маршрутизация Xkeen

Hellheym · January 24

11 час назад, Alexey77 сказал:

Попробуйте такой

Не помогло( Всё также, большинство сервисов доступно, кроме меты, фейсбука и соответственно приложухи oculus.

hohla · January 24

Здравствуйте.
Запустил сервер 3X-UI. С android и windows все работает отлично. Но не удается подключить к нему роутер KN-1711. Все настроил по инструкции, перепробовал разные варианты настроек, статус подключения клиента "Offline", Traffic=0. Подробно описал проделанные действия, подскажите пожалуйста, в чем может быть ошибка.

Skrill0 · January 25

5 часов назад, hohla сказал:

Здравствуйте.
Запустил сервер 3X-UI. С android и windows все работает отлично. Но не удается подключить к нему роутер KN-1711. Все настроил по инструкции, перепробовал разные варианты настроек, статус подключения клиента "Offline", Traffic=0. Подробно описал проделанные действия, подскажите пожалуйста, в чем может быть ошибка.

Доброго Вам утра)

У Вас получилось несколько лишних настроек)
1. Удалите компонент прокси-клиент из настройки совсем.
Для TProxy он не нужен.
2. В политике доступа XKeen должно быть подключение к Вашему провайдеру.
Других подключений быть не должно.

Alexey77 · January 25

21 час назад, Alexey77 сказал:

{
"protocol": "freedom",
"tag": "direct"
},
{
"protocol": "blackhole",
"tag": "block"
}

Доброе утро. Скажите эти параметры уже не нужны?

В последних конфигурация смотрю их не используют.

Skrill0 · January 25

1 час назад, Alexey77 сказал:

Доброе утро. Скажите эти параметры уже не нужны?

В последних конфигурация смотрю их не используют.

Доброго Вам утра!

Это ситуативные секции.
1. Если нужна маршрутизация через провайдера.
2. Если нужна маршрутизация в блок.

Примеры:
Если сценарий:
Все соединение на VPS, то секция «direct» не нужна.

Если сценарий:
Не использовать блокировки, то секция «block» не нужна.

Если сценарий:
Часть соединения на VPS, часть через провайдера + блокировки,
то нужны секции VPS подключения (в нашем контексте «proxy»), «direct», «block»

hohla · January 25

8 часов назад, k0steg сказал:

Конфиги нормальные. Но у вас xray слушает 192.168.1.1:2082 (судя по первому скрину). А по конфигам должен был слушать 127.0.0.1:61219. Либо вы скрины в разное время делали, либо что-то пошло не так. Я бы удалил прокси (он вообще не нужен), переустановил 'xkeen -i', и если не будет работать - покажите вывод 'xkeen -restart'

Спасибо. Скрины действительно делал в разное время, теперь слушает там, где надо. Прокси удалил, xkeen переустановил, заново перезаписал конфиги inbounds и outbounds. Статус по прежнему 'offline'. Привожу вывод -xkeen -restart и логи (дата некорректная, т.к. обновление даты отключено).

image.png.522244fc6dba70ef9b2c1be99212f26e.png

image.png.1b74ed0ab9864f8cb470f1d609a8706f.png

activio · January 25

Не понял, только привык к старой инструкции, все поменялось. Куда дели ленивую конфигурацию?(

jameszero · January 25

@hohla

Добрый день!

Похоже, что у ваc 443 порт закрыт провайдером.

Попробуйте настроить не Tproxy, а Redirect.

Edited January 25 by jameszero

Alexey77 · January 25

6 минут назад, jameszero сказал:

Похоже, что у ваc 443 порт закрыт провайдером.

Не знаете как проверить закрыт 443 порт или нет?

dogoma · January 25

В 06.01.2024 в 23:34, yovgen сказал:

Привет!

Вопрос 1

Роутер Keenetic Ultra, создан работающий профиль Xray.

Настроено подключение мобильных устройств через IKEv2, как по ссылке

https://help.keenetic.com/hc/ru/articles/360017022999-VPN-сервер-IKEv2

Сейчас при подключении мобильного устройства для него не работают правила Xray. Как сделать так, чтобы IKEv2 клиенты впн также заворачивались в xray?

Добрый день.

Спасибо за отличный софт.

Не нашёл кейса по подобной ситуации.

То же по WG и SSTP серверам, настроенных на роутере стандартными средствами системы.

Можно ли как-то настроить, чтобы клиенты VPN тоже шли через XRay?

activio · January 25

Пытаюсь настроить на старенькой Extra 2. Все поставил по мануалу (вроде бы). Скопировал конфиги с kn-1011, там все работает! На экстре в логах пишет

Янв 25 14:27:13

xkeen

Инициирован запуск прокси-клиента

Янв 25 14:27:13

xkeen

Найден «dokodemo-door» в inbounds

Янв 25 14:27:13

xkeen

xray запущен в режиме Redirect

Янв 25 14:27:15

xkeen

Прокси-клиент запущен

Политику xkeen назначаю как на гиге какому нибудь устройству, на гиге работает, на экстре нет!

Сразу скажу, гига в это время не в сети.

xkeen запущен.

Порты слушает

image.png.2429e48e38b193ed5ba14b09efc18554.png

Интернет видит

image.png.679e88214a9b5a040441f760d857e6ae.png

image.png.eb6a408fb832413b3cb9a835e5c8adb5.png

Что я делаю не так? Даже пробовал с прошивки на прошивку попереключаться (тщетно).

Edited January 25 by activio

Sirex · January 25

Спасибо за помощь @jameszero, в решение проблемы с автозапуском xkeen!
Необходимо было установить opkg на флешку, а не встроенную память роутера, хотя это и странно

Skrill0 · January 25

Всем доброго дня!

Вышло обновление 1.0.1

Журнал

Скрытый текст

Обновлена основная часть иснструкции в шапке темы

Добавлено

Режим Mixed_1
Исключение портов
Автоматическое исключение портов | Порты из переадресации Web-интерфейса
Автоматическое исключение IP | Адреса провайдера
Автоматическое получение сетей | Считывается прямо из конфигурации Xray
Соединение вне политки | Только по выборочным портам
Заготовка конфигурации vless-reality в режиме redirect теперь добавляется вместо заглушек в директорию /opt/etc/xray/configs/
Добавлены общие настройки в 06_transport.json

Улучшено

Генерация правил
Очистка правил
Автозапуск
Изоляция DNS запросов для политики

Исправлено

Выдача прав после добавления | удаления портов
Теперь устанавливается последняя стабильная версия, а не последняя вышедшая

Как использовать Mixed_1

Скрытый текст

Mixed_1 является гибридом двух режимов:
Redirect и TProxy

Выполнить «Предварительные настройки» для TProxy
Заменить конфигурацию inbounds на «Конфигурации Xray» > «Inbounds» > «Mixed»
Проверить свои теги в Routing и Outbounds, должны совпадать

Как использовать исключение портов

Скрытый текст

Исключение портов — порты, на которых прокси-клиент работать не будет.
Является противоположностью выбранных для работы портов.

Если указаны порты для исключения и для работы, приоритет отдается портам для работы.
Для добавления портов-исключений добавлены следующие ключи:
     -ape    | Добавить
     -dpe    | Удалить
     -сpe    | Текущие порты

Пример использования
xkeen -ape 22,8080,8083

Прокси клиент не будет работать на портах:
22,8080,8083

Как использовать соединение вне политики

Скрытый текст

Соединение вне политики подразумевает отсутствие политики «XKeen» в Web-роутера.
В таком случае будет автоматически выбран «общий режим».
Для его работы необходимо указать порты работы прокси-клиента ключом -ap.

Переустановить Xray на стабильную версию можно удалив предыдущую командой

rm /opt/sbin/xray

И выполнив заново

xkeen -i

Обновиться можно командой

xkeen -stop
xkeen -uk

Откатиться на предыдущую версию можно командой

xkeen -kbr

Пожалуйста, тестируйте, и отпишитесь о результатах)

Edited January 25 by Skrill0

Sirex · January 25

27 минут назад, Skrill0 сказал:

Как использовать соединение вне политики

Добрый вечер! Правильно ли я понял, что тогда будет весь трафик идти через xkeen, в том числе служебный трафик роутера?
Возможно сделать пинг, хотя бы фейковый, некоторые программы не работают без него?

Edited January 25 by Sirex

Skrill0 · January 25

1 минуту назад, Sirex сказал:

Добрый вечер! Правильно ли я понял, что тогда будет весь трафик идти через xkeen, в том числе служебный трафик роутера?

Если Вы хотите использовать XKeen вне политики, то этого нельзя сделать без указания конкретных портов.
Если Вы не укажите порты служебного трафика, все будет хорошо)

LexxWin · January 25

22 минуты назад, Skrill0 сказал:
Всем доброго дня!

Вышло обновление 1.0.1

Журнал

Показать содержимое

Обновлена основная часть иснструкции в шапке темы

Добавлено

Режим Mixed_1

Исключение портов

Автоматическое исключение портов | Порты из переадресации Web-интерфейса

Автоматическое исключение IP | Адреса провайдера

Автоматическое получение сетей | Считывается прямо из конфигурации Xray

Соединение вне политки | Только по выборочным портам

Заготовка конфигурации vless-reality в режиме redirect теперь добавляется вместо заглушек в директорию /opt/etc/xray/configs/

Добавлены общие настройки в 06_transport.json

Улучшено

Генерация правил

Очистка правил

Автозапуск

Изоляция DNS запросов для политики

Исправлено

Выдача прав после добавления | удаления портов

Теперь устанавливается последняя стабильная версия, а не последняя вышедшая

Как использовать Mixed_1

Показать содержимое

Mixed_1 является гибридом двух режимов:
Redirect и TProxy

Выполнить «Предварительные настройки» для TProxy

Заменить конфигурацию inbounds на «Конфигурации Xray» > «Inbounds» > «Mixed»

Проверить свои теги в Routing и Outbounds, должны совпадать

Как использовать исключение портов

Показать содержимое

Исключение портов — порты, на которых прокси-клиент работать не будет.
Является противоположностью выбранных для работы портов.

Если указаны порты для исключения и для работы, приоритет отдается портам для работы.
Для добавления портов-исключений добавлены следующие ключи:
     -ape    | Добавить
     -dpe    | Удалить
     -сpe    | Текущие порты

Пример использования
xkeen -ape 22,8080,8083

Прокси клиент не будет работать на портах:
22,8080,8083

Как использовать соединение вне политики

Показать содержимое

Соединение вне политики подразумевает отсутствие политики «XKeen» в Web-роутера.
В таком случае будет автоматически выбран «общий режим».
Для его работы необходимо указать порты работы прокси-клиента ключом -ap.

Переустановить Xray на стабильную версию можно удалив предыдущую командой
rm /opt/sbin/xray
И выполнив заново
xkeen -i
Обновиться можно командой
xkeen -stop
xkeen -uk
Откатиться на предыдущую версию можно командой
xkeen -kbr
Пожалуйста, тестируйте, и отпишитесь о результатах)

Добрый день!

Обновился, спасибо!
После запуска Xkeen, в консоли выскакивают эти строки:

image.png.595d6c285ca4f436de8e584fe4ccc757.png

Для доступа на сайты это не мешает.
Может у меня так только, но на предыдущих версиях этого не было.

Skrill0 · January 25

3 минуты назад, LexxWin сказал:

Добрый день!

Обновился, спасибо!
После запуска Xkeen, в консоли выскакивают эти строки:

Для доступа на сайты это не мешает.
Может у меня так только, но на предыдущих версиях этого не было.

Благодарю Вас)
Сегодня или завтра исправлю.
Да, доступу это действительно не помешает)

dogoma · January 25

Добрый день, обновился, спасибо!

После запуска такая строчка есть:

/opt/etc/ndm/netfilter.d/proxy.sh: line 198: syntax error: unexpected "(" (expecting "fi")

upd: не сразу после обновления, а когда сменил в /opt/etc/xray/configs/07_inbounds.json поле "listen". А теперь хоть возвращаю такое значение, всё-равно такая строчка после запуска.

Edited January 25 by dogoma

Skrill0 · January 25

4 минуты назад, dogoma сказал:

Добрый день, обновился, спасибо!

После запуска такая строчка есть:

/opt/etc/ndm/netfilter.d/proxy.sh: line 198: syntax error: unexpected "(" (expecting "fi")

upd: не сразу после обновления, а когда сменил в /opt/etc/xray/configs/07_inbounds.json поле "listen". А теперь хоть возвращаю такое значение, всё-равно такая строчка после запуска.

И Вам доброго дня)
Приложите, пожалуйста, файл по пути /opt/etc/ndm/netfilter.d/proxy.sh

dogoma · January 25

15 минут назад, Skrill0 сказал:

И Вам доброго дня)
Приложите, пожалуйста, файл по пути /opt/etc/ndm/netfilter.d/proxy.sh

proxy.sh

Skrill0 · January 25

Вышло обновление 1.0.2

Журнал

Скрытый текст

Hot fixes

Определение серого IP
Ошибки запуска
Обработчик DNS

Обновиться можно командой

xkeen -uk

Откатиться на предыдущую версию можно командой

xkeen -kbr

dogoma · January 25

4 часа назад, dogoma сказал:

Добрый день.

Спасибо за отличный софт.

Не нашёл кейса по подобной ситуации.

То же по WG и SSTP серверам, настроенных на роутере стандартными средствами системы.

Можно ли как-то настроить, чтобы клиенты VPN тоже шли через XRay?

Поменял в inbounds "listen" c 127.0.0.1 на 0.0.0.0 — вроде приложения (запрещёнограм, например) на клиентах VPN'a как-то начало крутится (но не полноценно). Сайты открываются не через XRay (добавил чтобы http://ipinfo.io/ шёл через XRay).

Помню на какой-то версии начального поста как раз говорилось, что роутер можно будет использовать как портал в интернет со всех устройств, даже находясь не дома (у меня, в общем, так раньше и было, только "клиент WG -> WG (сервер и клиент) на роутере -> WG (сервер) на VPS"), но сейчас такого упоминания нет. Хочется реализовать схему "клиент WG (или любой другой VPN) -> WG (клиент или любой другой VPN) на роутере, XRay клиент на роутере -> XRay на VPS"

Edited January 25 by dogoma

Alexey77 · January 25

5 часов назад, jameszero сказал:

@hohla

Добрый день!

Похоже, что у ваc 443 порт закрыт провайдером.

Попробуйте настроить не Tproxy, а Redirect.

Проверил у меня закрыт порт 443 ( ip серый) на работу tproxy не влияет.

Starpact · January 25

Добрый день!
Я попробовал поискать по топику, но скажу честно, поиск по OpenVPN показывает совсем не то что мне нужно, поэтому прошу не бить если такое уже обсуждали.

У меня получилось все настроить:
- Свой сервер с vless-reality - работает
- Xkeen с конфигом через прокси - работает

На самом деле у меня почти все работает, траффик идет туда куда я указал в конфигах. Есть только одна проблема - если я пускаю свой ноут через прокси, у меня перестает подключаться мой рабочий OpenVPN (рабочий от слова работа, мне его выдали на работе). Если я ставлю ноуту политику по умолчанию, то все работает.
Подключение к рабочему vpn настроено на самом ноуте, роутер про него ничего не знает. Я использую tunnelblick на маке, но думаю что это никак не зависит от open vpn клиента.

Вот мой 10_routing.json:

Spoiler

{
  "routing": [
      {
        "inboundTag": ["socks-in"],
        "domain": [
          "whatismyipaddress.com",
          "ext:geosite_antifilter.dat:antifilter-community",
          "ext:geosite_v2fly.dat:openai",
          "ext:geosite_v2fly.dat:paypal",
          "ext:geosite_v2fly.dat:ebay",
          "ext:geosite_v2fly.dat:facebook",
          "ext:geosite_v2fly.dat:instagram",
          "kino.pub"
        ],
        "outboundTag": "reality-nl",
        "type": "field"
      },

      {
        "inboundTag": ["socks-in"],
        "ip": [
          "ext:geoip_v2fly.dat:facebook",
          "ext:geoip_v2fly.dat:netflix",
          "ext:geoip_v2fly.dat:twitter"
        ],
        "outboundTag": "reality-nl",
        "type": "field"
      },

      {
        "inboundTag": ["socks-in"],
        "outboundTag": "direct",
        "type": "field"
      }
    ]
  }
}

Edited January 25 by Starpact

Mikhail_YAR · January 25

Здравствуйте!)

Подскажите, пожалуйста, как вот в такой роутинг

Скрытый текст

// Настройка маршрутизации

{
"routing": {
"domainStrategy": "IPIfNonMatch",
"rules": [
// Настройка черного списка
{
"inboundTag": ["inside"],
"domain": [
"ext:geosite_v2fly.dat:category-ads-all",
"google-analytics",
"analytics.yandex",
   "appcenter.ms",
   "app-measurement.com",
   "firebase.io",
   "crashlytics.com"
],
"outboundTag": "block",
"type": "field"
},

// Блокируем соединение по уязвимым UDP портам
{
"inboundTag": ["inside"],
"network": "udp",
"port": "135, 137, 138, 139",
"outboundTag": "block",
"type": "field"
},

// Настройка прямых подключений с помощью доменных имен
{
"inboundTag": ["inside"],
"domain": [
   "regexp:^([\\w\\-\\.]+\\.)ru$", // .ru
"regexp:^([\\w\\-\\.]+\\.)su$", // .su
"regexp:^([\\w\\-\\.]+\\.)xn--p1ai$", // .рф
"regexp:^([\\w\\-\\.]+\\.)xn--p1acf$", // .рус
"regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$", // .онлайн
"regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг
"regexp:^([\\w\\-\\.]+\\.)xn--80aswg$", // .сайт
"regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$", // .москва
"regexp:^([\\w\\-\\.]+\\.)moscow$", // .moscow
"regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$", // .дети
   "ext:geosite_v2fly.dat:youtube",
"ext:geosite_v2fly.dat:category-gov-ru",
"ext:geosite_v2fly.dat:yandex",
"ext:geosite_v2fly.dat:xbox",
"ext:geosite_v2fly.dat:playstation",
"ext:geosite_v2fly.dat:steam",
"ext:geosite_v2fly.dat:rockstar",
"ext:geosite_v2fly.dat:gog",
"ext:geosite_v2fly.dat:vk",
   "ext:geosite_v2fly.dat:private",
   "keenetic"
],
"outboundTag": "direct",
"type": "field"
},

// Настойка прямых подключений с помощью IP
{
"inboundTag": ["inside"],
"ip": [
"ext:geoip_v2fly.dat:ru",
"ext:geoip_v2fly.dat:private"
],
"outboundTag": "direct",
"type": "field"
},

// Направление остальных соединений на VPS
{
"inboundTag": ["inside"],
"outboundTag": "proxy",
"type": "field"
}
]
}
}

добавить отдельный домен (который входит в общие списки для direct) или его маску, которые требуется пустить через proxy?

Например, нужно пустить туда отдельный сайт зоны .ru. Правильно ли я понимаю, что это будет выглядеть как-то вот так?

Скрытый текст

{
"inboundTag": ["inside"],
"domain": [
"2ip.ru"
],
"outboundTag": "proxy",
"type": "field"
}

В такой конструкции смущает то, что в том числе этот же домен определён выше регуляркой для direct. Как оно будет сосуществовать?

Спасибо.

Edited January 25 by Mikhail_YAR

jameszero · January 25

@Mikhail_YAR, добрый вечер! Файл routing.json обрабатывается сверху вниз. Правило, которое встретится раньше, будет иметь преимущество. Разместите ваше правило для 2ip.ru выше правила ru>>direct и всё получится.

2 часа назад, Alexey77 сказал:

Проверил у меня закрыт порт 443 ( ip серый) на работу tproxy не влияет.

Белый IP не требуется для tproxy, нужно чтобы порт не был закрыт фаирволом провайдера, это сложно проверить.

Mikhail_YAR · January 25

5 часов назад, Skrill0 сказал:

Пожалуйста, тестируйте, и отпишитесь о результатах)

Добрый вечер.

Вот такая ещё штука стрельнула при обновлении. Выглядит вроде не особо смертельно.

Скрытый текст

Keokuk · January 25

Здравствуйте! Хотелось поблагодарить @Skrill0 за помощь в настройке и пожелать проекту долгой жизни!

Отдельно выражаю огромную благодарность @jameszero за его великолепный Zkeen. Прекрасно работает и идеально подходит в нынешних реалиях. Все просто и понятно. Спасибо большое!

Gmarapet · January 25

5 часов назад, Starpact сказал:

у меня перестает подключаться мой рабочий OpenVPN

Попробуйте добавить c маской /32 ip адрес(а) VPN сервера с работы в параметр "ipv4_exclude=". Это 66 строка файла /opt/etc/init.d/S24xray

Edited January 25 by Gmarapet

Starpact · January 25

54 minutes ago, Gmarapet said:

Попробуйте добавить ip адрес(а) VPN сервера с работы в параметр "ipv4_exclude=". Это 66 строка файла /opt/etc/init.d/S24xray

Не помогло. Я правда вижу что там остальные указаны не совсем адреса, а скорее диапозоны типа 198.51.100.0/24. Я не очень в этом разбираюсь, но просто добавить айпишники в список и перезапустить xkeen не помогло.

UPD: Однако помогло прописать маршруты до айпишников рабочего впн в админке роутера, просто указал адреса и чтобы шли всегда напрямую в интерфейс.

Спасибо за наводку!

Edited January 25 by Starpact
Дополнил

Sign In

маршрутизация Xkeen

Recommended Posts

Link to comment

Share on other sites

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Skrill0

Skrill0

Skrill0

Posted Images

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Join the conversation

Recently Browsing 0 members