Jump to content

Skrill0

Forum Members
 View Profile  See their activity

  • Posts

    275

  • Joined

  • Last visited

  • Days Won

    38

 Content Type 

Everything posted by Skrill0

  1. Skrill0
    Доброго Вам дня! Большое спасибо за такое количество подробностей, в следующем обновлении постараюсь все исправить)
  2. Skrill0
    Доброй Вам ночи! Странно, но для получения статуса Xkeen использует команду ps | grep -v grep | grep xray В режиме Proxy Xkeen не вносит никаких правил iptables. Пожалуйста, посмотрите, есть ли у Вас файл по пути /opt/etc/ndm/netfilter.d/xray.sh И что пишет Xkeen при старте в журнале роутера? Xkeen спользует апплет Busybox для cron задач, он не должен конфликтовать с уже установленным. Протестирую дополнительно. Спасибо.
  3. Skrill0
    Это да, но, полагаю, можно не только 8443 использовать, а любой другой. Интересны только потенциальные проблемы этого решения. Если я правильно понимаю, то все домены 4-го уровня от KeenDNS, приложение и прочие службы работающие через ssl переедут на этот порт (возможно заблуждаюсь).
  4. Skrill0
    Можно переназначить порт 443 на 8443, к примеру. ip http ssl port {port} В таком случае будет ~ # iptables -t mangle -nL _NDM_HTTP_INPUT_TLS_ Chain _NDM_HTTP_INPUT_TLS_ (1 references) target prot opt source destination CONNNDMMARK tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443 flags:0x02/0x02 CONNNDMMARK xor 0x20 RETURN tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443 flags:0x02/0x02 CONNNDMMARK tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443 flags:0x10/0x10 CONNNDMMARK xor 0x20 RETURN tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:8443 flags:0x10/0x10 connskip 2 _NDM_HTTP_INPUT_TLS_PASS_ all -- 0.0.0.0/0 0.0.0.0/0
  5. Skrill0
    Доброго Вам вечера. Может на 443 мешают сервисы самого keenetic?
  6. Skrill0
    Доброго Вам утра! Нет, Вы все правильно сделали. Моя ошибка. Будет исправлено. Спасибо)
  7. Skrill0
    Доброго Вам утра! Пожалуйста, пришлите мне в личные сообщения после запуска Xkeen файл /opt/etc/ndm/netfilter.d/xray.sh
  8. Skrill0
    Доброго Вам утра! После реализации Tproxy будет возможен выбор между V2fly | Xray | Hysteria | Sing-box..
  9. Skrill0
    Доброго Вам утра! Да, как раз этим и занимаюсь) Думаю, на следующей неделе уже будет полностью новая шапка)
  10. Skrill0
    Всем доброй ночи! Вышла версия 0.9.9 Журнал Обновиться можно командой xkeen -uk Откатиться на предыдущую версию можно командой xkeen -kbr Если не хотите, чтобы обновился Ваш файл init.d Пожалуйста, тестируйте и отпишитесь о результатах.
  11. Skrill0
    Отлично! Рада, что заработало. Завтра или послезавтра внесу дополнительные поправки под старшие модели и ошибки совсем пропадут из журнала)
  12. Skrill0
    Всем доброго вечера! Вышла версия 0.9.8 Журнал Дополнительная информация по автозапуску Дополнительная информация по своим портам Обновиться можно командой xkeen -uk Откатиться на предыдущую версию можно командой xkeen -kbr Если не хотите, чтобы обновился Ваш файл init.d Пожалуйста, тестируйте и отпишитесь о результатах.
  13. Skrill0
    Доброго Вам дня) Благодарю за тесты) Mux и package_encoding иногда помогают на андройд клиентах. Хотя Вы абсолютно правы, на последних версиях Xray должно работать и без этих параметров. С Tproxy все еще сложности.. Классические мануалы нам не подойдут. А до чего дошла сама пока что, вроде логично, но не работает как надо) Все еще пытаюсь заставить работать)
  14. Skrill0
    Доброго Вам дня! Протестировала вот с этими конфигурациями 07_inbounds.json10_routing.json Загрузка Трафик панели Настройки qBitTorrent Все работает. Может быть из-за нескольких inboundsTag в routing возникает такая проблема. Попробуйте вот этот routing 10_routing_test.json
  15. Skrill0
    Доброй Вам ночи! В qBitTorrent есть на вкладке «Соединение» настройка «Прокси-серве» В нем нужно указать настройки inbounds Xray. Если Вы используете Dokodemo-door и Redirect, то нужно добавить еще 1 подключение в 07_inbounds.json К примеру, вот так И дополнительно указать тег подключения socks в 10_routing.json для proxy Возможно позже удастся реализовать в проекте с помощью модуля ipp2p, но пока что он отказывается работать..
  16. Skrill0
    Доброй Вам ночи! Да, могут быть негативные. Если Вам нужен не только web. К примеру, Tidal и некоторые другие стриминговые, ныне ограниченные приложения могут использовать другие порты. Тут нужно смотреть индивидуально
  17. Skrill0
    Доброй Вам ночи! Да, с UDP бывают проблемы… Попробуйте модифицировать конфигурацию outbounds следующим образом Ключевые моменты Не уверена, что это поможет. Но попробовать точно стоит)
  18. Skrill0
    Всем доброго времени суток! Относительно последних обсуждений в теме Торренты Рекомендую использовать qBitTorrent, вместо классического компонента Transmission. Он быстрее и там есть возможность использовать прокси-клиенты. Ошибка с jq Возникает при отсутствии компонента IPv6. В следующем обновлении, в течении этой недели, будет исправлена Xray только для определенных портов В ближайшем обновлении будет возможность использовать только нужные порты для Xray. Не только 80 или 443.
  19. Skrill0
    Проверить свое соединение можно с помощью NtopNG. Он отобразит, что именно видит провайдер
  20. Skrill0
    Давайте попробуем иначе. Для теста отправим все соединение на Xray. iptables -t nat -A PREROUTING -i br0 -p tcp -j REDIRECT --to-port 54836 iptables -t nat -A PREROUTING -i br0 -p udp -j REDIRECT --to-port 54836 Выполните xkeen -restart А затем внесите выше указанные правила iptables и проверьте торрент. Может пропасть доступ по ssh — не пугайтесь. Правила сбросятся после перезагрузки роутера.
  21. Skrill0
    Попробуйте br0, если не подойдет — br1
  22. Skrill0
    Попробуйте вот эту конфигурацию routing
  23. Skrill0
    Здравствуйте! А какого вида конфиг вы используете в связке с Торрентом?
  24. Skrill0
    Доброго Вам дня! Попробуйте указать Ваш интерфейс вручную в файле init.d. В этой переменной gateway_interface=""
  25. Skrill0
    Доброго Вам дня) Вроде как ничего страшного. Скрипт пытается включить цепь XRAY_IPV4 в PREROUTING, но цепь не находится. А все работает, потому что не найдя цепь — она создается, а потом опять включается. Далее, каждый раз, когда срабатывает netfilter хук — происходит проверка существования именно цепи, а не каждого правила и iptables не заполняется дубликатами) Немного подправлю скрипт в следующем обновлении, чтобы ошибка не появлялась.
×
×
  • Create New...