jameszero Posted January 23 Share Posted January 23 Тогда, можно попробовать откатить версию xray на 1.8.4, с ней меньше всего было проблем. Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 23 Share Posted January 23 9 часов назад, jameszero сказал: попробуйте отключить QUIC в браузере и проверьте авторизацию на openai и геолокацию на whoer Попробовал. К сожалению, ничего не изменилось. Quote Link to comment Share on other sites More sharing options...
jameszero Posted January 23 Share Posted January 23 22 часа назад, Mikhail_YAR сказал: На сервере xray в правилах маршрутизации на текущий момент настроено geosite:openai -> warp Для чего warp? Отключите и проверьте доступ через xray сервер без костылей. Quote Link to comment Share on other sites More sharing options...
Gmarapet Posted January 23 Share Posted January 23 22 минуты назад, Sirex сказал: При перезагрузки роутера xkeen не стартует, как можно это исправить? А start_delay какой стоит? /opt/etc/init.d/S24xray строка 75 Quote Link to comment Share on other sites More sharing options...
Sirex Posted January 23 Share Posted January 23 1 минуту назад, Gmarapet сказал: А start_delay какой стоит? Стоит число 20 11 минуту назад, jameszero сказал: Тогда, можно попробовать откатить версию xray на 1.8.4, с ней меньше всего было проблем. Полазил по шапке, но так и не нашел как это можно сделать. Подскажите, пожалуйста Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 23 Share Posted January 23 (edited) 5 минут назад, jameszero сказал: Для чего warp? Отключите и проверьте доступ через xray сервер без костылей. Да, это я тоже уже пробовал неоднократно. Стабильно ловлю вот такое. В IP адрес VPS. Скрытый текст Edited January 23 by Mikhail_YAR Quote Link to comment Share on other sites More sharing options...
Gmarapet Posted January 23 Share Posted January 23 9 минут назад, Mikhail_YAR сказал: Стабильно ловлю вот такое. В IP адрес VPS. Whoer чей IP при этом показывает? Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 23 Share Posted January 23 12 минуты назад, Gmarapet сказал: Whoer чей IP при этом показывает? Показывает IP VPS. Локацию определяет как РФ. Quote Link to comment Share on other sites More sharing options...
jameszero Posted January 23 Share Posted January 23 VPS в штатах, а локацию показывает РФ? 😳 Где-то у вас утечка. Меняйте для начала DNS, лучше на DoH или DoT и лучше на малоизвестные, которые не имеют серверов в России. 1 1 Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 23 Share Posted January 23 20 минут назад, jameszero сказал: Где-то у вас утечка. Была утечка WebRTC, устранил. DNS сменил, российские сервера из списка пропали. Whoer всё равно говорит, что РФ... Буду дальше копать. 1 Quote Link to comment Share on other sites More sharing options...
jameszero Posted January 23 Share Posted January 23 Вы warp сейчас используете? Он в заголовках пакетов передаёт реальный IP-клиента и тем деанонимизирует. 1 Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 23 Share Posted January 23 8 минут назад, jameszero сказал: Вы warp сейчас используете? warp не использую. Для меня пока не очень понятно откуда берутся утечки: Скрытый текст В роутере DNS настроен так: Скрытый текст Похоже чего-то не учитываю и надо ещё где-то DNS настраивать. 1 Quote Link to comment Share on other sites More sharing options...
Yevrashka Posted January 23 Share Posted January 23 (edited) @Mikhail_YAR Вообще странно. whoer.net у меня тоже видит мой айпишник хотя доступ к нему прописан в роутинге через vps... Единственное что могло выдавать это WebRTC браузера. Вырубил, но толку 0. Все остальное что указано ходить через vps через него и ходит и ip-адрес видит его. DNS настроено через DoT. WARP на VPS не настроен. Есть у кого из гуру идеи? UPD: С телефона подключенного к тому же кинетику видит адрес VPS.. магия какая-то.. Edited January 23 by Yevrashka Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 23 Share Posted January 23 1 минуту назад, Yevrashka сказал: whoer.net у меня тоже видит мой айпишник У меня он как раз видит не мой айпишник, а айпишник сервера. Но локацию определяет РФ. Quote Link to comment Share on other sites More sharing options...
Gmarapet Posted January 23 Share Posted January 23 1 час назад, Mikhail_YAR сказал: У меня он как раз видит не мой айпишник, а айпишник сервера. Но локацию определяет РФ. У меня такое только, когда метод redirect, tproxy показывает и IP и страну VPS. Quote Link to comment Share on other sites More sharing options...
Hellheym Posted January 23 Share Posted January 23 17 часов назад, Alexey77 сказал: Доброе утро. Вот здесь нужно удалить socks-in и http-in и написать "tproxy" и лучше вам взять файлы из шапки темы а ваши удалить. Спасибо за совет, отчасти сработало, но не совсем( Сперва заменил теги на "tproxy", заработал сайт меты, сайт окулуса (oculus.com), но приложение oculus не заработало ("Отсутствует подключение к интернету"). Через NetLimiter глянул, что оно ломиться в домены oculus.com, facebook.com и oculuscdn.com через 443 порт. Попробовал добавить этот порт в роутинг в правило с tproxy, не помогло (наоборот, отвалилось вообще почти всё). Далее попробовал взять файлы из шапки, подставить свой конфиг и заменить, не помогло, работает как было до замены тегов на tproxy (т.е. как описано в первоначальном посте). Сопсна вот что получилось: Скрытый текст inbounds Скрытый текст { "inbounds": [ { "tag": "tproxy", "listen": "127.0.0.1", "port": 61219, "protocol": "dokodemo-door", "settings": { "network": "tcp,udp", "followRedirect": true }, "sniffing": { "enabled": true, "destOverride": [ "http", "tls", "quic" ] }, "streamSettings": { "sockopt": { "tproxy": "tproxy" } } } ] } outbounds Скрытый текст { "outbounds": [ { "tag": "shadowsocks", "protocol": "shadowsocks", "settings": { "servers": [ { "address": "адрес_впн_сервера", "method": "chacha20-ietf-poly1305", "password": "пароль", "port": 9000, "uot": true } ] }, "streamSettings": { "network": "tcp" }, "sockopt": { "tcpMptcp": true, "tcpFastOpen": true, "tcpNoDelay": true } } ] } routing Скрытый текст { "routing": { "domainStrategy": "AsIs", "rules": [ { "outboundTag": "shadowsocks", "port": "0-65535", "type": "field" } ] } } Может быть есть ещё какие-то идеи, как мне оживить приложение oculus'а (да и в целом чтобы всё работало)? Заранее спасибо Quote Link to comment Share on other sites More sharing options...
Sirex Posted January 24 Share Posted January 24 9 часов назад, Konstantin Rezvykh сказал: Проверьте права файла S24xray. Кажется все нормально: /opt/etc/init.d # ls -l -rwxr-xr-x 1 root root 1788 Jan 23 20:04 S05crond -rwxr-xr-x 1 root root 23283 Jan 23 21:36 S24xray -rwxr-xr-x 1 root root 736 May 27 2023 S51dropbear -rw-r--r-- 1 root root 2842 Aug 8 14:46 rc.func -rwxr-xr-x 1 root root 950 Aug 8 14:46 rc.unslung Quote Link to comment Share on other sites More sharing options...
Alexey77 Posted January 24 Share Posted January 24 9 часов назад, Mikhail_YAR сказал: Для меня пока не очень понятно откуда берутся утечки: Доброе утро. Пришлите вывод команды resolvectl status на сервере полагаю у вас там будет DNS Servers: 1.1.1.1 Quote Link to comment Share on other sites More sharing options...
Alexey77 Posted January 24 Share Posted January 24 (edited) 12 часа назад, Sirex сказал: start_delay=20 Поменяйте на 10 если не поможет попробуйте поставить 2. И не забудьте после редактирования выставить права 755 на S24xray Edited January 24 by Alexey77 Quote Link to comment Share on other sites More sharing options...
prokuror2 Posted January 24 Share Posted January 24 10 часов назад, Mikhail_YAR сказал: У меня он как раз видит не мой айпишник, а айпишник сервера. Но локацию определяет РФ. Может по времени на компе или системному языку в компе? Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 24 Share Posted January 24 2 часа назад, Alexey77 сказал: Доброе утро. Пришлите вывод команды resolvectl status на сервере полагаю у вас там будет DNS Servers Доброе утро. Гугловый ДНС: Скрытый текст Quote Link to comment Share on other sites More sharing options...
jameszero Posted January 24 Share Posted January 24 @Mikhail_YAR Доброе утро! Проверьте, в настройках Chrome не включено ли "Использовать безопасный DNS-сервер" и не установлен ли у вас AdGuard для Windows с фильтрацией DNS? Ещё можно глянуть, как себя ведёт другой браузер, например Firefox. 1 Quote Link to comment Share on other sites More sharing options...
Alexey77 Posted January 24 Share Posted January 24 8 часов назад, Hellheym сказал: outbounds Попробуйте такой { "outbounds": [ { "protocol": "shadowsocks", "settings": { "servers": [ { "address": "адрес впн", "method": "chacha20-ietf-poly1305", "password": "пароль", "port": 9000, "uot": true } ] }, "streamSettings": { "network": "tcp" }, "tag": "proxy" }, { "protocol": "freedom", "tag": "direct" }, { "protocol": "blackhole", "tag": "block" } ] } И routing { "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "inboundTag": "tproxy", "outboundTag": "proxy" } ] } } 1 Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 24 Share Posted January 24 (edited) 18 минут назад, jameszero сказал: Ещё можно глянуть, как себя ведёт другой браузер, например Firefox. Здравствуйте! Перебирал различные варианты, в разных браузерах с разными настройками поведение одинаково. Вообще, я задаю не очень корректные вопросы, надо начинать с основ) Вот смотрите, у меня в роутере настроен DNS DoT 8.8.8.8 с запретом транзита запросов. Я перехожу на какой-нибудь условный whoer и делаю тест на DNSleak. Получаю ответ о наличии утечки и вижу список гугловых DNS-серверов с различными адресами. Вроде бы всё логично (что настроено, то и получено). Но в чём заключается утечка? Тест вообще не должен возвращать мне никакие записи о DNS? Edited January 24 by Mikhail_YAR Quote Link to comment Share on other sites More sharing options...
Alexey77 Posted January 24 Share Posted January 24 18 минут назад, Mikhail_YAR сказал: Тест вообще не должен возвращать мне никакие записи о DNS? Тест должен возвращать dns которые у вас настроены кроме них других быть не должно. 2 Quote Link to comment Share on other sites More sharing options...
jameszero Posted January 24 Share Posted January 24 Выше на скриншотах вы показали, что у вас не гугл DNS, а 9.9.9.9 и при этом непонятно откуда пробивается DNS Cloudflare. На этом основании и было предположено, что у вас утечки, ну а если в тестах у вас отображается тот DNS, который прописан в роутере и ничего лишнего, то всё в порядке, надписи на сайтах об утечке DNS можете игнорировать, это всего лишь реклама VPN. 3 Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 24 Share Posted January 24 On 1/24/2024 at 10:28 AM, jameszero said: Выше на скриншотах вы показали, что у вас не гугл DNS, а 9.9.9.9 и при этом непонятно откуда пробивается DNS Cloudflare. Прошу прощения, что ввёл в заблуждение. В рамках экспериментов вчера перенастроил DNS на Google, тест утечки теперь показывает только кучу Гугловых серверов. Получается, что всё ок в этом плане. Буду дальше искать почему хуер говорит о локации Ru, а chat.openai.com не загружается. Quote Link to comment Share on other sites More sharing options...
dmc Posted January 24 Share Posted January 24 11 час назад, k0steg сказал: А возможно ли сделать так, чтобы создаваемые в админке кинетика ВПН (Other connections) подключались через имеющееся соединение XKeen-XRay-Vless? Или хотя бы чтобы OpenVPN- соединения заворачивались через XKeen? Что-то подправить в конфиге openvpn может? в дополнительных настройках опенвпн подключения можно указать через что подключаться но я не пробовал. Quote Link to comment Share on other sites More sharing options...
Gmarapet Posted January 24 Share Posted January 24 Добрый день. Скажите, а почему при tproxy у меня в приложении VK на телефоне начинаются сильные тормоза и картинки практически не грузятся, а при redirect всё летает? Телефоны и аккаунты пробовали разные. Причем, в правилах маршрутизации весь трафик на VK прописан директом. С PC через браузер такого эффекта не наблюдаю. Quote Link to comment Share on other sites More sharing options...
Mikhail_YAR Posted January 24 Share Posted January 24 Добрый вечер. Затеял провести оптимизацию сервера скриптом optimise_server.sh, как всегда (у меня по-другому не бывает) столкнулся с трудностями типа "Ничего не работает" ("Включен модуль bbr, перезагрузите сервер и повторите команду..."), поэтому хочу для таких же чайников в двух словах пояснить что к чему, может кому и пригодится) Скрытый текст 1. При запуске скрипт проверяет включен ли алгоритм BBR на сервере. И если не включен, то включает его, добавляя "tcp_bbr" > /etc/modules-load.d/modules.conf Меня смущало сообщение "Включен модуль bbr, перезагрузите сервер и повторите команду...", я воспринимал его как ошибку, а когда оно повторялось после перезагрузки вновь - смущало вдвойне) В связи с тем, что ошибки при добавлении этой строки в файл не логируются 2>/dev/null сложно заподозрить что-то неладное) В моём случае получалось, что похоже скрипту не хватало прав на запись в файл modules.conf и строчка туда не добавлялась. Так что перед перезагрузкой можно проверить содержимое файла на наличие "tcp_bbr". 2. После перезагрузки и повторного запуска скрипта осуществляется повторная проверка и в случае, если sysctl net.ipv4.tcp_available_congestion_control | grep 'bbr' возвращает непустой результат, осуществляется добавление параметров в файл /etc/sysctl.conf Итого: bbr активирован. Профит) 1 Quote Link to comment Share on other sites More sharing options...
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.