маршрутизация Xray на Entware | Xkeen

[adk]

3 часа назад, Roman Balaev сказал:

отвалились сервисы, в том числе keendns, отвалились некоторые девайсы в Mihome которые в китайском регионе. Начались перебои с Яндекс Алисой и прочее.

Не могу подтвердить. KeenDNS, 4 устройства на алисе, MiHome (правда ру регион) - работают штатно.

Единственное, что сделал после обновы - добавил 80 и 443 порты в xkeen

[linkedu]

7 минут назад, adk сказал:

Единственное, что сделал после обновы - добавил 80 и 443 порты в xkeen

Подскажите, для чего добавили порты?

[bigpu]

5 минут назад, linkedu сказал:

Подскажите, для чего добавили порты?

чтобы Xkeen работал только в браузере

[linkedu]

Так а если использовать 07_s_inbounds.json | Для подключения по socks это не то же самое?

[bigpu]

44 минуты назад, linkedu сказал:

Так а если использовать 07_s_inbounds.json

причем тут вообще 07_s_inbounds.json с его портом для socks?

45 минут назад, linkedu сказал:

это не то же самое?

абсолютно, там ведь даже написано - "Порт на котором будет слушать Xray. Рекомендуется выбрать порт от 49152 до 65535"

[Skrill0]

Всем доброй ночи!

Вышла версия 0.9.9

Журнал

Скрытый текст

Исправления

1. Интерфейс на старых моделях должен определяется корректно
2. При отсутствии IPv6 больше не должны появляться ошибки

Добавлено

1. Поддержка туннелей WireGuard и OpenVPN | Beta
2. Ключ -cp | Показывает на каких портах уже работает Xray

   xkeen -cp

    

3. Миграция персональных настроек в новые версии
   1. Кастомные порты | donor_port или xkeen -ap
   2. Имя политики | policy_name
   3. Время задержки запуска | initial_delay
   4. Автостарт | autostart или xkeen -auto
   5. Кастомный интерфейс | gateway_interfaces — если по каким-то причинам не определилось автоматически 
   6. Протоколы | protocols — Протоколы, которые направлены на Xray. Стандартно tcp udp
   7. Пути Xray | Можно указать кастомные пути для файлов Geo, configs, самого Xray | Beta

Обновиться можно командой

xkeen -uk

Откатиться на предыдущую версию можно командой

xkeen -kbr

Если не хотите, чтобы обновился Ваш файл init.d

Скрытый текст

В заголовке файла S24xray

# Информация о службе
# Краткое описание: Запуск / Остановка Xray
# Версия: 1.6
# Если указать в версии «x.x» без кавычек — файл не будет обновляться

Указать вместо версии «x.x»

# Информация о службе
# Краткое описание: Запуск / Остановка Xray
# Версия: x.x
# Если указать в версии «x.x» без кавычек — файл не будет обновляться

Пожалуйста, тестируйте и отпишитесь о результатах.

Edited November 7, 2023 by Skrill0

[The_Same]

@Skrill0 огромное спасибо за работу. Но, я уже запутался, с таким количеством обновлений и новых настроек. Первый пост бы обновить, расписать режимы, необходимые настройки, команды. 

[Skrill0]

41 минуту назад, The_Same сказал:

@Skrill0 огромное спасибо за работу. Но, я уже запутался, с таким количеством обновлений и новых настроек. Первый пост бы обновить, расписать режимы, необходимые настройки, команды. 

Доброго Вам утра!

Да, как раз этим и занимаюсь)
Думаю, на следующей неделе уже будет полностью новая шапка)

Edited November 8, 2023 by Skrill0

[Михаил Якимов]

Здравствуйте. Большое спасибо за работу. Подскажите пожалуйста, как заставить работать KeenDNS на телефоне через официальное приложение. На компьютере заработал после правки 10_routing, на телефоне, если выключить вайфай, то через мобильный интернет не работает. Через вайфай работает. Вот мой routing.

10_routing.json

[The_Same]

13 часа назад, Skrill0 сказал:

Пожалуйста, тестируйте и отпишитесь о результатах.

Обновился, работает все также отлично. Но, я пользуюсь режимом proxy, который и работал без проблем. Так что мой отзыв не слишком полезен😁

[bigpu]

13 минуты назад, The_Same сказал:

Но, я пользуюсь режимом proxy, который и работал без проблем.

вчера тестил скорость в режиме routing, в direct тарифные 500Мбит+- , в VPN 300+ , это на 7621-ом проце.

[bigpu]

1 час назад, Михаил Якимов сказал:

Подскажите пожалуйста, как заставить работать KeenDNS на телефоне через официальное приложение.

настройте от обратного - нужные ресурсы через VPN, все остальное через direct. В donor_port пропишите лишь 80 и 443 порты.

[Михаил Якимов]

39 минут назад, bigpu сказал:

настройте от обратного - нужные ресурсы через VPN, все остальное через direct. В donor_port пропишите лишь 80 и 443 порты.

Спасибо. Завтра попробую. 

[jameszero]

2 часа назад, Михаил Якимов сказал:

на телефоне, если выключить вайфай, то через мобильный интернет не работает. Через вайфай работает

Добрый день, @Михаил Якимов.

xkeen никак не влияет на мобильный интернет. В конце сентября в России была проблема с приложением Keenetic из-за блокировок протокола CoAP на базе UDP, но вроде уже отключили эту блокировку и сейчас всё должно работать. Уточните у вашего мобильного оператора.

[jameszero]

16 часов назад, Skrill0 сказал:

Миграция персональных настроек в новые версии

Приветствую, @Skrill0!

Можете подробней про данную возможность рассказать? У меня в S24xray donor_port="80 443" и protocols="tcp", обновил версию 0.9.8 на 0.9.9 запуском xkeen -uk, параметры сбросились на дефолтные: donor_port="" и protocols="tcp udp". Я что-то не так сделал или не так понял?

[bigpu]

10 минут назад, jameszero сказал:

Я что-то не так сделал или не так понял?

При обновлении с 0.9.8 до 0.9.9 это не сработает, при обновлении более старых версий, той же 0.9.7, уже да. Со слов уважаемой @Skrill0

[Михаил Якимов]

2 часа назад, jameszero сказал:

Добрый день, @Михаил Якимов.

xkeen никак не влияет на мобильный интернет. В конце сентября в России была проблема с приложением Keenetic из-за блокировок протокола CoAP на базе UDP, но вроде уже отключили эту блокировку и сейчас всё должно работать. Уточните у вашего мобильного оператора.

Здравствуйте. Если xkeen оставить, то сразу всё начинает работать. Оператор мегафон. 

[jameszero]

@Михаил Якимов вам выше совершенно правильно посоветовали:

3 часа назад, bigpu сказал:

нужные ресурсы через VPN, все остальное через direct

Возьмите за образец не 10_p_routing.json, а 10_d_routing.json. Вы используете маршрутизацию по белому списку, а в вашем случае желательно настраивать обход по черному списку, чтобы не указывать все домены кинетика (кстати, есть ещё https://keenetic.cloud)

[bigpu]

4 минуты назад, jameszero сказал:

в вашем случае желательно настраивать обход по черному списку

Да, благо, такой кейс пока разумен в РФ в большинстве случаев)

[Михаил Якимов]

7 минут назад, jameszero сказал:

@Михаил Якимов вам выше совершенно правильно посоветовали:

Возьмите за образец не 10_p_routing.json, а 10_d_routing.json. Вы используете маршрутизацию по белому списку, а в вашем случае желательно настраивать обход по черному списку, чтобы не указывать все домены кинетика (кстати, есть ещё https://keenetic.cloud)

Спасибо. Завтра попробую. Я сейчас не дома. 

[D@nge1]

Всем доброй ночи. Подскажите пожалуйста, данное решение можно настроить на связку с Hi!Load VPN ? Может у кого уже есть готовые конфиги, куда достаточно прописать свои данные...

Edited November 8, 2023 by D@nge1

[NGaGe39]

Вопрос к автору:

Нет мыслей о переходе на Sing-box?

Менее прожорливый, имеется возможность использовать URL Test совместно с Selector на основе Clash для работы с несколькими прокси для большей отказоустойчивости, больший охват протоколов для работы

[Михаил Якимов]

5 часов назад, jameszero сказал:

@Михаил Якимов вам выше совершенно правильно посоветовали:

Возьмите за образец не 10_p_routing.json, а 10_d_routing.json. Вы используете маршрутизацию по белому списку, а в вашем случае желательно настраивать обход по черному списку, чтобы не указывать все домены кинетика (кстати, есть ещё https://keenetic.cloud)

Доброй ночи. Сделал как посоветовали. KeenDNS так и не заработал через мобильный интернет. Через wifi работает. Если остановить xkeen,  то всё работает. Видимо xkeen что-то нарушает в протоколе keenetic. Может уважаемая Skrill0 что-нибудь подскажет?

[Skrill0]

6 часов назад, NGaGe39 сказал:

Вопрос к автору:

Нет мыслей о переходе на Sing-box?

Менее прожорливый, имеется возможность использовать URL Test совместно с Selector на основе Clash для работы с несколькими прокси для большей отказоустойчивости, больший охват протоколов для работы

Доброго Вам утра!

После реализации Tproxy будет возможен выбор между V2fly | Xray | Hysteria | Sing-box..

[Skrill0]

7 часов назад, Михаил Якимов сказал:

Доброй ночи. Сделал как посоветовали. KeenDNS так и не заработал через мобильный интернет. Через wifi работает. Если остановить xkeen,  то всё работает. Видимо xkeen что-то нарушает в протоколе keenetic. Может уважаемая Skrill0 что-нибудь подскажет?

Доброго Вам утра!

Пожалуйста, пришлите мне в личные сообщения после запуска Xkeen файл

/opt/etc/ndm/netfilter.d/xray.sh

 

[Alexey77]

Доброе утро. Вопрос ко всем кто пытается настроить tproxy какие у вас были конфиги xray и что писалось в логах? Тоже пытаюсь настроить tproxy и пришёл к выводу что трафик на сервер уходит нормально а со входящим трафиком проблемы. 

[D@nge1]

8 часов назад, D@nge1 сказал:

Всем доброй ночи. Подскажите пожалуйста, данное решение можно настроить на связку с Hi!Load VPN ? Может у кого уже есть готовые конфиги, куда достаточно прописать свои данные...

Отвечу сам себе. Это решение не работает с ShadowSocks. Пробовал по шаблону от уважаемого jameszero. В плане ShadowSocks всё же намного удобнее КВАС.

 

[The_Same]

46 минут назад, D@nge1 сказал:

Отвечу сам себе. Это решение не работает с ShadowSocks. Пробовал по шаблону от уважаемого jameszero. В плане ShadowSocks всё же намного удобнее КВАС.

 

Ну так эта тема и называется "Xray на Entware"😉

[jameszero]

4 часа назад, D@nge1 сказал:

Это решение не работает с ShadowSocks

Не подтверждаю. Работает отлично, в том числе с бесплатным конфигом от Hi!Load. Сам им пользовался, пока не купил VPS.

А вот как раз КВАС с Hi!Load работает некорректно, он ищет в конфиге IP-адрес сервера и вносит его в iptables, вот только Hi!Load использует не IP-адреса, а доменные имена серверов, поэтому происходит сбой операции. К критичным последствиям это не приводит, впрочем, и обход работает, но не по феншую всё это)

Edited November 9, 2023 by jameszero
добавил про КВАС

[jameszero]

8 часов назад, Михаил Якимов сказал:

KeenDNS так и не заработал через мобильный интернет

Уточните, что вы подразумеваете под мобильным интернетом, интернет от мегафона на смартфоне или у вас к Кинетику подключен USB-модем с SIM-картой?