Jump to content

Recommended Posts

Posted (edited)
10 часов назад, Lanse сказал:

трафик клиентов в политике xkeen идет через обычное подключение без прокси

Добрый день!

Вы проксируете только TCP протокол, в то время, как многие сайты используют протокол UDP для определения геолокации.

Причина - у вас файл inbounds.json настроен на режим Redirect, к тому же в нём отсутствует важный параметр routeOnly. Замените файл на тот, что в форке или составьте свой inbounds.json с режимом Mixed или TProxy.

Edited by jameszero
Posted (edited)
18 часов назад, jameszero сказал:

Добрый день!

Новой версии xray что-то не нравится в вашем outbounds

Без понимания, что у вас в конфигах, сказать что либо еще, трудно.

Добрый день,

Генерировал outbounds на основе ссылки:
https://corvus-malus.github.io/XKeen-Config-Generator/

outbounds

Спойлер

{
    "outbounds": [
        {
            "tag": "vless-reality",
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "161.35.146.0",
                        "port": 443,
                        "users": [
                            {
                                "id": "d2e1707f-41b2-4521-810d-30bd3a082cd8",
                                "flow": "xtls-rprx-vision",
                                "encryption": "none",
                                "level": 0
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "22IliGKbsMjBCRWw7KGz_9dK--yPLyi3hylhJfjV7zo",
                    "fingerprint": "chrome",
                    "serverName": "yahoo.com",
                    "shortId": "af",
                    "spiderX": "/"
                }
            }
        },
        {
            "tag": "direct",
            "protocol": "freedom"
        },
        {
            "tag": "block",
            "protocol": "blackhole",
            "settings": {
                "response": {
                    "type": "http"
                }
            }
        }
    ]
}

routing

Спойлер

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "block",
        "network": "udp",
        "port": "135,137,138,139"
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "protocol": [
          "bittorrent"
        ]
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "domain": [
          "regexp:^([\\w\\-\\.]+\\.)ru$",
          "regexp:^([\\w\\-\\.]+\\.)su$",
          "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$",
          "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$",
          "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$",
          "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$",
          "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$",
          "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$",
          "regexp:^([\\w\\-\\.]+\\.)moscow$",
          "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$",
          "ext:geosite_v2fly.dat:category-gov-ru",
          "ext:geosite_v2fly.dat:yandex",
          "ext:geosite_v2fly.dat:vk",
          "ext:geosite_v2fly.dat:steam"
        ]
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "ip": [
          "ext:geoip_zkeenip.dat:ru"
        ]
      },
      {
        "type": "field",
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "network": "tcp,udp"
      }
    ]
  }
}

 

Edited by Ilya Ilya
Вместо кода был выбран спойлер
Posted
5 часов назад, Ilya Ilya сказал:

outbounds

Оба файла нормальные, причина ошибки не в них. Посмотрите на загрузку процессора роутера, может его большой трафик кладёт. Попробуйте ограничить порты проксирования 80 и 443. Других идей пока,  к сожалению, нет.

Posted
8 часов назад, jameszero сказал:

Оба файла нормальные, причина ошибки не в них. Посмотрите на загрузку процессора роутера, может его большой трафик кладёт. Попробуйте ограничить порты проксирования 80 и 443. Других идей пока,  к сожалению, нет.

Переустановил XKeen полностью. Заработало.

Posted (edited)

Приветствую! Дано: роутер Giga (KN-1011), телевизор LG (WebOS), приложение Кинопоиска последней версии.

При активированной для телека политике XKeen в приложении Кинопоиска перестали проигрываться сериалы, висит бесконечный лоадер. Причем фильмы и ТВ-программы - проигрываются. Как только на роутере ставлю для телека политику по умолчанию (в обход XKeen) - сериалы тут же начинают работать.

Возможно, дело в каких-то хитрых UDP-портах и роутинге, прикрепил его и диагностику. Но не понимаю, куда смотреть.

diagnostic.txt 05_routing.json

Edited by zabolot
Posted
8 минут назад, zabolot сказал:

При активированной для телека политике XKeen в приложении Кинопоиска перестали проигрываться сериалы, висит бесконечный лоадер.

Провайдер предоставляет ipv6? Если да, попробуйте выключить.

Posted (edited)
14 часов назад, mrGhotius сказал:

Провайдер предоставляет ipv6? Если да, попробуйте выключить.

Отключил ipv6 в настройках Ethernet - не помогло, гадские сериалы Кинопоиска по-прежнему начинают работать только если сменить политику для телека на обход xkeen (сразу, без всяких перезагрузок телека или роутера). Может, еще где порыться?

Edited by zabolot
Posted

Всем привет! Подскажите пожалуйста в каком (каких) файле (файлах) что нужно прописать, что бы весь трафик (вообще все соединения) шли только через прокси

Posted (edited)

Всем доброго времени суток. Правильно я понимаю, что для работы xkeen постоянно нужно, чтобы флешка была вставлена в роутер? У меня есть необходимость использовать резервное соединение через usb-модем. Не будет получается одновременно работать xkeen и usb-модем?

Edited by ковыряюсь
Posted (edited)

Еще вопрос: делаю всё по инструкции (которых тысяча одинаковых в ютубе). Сначала не запускался прокси-клиент. Помог этот пост - вторая часть, про замену исполняемого файла: 

Потом клиент запустился. Я создал политику в кинетике и добавил в неё нужны компьютер. На 2ip адрес не поменялся. У меня нет понимания как созданная политика линкуется с тем, что делает прокси. При настройке xkeen нигде название политики не фигурирует.
В логах пустые файлы.

Edited by ковыряюсь
Posted
9 часов назад, cheshkin сказал:

Не соединяется с сервером.

снимаю вопрос. В политике забыл поставить галочку выхода в интернет

Posted

Всем доброго времечка.

Появилась проблемка состоящая в том, что клиент находящийся в политике XKeen, не может подключится к WiFi, а остается на мобильных данных. При переводе клиента в основную политику, клиент автоматически переключается на WiFi, с мобильных данных.

Posted
14 часов назад, Pusan сказал:

Появилась проблемка состоящая в том, что клиент находящийся в политике XKeen, не может подключится к WiFi, а остается на мобильных данных.

Галочка выхода в интернет в политике стоит?

Posted
В 03.04.2025 в 15:26, jameszero сказал:

Добрый день!

Здравствуй!

Я использую mixed на 1811, всё стабильно.

Почему выбор пал у тебя на TProxy в форке? Почему именно выбрал его? Обоснуйте)

Posted
16 минут назад, Kazantsev сказал:

Почему выбор пал у тебя на TProxy в форке?

Добрый день!

Используется одна цепь маршрутизации, а не две, как в Mixed, за счёт этого TProxy является менее ресурсоёмким и более быстрым на топовых Кинетиках. На остальных Кинетиках разница в работе этих двух режимов не заметна.

Posted (edited)
41 минуту назад, jameszero сказал:

Добрый день!

Используется одна цепь маршрутизации, а не две, как в Mixed, за счёт этого TProxy является менее ресурсоёмким и более быстрым на топовых Кинетиках. На остальных Кинетиках разница в работе этих двух режимов не заметна.

решил сейчас взять файл TProxy из форка, так интернет вообще пропал после xkeen -restart, что не так? в mixed всё работает, а TProxy запускаться не хочет.
Сам форк не установил ещё

05_routing.json

03_inbounds.json

Edited by Kazantsev
Posted
15 минут назад, Kazantsev сказал:

так интернет вообще пропал после xkeen -restart, что не так? в mixed всё работает, а TProxy запускаться не хочет.

03_inbounds.json кривой

Posted
1 минуту назад, ip_tara сказал:

03_inbounds.json кривой

в чём именно он кривой? я взял его в телеге от  Джеймса, добавил ещё то что было у меня и всё

Posted (edited)
35 минут назад, Kazantsev сказал:

интернет вообще пропал после xkeen -restart

В inbounds у вас два socks5 подключения с одинаковым тегом, так быть не должно, а в роутинге используется входящий тег proxy0, который отсутствует в inbounds. Приведите конфиги в соответствие друг с другом. Inbounds проверьте на валидаторе, после вашей правки в нём действительно ошибки появилсь.

Edited by jameszero
Posted (edited)
20 минут назад, Kazantsev сказал:

в чём именно он кривой?

Кроме того, оба socks не входят в секцию inbounds, а redirect в файле отсутствует, как и proxy0, но про это уже было.

Edited by ip_tara
Posted

День добрый. Подскажите, пожалуйста, почему может возникать ситуация, что часть доменов прописанных в "routing" открываются нормально, а другие выдают ошибку PR_END_OF_FILE_ERROR?

Posted (edited)
3 часа назад, ip_tara сказал:

Кроме того, оба socks не входят в секцию inbounds, а redirect в файле отсутствует, как и proxy0, но про это уже было.

в общем можешь мне поправить как надо правильно - чтобы я знал, и что значит не входят? я удалил proxy0 из роутинга

03_inbounds.json 05_routing.json

Edited by Kazantsev
Posted

Здравствуйте! Ребята подскажите мне пожалуйста, есть ли готовый конфиг который где прописаны маршруты только до заблокированных сервисов по каким нибудь спискам Antifilter, а остальное все чтобы напрямую. Скиньте пожалуйста, если есть буду очень признателен

Posted
1 час назад, Kazantsev сказал:

так, а что в файлах поменял?

в 03_inbounds убраны лишние скобки, в 05_routing убран redirect - его нет в inbounds

Posted
22 часа назад, ip_tara сказал:

Галочка выхода в интернет в политике стоит?

Да, галочка стоит. Спасибо за участие.

В общем заработал поднятый VPS и всё восстановилось.

Теперь стало понятно, если сервак упал, то смарт не видит подключение к прокси и переподключается на мобильные данные. А вот телек сидит на проводе и работает как надо,  ну за отсутствием прокси.

 

 

Posted

Кто-нибудь может подсказать? Заворачивает ли xkeen IPv6 трафик и DNS запросы от роутера в xray?

Posted (edited)
17 часов назад, jameszero сказал:

В inbounds у вас два socks5 подключения с одинаковым тегом, так быть не должно, а в роутинге используется входящий тег proxy0, который отсутствует в inbounds. Приведите конфиги в соответствие друг с другом. Inbounds проверьте на валидаторе, после вашей правки в нём действительно ошибки появилсь.

Redirect обязательно убирать из роутинга? у меня и с ним всё работает, интересно 

Edited by Kazantsev

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

  • Recently Browsing   0 members

    • No registered users viewing this page.
×
×
  • Create New...

Important Information

This site uses cookies. By clicking "I accept" or continuing to browse the site, you authorize their use in accordance with the Privacy Policy.