маршрутизация Xkeen

[LDude]

10 minutes ago, Alexey77 said:

А что с xray после отвала порты слушает?

Не понял вопрос.

10 minutes ago, Alexey77 said:

Какая версия xray на работающей флешке?

1.8.4

[Alexey77]

9 минут назад, LDude сказал:

Не понял вопрос

Что показывает xkeen -tpx и попробуйте поставить версию 1.8.4 вместо 1.8.6 

[LDude]

7 minutes ago, Alexey77 said:

Что показывает xkeen -tpx

Spoiler

~ # xkeen -tpx
  Проверка портов Xray
  Xray слушает

     Шлюз 192.168.1.1
     Порт 54836
     Протокол TCP

     Шлюз 192.168.1.1
     Порт 54836
     Протокол UDP

     Шлюз 192.168.1.1
     Порт 54836
     Протокол UDP

     Шлюз ::
     Порт 54554
     Протокол UDP
~ #

7 minutes ago, Alexey77 said:

попробуйте поставить версию 1.8.4 вместо 1.8.6 

как?

[Alexey77]

4 минуты назад, LDude сказал:

как? 

Скопируйте с рабочей флешки. И атрибуты 755 на замененный файл не забудьте выставить

Edited December 21, 2023 by Alexey77
Дополнил

[LDude]

23 minutes ago, Alexey77 said:

Скопируйте с рабочей флешки. И атрибуты 755 на замененный файл не забудьте выставить

Урааа! Скопировал, атрибуты не менял, заработало!

Спасибо!🤩

[Alex453]

Добрый день! Столкнулся и я с проблемой - нет подключения до сервера xray. Цель - завернуть вообще весь трафик в туннель xray, по этому ориентировался на "ленивую" конфигурацию без GeoIP и фильтров по доменам. Настроил inbound по примеру ленивой конфигурации для подключения штатного keenetic proxy, outbound с данными с сервера (с ними NekoRay подключается успешно).

xkeen -status говорит что xray запущен.

xkeen -tpx говорит что сервис слушает на дефолтном порту

Quote

  Xray слушает

     Шлюз 192.168.2.1
     Порт 54836
     Протокол TCP

в логах error.log в режиме debug всё красиво, access.log пустой

Quote

2023/12/23 15:42:26 [Debug] app/log: Logger started
2023/12/23 15:42:26 [Debug] app/router: MphDomainMatcher is enabled for 2 domain rule(s)
2023/12/23 15:42:26 [Debug] app/router: MphDomainMatcher is enabled for 1 domain rule(s)
2023/12/23 15:42:26 [Debug] app/proxyman/inbound: creating stream worker on 192.168.2.1:54836
2023/12/23 15:42:26 [Info] transport/internet/tcp: listening TCP on 192.168.2.1:54836
2023/12/23 15:42:26 [Warning] core: Xray 1.7.5 started

Но трафик не идет и со стороны сервера я не вижу что бы этот клиент подключался (оффлайн, трафик нулевой).

где можно найти хоть какую-то информацию или расширенный лог, идет ли попытка подключения?

(entware установлен во внутреннюю память. чем это критично и почему всем советуют ставить на флешку?)
 

08_outbounds.json 07_inbounds.json

[Marassa]

2 часа назад, Alex453 сказал:

Настроил inbound по примеру ленивой конфигурации для подключения штатного keenetic proxy

Прокси-подключение xray на кинетике создано? Оно включено в политику по умолчанию перед основным подключением?

[Marassa]

Прошу прощения за очередной тупой вопрос: а как настроить outbounds чтобы xray гнал некоторый трафик на OpenVPN-подключение, созданное средствами Keenetic? В доках на xray вижу особый outbound protocol Wireguard, но это по видимому имеется в виду Wireguard, встроенный в сам xray? А на уже готовое VPN-подключение, созданное штатными средствами роутера как? Это же и не отдельный IPшник и не отдельный порт...

[Alexey77]

2 часа назад, Alex453 сказал:

2023/12/23 15:42:26 [Warning] core: Xray 1.7.5 started

Добрый вечер. У вас версия xray старая он с таким конфигом не будет работать обновите и лучше на 1.8.4.

Edited December 23, 2023 by Alexey77
Дополнил

[Sallenrey]

Доброго времени суток. Нашлось решение, при котором Viva себя чувствует комфортно, если весь трафик гонять через vps? Сейчас ЦП под сотку грузит, когда скорость замеряю(проседает с 90 до 30). Пробовал и через прокси и редирект. Результат одинаковый. Фильтров нету, даже компоненты не ставил. Вбил данные сервера, закинул ленивый конфиг и больше ничего не делал.

upd. Чёт вообще не стабильно работает. Интернет то есть, то нет. По статусу, всё в норме. Порты слухает, инет есть. 

upd2. Ещё раз пролистал форум, нашёл совет с отключением службы связанной с трафиком, которого у меня отродясь не было. В спид тесте вообще глушняк, иногда проклевывются данные сервера, иногда даже начинает замеры, но чаще всего вообще спит. ЧЯДНТ? Через ПО на телефоне/компе/тетрисе всё летает через VPS, а тут неделю пытаюсь сделать стабильную работу. Скоро истерика будет. Хэлп ми.

Edited December 24, 2023 by Sallenrey
Дополнил

[Alexey77]

Доброе утро. Вам для начала нужно попробовать поставить галочку ещё и на сибирские сети. 

Edited December 24, 2023 by Alexey77

[Marassa]

4 часа назад, Sallenrey сказал:

Пробовал и через прокси и редирект

У Вас на скриншотах какой-то странный микс режимов прокси и редирект. Если xkeen настроен на редирект, то не надо прокси-соединение на первое место в политике xkeen ставить, его там по хорошему вообще быть не должно, да и вообще в режиме редирект само подключение по proxy избыточно.

PS inbounds.json покажите, чтоб понятнее было.

Edited December 24, 2023 by Marassa

[Alexey77]

4 минуты назад, Marassa сказал:

У Вас на скриншотах какой-то странный микс режимов прокси и редирект.

Как Вы определили что у него микс режимов? И да нужно настраивать что то одно или прокси или редирект. 

[Sallenrey]

6 часов назад, Marassa сказал:

У Вас на скриншотах какой-то странный микс режимов прокси и редирект. Если xkeen настроен на редирект, то не надо прокси-соединение на первое место в политике xkeen ставить, его там по хорошему вообще быть не должно, да и вообще в режиме редирект само подключение по proxy избыточно.

PS inbounds.json покажите, чтоб понятнее было.

 

[Sallenrey]

7 часов назад, Alexey77 сказал:

Доброе утро. Вам для начала нужно попробовать поставить галочку ещё и на сибирские сети. 

Зачем? Если я правильно понимаю, то это лишнее,так как в настройках прокси стоит доступ в интернет, но на всякий случай включил. Результата не дало.

[Marassa]

1 час назад, Sallenrey сказал:

 

Значит всё-таки proxy. Насколько я здесь читал, именно в режиме прокси потребляется максимальное количество ресурсов, а от этого все что угодно может быть. Лично я бы пробовал добиться успеха в режиме редирект, так шансов больше. На мой дилетантский взгляд.

[Sallenrey]

1 час назад, Marassa сказал:

Значит всё-таки proxy. Насколько я здесь читал, именно в режиме прокси потребляется максимальное количество ресурсов, а от этого все что угодно может быть. Лично я бы пробовал добиться успеха в режиме редирект, так шансов больше. На мой дилетантский взгляд.

Увы, не помогло. Кстати, какой порт слушает xkeen при редирект? В конфиге порт есть, а на кине где его указывать?

[Alexey77]

С прокси режимом вообще проблем быть не должно просто приоритет правильно в политиках выставите и клиенты которые должны в нет ходить добавьте в политику. 

[Marassa]

3 минуты назад, Sallenrey сказал:

Увы, не помогло

В политике xkeen прокси убрали ниже основного провайдера?

4 минуты назад, Sallenrey сказал:

какой порт слушает xkeen при редирект? В конфиге порт есть, а на кине где его указывать?

У меня всё точно как в ленивой конфигурации и так же как и для прокси - 54836. Насколько я понимаю, в режиме редирект скрипты xkeen настраивают нужную маршрутизацию через iptables, в веб-морде ничего настраивать не нужно. Важно только, чтобы нужные устройства были в политике xkeen, и чтоб на первом месте в ней стояло основное подключение к интернету. По крайней мере у меня так.

[Alexey77]

32 минуты назад, Marassa сказал:

В политике xkeen прокси убрали ниже основного провайдера?

Опять эта запутанная ситуация зачем прокси убирать ниже? Если редирект то прокси лучше отключить совсем. А двигать ниже основного провайдера это надо знать зачем двигать иначе в будущем возникнут проблемы. 

[Sallenrey]

6 часов назад, Alexey77 сказал:

 

7 часов назад, Marassa сказал:

В политике xkeen прокси убрали ниже основного провайдера?

 

Я просто прокси удаляю, чтобы проблем не возникало

[Alexey77]

7 часов назад, Sallenrey сказал:

Я просто прокси удаляю, чтобы проблем не возникало

Добрый день. Вам сначала нужно настроить прокси режим по моему мнению его проще настроить. Что у вас в логах xray? 

[Sallenrey]

15 минут назад, Alexey77 сказал:

Добрый день. Вам сначала нужно настроить прокси режим по моему мнению его проще настроить. Что у вас в логах xray? 

Какой командой их посмотреть? Через прокси пробовал, точно так же себя ведёт.

[Alexey77]

Логи находится в файлах где находятся эти файлы посмотрите в /opt/etc/xray/configs/01_log.json

[Sallenrey]

15 минут назад, Alexey77 сказал:

Логи находится в файлах где находятся эти файлы посмотрите в /opt/etc/xray/configs/01_log.json

[LexxWin]

Здравствуйте!
Установил на Keenetic Hopper KN-3810. Работает через Redirect, "ленивая" конфигурация (пробовал 2 варианта).
Сайты открывает, всё хорошо, но вот в телеграм при ответе на звонок, идёт переподключение, и не соединяет. Подскажите пожалуйста как это исправить.
 

Edited February 6 by LexxWin

[Alexey77]

А что выдаёт команда xray version 

[stalker-dm]

Здравствуйте!

Есть готовый конфиг для поднятия reverse proxy (реверс прокси).
Его надо раскидывать по фалам конфигурации, или можно одним файлом подгрузить?

[Marassa]

18 минут назад, Sallenrey сказал:

Это access.log, в нём всё просто замечательно. Xray получает траффик и честно посылает его на proxy, стало быть на входе и с маршрутизацией всё хорошо.  А что в error.log и в outbounds.json?

Edited December 25, 2023 by Marassa

[Alexey77]

8 минут назад, stalker-dm сказал:

Здравствуйте!

Есть готовый конфиг для поднятия reverse proxy (реверс прокси).
Его надо раскидывать по фалам конфигурации, или можно одним файлом подгрузить?

Можете попробовать переместить все файлы из папки configs и положить туда свой файл. Если не заработает то придётся раскидывать. По моему мнению лучше раскидать так удобнее будет управлять настройками в будущем