маршрутизация Xkeen

[Skrill0]

1 час назад, doc_bravn сказал:

Огромное вам спасибо за помощь!

А почему xkeen пишет в своих логах время по UTC и не учитывает реальное время кинетика?

Тут время не Xkeen, а конкретно Xray.
К сожалению, этого я тоже не знаю. Но на работоспособность не влияет)

[bigpu]

2 часа назад, doc_bravn сказал:

Они есть в antifilter-community?

Скрытый текст

; Summary: Russian government blacklist, antifilter.download community edition

#BEGIN

[Wildcard]
*://*.10minutemail.com/*
*://*.4pda.ru/*
*://*.abook-club.ru/*
*://*.abs-zero.twimg.com/*
*://*.abs.twimg.com/*
*://*.account-api.protonmail.com/*
*://*.account.protonmail.com/*
*://*.acf.international/*
*://*.adguard.com/*
*://*.afcs.dellcdn.com/*
*://*.aftermarket.zf.com/*
*://*.agents.media/*
*://*.agentura.ru/*
*://*.alberta.ca/*
*://*.api.app.prod.grazie.aws.intellij.net/*
*://*.api.openai.com/*
*://*.api.protonmail.ch/*
*://*.api.radarr.video/*
*://*.api.themoviedb.org/*
*://*.api.twitter.com/*
*://*.aplawrence.com/*
*://*.app.m3u.in/*
*://*.app.paraswap.io/*
*://*.appstorrent.ru/*
*://*.apt.releases.hashicorp.com/*
*://*.aqicn.org/*
*://*.artifacts.elastic.co/*
*://*.atlassian.com/*
*://*.auth.grazie.ai/*
*://*.auth0.openai.com/*
*://*.bbc.com/*
*://*.bitbucket.org/*
*://*.bitcoin.org/*
*://*.bitru.org/*
*://*.boosteroid.com/*
*://*.bt.t-ru.org/*
*://*.bt2.t-ru.org/*
*://*.bt3.t-ru.org/*
*://*.bt4.t-ru.org/*
*://*.canva.com/*
*://*.carmasters.org/*
*://*.cdninstagram.com/*
*://*.certifytheweb.com/*
*://*.chat.openai.com/*
*://*.checkout.buckaroo.nl/*
*://*.cherta.media/*
*://*.chess.com/*
*://*.cisco.com/*
*://*.citrix.com/*
*://*.clamav.net/*
*://*.cloud.mongodb.com/*
*://*.cloudflare-dns.com/*
*://*.colta.ru/*
*://*.community.cisco.com/*
*://*.crunchyroll.com/*
*://*.database.clamav.net/*
*://*.deezer.com/*
*://*.dell.com/*
*://*.deviantart.com/*
*://*.devops.com/*
*://*.dist.torproject.org/*
*://*.docker.elastic.co/*
*://*.docs.redis.com/*
*://*.download.lenovo.com/*
*://*.doxajournal.ru/*
*://*.dw.com/*
*://*.e1v-h.phncdn.com/*
*://*.ehorussia.com/*
*://*.ej.ru/*
*://*.euronews.com/*
*://*.event.on24.com/*
*://*.facebook.com/*
*://*.fb.com/*
*://*.fbcdn.net/*
*://*.flibusta.is/*
*://*.fluke.com/*
*://*.fork.pet/*
*://*.forklog.com/*
*://*.formula1.com/*
*://*.forum.voynaplemyon.com/*
*://*.gallery.zetalliance.org/*
*://*.geni.us/*
*://*.ggpht.com/*
*://*.gitlab.io/*
*://*.gllto.glpals.com/*
*://*.gnome-look.org/*
*://*.golosameriki.com/*
*://*.googletagmanager.com/*
*://*.gordonua.com/*
*://*.grammarly.com/*
*://*.grazie.ai/*
*://*.gulagu.net/*
*://*.hd.zetfix.online/*
*://*.helm.releases.hashicorp.com/*
*://*.holod.global.ssl.fastly.net/*
*://*.holod.media/*
*://*.hyperhost.ua/*
*://*.ichef.bbci.co.uk/*
*://*.image.tmdb.org/*
*://*.img.youtube.com/*
*://*.instagram.com/*
*://*.instagram.fhrk1-1.fna.fbcdn.net/*
*://*.instagram.fkun2-1.fna.fbcdn.net/*
*://*.instagram.frix7-1.fna.fbcdn.net/*
*://*.instagram.fvno2-1.fna.fbcdn.net/*
*://*.intel.com/*
*://*.istories.media/*
*://*.kasparov.ru/*
*://*.kavkaz-uzel.eu/*
*://*.kemono.party/*
*://*.kino.pub/*
*://*.kinobase.org/*
*://*.kinokopilka.pro/*
*://*.kinovod.net/*
*://*.kinozal.me/*
*://*.kinozal.tv/*
*://*.korrespondent.net/*
*://*.lenovo.com/*
*://*.lib.rus.ec/*
*://*.linkedin.com/*
*://*.linuxiac.com/*
*://*.localbitcoins.com/*
*://*.lostfilm.run/*
*://*.lostfilm.tv/*
*://*.lostfilm.win/*
*://*.m.strava.com/*
*://*.macpaw.com/*
*://*.macvendors.com/*
*://*.mail.protonmail.com/*
*://*.marketplace.atlassian.com/*
*://*.master.qt.io/*
*://*.mattermost.com/*
*://*.mdza.io/*
*://*.mediazona.ca/*
*://*.mediazona.online/*
*://*.medium.com/*
*://*.meduza.io/*
*://*.megapeer.ru/*
*://*.memohrc.org/*
*://*.metacritic.com/*
*://*.meteo.paraplan.net/*
*://*.monster.ie/*
*://*.mouser.com/*
*://*.mrakopedia.net/*
*://*.mt.lv/*
*://*.mult.ru/*
*://*.my.atlassian.com/*
*://*.nasvsehtoshnit.ru/*
*://*.navalny.com/*
*://*.netflix.com/*
*://*.news.google.com/*
*://*.newtimes.ru/*
*://*.nnmclub.to/*
*://*.nordvpn.com/*
*://*.novayagazeta.eu/*
*://*.novayagazeta.ru/*
*://*.nyaa.si/*
*://*.nyaa.tracker.wf/*
*://*.oasis.app/*
*://*.omv-extras.org/*
*://*.onlinesim.ru/*
*://*.os.mbed.com/*
*://*.ovdinfo.org/*
*://*.packages.gitlab.com/*
*://*.paperpaper.ru/*
*://*.path3.xtracloud.net/*
*://*.pay.buckaroo.nl/*
*://*.paypal.com/*
*://*.pb.wtf/*
*://*.pbs.twimg.com/*
*://*.php.su/*
*://*.piccy.info/*
*://*.platform.twitter.com/*
*://*.play.google.com/*
*://*.pornolab.net/*
*://*.portal.bgpmon.net/*
*://*.proekt.media/*
*://*.protonmail.com/*
*://*.quora.com/*
*://*.radarr.servarr.com/*
*://*.radiosvoboda.org/*
*://*.raw-data.gitlab.io/*
*://*.redis.com/*
*://*.refinitiv.com/*
*://*.registry.terraform.io/*
*://*.releases.hashicorp.com/*
*://*.repo.mongodb.org/*
*://*.republic.ru/*
*://*.resp.app/*
*://*.rpm.grafana.com/*
*://*.ru.bellingcat.com/*
*://*.ru.depositphotos.com/*
*://*.ru.iherb.com/*
*://*.ru.krymr.com/*
*://*.rus-media.org/*
*://*.rus.delfi.lv/*
*://*.rutor.info/*
*://*.rutor.is/*
*://*.rutor.org/*
*://*.rutracker.org/*
*://*.rutracker.ru/*
*://*.s3-1.amazonaws.com/*
*://*.saverudata.info/*
*://*.saverudata.online/*
*://*.sebeanus.online/*
*://*.secure-web.cisco.com/*
*://*.seedoff.zannn.top/*
*://*.semnasem.org/*
*://*.serpstat.com/*
*://*.skladchik.com/*
*://*.skyscanner.com/*
*://*.slideshare.net/*
*://*.soapui.org/*
*://*.sobesednik.ru/*
*://*.soundcloud.com/*
*://*.spotify.com/*
*://*.st.kinovod.net/*
*://*.static-ss.xvideos-cdn.com/*
*://*.static.files.bbci.co.uk/*
*://*.strava.com/*
*://*.stulchik.net/*
*://*.support.cambiumnetworks.com/*
*://*.support.huawei.com/*
*://*.support.ruckuswireless.com/*
*://*.svoboda.org/*
*://*.svtv.org/*
*://*.sysdig.com/*
*://*.t.co/*
*://*.tayga.info/*
*://*.terraform.io/*
*://*.theins.press/*
*://*.theins.ru/*
*://*.themoviedb.org/*
*://*.tidal.com/*
*://*.timberland.com/*
*://*.tjournal.ru/*
*://*.tmdb.org/*
*://*.tools.cisco.com/*
*://*.torproject.org/*
*://*.torrent.by/*
*://*.tr.anidub.com/*
*://*.tutanota.com/*
*://*.tvrain.ru/*
*://*.twitter.com/*
*://*.underver.se/*
*://*.unian.net/*
*://*.uniongang.tv/*
*://*.velocidrone.com/*
*://*.verstka.media/*
*://*.vhd.zetflix.online/*
*://*.video.twimg.com/*
*://*.vot-tak.tv/*
*://*.vrv.co/*
*://*.vyos.io/*
*://*.watchguard.com/*
*://*.weather.com/*
*://*.weblance.com.ua/*
*://*.welt.de/*
*://*.wheather.com/*
*://*.wide-youtube.l.google.com/*
*://*.windguru.cz/*
*://*.wixmp.com/*
*://*.wunderground.com/*
*://*.www.analog.com/*
*://*.www.bbc.com/*
*://*.www.bradyid.com/*
*://*.www.canva.com/*
*://*.www.cisco.com/*
*://*.www.currenttime.tv/*
*://*.www.dell.com/*
*://*.www.deviantart.com/*
*://*.www.dw.com/*
*://*.www.grammarly.com/*
*://*.www.hrw.org/*
*://*.www.intel.com/*
*://*.www.kavkazr.com/*
*://*.www.lenovo.com/*
*://*.www.lostfilmtv5.site/*
*://*.www.microchip.com/*
*://*.www.moscowtimes.ru/*
*://*.www.patreon.com/*
*://*.www.pixiv.net/*
*://*.www.postfix.org/*
*://*.www.qualcomm.com/*
*://*.www.smashwords.com/*
*://*.www.stalker2.com/*
*://*.www.the-village.ru/*
*://*.www.themoviedb.org/*
*://*.www.torproject.org/*
*://*.www.wikiart.org/*
*://*.www.wunderground.com/*
*://*.xhamster.com/*
*://*.xhamsterlive.com/*
*://*.xiaomi.eu/*
*://*.xnxx.com/*
*://*.xvideos.com/*
*://*.yt3.ggpht.com/*
*://*.ytimg.l.google.com/*
*://*.zetflix.online/*
*://*.znanija.com/*
*://*.zohomail.com/*
*://*.zona.media/*
#END
; compilation date: 2023-09-20 12:53
 

Это все что там есть

[doc_bravn]

3 часа назад, Skrill0 сказал:

Насколько я помню, должны быть
 

Добавленное в политиику устройство будет направлять все соединение локально на Xray.
А Xray уже выполнит маршрутизацию, согласно 10_routing, отправить через провайдера запрос или через VPS.

К примеру, если Xray увидит, что доменное имя, допустим, instagram есть в списке antifilter-community — он отправит запрос через VPS.

Проверил дома. Да заблокированные сайты стали открываться, но зато перестал работать VoWiFi на сотовом операторе МТС Москва. Выключил перенаправление трафика в xkeen и заработало. Как-то можно направить напрямую трафик к IMS оператора МТС чтобы не ломать работу?

[jameszero]

2 минуты назад, doc_bravn сказал:

перестал работать VoWiFi

Вы видимо направляете в redirect все порты, не рекомендую так делать. VoWiFi работает по протоколу IPsec и использует UDP порты 500 и 4500.

Настройте перенаправление только для 80 и 443 портов, запустив команду:

xkeen -ap "80 443"

[dima8421]

On 11/21/2023 at 1:55 PM, Skrill0 said:

Доброго Вам времени суток!
Если клиенты помещены в политику Xkeen, то они будут заворачиваться на Xray.

Далее можно добавить заворот только конкретных портов, к примеру, 443 и 80, как Вы говорите.

xkeen -ap "80 443"

Итого все клиенты из политики Xkeen будут работать с Xray только на 443 и 80 портах.

Доброго вам дня!

Я попробовал сделать как вы говорите и получается, что если VPN сервер работает на отдельном сервере в домашней подсети, и клиент и VPN сервер прописаны в политике, то все именно так и работает. Но если VPN сервер запущен на самом кинетике (wireguard) и тот же клиент подключается к кинетику, то трафик на xkeen не заворачивается. Возможно, потому что сам кинетик не добавляется в политику xkeen ...

[jameszero]

@dima8421, доброго дня!

Месяц назад вы уже задавали этот вопрос. Такой функционал в xkeen не заявлен и не  реализован.

[doc_bravn]

11 час назад, jameszero сказал:

Вы видимо направляете в redirect все порты, не рекомендую так делать. VoWiFi работает по протоколу IPsec и использует UDP порты 500 и 4500.

Настройте перенаправление только для 80 и 443 портов, запустив команду:

xkeen -ap "80 443"

Доброго дня!

Большое Вам спасибо!

Подскажите а эта информация о портах она записывается в какой-то конфиг и при перезапуске xkeen настройки не потеряются? Или нужно каждый раз выполнять эту настройку при перезапуске? 

При такой настройке будет ли достукиваться мобильное приложение инстаграм до своего сервера и работать? Или для приложения нужны еще какие-то порты? 

[jameszero]

@doc_bravn, добрый день! Да, настройка портов сохраняется в скрипте запуска xkeen, каждый раз её выполнять не требуется, а по работе мобильного приложения не скажу, не пользуюсь им. Попробуйте сами, если не заработает, то уточните используемые порты в теме приложения на 4pda.

[mafia-cheb]

скажите пожалуйста в роутере есть конфиг антизапрета свой. в клиентский конфиг его можно засунуть параметр socks-proxy. Можно ли как то сделать так чтобы работал конфиг антизапрета с этим параметром socks-proxy чтобы соединение шло на сокс прокси в роутере а он дальше пересылал его на мой впс где установлена панель 3x-ui? скажем так хочу остаться на опенвпн но при этом обфусцировать его, защитить от грядущих блокировок. В андроид приложении это например возможно, где в исходящих соединениях ставить соединение с впс, а во входящих указываешь порт и указываешь чтобы некобох работал в режиме прокси. т.е получается что опен впн соединяется в некобох а он уже с впс. я технически не силен в этом, постарался расписать как мог, прошу сильно не пинать тапками))

а так по инструкции тут в шапке все настроил все работает и в режиме прокси и редирект

правда не смог разобраться как проксировать свои сайты допустим этот интересует TMDB https://www.themoviedb.org

пробовал его засунуть в файле 10_routing_d итак https://www.themoviedb.org и так www.themoviedb.org и так themoviedb.org и так "full:themoviedb.org" и так "full:www.themoviedb.org" никак не получается...

при этом я не совсем понял почему он из коробки этот сайт не работает, т.е я на сайт зайти не могу, ни в лампе картинки не проксируется, ведь эти адреса есть Antifilter community, он у меня в фале прописан... чего не хватает непонятно

Edited November 24, 2023 by mafia-cheb

[jameszero]

26 минут назад, mafia-cheb сказал:

настроил все работает и в режиме прокси

Осталась самая малость - вписать в конфиг антизапрета сокс5 подключение 192.168.1.1:порт и проверить)

TMDB добавляется так:

Цитата

  ...
    // Настройка подключений через VPS с помощью доменных имен
      {
        "inboundTag": ["socks-in"],
        "domain": [
            "themoviedb.org",
            "tmdb.org",
          "speedtest.net",
          "ext:geosite_antifilter.dat:antifilter-community",
          "ext:geosite_v2fly.dat:openai",
          "ext:geosite_v2fly.dat:paypal",
          "ext:geosite_v2fly.dat:ebay",
          "ext:geosite_v2fly.dat:facebook",
          "ext:geosite_v2fly.dat:instagram"
        ],
        "outboundTag": "proxy",
        "type": "field"
      },
  ...

 

 

[mafia-cheb]

5 минут назад, jameszero сказал:

Осталась самая малость - вписать в конфиг антизапрета сокс5 подключение 192.168.1.1:порт и проверить)

TMDB добавляется так:

 

а почему тмдб из коробки не работает? он же есть в Antifilter community. этот фильтр прописан в роутинге. непонятно

Edited November 24, 2023 by mafia-cheb

[mafia-cheb]

6 минут назад, jameszero сказал:

Осталась самая малость - вписать в конфиг антизапрета сокс5 подключение 192.168.1.1:порт и проверить)

TMDB добавляется так:

 

интересно кто будет заниматься роутингом)) xray или антизапрет)))теоретически же должно работать или я фигню какую то сморозил про обфускацию трафика антизапрета средствами xray?

[jameszero]

1 минуту назад, mafia-cheb сказал:

почему тмдб из коробки не работает? он же есть в Antifilter community?

Не знаю, я отказался от использования этих списков, в том числе из-за некорректной их работы и наполняю списки вручную необходимыми доменами. Кроме того, считаю лишним выборочный роутинг IP-адресов, достаточно перенаправлять только домены.

 

2 минуты назад, mafia-cheb сказал:

интересно кто будет заниматься роутингом))

В этом случае, роутинг xray нужно отключить и подавать на вход антизапрета "чистый" socks5. Конфиги можете глянуть в этом сообщении.

[doc_bravn]

14 часа назад, jameszero сказал:

Вы видимо направляете в redirect все порты, не рекомендую так делать. VoWiFi работает по протоколу IPsec и использует UDP порты 500 и 4500.

Настройте перенаправление только для 80 и 443 портов, запустив команду:

xkeen -ap "80 443"

А эти команды где посмотреть можно? Вы откуда узнали о том как и чем изменить настройки портов. В описании в теме есть ключи запуска xkeen, но описания всех его команд нет.

[The_Same]

@doc_bravn, в описании каждого обновления есть. Просто автор еще не обновил шапку темы, видимо пока не до этого.

Edited November 24, 2023 by The_Same
опечатка

[vladimir_spb]

Здравствуйте, просьба подсказать как с одного ip адреса: с одного приложения направить трафик напрямую, а с другого приложения через прокси. В приложениях есть настройки прокси.

[Alexey77]

7 часов назад, vladimir_spb сказал:

Здравствуйте, просьба подсказать как с одного ip адреса: с одного приложения направить трафик напрямую, а с другого приложения через прокси. В приложениях есть настройки прокси.

Добрый вечер. Возможно вам подойдут эти файлы. Порт 54836 напрямую порт 54838 прокси пробуйте. 

 

07_inbounds.json 10_routing.json

Edited November 24, 2023 by Alexey77

[dima8421]

On 11/24/2023 at 8:58 AM, jameszero said:

@dima8421, доброго дня!

Месяц назад вы уже задавали этот вопрос. Такой функционал в xkeen не заявлен и не  реализован.

Я понимаю, что в xkeen такого функционала нет, поэтому интересует, возможно ли реализовать это с помощью каких-то дополнительных правил iptables. Интересует лишь "обоснованное предложение", можно ли это сделать как-то просто, грубо говоря, одним-двумя правилами, завернув весь трафик с подсети VPN клиентов, или это сложно и даже не стоит этим заморачиваться?

Edited November 25, 2023 by dima8421

[Marassa]

[удалено] тупанул - оказалось достаточно убрать подключение xray с первого места в приоритетах для политики xkeen.

Edited November 25, 2023 by Marassa

[Alexey77]

Добрый день. Настраиваю файл 10_routing.json и на одном заблокированном сайте начала вылазить заглушка билайн хотя должен быть ростелеком вот как бывает. 

[NGaGe39]

В 24.11.2023 в 11:00, doc_bravn сказал:

А эти команды где посмотреть можно? 

Xkeen -h

 

[Alexey77]

7 минут назад, doc_bravn сказал:

Доброго дня!

У xkeen есть параметр автозапуска вместе с роутером. Если его включить, то при перезагрузке будет запускаться xkeen и вместе с ним затем стартовать xray и включаться обход блокировок?

Будет ли медленнее запускаться роутер с учетом автостарта xkeen?

Добрый день сам не проверял но скорее всего это будет или не будет запускатся xray. Разницу в скорости загрузки вы скорее всего не заметите. 

Edited November 26, 2023 by Alexey77

[Alexey77]

Если не прав то поправьте xkeen это не приложение это набор скриптов для удобного управления xray. То что пришлось бы делать руками это делает xkeen  и он не висит в памяти не потребляет ресурсы роутера. 

[LDude]

Что-то лыжи не едут. Прочитал всё с самого начала. Выборочный обход мне не надо пока, нужно всё в тоннель. Настроил, работает через кинетиковый прокси через амстердамский VPS.

Но, с выходом новой версии с редиректом создал политику XKeen, в ней выбрал соединение с провайдером, сделал привязку ноута к этой политике. Вроде всё работает: nperf.com, 2ip.io, speedtest.net показывают, что я в Амстердаме. Пингую амстердамский VPS - 88-89 мс. Пингую ya.ru - 46-47 мс. Т.е. ya.ru пигнуется напрямую. С какого Х? 10_routing отсутствует.

ЗЫ: оно не редиректит UDP что ли? Напрямую в провайдера летят пакеты?

Edited November 26, 2023 by LDude
ошибку поправил

[Skrill0]

15 часов назад, Alexey77 сказал:

Если не прав то поправьте xkeen это не приложение это набор скриптов для удобного управления xray. То что пришлось бы делать руками это делает xkeen  и он не висит в памяти не потребляет ресурсы роутера. 

Доброго Вам утра)

Да, Вы абсолютно правы)

Edited November 27, 2023 by Skrill0

[Skrill0]

13 часа назад, LDude сказал:

Что-то лыжи не едут. Прочитал всё с самого начала. Выборочный обход мне не надо пока, нужно всё в тоннель. Настроил, работает через кинетиковый прокси через амстердамский VPS.

Но, с выходом новой версии с редиректом создал политику XKeen, в ней выбрал соединение с провайдером, сделал привязку ноута к этой политике. Вроде всё работает: nperf.com, 2ip.io, speedtest.net показывают, что я в Амстердаме. Пингую амстердамский VPS - 88-89 мс. Пингую ya.ru - 46-47 мс. Т.е. ya.ru пигнуется напрямую. С какого Х? 10_routing отсутствует.

ЗЫ: оно не редиректит UDP что ли? Напрямую в провайдера летят пакеты?

Здравствуйте!

Для надежности, рекомендую оставить routing, но только с 1-м подключением, в Вашем случае, Proxy.
Так как inbounds и Outbounds тегам нужна карта соединения. Желательно явно указать, чтобы все шло на Proxy)

[Skrill0]

Всем доброго времени суток!

Есть ли пара желающих протестировать Tproxy-мод?
Пожалуйста, напишите в ЛС)

[LDude]

5 hours ago, Skrill0 said:

Для надежности, рекомендую оставить routing, но только с 1-м подключением, в Вашем случае, Proxy.
Так как inbounds и Outbounds тегам нужна карта соединения. Желательно явно указать, чтобы все шло на Proxy)

Вот это?

Spoiler

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "inboundTag": ["socks-in"],
        "outboundTag": "proxy",
        "type": "field"
      }
    ]
  }
}

Если да, то оно и стояло изначально (до удаления routing из конфига), когда увидел такие пинги. Сейчас обратно вернул, xkeen -restart сделал - то же самое, пинг яндекса короче моего VPS.

[jameszero]

19 часов назад, LDude сказал:

оно не редиректит UDP что ли? Напрямую в провайдера летят пакеты?

ping вообще-то не UDP, а ICMP протокол, и он не редиректится.

Edited November 27, 2023 by jameszero

[LDude]

23 minutes ago, jameszero said:

ping вообще-то не UDP, а ICMP протокол, и он не редиректится.

А-а-а, спасибо. А то ping не работал же, когда через кинетиковый прокси без UDP было.

И ещё вопрос тогда, вроде по теме несколько раз проскакивало, забыл уже, пока всё прочитал )) - в кинетике можно как-то wireguard завернуть в xray?

 

ЗЫ: Wireguard ща попробовал - через него ping ходит.

Edited November 27, 2023 by LDude
PS: