-
Posts
55 -
Joined
-
Last visited
Equipment
-
Keenetic
KN-1811, KN-1011
Recent Profile Visitors
The recent visitors block is disabled and is not being shown to other users.
Dr.ZuLuS's Achievements
Advanced Member (3/5)
5
Reputation
-
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Cпасибо, сейчас буду курить в эту сторону. Если есть примеры, буду благодарен! -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Значит вариант с прокси не полностью подходит на роль обхода блокировок для устройств. Таким образом не будут работать многие устройства и сервисы в сети, получается проще остаться на любом VPN сервисе по желанию + ipset в любом виде + встроенные политики соединений кинетик. Так будет маршрутизироваться всё. Иначе в этом варианте получается половина сервисов и служб не работают на устройствах. Ну и имелось в виду, пусть не через прокси, а напрямую, так ведь они совсем перестают ходить. -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Подскажите пожалуйста, это точно что пинги на хосте который идёт профилем через прокси не будут работать в принципе во вне? И второй вопрос, если настраивать таким образом выход для всех клиентов на роутере, надо поместить в основном профиле подключение socks первым? -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Спасибо, теперь ру сегмент идёт напрямую, но пинги всё равно не бегают. -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
И еще момент такой, есть подозрение, что связано с прошивкой самого кинетика, у меня трафик на тестовое устройство не бегает если в профиль помимо подключения прокси не добавить ниже основное подключение провайдера. -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
В привёденном вами ленивом конфиге его и нет, так у меня сейчас выглядит 10_routing.json: -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Господа, спасибо всем за тему, особенно топикстартеру за разработку и ленивую конфигу. Настроил по ней встроенный прокси и создал отдельный профиль в который включил тестовое устройство, трафик пошёл но вот routing видимо не отрабатывает, т.к. сайты 2ip.ru видит айпиху впски в германии, а ya.ru ругается на подозрительный трафик. То есть ru домены не идут напрямую, а всё идёт через vps в германии. А еще на тестовой машине не работают пинги на выход, например 8.8.8.8 или ping ya.ru, он резолвит имя, но такое ощущение что маршрутизирует только http, https протоколы в этом профиле. Трейсерт отваливается на шлюзе (кинетик). ЧЯДНТ? -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
# netstat -ltunp | grep xray tcp 0 0 :::1080 :::* LISTEN 14306/xray tcp 0 0 :::2489 :::* LISTEN 14306/xray tcp 0 0 :::10809 :::* LISTEN 14306/xray udp 0 0 :::1080 :::* 14306/xray udp 0 0 :::2489 :::* 14306/xray ~ # -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Спасибо, подправил секции под себя, стартует, но всё так же: # xray run -c /opt/etc/xray/file.json Xray 1.8.4 (Xray, Penetrates Everything.) Custom (go1.21.0 linux/arm64) A unified platform for anti-censorship. 2023/09/15 11:10:56 [Info] infra/conf/serial: Reading config: /opt/etc/xray/file.json -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Запущен: /opt/etc/xray/configs # top | grep xray 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6653 6413 root S 5972 1.1 0 0.0 grep xray 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6653 6413 root S 5972 1.1 1 0.0 grep xray 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x 6456 1 root S 1221m249.1 0 0.0 /opt/sbin/xray -confdir /opt/etc/x ^C /opt/etc/xray/configs # /opt/etc/xray/configs # cat /opt/var/log/xray/error.log 2023/09/15 10:38:32 [Debug] app/log: Logger started 2023/09/15 10:38:32 [Info] app/dns: DNS: created localhost client 2023/09/15 10:38:32 [Warning] core: Xray 1.8.4 started 2023/09/15 10:41:47 [Debug] app/log: Logger started 2023/09/15 10:41:47 [Info] app/dns: DNS: created localhost client 2023/09/15 10:41:47 [Warning] core: Xray 1.8.4 started -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
/opt/etc/xray/configs # netstat -ltunp | grep xray /opt/etc/xray/configs # -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
telnet 192.168.5.1 2489 telnet: can't connect to remote host (192.168.5.1): Connection refused /opt/etc/xray/configs # netstat -tuln | grep LISTEN | grep 2489 /opt/etc/xray/configs # /opt/etc/xray/configs # netstat -tuln | grep 2489 /opt/etc/xray/configs # -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Ага, а можно по разному, в любом случае порт не слушает процесс xray, хотя запускается -
маршрутизация Xray на Entware | Xkeen
Dr.ZuLuS replied to Skrill0's topic in Каталог готовых решений Opkg
Спасибо за рыбу конфига, поменял outbounds на свой VPS с Xray vmess Reality, но не стартует Xray, вернее стартует и висит в процессах, но вот порт указанный в inbounds не открывает и не слушает, уже менял listen на 127.0.0.1 и на 0.0.0.0 и порты разные (свободные). Так же заметил, что в секции inbounds параметр udp = true, тогда как в описании xkeen написано что прошивочный socks клиент в него не умеет. Что может быть? Устройство 1811 -
Доступ к VPN клиентам из любого VLAN сегмента
Dr.ZuLuS replied to Sergun4uk's question in Обмен опытом
Я могу ошибаться, но вроде no isolate private