маршрутизация Xkeen

[Lunoxod1]

В журнале кинетика в районе 2х ночи условно тишина. Рутинная запись в 1 :14, потом в 2:18

[I] Feb 26 01:14:08 ndhcps: DHCPREQUEST received (STATE_RENEWING) for 192.168.1.104 from b4:c9. 
[I] Feb 26 01:14:08 ndhcps: sending ACK of 192.168.1.104 to b4:c9. 
[I] Feb 26 02:18:24 ndhcps: DHCPREQUEST received (STATE_RENEWING) for 192.168.1.23 from b2:dd. 
[I] Feb 26 02:18:25 ndhcps: sending ACK of 192.168.1.23 to b2:dd.

[ip_tara]

1 час назад, SaintTYS сказал:

Ну вот мне тоже кажется, что это может быть связано - я уже какие-то невероятные вещи начинаю проверять.

Может порты какие-то строго определённые поддерживаются?! У меня не рекомендованный сейчас.(

Не, ну а что в логах-то?

И про какой порт речь?

[SaintTYS]

1 час назад, Lunoxod1 сказал:

4.2.6, без .1

Хааа! Опустился до версии 4.2.4 - такой же БОЛТ, маршрутизации нет!  ((

[SaintTYS]

7 минут назад, ip_tara сказал:

И про какой порт речь?

Везде рекомендуют использовать порт связи с сервером 443-й, у меня он сейчас рандомный - высокий 30-ти тысячный какой-то.

[SaintTYS]

10 минут назад, ip_tara сказал:

что в логах-то?

Ошибок нет, разве что когда нет доступа или ответа от сайта, но это понятно - маршрутизация не срабатывает же! (

[ip_tara]

1 час назад, SaintTYS сказал:

Ошибок нет, разве что когда нет доступа или ответа от сайта, но это понятно - маршрутизация не срабатывает же! (

конфиг + логи

[Vasya]

у меня наоборот после обновления до v25.2.21 (на обоих концах) и  на 4.2.6.1 на Ultra (KN-1811) все летает

[SaintTYS]

1 час назад, ip_tara сказал:

конфиг + логи

Какие именно нужны?

[SaintTYS]

1 час назад, Vasya сказал:

все летает

Всё летает и у меня, только напрямую если связь клиент-сервер...! Кинетик же хоть стреляйся в отказ маршрутизацию шлёт, хотя и бросает десятки килобайт серваку. Бред какой-то! (((

[SaintTYS]

1 час назад, Vasya сказал:

после обновления

А какой порт связи с сервером используется?

[jameszero]

9 часов назад, SaintTYS сказал:

Везде рекомендуют использовать порт связи с сервером 443-й, у меня он сейчас рандомный - высокий 30-ти тысячный какой-то.

Вот с этого и начните фиксить, а не прошивки Кинетика откатывать. Reality это только 443 порт и никакой другой.

[SaintTYS]

9 минут назад, jameszero сказал:

Reality это только 443 порт и никакой другой

Ну вроде как настройки позволяют задать любой порт, да и 443-й это для прям дикой шифровки, но у меня не сокрытие, а больше оптимизация трафика.

Плюс, всё прекрасно работало на разных портах и на текущем до падения. Сейчас даже с возвратом на ДО проблемные версии ничего не роутится, стало быть дело НЕ в порте.

И конечно, проверка на клиентах - они разным софтом на те же ключи залетают и трафик как не в себя гоняют там где надо, стало быть - сервак тоже в поряде. Остаётся роутер и сам сервис - больше склоняюсь к сервису, но где проблема?! И почему такая вдруг нарисовалась?! Это вот не понимаю! (

[ip_tara]

7 часов назад, SaintTYS сказал:

Какие именно нужны?

03_inbounds.json, 04_outbounds.json, 05_routing.json, access.log, error.log

Edited February 28, 2025 by ip_tara

[ip_tara]

46 минут назад, SaintTYS сказал:

Ну вроде как настройки позволяют задать любой порт, да и 443-й это для прям дикой шифровки, но у меня не сокрытие, а больше оптимизация трафика.

Плюс, всё прекрасно работало на разных портах и на текущем до падения. Сейчас даже с возвратом на ДО проблемные версии ничего не роутится, стало быть дело НЕ в порте.

И конечно, проверка на клиентах - они разным софтом на те же ключи залетают и трафик как не в себя гоняют там где надо, стало быть - сервак тоже в поряде. Остаётся роутер и сам сервис - больше склоняюсь к сервису, но где проблема?! И почему такая вдруг нарисовалась?! Это вот не понимаю! (

Порт должен быть тем же, который прослушивает сервер. Если сервер слушает 443, то и на клиенте должен быть настроен 443, если на сервере "рандомный - высокий 30-ти тысячный какой-то", то и на клиенте то же. Но подозреваю, что на сервере 443 стоит. Собственно, это и есть настройка на клиенте порта , который слушает сервер.

Edited February 28, 2025 by ip_tara

[SaintTYS]

41 минуту назад, ip_tara сказал:

Но подозреваю

Подозрения в корне не верны - порт одинаковый на сервере и конфиге клиента (роутера). И потом, если бы они различались то не было бы связи с сервером и не отсвечивал коннект в панели сервера, а он мало того что там светит о соединении, так ещё и килобиты кидает какие-то, пусть и небольшие. (

[SaintTYS]

44 минуты назад, ip_tara сказал:

рандомный - высокий 30-ти тысячный

Он специально выбирался рандомно, после чего настраивался на обеих сторонах строго на основе ссылки с сервера, то есть - ошибиться с портом этим невозможно, да и я его чуть-ли не сразу проверять бросился на предмет ошибки! 

[ip_tara]

4 минуты назад, SaintTYS сказал:

Подозрения в корне не верны - порт одинаковый на сервере и конфиге клиента (роутера). И потом, если бы они различались то не было бы связи с сервером и не отсвечивал коннект в панели сервера, а он мало того что там светит о соединении, так ещё и килобиты кидает какие-то, пусть и небольшие. (

вот и славно, значит, порт ни при чем. но это все, что известно о вашей конфигурации и работе роутера. вопрос прежний: конфиг и логи.

[SaintTYS]

21 минуту назад, ip_tara сказал:

вопрос прежний: конфиг и логи

Да, сброшу как буду на месте!

Кстати, полную расшифровку с описанием их параметров где-то можно найти? А то кусками понимание только нахватался по сети. (

[ip_tara]

1 минуту назад, SaintTYS сказал:

Да, сброшу как буду на месте!

Кстати, полную расшифровку с описанием их параметров где-то можно найти? А то кусками понимание только нахватался по сети. (

https://xtls.github.io/ru/

[anm]

В 25.02.2025 в 23:39, jameszero сказал:

Это не из-за нового ядра, а потому что вы подключаете несуществующую в файле geosite_v2fly.dat категорию google, о чём и сказано в логе.

Уберите из роутинга строчку:

"ext:geosite_v2fly.dat:google",

Убрал, все заработало, правда пришлось добавлять кое-какие адреса вручную. Удивительно, что на протяжении нескольких месяцев работало с этим конфигом и вопросов не возникало.

Спасибо за помощь.

[Keender]

Всем привет. 

Явлюсь владельцем Keenetic Ultra.

Настраивал все по инструкции, все работает, но есть небольшая проблема. 

Наружу светится мой Public IP. Встал насущный вопрос как сделать чтобы такого не было, и сделать все красиво. Реально хочу глубоко разобраться в этой теме, не знаю с какой стороны подойти. 

Уважаемые знатоки поделитесь информацией пожалуйста.

[ip_tara]

58 минут назад, Keender сказал:

Всем привет. 

Явлюсь владельцем Keenetic Ultra.

Настраивал все по инструкции, все работает, но есть небольшая проблема. 

Наружу светится мой Public IP. Встал насущный вопрос как сделать чтобы такого не было, и сделать все красиво. Реально хочу глубоко разобраться в этой теме, не знаю с какой стороны подойти. 

Уважаемые знатоки поделитесь информацией пожалуйста.

Можете уточнить, что вы имеете в виду? как и где светится ваш IP?

[Keender]

9 часов назад, ip_tara сказал:

Можете уточнить, что вы имеете в виду? как и где светится ваш IP?

Вот что я имею в виду.

Дня начала перейдем на не без известный сайт browserleaks.com.

Вот результат при правильно настроенном на роутере XKeen:

Соответствено это еще называется WebRTC, когда я вижу свой домашний IP

Вот результат когда из политики XKeen убран мой ПК, и запущена программа NekoBox:

 

Как видно все работает прекрасно, и мой IP нигде не светиться.

Поэтому, мой вопрос заключается в том, как настроить XKeen так, чтобы результат была такой же как на втором скриншоте. Можеб быть что-то надо пошаманить с настройкими XRay на роутете, я незнаю. Потому прошу помощи знающих людей, как все настроить по красоте.

Edited March 1, 2025 by Keender

[jameszero]

2 часа назад, Keender сказал:

Поэтому, мой вопрос заключается в том, как настроить XKeen так, чтобы результат была такой же как на втором скриншоте.

Отключение WebRTC

[Keender]

10 минут назад, jameszero сказал:

Отключение WebRTC

Так ведь роутер раздает уже с моим Public IP, это было бы слишком просто. Не будешь ведь на каждом устройстве этим заниматься. 
Второй момент я ведь могу не только через браузер выходить в интернет, мой скриншон был призван показать саму проблему. А проблемаа заключается в том что палиться IP адрес.
Хотесь бы помнять можно ли как то отключить WebRTC на роутере, либо настроить так чтобы утечки не было.

[jameszero]

20 минут назад, Keender сказал:

Хотесь бы помнять можно ли как то отключить WebRTC на роутере

Нет.

Вы, видимо, ожидаете от xray такого же поведения, как от VPN, но xray это не VPN, это прокси, погуглите отличия.

[Keender]

56 минут назад, jameszero сказал:

Нет.

Вы, видимо, ожидаете от xray такого же поведения, как от VPN, но xray это не VPN, это прокси, погуглите отличия.

В ну принципе да, я ожидал такого же поведения.
Но неужели это нельзя реализовать?
Может быть вы мне идею подкините, а я дальше буду "копать", пробовать, спотыкалься

[ip_tara]

6 минут назад, Keender сказал:

В ну принципе да, я ожидал такого же поведения.
Но неужели это нельзя реализовать?
Может быть вы мне идею подкините, а я дальше буду "копать", пробовать, спотыкалься

взял от сюда -https://trueconf.ru/webrtc.html

так что не получиться при включенном webrtc

[Keender]

1 минуту назад, ip_tara сказал:

взял от сюда -https://trueconf.ru/webrtc.html

так что не получиться при включенном webrtc

Спасибо конечно, но это и так понятно. 

Мне хотелось бы услышать ответы по существу моей проблемы.

[ip_tara]

9 минут назад, Keender сказал:

В ну принципе да, я ожидал такого же поведения.
Но неужели это нельзя реализовать?
Может быть вы мне идею подкините, а я дальше буду "копать", пробовать, спотыкалься

а вот из wiki - https://ru.wikipedia.org/wiki/WebRTC