маршрутизация Xkeen

seejey · August 15

Ребята подскажите, можно ли его настроить с Fizz VPN.

Является ли он аналогом Hiddify Next, Nekoray.

Если нет и нельзя.

Есть ли аналоги Hiddify Next, Nekoray для entware

jameszero · August 15

@seejey, добрый день! С Fizz настроить можно. Аналогом Hiddify Next и Nekoray не является, хkeen это прокси, у него другой принцип работы. Аналоги здесь не обсуждаются, даже если они есть.

seejey · August 15

2 минуты назад, jameszero сказал:

@seejey, добрый день! С Fizz настроить можно. Аналогом Hiddify Next и Nekoray не является, хkeen это прокси, у него другой принцип работы. Аналоги здесь не обсуждаются, даже если они есть.

А может кто-нибудь скинуть манал по настройке с Fizz, буду очень благодарен.

r11yunr1 · August 15

Всем доброго времени суток! Роутер только купил (Keenetic Giant), настроил домашнюю сетку, сразу же установил xkeen, настроил и его, соединение с сервером установилось и все работало отлично пока не всплыла интересная особенность - вот уже несколько дней подряд в одно и то же время при раздаче видео файлов через smb с пк-файлопомойки в локальной сети на две тв приставки - одновременно происходит разрыв, и вылезает ошибка вида "no route to host". И спустя пару минут все восстанавливается. Такое ощущение что это запланированное событие - где и что можно посмотреть?

А еще при просмотре журнала каждые 3 секунды дублируются следующие строки:

Цитата

[W] Aug 15 22:02:30 dropbear: Failed listening on '22': Error listening: Address in use
[I] Aug 15 22:02:30 dropbear: Early exit: No listening ports available.
[E] Aug 15 22:02:30 ndm: Service: "SSH server": unexpectedly stopped.

Как я понимаю, идет драка за SSH порт. Как можно пофиксить? Заранее спасибо!

jameszero · August 16

@r11yunr1, добрый день.

На чистом entware обрывов коннекта не встречал. Возможно у вас установлен КВАС или какой либо другой пакет, который раз в сутки дергает подключение.

По поводу 22 порта, проверьте не установлен ли у вас компонент прошивки Кинетика "Сервер SSH". Он не требуется если устанавливать entware. У entware свой SSH.

Попробуйте переустановить начисто entware с отключенным компонентом SSH, не исключено, что и обрывы соединения исправите чистой установкой.

Varenye · August 16

если я не гик, подскажите может на ётубе есть где видос как эту утилиту настроить чтобы только ётуб трафик через нее пустить? текстовые инструкции не осилил.

Neytrino · August 16

Varenye, должен существовать сервер на котором развёрнут Xray для подключению к которому у вас есть учётные данные (если с чтением - не получается, значит этот сервер должен организовать кто-то другой и предоставлять вам к нему доступ как услугу), и он должен находиться там - где нет проблем с ютубом. (когда эти условия будут выполнены - можно переходить к установке и настройке Xkeen)

vlegki · August 16

19 hours ago, jameszero said:

Думаю на него не получится установить xkeen. Флешку к нему не подключишь, а встроенной памяти очень мало. Процессор при этом нормальный и смог бы работать с xray.

А если у меня в mesh-связке с ним второй роутер kenetic extra, к которому подключен usb диск в качестве домашнего сервера, есть ли возможность как-то оттуда залить на speedster?

Edited August 16 by vlegki
mistake

jameszero · August 16

31 минуту назад, vlegki сказал:

оттуда залить на speedster

На speedster вы не установите entware, а следовательно и xkeen. В первом сообщении темы ссылка на телеграм-чат, гляньте там поиском по слову speedster, человек пытался установить, но в итоге поменял роутер на другую модель.

madsen · August 16

Кто-нибудь подскажет, как добавить корневой самоподписанный сертификат и сделать его доверенным, что бы осуществлять tls-подключение?

Иначе приходится использовать allowInsecure: true, что такое себе

image.png.57f179bf54175f8ab095de7156650235.png

madsen · August 16

4 часа назад, Varenye сказал:

если я не гик, подскажите может на ётубе есть где видос как эту утилиту настроить чтобы только ётуб трафик через нее пустить? текстовые инструкции не осилил.

как пустить трафик только на ютуб здесь. Диапазон IP адресов Instagram, Netflix, ChatGPT, Youtube, Twitter (rockblack.su).

А ВПН необязательно что бы именно xkeen был

volodya · August 16

Здравствуйте! Подскажите, пожалуйста, как найти место, в котором у меня ошибка. Я всё настроил по инструкциям, но ни один сайт, который должен идти через VPS, не работает. И я не могу понять: это у меня в роутере неправильно настроен прокси, и трафик попросту не попадает в Xkeen, или же это неправильно настроены inbounds, outbounds, routing? 3 дня уже барахтаюсь на одном и том же месте...

Neytrino · August 16

Ну так покажите inbounds, outbounds и routing (из outbounds удалите личную информацию)...

volodya · August 16

16 минут назад, Neytrino сказал:

Ну так покажите inbounds, outbounds и routing (из outbounds удалите личную информацию)...

{
  "inbounds": [

    {
      "tag": "redirect",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp",
        "followRedirect": true
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    },
....
    {
      "tag": "tproxy",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "udp",
        "followRedirect": true
      },
      "streamSettings": {
        "sockopt": {
          "tproxy": "tproxy"
        }
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }

  ]
}

{
    "outbounds": [
<------>
<------><------>// VPS соединение  |  Основное
<------><------>{
            "tag": "vless-reality",    // Название соединения
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "",    // IP адрес или доменное имя сервера
                        "port": 443,    // Порт Reality. 443 обязателен
                        "users": [
                            {
<------><------><------><------>"id": "",    // ID, присвоенный пользователю на сервере
<------><------><------><------>"encryption": "none",
                                "flow": "xtls-rprx-vision",
<------><------><------><------>"level": 0
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "",    // Public Key, присвоенный пользователю на сервере
                    "fingerprint": "chrome",    // Finger Print, указанный на сервере
                    "serverName": "",    // SNI, указанный на сервере
                    "shortId": "",    // Short ID, присвоенный пользователю на сервере
                    "spiderX": ""
                }
            }
        },
<------><------>...
<------><------>// Провайдер
        {
            "protocol": "freedom",
            "tag": "direct"
        }
<------><------>
    ]
}

{
  "routing": {
    "rules": [
............
      // Прямое подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field"
      },
<------>..
      // VPS подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field",
        "domain": [
          "domain:youtube"
        ]
      }
<------>..
    ]
  }
}

Eugen Obvintsev · August 16

Удалено

Edited August 17 by Eugen Obvintsev

volodya · August 16

2 часа назад, volodya сказал:

{
  "inbounds": [

    {
      "tag": "redirect",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp",
        "followRedirect": true
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    },
....
    {
      "tag": "tproxy",
      "port": 61219,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "udp",
        "followRedirect": true
      },
      "streamSettings": {
        "sockopt": {
          "tproxy": "tproxy"
        }
      },
      "sniffing": {
        "enabled": true,
        "routeOnly": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }

  ]
}

{
    "outbounds": [
<------>
<------><------>// VPS соединение  |  Основное
<------><------>{
            "tag": "vless-reality",    // Название соединения
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": "",    // IP адрес или доменное имя сервера
                        "port": 443,    // Порт Reality. 443 обязателен
                        "users": [
                            {
<------><------><------><------>"id": "",    // ID, присвоенный пользователю на сервере
<------><------><------><------>"encryption": "none",
                                "flow": "xtls-rprx-vision",
<------><------><------><------>"level": 0
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "publicKey": "",    // Public Key, присвоенный пользователю на сервере
                    "fingerprint": "chrome",    // Finger Print, указанный на сервере
                    "serverName": "",    // SNI, указанный на сервере
                    "shortId": "",    // Short ID, присвоенный пользователю на сервере
                    "spiderX": ""
                }
            }
        },
<------><------>...
<------><------>// Провайдер
        {
            "protocol": "freedom",
            "tag": "direct"
        }
<------><------>
    ]
}

{
  "routing": {
    "rules": [
............
      // Прямое подключение  |  Основное
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "direct",
        "type": "field"
      },
<------>..
      // VPS подключение  |  Доменные имена
      {
        "inboundTag": ["redirect", "tproxy"],
        "outboundTag": "vless-reality",
        "type": "field",
        "domain": [
          "domain:youtube"
        ]
      }
<------>..
    ]
  }
}

Помогли разобраться в чате в ТГ. Во-первых, прокси на роутере не нужен — нужна только политика "XKeen". Во-вторых, у меня в "routing" перепутан порядок: нужно, чтобы сначала были правила для VPS, а уже потом — для прямого. А у меня наоборот было, из-за чего всё и не работало...

Alexey77 · August 16

В 11.08.2024 в 20:28, sgrecha10 сказал:

Почему так может происходить?

Здравствуйте. Перенесите domain и всё что ниже из последней секции в ту что у вас закоментирована.

alex983 · August 17

Всем доброго дня! Прошу помощи в вопросе маршрутизации трафика. Xkeen настроен согласно инструкции, размещенной в телеграм. Файлы 03_inbounds.json, 04_outbounds.json и 05_routing.json взяты так же оттуда. Файл 04_outbounds сгенерирован автоматически под мои настройки. 05_routing взят оттуда же, согласно которого VPS-подключение используется для указанных IP-адресов и доменных имен (например, Google, Twitter, TikTok и др.). После всех этих манипуляций ютуб запустился, но сайты типа nnmclub, cbilling, rutracker и тд так и продолжают направляться через основное соединение и не открываются (все эти имена сайтов указаны в файле geosite_antifilter.dat, который присутствует в памяти роутера). Что мне необходимо прописать в файле 05_routing, чтобы имена сайтов, перечисленных в geosite_antifilter.dat также перенаправлялись на VPS? Заранее спасибо! Ниже содержимое файла 05_routing:

// Настройка маршрутизации
{
"routing": {
"rules": [

// Блокировка | Уязвимые UDP порты
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "block",
"type": "field",
"network": "udp",
"port": "135, 137, 138, 139"
},

// Настройка черного списка
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "block",
"type": "field",
"domain": [
"appcenter.ms"
]
},

{
// VPS подключение | IP адреса
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "vless-reality",
"type": "field",
"ip": [
"ext:geoip_v2fly.dat:google",
"ext:geoip_v2fly.dat:twitter"
]
},

// VPS подключение | Доменные имена
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "vless-reality",
"type": "field",
"domain": [
"ext:geosite_v2fly.dat:google",
"ext:geosite_zkeen.dat:domains",
"ext:geosite_v2fly.dat:tiktok",
"domain:copilot.microsoft.com",
"speedtest",
"nperf"
]
},

// Прямое подключение | Все остальное
{
"inboundTag": ["redirect", "tproxy"],
"outboundTag": "direct",
"type": "field"
}

]
}
}

Owner · August 18

В 05.10.2023 в 15:41, jameszero сказал:

нужно поставить kvas с поддержкой shadowsocks, затем xkeen и вместо shadowsocks запустить xray на том-же порту по протоколу dokodemo-door

Подскажите, что нужно указывать при настройке kvas? В особенности метод шифрования и пароль. Не понимаю как соединить kvas с xkeen по вашему описанию.

Rbuha · August 18

Запускаю установку xkeen, а начинает устанавливаться rtorrent.

Почему так происходит?

bigpu · August 18

30 минут назад, Rbuha сказал:

Почему так происходит?

установка по этой инструкции?

https://xskrill.notion.site/XKeen-fb825b65486a48e181cb5d16fcff238a

Сергей Щербинин · August 18

Доброго времени суток. Обладаю Keneetic 4G, процессор mips32le, xkeen выкачивает последнюю версию xray которая крашится в Illegal instruction. В архиве Xray-linux-mips32le.zip есть версия xray_softfloat, ее запуск проходит нормально. Наверное стоит поправить в скрипте установки.

Rbuha · August 19

10 часов назад, bigpu сказал:

установка по этой инструкции?

https://xskrill.notion.site/XKeen-fb825b65486a48e181cb5d16fcff238a

Да, выполняю три команды:

curl -sOfL https://raw.githubusercontent.com/Skrill0/XKeen/main/install.sh
chmod +x ./install.sh
./install.sh

И получаю:

Скрытый текст

Entware не свежая, уже установлены: rtorrent и adguardhome.

Alexey77 · August 20

В 19.08.2024 в 04:41, Rbuha сказал:

Entware не свежая, уже установлены: rtorrent и adguardhome.

Добрый день. Похоже у вас остался установщик rtorrent и он устанавливается вместо xkeen

Rbuha · August 20

6 минут назад, Alexey77 сказал:

Добрый день. Похоже у вас остался установщик rtorrent и он устанавливается вместо xkeen

Добрый день.

Наверное так и есть. Вот только где этот установщик?

В домашней папке только установщик xkeen.

Alexey77 · August 20

15 минут назад, Rbuha сказал:

В домашней папке только установщик xkeen.

Как вы это определили?

Rbuha · August 20

2 часа назад, Alexey77 сказал:

Как вы это определили?

По содержимому

opkg install tar
curl -s -L https://github.com/Skrill0/XKeen/releases/latest/download/xkeen.tar --output xkeen.tar && tar -xvf xkeen.tar -C /opt/sbin --overwrite > /dev/null && rm xkeen.tar
xkeen -i

Alexey77 · August 20

1 час назад, Rbuha сказал:

По содержимому

opkg install tar
curl -s -L https://github.com/Skrill0/XKeen/releases/latest/download/xkeen.tar --output xkeen.tar && tar -xvf xkeen.tar -C /opt/sbin --overwrite > /dev/null && rm xkeen.tar
xkeen -i

Вот вам и команды для установки пишите их в консоль

Arturas953 · August 21

а на keenetic start заведется?

Neytrino · August 21

Arturas953, на keenetic start бюджетный проц, нет usb и 32МБ встроенной памяти (существенная часть которой - занята системой). Куда там ставить entware?

Sign In

маршрутизация Xkeen

Recommended Posts

Link to comment

Share on other sites

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Skrill0

Skrill0

Skrill0

Posted Images

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Join the conversation

Recently Browsing 3 members