted //www.googletagservices.com:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60779 accepted //gurgle.speedtest.net:443 [http -> proxy]
2023/11/03 13:50:31 127.0.0.1:60781 accepted //www.google-analytics.com:443 [http -> direct]
2023/11/03 13:50:31 127.0.0.1:60782 accepted //bee.imrworldwide.com:443 [http -> direct]
2023/11/03 13:50:32 127.0.0.1:60787 accepted //secure-us.imrworldwide.com:443 [http -> direct]
2023/11/03 13:50:32 127.0.0.1:60788 accepted //stats.g.doubleclick.net:443 [http -> proxy]
2023/11/03 13:50:32 127.0.0.1:60790 accepted //analytics.google.com:443 [http -> direct]
2023/11/03 13:50:32 127.0.0.1:60791 accepted //www.google.ru:443 [http -> direct]
2023/11/03 13:50:32 127.0.0.1:60794 accepted //config.aps.amazon-adsystem.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60797 accepted //cdn.id5-sync.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60799 accepted //aax.amazon-adsystem.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60800 accepted //zdbb.net:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60802 accepted //bidder.criteo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60803 accepted //btlr.sharethrough.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60805 accepted //fastlane.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60807 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60808 accepted //htlb.casalemedia.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60809 accepted //hbopenbid.pubmatic.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60810 accepted //rtb.openx.net:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60816 accepted //ib.adnxs.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60825 accepted //secure-us.imrworldwide.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60826 accepted //pd5egb7yxo73pwu7gliw8rp6k6r6q1699008633.nuid.imrworldwide.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60828 accepted //www.google.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60833 accepted //fastlane.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60832 accepted //fastlane.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60831 accepted //fastlane.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60838 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60837 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60836 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60834 accepted //fastlane.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60835 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60848 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60850 accepted //sp.suomicom.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60851 accepted //speedtest2.saunalahti.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60857 accepted //speedtest.next-wing.com:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60856 accepted //nopeus.dna.fi:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60854 accepted //speedtest.extra.telia.fi:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60853 accepted //speedtest-hki.netplaza.fi:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60852 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60858 accepted //speedtest.valoonet.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:33 127.0.0.1:60855 accepted //speedtest2.waldperlachfabi.de.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:34 127.0.0.1:60861 accepted //speedtest-fi.pq.hosting:8080 [http -> direct]
2023/11/03 13:50:34 127.0.0.1:60878 accepted //securepubads.g.doubleclick.net:443 [http -> proxy]
2023/11/03 13:50:34 127.0.0.1:60880 accepted //0d21156472ba95f25384086527163ebb.safeframe.googlesyndication.com:443 [http -> direct]
2023/11/03 13:50:36 127.0.0.1:60883 accepted //secure-us.imrworldwide.com:443 [http -> direct]
2023/11/03 13:50:36 127.0.0.1:60885 accepted //prod.tahoe-analytics.publishers.advertising.a2z.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60887 accepted //ookla-d.openx.net:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60889 accepted //ib.adnxs.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60890 accepted //token.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60892 accepted //cms.quantserve.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60894 accepted //aax-eu.amazon-adsystem.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60893 accepted //c1.adform.net:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60895 accepted //match.adsrvr.org:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60896 accepted //cm.g.doubleclick.net:443 [http -> proxy]
2023/11/03 13:50:37 127.0.0.1:60904 accepted //t.wayfair.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60905 accepted //t.mookie1.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60908 accepted //dsum-sec.casalemedia.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60910 accepted //bpi.rtactivate.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60909 accepted //eb2.3lift.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60911 accepted //simage2.pubmatic.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60912 accepted //ups.analytics.yahoo.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60913 accepted //us-u.openx.net:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60907 accepted //sync.crwdcntrl.net:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60906 accepted //pr-bh.ybp.yahoo.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60914 accepted //eu-u.openx.net:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60915 accepted //cm.g.doubleclick.net:443 [http -> proxy]
2023/11/03 13:50:37 127.0.0.1:60920 accepted //aax-eu.amazon-adsystem.com:443 [http -> direct]
2023/11/03 13:50:37 127.0.0.1:60922 accepted //analytics.google.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60932 accepted //bh.contextweb.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60933 accepted //dsp.adfarm1.adition.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60935 accepted //pixel.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60934 accepted //pixel.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60936 accepted //pixel.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60937 accepted //a.tribalfusion.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60941 accepted //pixel.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60940 accepted //pixel.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60939 accepted //ums.acuityplatform.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60944 accepted //match.adsby.bidtheatre.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60942 accepted //pixel.rubiconproject.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60943 accepted //cms.quantserve.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60938 accepted //b1sync.zemanta.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60945 accepted //ssbsync.smartadserver.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60519 accepted //ads.yieldmo.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60520 accepted //csync.loopme.me:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60521 accepted //crb.kargo.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60523 accepted //usr.undertone.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60524 accepted //e.serverbid.com:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60528 accepted //us-u.openx.net:443 [http -> direct]
2023/11/03 13:50:38 127.0.0.1:60536 accepted //match.sync.ad.cpe.dotomi.com:443 [http -> direct]
2023/11/03 13:50:39 127.0.0.1:60544 accepted //sync.ex.co:443 [http -> direct]
2023/11/03 13:50:42 127.0.0.1:60548 accepted //lb.eu-1-id5-sync.com:443 [http -> direct]
2023/11/03 13:50:42 127.0.0.1:60550 accepted //id5-sync.com:443 [http -> direct]
2023/11/03 13:50:47 127.0.0.1:60552 accepted //analytics.google.com:443 [http -> direct]
2023/11/03 13:50:47 127.0.0.1:60553 accepted //zdbb.net:443 [http -> direct]
2023/11/03 13:50:47 127.0.0.1:60554 accepted //www.google-analytics.com:443 [http -> direct]
2023/11/03 13:50:47 127.0.0.1:60555 accepted //www.googleapis.com:443 [http -> direct]
2023/11/03 13:50:48 127.0.0.1:60561 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:50 127.0.0.1:60568 accepted //speedtest-hki.netplaza.fi:8080 [http -> direct]
2023/11/03 13:50:50 127.0.0.1:60567 accepted //speedtest.valoonet.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:50 127.0.0.1:60566 accepted //speedtest2.saunalahti.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:50 127.0.0.1:60565 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:50 127.0.0.1:60564 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:51 127.0.0.1:60575 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60576 accepted //speedtest2.saunalahti.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60581 accepted //speedtest.valoonet.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60587 accepted //speedtest2.saunalahti.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60586 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60590 accepted //speedtest-hki.netplaza.fi:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60592 accepted //speedtest2.saunalahti.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60615 accepted //speedtest2.saunalahti.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60649 accepted //speedtest.valoonet.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:52 127.0.0.1:60650 accepted //speedtest-hki.netplaza.fi:8080 [http -> direct]
2023/11/03 13:50:53 127.0.0.1:60657 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:54 127.0.0.1:60668 accepted //speedtest.valoonet.fi.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:50:57 127.0.0.1:60678 accepted //speedtest-hki.netplaza.fi:8080 [http -> direct]
2023/11/03 13:51:00 127.0.0.1:60833 accepted //update.googleapis.com:443 [http -> direct]
2023/11/03 13:51:04 127.0.0.1:60836 accepted //jogger.zdbb.net:443 [http -> direct]
2023/11/03 13:51:04 127.0.0.1:60837 accepted //pagead2.googlesyndication.com:443 [http -> direct]
2023/11/03 13:51:04 127.0.0.1:60838 accepted //cdn.krxd.net:443 [http -> direct]
2023/11/03 13:51:04 127.0.0.1:60842 accepted //stags.bluekai.com:443 [http -> direct]
2023/11/03 13:51:04 127.0.0.1:60843 accepted //gum.criteo.com:443 [http -> direct]
2023/11/03 13:51:05 127.0.0.1:60847 accepted //www.google.com:443 [http -> direct]
2023/11/03 13:51:05 127.0.0.1:60850 accepted //rp.liadm.com:443 [http -> direct]
2023/11/03 13:51:06 127.0.0.1:60856 accepted //pagead2.googlesyndication.com:443 [http -> direct]
2023/11/03 13:51:07 127.0.0.1:60859 accepted //tpc.googlesyndication.com:443 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60862 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60864 accepted //pagead2.googlesyndication.com:443 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60863 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60866 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60865 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60867 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:09 127.0.0.1:60868 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:10 127.0.0.1:60876 accepted //contile.services.mozilla.com:443 [http -> direct]
2023/11/03 13:51:10 127.0.0.1:60878 accepted //speedtest-hki.retn.net.prod.hosts.ooklaserver.net:8080 [http -> direct]
2023/11/03 13:51:25 127.0.0.1:60882 accepted //www.speedtest.net:443 [http -> proxy]
2023/11/03 13:51:26 127.0.0.1:60889 accepted //analytics.google.com:443 [http -> direct]
2023/11/03 13:51:26 127.0.0.1:60893 accepted //zdbb.net:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60896 accepted //aax.amazon-adsystem.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60897 accepted //b.cdnst.net:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60906 accepted //rtb.openx.net:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60907 accepted //btlr.sharethrough.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60908 accepted //fastlane.rubiconproject.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60911 accepted //bidder.criteo.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60912 accepted //ib.adnxs.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60915 accepted //htlb.casalemedia.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60917 accepted //hbopenbid.pubmatic.com:443 [http -> direct]
2023/11/03 13:51:27 127.0.0.1:60920 accepted //c2shb.pubgw.yahoo.com:443 [http -> direct]
2023/11/03 13:51:29 127.0.0.1:60937 accepted //securepubads.g.doubleclick.net:443 [http -> proxy]
2023/11/03 13:51:30 127.0.0.1:60939 accepted //secure-us.imrworldwide.com:443 [http -> direct]

Из лога видно, что сайт speedtest.net открылся через прокси, а замер скорости происходит с домена ooklaserver.net через порт 8080, так что, как минимум, этот домен и этот порт тоже нужно пускать через xray, а возможно speedtest использует и другие домены в зависимости от геолокации.

Кстати, могу порекомендовать ещё один ресурс по замеру скорости интернета https://nperf.com, но и в этом случае в список обхода нужно будет включить не только nperf.com, но и nperf.net.

bigpu · 3 ноября, 2023

16 минут назад, doc_bravn сказал:

Мне нужен именно выборочный обход блокировок, весь трафик пускать через прокси не собираюсь, пусть ходит через основного провайдера. Как сделать чтобы при выборочном обходе трафик до спидтеста шел не через прокси, а напрямую?

в шапке, в ленивом конфиге два вида этого конфига, вам нужен тот где все напрямую, а выборочные ресурсы уже через VPN

16 минут назад, doc_bravn сказал:

Также, если я по инструкции просто установлю xkeen и сделаю базовые настройки подключения к своему серверу Xray, то будет работать выборочный обход блокировок или весь трафик пойдет через прокси, а чтобы он пошел выборочно нужно делать специализированные настройки?

вам в любом случае нужен конфиг файла routing, где как раз указывается, что и через что идти будет.

Изменено 3 ноября, 2023 пользователем bigpu

bigpu · 3 ноября, 2023

2 часа назад, jameszero сказал:

Вот, к примеру, xray-лог

подскажите, как такой лог увидеть?

bigpu · 3 ноября, 2023

2 часа назад, jameszero сказал:

https://nperf.com

да, nperf адекватные показатели выдает, пока speedtest показывает не весть что, оба при этом пущены через VPS

jameszero · 3 ноября, 2023

3 минуты назад, bigpu сказал:

как такой лог увидеть?

Это лог из v2rayN с тем-же списком обхода, что и в роутере. Использую для тестов.

bigpu · 3 ноября, 2023

5 минут назад, jameszero сказал:

Это лог из v2rayN

он у меня стоит, только на Андроид, системный журнал и там присутствует, спасибо!

Alexey77 · 3 ноября, 2023

44 минуты назад, bigpu сказал:

подскажите, как такой лог увидеть?

Добрый вечер вам нужно увидеть лог xray установленного на кеенетик?

bigpu · 3 ноября, 2023

49 минут назад, Alexey77 сказал:

Добрый вечер вам нужно увидеть лог xray установленного на кеенетик?

Доброго и вам, меня интересует подобный как у уважаемого выше, лог. То бишь, где я вижу на какие ресурсы каким образом идёт трафик

Alexey77 · 3 ноября, 2023

Возможно вам подойдёт это поместите его в configs и создайте в /opt/tmp папку xray в ней создайте файлы access.log и error.log и перезапустите xray

01_log.json

Андрей Волосков · 3 ноября, 2023

Что то обчитался, так и не понял... подключено сейчас через ленивую конфу через редирект, сайты нормально открывает, которые нужно, но вот проблема, не работает sip телефон, работает он через UDP и 5060, уже заменил в S24xray на

for protocol in $protocols; do
\$cmd -A "\$chain" -p "\$protocol" --dport 443 -j $redirect_mode --to-ports $dokodemo_port
\$cmd -A "\$chain" -p "\$protocol" --dport 80 -j $redirect_mode --to-ports $dokodemo_port
done

А толку всё нет...

Skrill0 · 3 ноября, 2023

38 минут назад, Андрей Волосков сказал:

Что то обчитался, так и не понял... подключено сейчас через ленивую конфу через редирект, сайты нормально открывает, которые нужно, но вот проблема, не работает sip телефон, работает он через UDP и 5060, уже заменил в S24xray на

for protocol in $protocols; do
\$cmd -A "\$chain" -p "\$protocol" --dport 443 -j $redirect_mode --to-ports $dokodemo_port
\$cmd -A "\$chain" -p "\$protocol" --dport 80 -j $redirect_mode --to-ports $dokodemo_port
done

А толку всё нет...

Доброй Вам ночи!

Да, с UDP бывают проблемы…
Попробуйте модифицировать конфигурацию outbounds следующим образом

Скрытый текст

// VPS соединение
{
  "domainStrategy": "UseIPv4", // Если Ваш сервер не поддерживает IPv6, то рекомендую оставить IPv4
  "protocol": "vless",
  "settings": {
    "vnext": [
      {
        "address": "", // IP или доменное имя сервера
        "port": 443, // Порт должен совпадать на сервере. Для конфигурации с Reality настоятельно рекомендуется 443
        "users": [
          {
            "encryption": "none",
            "flow": "xtls-rprx-vision-udp443",
            "id": "" // ID, присвоенный пользователю на сервере
          }
        ]
      }
    ]
  },
  "streamSettings": {
    "network": "tcp",
    "security": "reality",
    "realitySettings": {
      "publicKey": "", // Public Key, присвоенный пользователю на сервере
      "fingerprint": "chrome", // Finger Point, указанный на сервере
      "serverName": "amd.com", // SNI, указанный на сервере
      "shortId": "", // Short ID, присвоенный пользователю на сервере
      "spiderX": "/"
    }
  },
  "mux": {
    "enabled": true,
    "concurrency": -1,
    "xudpConcurrency": 16,
    "xudpProxyUDP443": "allow"
  },
  "packet_encoding": "xudp",
  "tag": "proxy"
},
// Прямое соединение
{
  "protocol": "freedom",
  "tag": "direct"
}

Ключевые моменты

Скрытый текст

"flow": "xtls-rprx-vision-udp443"

"mux": {
  "enabled": true,
  "concurrency": -1,
  "xudpConcurrency": 16,
  "xudpProxyUDP443": "allow"
}

"packet_encoding": "xudp"

Не уверена, что это поможет. Но попробовать точно стоит)

Изменено 3 ноября, 2023 пользователем Skrill0

маршрутизация Xkeen

Рекомендуемые сообщения

Топ авторов темы

Популярные дни

Топ авторов темы

Популярные дни

Популярные посты

Skrill0

Skrill0

Skrill0

Изображения в теме

Присоединяйтесь к обсуждению

Последние посетители 2 пользователя онлайн

Важная информация