маршрутизация Xray на Entware | Xkeen

Skrill0 · December 17, 2023

25 минут назад, madsen сказал:

Я только вникаю в тему, поэтому у меня возник самый банальный вопрос:

XKeen - это клиент к серверу, где развёрнут XRay (например на VPS в другой стране), или это сам сервер? Если второе, то тогда не понимаю, как он предоставляет доступ к заблокированным сайтам ? Просветите новичка плиз😔

Доброй Вам ночи!

Xkeen — скорее менеджер для прокси-клиента Xray в текущей реализации (0.9.9).
Xray может работать как сервером, так и клиентом на роутерах Keenetic указанных в поддерживаемых устройствах.

В теме обычно используется именно в качестве клиента.
То есть устанавливается соединении вида:
Keenetic + xray <> xray + VPS.

Marassa · December 18, 2023

7 часов назад, madsen сказал:

XKeen - это клиент к серверу, где развёрнут XRay (например на VPS в другой стране), или это сам сервер?

Xkeen - это набор скриптов, облегчающих установку, конфигурирование и администрирование xray на роутерах Keenetic.

madsen · December 18, 2023

9 часов назад, Skrill0 сказал:

В теме обычно используется именно в качестве клиента.

Тогда для себя фиксирую, что после успешной настройки в меню должно появится подключение (по типу, как у меня сейчас есть подключение VPN Ikev2), и выбрав приоритет, будет через него идти трафик для устройств, подключённых к нему. Ок.

Для устройств, которые находятся не в его локальной сети, нужен свой клиент на самом устройстве, что бы можно было подключаться к XRay на VPS. Мне вот будет интересно, возможен ли вариант, когда устройство из мобильной сети (которое не имеет своего XRay клиента) как-то имело доступ к заблокированным сайтам. Я не понимаю про Reverse Proxy, который уже упоминался в теме. Сможете пояснить хотя бы концепцию, пожалуйста

jameszero · December 18, 2023

1 час назад, madsen сказал:

в меню должно появится подключение (по типу, как у меня сейчас есть подключение VPN Ikev2), и выбрав приоритет, будет через него идти трафик для устройств, подключённых к нему

Добрый день! Всё почти так, только подключение в интерфейсе Кинетика не отображается, так как xray не является компонентом прошивки роутера. Однако управление этим "невидимым" подключением, как вы верно заметили, производится в разделе "Приоритеты подключений".

1 час назад, madsen сказал:

возможен ли вариант, когда устройство из мобильной сети (которое не имеет своего XRay клиента) как-то имело доступ к заблокированным сайтам

Не совсем понятен вопрос. В контексте обсуждения роутеров Keenetic, вы вероятно ходите спросить - если по рельсам едет поезд, а вы рядом с ним на велосипеде, сможете ли вы на ходу отобедать в вагоне-ресторане? Нет, не сможете. Устройство должно быть или в сети Кинетика, или иметь установленный xray-клиент.

madsen · December 18, 2023

5 часов назад, jameszero сказал:

контексте обсуждения роутеров Keenetic, вы вероятно ходите спросить - если по рельсам едет поезд, а вы рядом с ним на велосипеде, сможете ли вы на ходу отобедать в вагоне-ресторане? Нет, не сможете.

Спасибо разъяснения всё понятно. Меня немного вот эти сообщения смутили. Я подумал, что можно как-то с мобильного трафика будет к роутеру подключаться, а он уже всё разрулит. Просто не разобрался, значит

jameszero · December 18, 2023

@madsen, а, вот что вы имеете ввиду. Подключаясь к роутеру по IKE или SSTP вы так или иначе подключаетесь к его сети, хоть и виртуальной, но всё равно подключаетесь к сети роутера. Да, это может быть использовано в некоторых случаях, но если стоит задача только получить доступ к заблокированным сайтам, проще установить xray-клиент на мобильное устройство.

Alexey77 · December 19, 2023

Добрый день. Скажите что ещё нужно добавить в роутинг чтобы на ютуб не показывало рекламу?

"domain": [

"youtube.com",

"www.youtube.com",

"m.youtube.com",

"img.youtube.com",

"youtubei.googleapis.com",

"i.ytimg.com",

"yt3.ggpht.com",

"gstatic.com",

"ext:geosite_v2fly.dat:youtube"

],

"outboundTag": "direct"

Alexey77 · December 19, 2023

Заметил обращения по таким адресам rr5---sn-n8v7znsd.googlevideo.com, rr2---sn-4g5edndd.googlevideo.com, rr18---sn-n8v7kn7r.googlevideo.com как их можно вставить в конфиг который выше?

nfrolenkov · December 20, 2023

Здравствуйте, спасибо Вам за труд!

Столкнулся с проблемой, дома на Keneetic Ultra все работает замечательно, а в офисе KN-1711 4.07 Xray постоянно убивается системой:

Цитата

Out of memory: Kill process 6169 (xray) score 335 or sacrifice child
Killed process 6169 (xray) total-vm:628232kB, anon-rss:42164kB, file-rss:1048kB, shmem-rss:0kB
oom_reaper: reaped process 6169 (xray), now anon-rss:0kB, file-rss:0kB, shmem-rss:0kB

Причем настройки практически одинаковые. В чем может быть причина?

surfuser · December 20, 2023

11 minutes ago, nfrolenkov said:

Здравствуйте, спасибо Вам за труд!

Столкнулся с проблемой, дома на Keneetic Ultra все работает замечательно, а в офисе KN-1711 4.07 Xray постоянно убивается системой:

Причем настройки практически одинаковые. В чем может быть причина?

У ультры как минимум в 4 раза больше оперативной памяти, чем в KN-1711 - 512 МБ против 128 МБ

D@nge1 · December 20, 2023

Цитата

Out of memory: Kill process 6169 (xray) score 335 or sacrifice child

Как бы намекает что происходит. Совершенно верно сказано выше:

KN-1711 - 128Mb RAM

KN-1810/1811 - 512Mb RAM

Edited December 20, 2023 by D@nge1

nfrolenkov · December 20, 2023

Ну я как бы понимаю, что происходит, но xray запускается, работает 4-8 часов, потом его прибивает система. Происходит утечка памяти, вопрос - где? Как ее исправить?

The_Same · December 20, 2023

17 часов назад, Alexey77 сказал:

Заметил обращения по таким адресам rr5---sn-n8v7znsd.googlevideo.com, rr2---sn-4g5edndd.googlevideo.com, rr18---sn-n8v7kn7r.googlevideo.com как их можно вставить в конфиг который выше?

В секцию domain добавить googlevideo.com

NGaGe39 · December 20, 2023

27 минут назад, nfrolenkov сказал:

Как ее исправить?

SWAP на накопителе сделайте и наблюдайте

А вообще XRay прожорливое ядро, странно, что у вас такие вопросы возникают, ему 128мб, которые ещё и самим роутером занимаются, ОЧЕНЬ мало

LDude · December 20, 2023

35 minutes ago, NGaGe39 said:

SWAP на накопителе сделайте и наблюдайте

А вообще XRay прожорливое ядро, странно, что у вас такие вопросы возникают, ему 128мб, которые ещё и самим роутером занимаются, ОЧЕНЬ мало

Работает на KN-1910, ничего.

CPU usage7%
RAM usage71% (91/128 MB)

Плюс ещё два подключения wireguard и один ovpn.

Alexey77 · December 20, 2023

1 час назад, The_Same сказал:

В секцию domain добавить googlevideo.com

Добавил вот такую запись "domain:googlevideo.com"

Alexey77 · December 20, 2023

В 20.12.2023 в 10:28, NGaGe39 сказал:

А вообще XRay прожорливое ядро, странно, что у вас такие вопросы возникают, ему 128мб, которые ещё и самим роутером занимаются, ОЧЕНЬ мало

Не согласен у меня ему хватает 15 мб. Возможно вы скормили ему весь список и антифильтер поэтому ему 128 мб мало.

nfrolenkov · December 20, 2023

1 час назад, NGaGe39 сказал:

SWAP на накопителе сделайте и наблюдайте

А вообще XRay прожорливое ядро, странно, что у вас такие вопросы возникают, ему 128мб, которые ещё и самим роутером занимаются, ОЧЕНЬ мало

Однако, я постарел, раньше для сервака на FreeBSD 128mb уже считалось много...

Спасибо, почему-то о SWAP не подумал, это может решить проблему

nfrolenkov · December 20, 2023

Цитата

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      // blocked domains via proxy
      {
        "inboundTag": ["socks-in"],
        "domain": [
          "speedtest.net",
          "ext:geosite_antifilter.dat:antifilter-community",
          "ext:geosite_v2fly.dat:openai",
          "ext:geosite_v2fly.dat:paypal",
          "ext:geosite_v2fly.dat:ebay",
          "ext:geosite_v2fly.dat:facebook",
          "ext:geosite_v2fly.dat:instagram"
        ],
        "outboundTag": "proxy",
        "type": "field"
      },
      // blocked IPs via proxy
      {
        "inboundTag": ["socks-in"],
        "ip": [
          "ext:geoip_antifilter.dat:antifilter",
          "ext:geoip_antifilter.dat:antifilter-community",
          "ext:geoip_v2fly.dat:facebook",
          "ext:geoip_v2fly.dat:netflix",
          "ext:geoip_v2fly.dat:twitter"
        ],
        "outboundTag": "proxy",
        "type": "field"
      },

      // Others - directly
      {
        "inboundTag": ["socks-in"],
        "outboundTag": "direct",
        "type": "field"
      }
    ]
  }
}

мой routing

bigpu · December 20, 2023

Только что, nfrolenkov сказал:

мой routing

ну как раз у вас и фигурирует весь Антифильтр в секции IP

nfrolenkov · December 20, 2023

2 минуты назад, bigpu сказал:

ну как раз у вас и фигурирует весь Антифильтр в секции IP

теперь понятно, спасибо

LDude · December 20, 2023

Что-то непонятное у меня - купил поудобнее флэху под entware. Отформатировал, накатил, поставил xkeen, настроил, слил конфиги со старой флэхи, запустил - работает. Но.

Запускаю плеером Rhythmbox радио - ровно 10 минут 0 секунд воспроизводится и отваливается, реконнект. Меняю флэхи - со старой не рвётся ничего. Много раз проверял.

В логе кинетика пусто, в логах xkeen, xray - пусто.

LDude · December 21, 2023

10 hours ago, LDude said:

Что-то непонятное у меня

А, вспомнил разницу. Доступ по ssh к entware на старой флэхе через 22 порт, на новой через 222 почему-то (не помню уже почему).

Alexey77 · December 21, 2023

2 часа назад, LDude сказал:

А, вспомнил разницу. Доступ по ssh к entware на старой флэхе через 22 порт, на новой через 222 почему-то (не помню уже почему).

Добрый день. Если не установлен компонент прошивки: сервер ssh то будет 22 порт если установлен будет 222 порт. Какой у вас уровень логирования xray?

LDude · December 21, 2023

3 hours ago, Alexey77 said:

Если не установлен компонент прошивки: сервер ssh то будет 22 порт если установлен будет 222 порт. Какой у вас уровень логирования xray?

SSH server установлен, но на старой флехе 22 порт, а на новой 222. Установенный компонент не меняется же из-за смены флэхи.

Что за уровень логирования? В 01_log.json? Если да, то там вот так:

Spoiler

{
   "log":
       {
//           "access": "/opt/var/log/xray/access.log", // Запись доступа
           "error": "/opt/var/log/xray/error.log", // Запись ошибок
           "loglevel": "error", // Уровень журнала: от минимального до максимального: "none", "error", "warning", "info", "debug"
           "dnsLog": false       // Включить / Выключить отслеживание DNS запросов: false, true
       }
}

Edited December 21, 2023 by LDude

LDude · December 21, 2023

9 minutes ago, LDude said:

SSH server установлен

На другой порт.

Edited December 21, 2023 by LDude

Alexey77 · December 21, 2023

6 минут назад, LDude сказал:

SSH server установлен, но на старой флехе 22 порт, а на новой 222. Установенный компонент не меняется же из-за смены флэхи.

С установлнным ssh сервером доволен быть 222 порт. Чем фоматировали флешку? Какой у неё размер? Уровень поставьте debug.

Alexey77 · December 21, 2023

3 минуты назад, LDude сказал:

На другой порт

А зачем такие манипуляции нужны?

LDude · December 21, 2023

1 hour ago, Alexey77 said:

А зачем такие манипуляции нужны?

Ну, просто убрал его, чтобы не болтался ни на 22, ни на 222. Не мешал чтобы.

1 hour ago, Alexey77 said:

Чем фоматировали флешку? Какой у неё размер? Уровень поставьте debug.

Посто форматнул в Disks в ext4, 32 гига, поставил, вот.error.log

В 13:21:37 запустил радио, ровно через 10 минут отвалилось.

Edited December 21, 2023 by LDude

Alexey77 · December 21, 2023

19 минут назад, LDude сказал:

В 13:21:37 запустил радио, ровно через 10 минут отвалилось.

А что с xray после отвала порты слушает? Я версию 1.8.6 не пробовал может в это причина? Какая версия xray на работающей флешке? И с логом у вас что-то не то по мне должны быть похожие строки

proxy/vless/encoding: XtlsFilterTls found tls client hello! 519
proxy/vless/encoding: XtlsPadding 519 495 0
proxy/vless/encoding: Xtls Unpadding new block0 16 content 150 padding 1061 0
proxy/vless/encoding: XtlsFilterTls found tls 1.2! 150
proxy/vless/encoding: XtlsPadding 51 1125 0
proxy/vless/encoding: XtlsPadding 99 1062 1
proxy/vless/encoding: Xtls Unpadding new block0 0 content 69 padding 892 1

Sign In

маршрутизация Xray на Entware | Xkeen

Выход руководств зависит от свободного времени автора и востребованности со стороны сообщества 129 members have voted

1. Какого руководства для Xray не хватает?

Recommended Posts

Link to comment

Share on other sites

Top Posters In This Topic

Popular Days

Top Posters In This Topic

Popular Days

Popular Posts

Skrill0

Skrill0

Skrill0

Posted Images

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Join the conversation

Recently Browsing 1 member

Выход руководств зависит от свободного времени автора и востребованности со стороны сообщества
129 members have voted