3X-UI for Keenetic

[Tommi]

Собрал скрипт установочный и обслуживающий для 3X-UI. Тестировал работу на Keenetic Ultra KN-1811 и Keenetic Peac. Hа aarch64 (arm64)  точно работает! П.С. Изначально пересобрал программу под arm64, но потом копнул в код и понял что можно даже без пересборки завести.

 

Установка:

Спойлер

1. Установить Curl и Bash:

   opkg update && opkg install curl bash

2. Установка скрипта ( для установки сразу, добавьте в конце install )

   curl -O https://gitlab.com/own-open-source/x-ui-keenetic/-/raw/main/x-ui.sh && bash x-ui.sh

   Обновить скрипт и/или панель 3x-ui можно как вместе так и по отдельности через сам скрипт.

 

Проверка совместимости если не уверены: 

Спойлер

• Нужно убедиться что стоит Entware: 

  command -v opkg

• Проверить архитектуру:

  uname -m

Результат по  Entware должен быть: /opt/bin/opkg

Результат по архитектуре любой из списка ниже:

(x86_64 | x64 | amd64) = amd64,
(i*86 | x86) = 386,
(armv8* | armv8 | arm64 | aarch64) = arm64,
(armv7* | armv7 | arm) = armv7,
(armv6* | armv6) = armv6,
(armv5* | armv5) = armv5
(s390x) = s390x

Примеру ответа как у меня:

 

Пример настройки KeenDNS на панель:

Спойлер

Два варианта, первый стандартный напрямую через KeenDNS, второй подключаться с помощью сервиса noip.com ( Спасибо - byDG )

1. Через KeenDNS

Спойлер

1) В панельке берём IP главного Bridge0, у меня Bridge0 = 192.168.160.1

2) В KeenDNS прописываем всё на основание скрина ниже, в IP указать Bridge0, порт который будет в 3X-UI, протокол HTTPS и придумываем свой DNS.

3) Собираем как на скрине ниже, в главном меню скрипта выбираем "SSL Self-signed Certificate Generation", скрипт предложит установить сертификаты и установить IP панели, согласитесь установить SSL и IP поставьте свой Bridge0 в IP, про порт тоже не забудьте, домен прописывать в отличии от S-UI не обязательно.

Готово, теперь можно зайти по KeenDNS в панельку.

2. С помощью сервиса noip.com

Тык

 

Cвязь 3X-UI с Keenetic и SOCKS5 с работой по TCP и донастройкой для работы UDP

Спойлер

Данная инструкция взята из моего поста про S-UI 

 

В настройке 3X-UI для открытия UDP всё аналогично, инструкция ниже.

 

1. Заходим в панель Keenetic и настраиваем proxy по SOCKS v5, жмём другие подключения и добавляем подключение в разделе прокси-подключения, протокол, адресс, тип аутентификации пишем как на скрине ниже, а подключаться через можно оставить любое, но предпочтительно выбрать свой Bridge0 

2. Теперь открываем у SOCKS5 пропуск UDP трафика иначе будет идти только TCP, для этого заходим в WEB CLI по адресу http://192.168.160.1/webcli/parse где 192.168.160.1 это ваш Bridge0 и вводим по порядку команды ниже.

• show interface    - и ищем через поиск браузера "id" вашего созданного прокси, у меня "id": "Proxy1"

 

• interface {ID} proxy socks5-udp    - эта команда откроет UDP у SOCKS5, нужно обязательно сделать!
• system configuration save    -  сохраняем настройки

На этом всё, настройки самого 3X-UI описывать не буду, в интернете их очень много. Если у кого-то есть инструкция, могу приложить её в шапку.

 

Исходный код скрипта: GitLab

Исходный код 3x-ui: GitHab 

Изменено 28 апреля пользователем Tommi
Добавлен вариант подключения с помощью сервиса noip.com ( Спасибо - byDG

[Wolkill]

Благодаря Вашему скрипту, установил на своём Keenetic Ultra KN-1811 версию 3X-UI 2.8.8
Завёл панельку, поигрался с ней в KeenDNS. Всё работает, радует глаз.

Ну и, имея в распоряжении белый IP от провайдера, простыми настройками  добился того, чтобы работали инбаунды и клиенты Reality.

В общем работает не хуже чем на далеких VPSках.

Мелочь, но дополнительный контур лишним не будет.

Если есть к этому интерес у сообщества, могу расписать подробно алгоритм настроек для белого IP.

[igorez]

В 23.01.2026 в 22:52, Wolkill сказал:

Благодаря Вашему скрипту, установил на своём Keenetic Ultra KN-1811 версию 3X-UI 2.8.8
Завёл панельку, поигрался с ней в KeenDNS. Всё работает, радует глаз.

Ну и, имея в распоряжении белый IP от провайдера, простыми настройками  добился того, чтобы работали инбаунды и клиенты Reality.

В общем работает не хуже чем на далеких VPSках.

Мелочь, но дополнительный контур лишним не будет.

Если есть к этому интерес у сообщества, могу расписать подробно алгоритм настроек для белого IP.

Здравствуйте!

Распишите пожалуйста настройки для белого ip.

Интереснa настройка v tls reality 

SNI: ads.x5.ru

[Wolkill]

При первоначальной настройке, когда отработал скрипт я отказался от установки сертификатов ssl
Путь к панели изменил с /spub/ на /guano/, подойдет любое имя отличное от /spub/

В консоли настройка x-ui выглядит так:

Спойлер

In panel listen IP: 0.0.0.0

current panel settings as follows:
Warning: Panel is not secure with SSL
hasDefaultCredential: false
port: 2053
webBasePath: /guano/

cert:
key:

Access URL: http://whiteip:2053/guano/

Local Access URL: http://192.168.1.1:2053/guano/

Панель настраивал на порт 2053, доступ только из локалки.

Настройка в панели роутера:

Спойлер

 

Спойлер

~ # netstat -tulpn | grep
xray tcp 0 0 127.0.0.1:62789
0.0.0.0:* LISTEN 1347/xray-linux-arm tcp 0 0 127.0.0.1:11111
0.0.0.0:* LISTEN 1347/xray-linux-arm tcp 0 0
:::8443 :::* LISTEN 1347/xray-linux-arm

Клиенты будут работать только через порт 8443

Соответственно этот порт открыт наружу.

inbound в самой панели создал на 8443 порт

Дальше по классике, экспериментируйте по гайдам настройки панели x-ui, аналогично VPS, только порты открывайте, какие нужно.

Указанная Вами настройка завелась.

 

Изменено 27 января пользователем Wolkill

[andronidze]

Уважаемый Tommi, спасибо за Ваш скрипт, отработал прекрасно - смог установить подключение клиентом к роутеру, но интересует один момент - есть ли возможность производить перенаправление трафика, поступающего от клиента в локальную сеть, а не сразу в WAN? 

Опишу подробнее:
у меня есть старый сервер в домашней сети, который до этого выступал в роли сервера 3xui для клиентов (например, мой телефон), на роутере тем временем настроена маршрутизация по доменам (magitrickle), и в такой конфигурации трафик от клиента маршрутизируется согласно правилам. Но если подключить клиента к 3xui на роутере, то правила маршрутизации не работают или не задействованы. Были мысли, что предыдущая реализация magitrickle, также использовала singbox, но после установки 3xui, маршрутизация внутри сети не поменялась, а не маршрутизируется только трафик от клиента 3xui на роутере. 

конкретного и подробного ответа не прошу, если вдруг есть мысли куда копать - буду рад, если поделитесь! Заранее спасибо! 

[nickzakh]

Добрый день.
Спасибо за скрипт.
Очень не хватает для mips, т.к. даже на kn-2610 приходится дополнительно городить ещё одно доп.устройство

[pegakmop]

В 05.02.2026 в 23:32, nickzakh сказал:

Очень не хватает для mips

Есть собранная под все архитектуры кинетика, но только толку особо не много, даже мипсел тяжко ворочается, мипс наверное совсем повиснет

[byDG]

А как правильно настроить в роутере или в панели чтобы нормально шёл UDP трафик? А то Discord не работает на голосовые.

[mr.robot]

On 1/27/2026 at 4:07 PM, andronidze said:

у меня есть старый сервер в домашней сети, который до этого выступал в роли сервера 3xui для клиентов (например, мой телефон), на роутере тем временем настроена маршрутизация по доменам (magitrickle), и в такой конфигурации трафик от клиента маршрутизируется согласно правилам. Но если подключить клиента к 3xui на роутере, то правила маршрутизации не работают или не задействованы. Были мысли, что предыдущая реализация magitrickle, также использовала singbox, но после установки 3xui, маршрутизация внутри сети не поменялась, а не маршрутизируется только трафик от клиента 3xui на роутере. 

У меня получилось это реализовать следующим образом, но с продолжением инструкции @Wolkill. Идея была в том, что пакет nfqws2 не может работать с телегой и поэтому нужно этот трафик перенаправлять к другой забугорской панели 3x-ui (каскад).

Вот какая была идея:

• Клиент отправляет любой запрос (телега, ютуб, сайты).
• Keenetic видит, что клиент находится в политике Xray, и отправляет весь его трафик в SOCKS5 на локальный адрес 127.0.0.1.
• Локальный Xray (3x-ui) принимает этот трафик через Inbound mixed.
• Xray применяет правила маршрутизации (Routing): Telegram по geoip:telegram улетает забугор.
• Весь остальной трафик ноутбука (включая YouTube) Xray отправляет в канал direct, помечая его меткой 200.
• Скрипт в iptables ловит эту метку 200 и отправляет пакеты в nfqws2.

Сделал следующее:

1. Промаркировал этот трафик в 3x-ui, канал с тегом direct

Spoiler

{
  "protocol": "freedom",
  "settings": {},
  "tag": "direct",
  "streamSettings": {
    "sockopt": {
      "mark": 200
    }
  }
}

Сохранил и перезапустил панель

2 Проверил номер очереди через iptables-save | grep NFQUEUE. Чтобы пустить прямой трафик от Xray (которому мы задали метку 200) в движок nfqws, нам нужно направить этот трафик прямо в цепочку nfqws_post.

Spoiler

Создал файл /opt/etc/ndm/netfilter.d/100-xray-to-nfqws.sh

 

#!/bin/sh
[ "$type" == "ip6tables" ] && exit 0
[ "$table" != "mangle" ] && exit 0

# Отправляем промаркированный трафик Xray (mark 200) 
# в пользовательскую цепочку nfqws_post
iptables -t mangle -A OUTPUT -p tcp -m mark --mark 200 -j nfqws_post
iptables -t mangle -A OUTPUT -p udp -m mark --mark 200 -j nfqws_post

Сделал скрипт исполняемым chmod +x /opt/etc/ndm/netfilter.d/100-xray-to-nfqws.sh и применил правила

iptables -t mangle -A OUTPUT -p tcp -m mark --mark 200 -j nfqws_post
iptables -t mangle -A OUTPUT -p udp -m mark --mark 200 -j nfqws_post

3. Создание точки входа для клиента (Inbound). В панели 3x-ui в настройках вашего Inbound добавил подключения mixed. В поле Listen IP вместо 127.0.0.1 прописал 192.168.1.1. Порт: 1080

4. Создал подключение SOCKS в веб-интерфейсе Keenetic. Адрес сервера: 192.168.1.1, Порт: 1080, логин и пароль.

5. Добавить политику. В Приоритеты подключений добавил Xray, чтобы добавить отдельных клиентов для этого. Перетащил вверх и сделал его основным.

Все работает хотя бы на уровне чатов. Правда голос тормозит. Сейчас правда подумал, что возможно это же можно было бы реализовать и через квас. Как вариант

[Tommi]

В 19.03.2026 в 20:10, byDG сказал:

А как правильно настроить в роутере или в панели чтобы нормально шёл UDP трафик? А то Discord не работает на голосовые.

Добавил инструкцию в шапку "Cвязь 3X-UI с Keenetic и SOCKS5 с работой по TCP и донастройкой для работы UDP" 

[Tommi]

В 27.01.2026 в 12:07, andronidze сказал:

Уважаемый Tommi, спасибо за Ваш скрипт, отработал прекрасно - смог установить подключение клиентом к роутеру, но интересует один момент - есть ли возможность производить перенаправление трафика, поступающего от клиента в локальную сеть, а не сразу в WAN? 

Опишу подробнее:
у меня есть старый сервер в домашней сети, который до этого выступал в роли сервера 3xui для клиентов (например, мой телефон), на роутере тем временем настроена маршрутизация по доменам (magitrickle), и в такой конфигурации трафик от клиента маршрутизируется согласно правилам. Но если подключить клиента к 3xui на роутере, то правила маршрутизации не работают или не задействованы. Были мысли, что предыдущая реализация magitrickle, также использовала singbox, но после установки 3xui, маршрутизация внутри сети не поменялась, а не маршрутизируется только трафик от клиента 3xui на роутере. 

конкретного и подробного ответа не прошу, если вдруг есть мысли куда копать - буду рад, если поделитесь! Заранее спасибо! 

Спасибо за отзыв! 

Да в связке с magitrickle могут быть проблемы, но можно донастроить такое решение что бы работали оба, причём я пробовал magitrickle с S-UI так и с 3X-UI в целом работа данных программ в паре возможна, но все эти три программы ставить одновременно по большей части не имеет особого смысла, это почти как поставить S-UI и 3X-UI, это бессмысленно, все эти программы умеют маршрутизировать трафик на основание разных условий почти идентично, просто они это делают чуть по разному внутри себя и на основание трафика.

На счёт того как у 3X-UI сделать направление трафика через локальную сеть, а не сразу WAN не подскажу, но вот у S-UI такая возможность есть, думаю и у 3X-UI должна быть. Ниже скрин как это реализовано у S-UI.

Я лично пользуюсь замечательной программой magitrickle на роутерах где нет aarch64, она быстрая, удобная и шикарный UI, низкий поклон её автору Ponywka

А на aarch64 ставлю S-UI или 3X-UI и работает безотказно, как говориться - настрой и ЗАБУДЬ!

Причём я перестал вообще отдельно IP и DNS прописывать, их стало слишком много, я сделал условие где всё что с зонами ниже на скрине идёт через моего провайдера, а что нет идёт в следующее правило которое отправляет трафик через внешний сервер.  

Изменено 2 апреля пользователем Tommi

[Артемка]

Локально доступ есть, а вот через keendns не хочет по домену. хотя все сделал как по инструкции.

[Tommi]

В 11.04.2026 в 14:27, Артемка сказал:

Локально доступ есть, а вот через keendns не хочет по домену. хотя все сделал как по инструкции.

Хорошо бы ошибку увидеть что именно не так?

Скорее всего просто не корректно внесены данные в саму панель. 

Так же можно поправить базу если что-то сделали не так через консоль выбрать пункт [Settings Management] -> [DB_management] -> [Save_db_to_json files], посмотреть в json что не так поправить и залить обратно [Settings Management] -> [DB_management] -> [Restore_db_from_json files]

Ну или просто поправить через sqllite сам файл x-ui.db 

[byDG]

При обновлении xray, выдаёт следующую ошибку:

[byDG]

В 02.04.2026 в 01:52, Tommi сказал:

Добавил инструкцию в шапку "Cвязь 3X-UI с Keenetic и SOCKS5 с работой по TCP и донастройкой для работы UDP" 

Заработали звонки в мессенджерах, но не Discord) 

[Tommi]

В 19.04.2026 в 01:51, byDG сказал:

При обновлении xray, выдаёт следующую ошибку:

Успешно обновлён, но красный крестик 😄 Я скоро обновлю скрипт и там обновлю рекомендованную версию до последней x-ui панели. В обновление будет возможность ограничить число ядер для панели и количество потребляемой оперативной памяти RAM, полезно что бы снизить нагрузку и что бы GO не забирал кучу RAM из-за проблем со сборщиком мусора. Это улучшить общею стабильность работы и решит проблему потребления скромных ресурсов keenetic.

 

В 19.04.2026 в 13:49, byDG сказал:

Заработали звонки в мессенджерах, но не Discord) 

Для DS уже нужен скорее всего не только TCP/UDP, а L3 уровень, для этого можно воспользоваться WG в Keenetic и прокинуть его в локальны WG 3X-UI, тогда будут всё работать, обязательно только SWAP настроить. Я подобную инструкцию писал в S-UI пункт "1.3. Подключение к S-UI через локальный Wireguard."

В 3X-UI всё примерно так же, даже проще настроить! Но могу если нужно под эту настройку инструкцию выложить, надо?

Изменено 21 апреля пользователем Tommi

[byDG]

В 21.04.2026 в 23:11, Tommi сказал:

В 3X-UI всё примерно так же, даже проще настроить! Но могу если нужно под эту настройку инструкцию выложить, надо?

Было бы неплохо)

[byDG]

В 13.04.2026 в 22:18, byDG сказал:

Странный будет вопрос, а можно ли как-то за счёт KeenDNS, подключаться к x-ui? Чтобы подключаться можно было к нему через мобильную сеть?
Уточню: Не для того чтобы заходить в саму панель (Это и так у меня получилось), а именно чтобы подключаться по v.
Чтобы получилась цепочка: Мобильная связь -> KeenDNS -> VDS

Всё таки смог добиться чтобы была возможность подключаться именно через Keenetic с помощью сервиса noip.com! (Для серого IP, при условии что ethernet-кабель подключён напрямую в Keenetic)

1. Нужно поставить компонент DDNS:


2. Зарегистрироваться на сайте https://www.noip.com/
3. Создать Hostname и поставить галочку "Enable Dynamic DNS"
4. Вылезет окно где будет логин и пароль (Вылезть ровно 1 раз):


5. Заходим в "Доменное имя" -> "DDNS"
6. Заполняем Поля:
    6.1. В "Доменное имя" вставляем "Hostname"
    6.2. В "Имя пользователя" вставляем "Логин" 
    6.3. В "Пароль" вставляем "Пароль"
7. Ставим галочку: 
8. В "Для подключений" выбираем подключение куда воткнут наш ethernet-кабель
9. Подтверждаем
10. Справа от "Доменное имя" будет написано (При условии что всё сделали правильно):  
11. Заходим в межсетевой экран и выставляем правила для конкретной своей сети:


И в принципе всё, дальше можем заходить по нашему Hostname:{Порт 3x-ui}

Единственное что у меня не получилось,это настроить подписки так как нет сертификата для них. Если есть возможность объяснить как сделать для них, буду благодарен!

[Fable4470]

On 4/21/2026 at 11:11 PM, Tommi said:

Для DS уже нужен скорее всего не только TCP/UDP, а L3 уровень, для этого можно воспользоваться WG в Keenetic и прокинуть его в локальны WG 3X-UI, тогда будут всё работать, обязательно только SWAP настроить. Я подобную инструкцию писал в S-UI пункт "1.3. Подключение к S-UI через локальный Wireguard."

Со всем уважением, но не получится у вас L3 таким образом, в xray и sing-box своя урезанная реализация wg, например ICMP пинги не ходят или подделываются - весь вечер с нейронкой убил на эксперименты - все, что не TCP/UDP они просто игнорят, другое дело что discord у меня работает - подключается к голосовому чату, как раз через x-ui на роутере, проверял с socks/tproxy/wg, т.е. причина в чем-то другом.

Изменено 26 апреля пользователем Fable4470

[byDG]

13 часов назад, Fable4470 сказал:

Со всем уважением, но не получится у вас L3 таким образом, в xray и sing-box своя урезанная реализация wg, например ICMP пинги не ходят или подделываются - весь вечер с нейронкой убил на эксперименты - все, что не TCP/UDP они просто игнорят, другое дело что discord у меня работает - подключается к голосовому чату, как раз через x-ui на роутере, проверял с socks/tproxy/wg, т.е. причина в чем-то другом.

На удивление у меня получилось сделать через WG и оно работает.
Сделал инбаунд в 3x-ui, скачал конфиг, вставил в "Другие подключения" в WG, создал отдельную политику и закинул туда своё устройство.
 

 

 

[Tommi]

В 26.04.2026 в 16:08, byDG сказал:

На удивление у меня получилось сделать через WG и оно работает. 

Это очень здорово, поздравляю! 😀 Не забудьте подключить (желательно увеличить) SWAP, WG кушает RAM.  Заработал Discord ?
 

В 24.04.2026 в 21:29, byDG сказал:

Всё таки смог добиться чтобы была возможность подключаться именно через Keenetic с помощью сервиса noip.com!

  И спасибо за инструкцию по noip.com, я добавил в шапку как вариант подключения по DNS 🤝

 

В 24.04.2026 в 20:55, byDG сказал:

Было бы неплохо)

Принял. Как немного разгружусь, выпущу обновление и инструкцию, хотя вам она уже не нужна 🤘 Там ровно так как вы тут описали, ни чего сложного, по мне проще даже чем в s-ui.

 

В 26.04.2026 в 02:58, Fable4470 сказал:

весь вечер с нейронкой убил

Понимаю, у меня тоже в самом начале были проблемы с тем, чтобы подружить одно с другим. Но вот у меня же работает, и у byDG получилось — возможно, вы что-то делаете не так? Напишите что у вас не получается, обсудим. 😉

 

У меня дома очень много девайсов (умный дом), которые ходят в облака, заблокированные у нас. Раньше они постоянно отваливались: через любой прокси начинали, так сказать, "моргать" связь то есть, то нет. После перехода на подключение к 3x-ui по протоколу WG всё работает без проблем: пинги проходят, устройства функционируют в штатном режиме уже очень давно...

 

Также, если спросить про WireGuard у нейронки, она ответит: WG работает исключительно на сетевом уровне L3 по модели OSI. Действительно, при подключении WG к Keenetic через 3x-ui есть кое-что нетипичное для такой схемы; кажется, что это не должно работать, но оно работает. Проверял — ходят WS/WSS/ICMP, всё работает.

П.С. Ниже про нейронки оставил что бы поднять настроение, ночью ( уже после 22ч) зарубежные у нас работают очень плохо, т.к. думаю начинают подключаться те страны у которых день в большом количестве и они начинают тормозить, а главное галюцинировать, попросил найти smb клиент для keenetic, она там такого напридумывала 😂

Спойлер

Изменено 29 апреля пользователем Tommi

[dk812]

 

В 29.04.2026 в 02:39, Tommi сказал:

У меня дома очень много девайсов (умный дом), которые ходят в облака, заблокированные у нас. Раньше они постоянно отваливались: через любой прокси начинали, так сказать, "моргать" связь то есть, то нет. После перехода на подключение к 3x-ui по протоколу WG всё работает без проблем: пинги проходят, устройства функционируют в штатном режиме уже очень давно...

 

У меня тоже ICMP не ходят через WG. Странно. Как подключали? Я сделал также, как и @byDG, все подключилось в 3xui, но ping не работает. Устройства в политиках Keenetic добавлены корректно. В sing box, когда делал через WG, проблем не было с ICMP. Хотелось бы, конечно, разобраться, почему так. Тем более, что оказывается, через 3x-ui работает тоже.

Изменено 30 апреля пользователем dk812

[h4ax3e]

Здравствуйте, спасибо за скрипт!
Очень прошу помочь с такой задачей:
1) Так и не понял, как настроить маршрутизацию не на ру домены, ру сервисы сделал по регулярке + домены: regexp:.*\\.(ru|su|xn--p1ai)$,yandex.net,vk.com,vk-cdn.net, в аутбандах добавил свой VPS сервер, какое правило создать, чтоб vps сервер ходил не на ру домены (именно домены, потому что играю в онлайн игры, где ip может быть не ру)
2) Создал инбаунд, для подключения к роутеру извне, с телефона например, подключение работает, но опять же, нужна маршрутизация как в 1ом пункте

Изменено 30 апреля пользователем h4ax3e

[Fable4470]

On 4/30/2026 at 2:12 PM, dk812 said:

В sing box, когда делал через WG, проблем не было с ICMP. Хотелось бы, конечно, разобраться, почему так. Тем более, что оказывается, через 3x-ui работает тоже.

Потому что sing-box подделывает пинги - вы пингуете не удаленный хост, а ядро sing-box, такая вот особенность реализации wg внутри sing-box. Вот, для примера пинг через sing-box:

$ ping 192.168.99.99
PING 192.168.99.99 (192.168.99.99) 56(84) bytes of data.
64 bytes from 192.168.99.99: icmp_seq=1 ttl=64 time=0.074 ms
64 bytes from 192.168.99.99: icmp_seq=2 ttl=64 time=0.075 ms
64 bytes from 192.168.99.99: icmp_seq=3 ttl=64 time=0.081 ms
64 bytes from 192.168.99.99: icmp_seq=4 ttl=64 time=0.058 ms
64 bytes from 192.168.99.99: icmp_seq=5 ttl=64 time=0.090 ms
64 bytes from 192.168.99.99: icmp_seq=6 ttl=64 time=0.087 ms
64 bytes from 192.168.99.99: icmp_seq=7 ttl=64 time=0.096 ms

обратите внимание на время отклика: меньше 1 мс и 192.168.99.99 в моей LAN не существует, это отвечает ядро sing-box. Xray их вовсе игнорирует.

[byDG]

В 30.04.2026 в 15:52, h4ax3e сказал:

Здравствуйте, спасибо за скрипт!
Очень прошу помочь с такой задачей:
1) Так и не понял, как настроить маршрутизацию не на ру домены, ру сервисы сделал по регулярке + домены: regexp:.*\\.(ru|su|xn--p1ai)$,yandex.net,vk.com,vk-cdn.net, в аутбандах добавил свой VPS сервер, какое правило создать, чтоб vps сервер ходил не на ру домены (именно домены, потому что играю в онлайн игры, где ip может быть не ру)
2) Создал инбаунд, для подключения к роутеру извне, с телефона например, подключение работает, но опять же, нужна маршрутизация как в 1ом пункте

Держи, почти полностью захватил весь РУ-траффик:

В пункте 1 наглядно будет куда вписывать, остальное текстом чтобы можно было скопировать.

1. 
     IP: ext:geoip_RU.dat:ru,geoip:private

2. Domain: ext:geosite_RU.dat:ru-available-only-inside,regexp:.*\.ru$,regexp:.*\.su$,regexp:.*\.xn--p1ai$

3. Domain: geosite:category-ru

Всё это в Outbound Tag: direct

Если нужно еще добавить группы, то берите название групп из: https://github.com/v2fly/domain-list-community/tree/master/data
И обязательно пишите сначала "ext:geosite_RU.dat:" или "ext:geoip_RU.dat:" (Это обращение к этим файлам: )
Единственное что советую для слабых устройств, вписывать отдельные группы вначале перед моими маршрутами, иначе ваше устройство просто зависнет!
Из-за того что при каждом подключении, 3x-ui обращается к группе "category-ru", а там ОЧЕНЬ много доменов.
Банально, если нужен Яндекс, то пропишите перед этими группами "ext:geosite_RU.dat:yandex", для того чтобы 3x-ui не обращался каждый раз к большому списку.

Изменено 5 мая пользователем byDG

[byDG]

В 29.04.2026 в 02:39, Tommi сказал:

Это очень здорово, поздравляю! 😀 Не забудьте подключить (желательно увеличить) SWAP, WG кушает RAM.  Заработал Discord ?

У меня 3x-ui сам выставил SWAP в 1GB, так что, пока хватает.
Discord заработал)

Ну и сюда тоже напишу: Discord теперь использует еще и другие порты для звонков, так что только стандартные порты 50000-65535 не годятся.
По итогу, заработало когда проставил такие порты: 590-600,1400,3478-3481,5349,19294-19344,49152-65535
И еще, коннект теперь идёт не всегда через домены, а теперь еще и через IP. (Видимо после недавней DDOS-атаки на их сервера, решили переделать подключение)

 

[byDG]

В 29.04.2026 в 02:39, Tommi сказал:

попросил найти smb клиент для keenetic, она там такого напридумывала 

Как я выяснил, подлкючение по SMB небезопасное, так как не просит логин и пароль при подключении. Из-за этого я отключил порт.
Лучше всего подключаться по SFTP, ибо там подключение по логину и паролю.
Для подключения использую Cx Проводник для Android.

[byDG]

Так же, советую закрыть порт для telnet для подключения из вне, ибо началась DDOS-атака на роутер, после добавления DDNS.

И чтобы потом самим заходить в роутер по telnet или SSH, просто подключаетесь к роутеру по SSTP.

[byDG]

В 26.04.2026 в 02:58, Fable4470 сказал:

апример ICMP пинги не ходят или подделываются

Выстави в Межсетевом экране на Ethernet-подключение:

[byDG]

Стала вылетать ошибка сама по себе: