маршрутизация Xray на Entware | Xkeen

[xLamoSx]

21 минуту назад, Skrill0 сказал:

Вы же чистили routing?
Самое время восстановить его)
На Speedtest должен быть IP сервера.

Чистил - но после вашего замечания на счет flow - я его вернул с состояние ленивого 10_p_routing.json

На Speedtest отображается ip моего сервера - но не смотря на это ответный сервер с кем проводится соединение выдает Московский, а если точнее Видное сразу за мкадом и скорость не режет совсем

Скрытый текст

 

Edited October 22, 2023 by xLamoSx

[Alexey77]

6 часов назад, xLamoSx сказал:

10_p_routing.json

Для проверки speedtest лучше использовать 10_d_routing.json. 

[Alexey77]

Версия 4.1 Alpha 9

Proxy: реализована поддержка UDP (по просьбе @Skrill0) [NDM-2971]:
interface {name} proxy udpgw-upstream {ip} {port} — указать адрес сервера UDPGW
interface {name} proxy socks5-udp — включить UDP-режим для SOCKS5

Что это за команды?

Разобраться сам. 

Edited October 23, 2023 by Alexey77
Скриншот добавил

[jameszero]

Добрый день, Alexey77

Не забудьте сохранить внесённые настройки:
 

interface Proxy0 proxy udpgw-upstream 192.168.1.1 54836
interface Proxy0 proxy socks5-udp
system configuration save

Кстати, вводить эти команды не обязательно в консоли, можно к адресу web-интерфейса Кинетика дописать букву "a" и появится доступ к CLI
 

http://192.168.1.1/a

И да, udp в этом режиме работает, только жаль скорости не добавляет, такая уж реализация прокси в Кинетике

[adk]

1 час назад, jameszero сказал:

udp в этом режиме работает, только жаль скорости не добавляет, такая уж реализация прокси в Кинетике

Добрый день!

Не подскажете, пожалуйста, правильно ли я понимаю, что поддержка UDP (по просьбе @Skrill0) [NDM-2971] поможет в области redirect? Ранее, при использовании redirect, возникали проблемы с различными онлайн-сервисами.

[bigpu]

1 минуту назад, adk сказал:

поддержка UDP (по просьбе @Skrill0) [NDM-2971] поможет в области redirect?

нет, не поможет

[jameszero]

34 минуты назад, adk сказал:

поддержка UDP (по просьбе @Skrill0) [NDM-2971] поможет в области redirect?

И вам добрый день.

В прошивку добавлена поддержка udp только для прокси, встроенного в Кинетик. Для Redirect, к сожалению, пока нет нормального решения.

[Skrill0]

2 часа назад, jameszero сказал:

И да, udp в этом режиме работает, только жаль скорости не добавляет, такая уж реализация прокси в Кинетике

Доброго Вам дня)

На данном этапе скорость можно существенно улучшить и даже управлять с помощью политик клиентами Xray в режиме Redirect.

К сожалению, пока что не решила проблему с UDP и TProxy, но продумала схему существенной оптимизации соединения. 

TProxy пока не получается поднять даже самым простым способом 

iptables -t mangle -A PREROUTING -p tcp -j TPROXY --on-port 12345

iptables -t mangle -A PREROUTING -p udp -j TPROXY --on-port 12345

Может, какая-то особенность наших устройств. Разбираюсь. 

Если интересует метод оптимизации, могу загрузить обновление с ним завтра, но пока что без TProxy.

[bigpu]

54 минуты назад, Skrill0 сказал:

Если интересует метод оптимизации

Доброго, уважаемая, сейчас будет в режиме redirect работать тот же Вацап, не тестили? И какая скорость теперь достижима на 7621 проце?

[bigpu]

7 минут назад, bigpu сказал:

сейчас будет в режиме redirect работать тот же Вацап

Прочёл то что хотел прочитать😂

[Skrill0]

2 минуты назад, bigpu сказал:

Доброго, уважаемая, сейчас будет в режиме redirect работать тот же Вацап, не тестили? И какая скорость теперь достижима на 7621 проце?

И Вам доброго вечера!

На 7621 не проверяла, т.к. у меня его нет.
Но на ARM режется всего на 20мб-30 из 500, когда 1 клиент в политике. 
То есть провайдер ~500, Xray ~470.

Насчет WhatsApp — не уверена, в чем конкретно проблема.
Если следить за таблицами, то Redirect работает и пакеты проходят.

Но, при этом, звонки и правда не работают.
В данный момент ищу, что мешает установке правильного соединения в таких случаях.

Все еще пытаю TProxy. Он должен решить почти все текущие проблемы, включая звонки WhatsApp)
Если у кого-нибудь есть идеи, что может мешать ему работать — пожалуйста, пишите в ЛС)

[bigpu]

3 минуты назад, Skrill0 сказал:

Все еще пытаю TProxy. Он должен решить почти все текущие проблемы, включая звонки WhatsApp)
Если у кого-нибудь есть идеи, что может мешать ему работать — пожалуйста, пишите в ЛС)

Вы пробовали писать разработчикам? Они пока тут бывают периодически, кто как не они могут подсказать за собственное ПО и его реализацию.

[Skrill0]

3 минуты назад, bigpu сказал:

Вы пробовали писать разработчикам? Они пока тут бывают периодически, кто как не они могут подсказать за собственное ПО и его реализацию.

Пока еще не все перепробовала из того, до чего смогла додуматься)

Скорее всего я чего-то не знаю или не замечаю)

Попробую оставшиеся варианты и, если не получится, уже буду всех в ЛС расспрашивать)

[bigpu]

1 час назад, Skrill0 сказал:

даже управлять с помощью политик клиентами Xray в режиме Redirect.

В таком виде уже будет годнее гораздо, там где нужна скорость и открыть нужные ресурсы - Xray, на телефончиках где важнее Вацап - напрямую трафик пойдет. Так что, конечно выкладывайте обновление)

[bigpu]

1 минуту назад, Skrill0 сказал:

Попробую оставшиеся варианты и, если не получится, уже буду всех в ЛС расспрашивать)

Респект за самостоятельность и упорство!

[The_Same]

9 минут назад, bigpu сказал:

В таком виде уже будет годнее гораздо, там где нужна скорость и открыть нужные ресурсы - Xray, на телефончиках где важнее Вацап - напрямую трафик пойдет. Так что, конечно выкладывайте обновление)

В redirect не только Вацап ломается, но и онлайн игрули, что гораздо важнее)))

[bigpu]

3 минуты назад, The_Same сказал:

онлайн игрули, что гораздо важнее)))

Вацап для пенсионеров поважнее Танков для маминых танкистов будет)

[The_Same]

5 минут назад, bigpu сказал:

Вацап для пенсионеров поважнее Танков для маминых танкистов будет)

🤣 поиграть в Farcry иногда полезно даже пенсионерам, а вообще ко мне сын сразу прибежал, что у него в CS сервера недоступны. Потом уж я стал проверять свой софт и проблема действительно актуальна. Вацапом практически не пользуюсь, а уж звонками через него совсем не пользуюсь, так что он для меня не очень важен. Сижу сейчас в режиме с встроенным прокси, тихо жду решения 😁

[bigpu]

15 минут назад, The_Same сказал:

Сижу сейчас в режиме с встроенным прокси, тихо жду решения 😁

Будем надеяться, что развитию и решению текущих проблем быть.

[Роберт Зарипов]

Я так понял когда весь трафик гонишь Через redirect Скорость Режутся когда выборочный обход Блокировок Идёт Через Redirect Скорость Не режется

[jameszero]

Добрый вечер, Роберт Зарипов. Да, при редиректе весь трафик проходит через xray и скорость режется для всех сайтов, а при выборочном обходе блокировок скорость режется только для доменов из списка обхода, а остальной трафик идет напрямую со скоростью провайдера.

 

[The_Same]

9 минут назад, jameszero сказал:

Добрый вечер, Роберт Зарипов. Да, при редиректе весь трафик проходит через xray и скорость режется для всех сайтов, а при выборочном обходе блокировок скорость режется только для доменов из списка обхода, а остальной трафик идет напрямую со скоростью провайдера.

 

Или я чего-то не понял или... В режиме редирект xray сам маршрутизирует весь трафик, в соответствии с файлом роутинга. Скорость при этом режется только для тех сайтов, которые перечислены в списке разблокировки, остальные идут напрямую и скорость не режется совсем. А вот в режиме proxy скорость режется всем сайтам. Или я неправильно понял?

[Skrill0]

4 минуты назад, The_Same сказал:

Или я чего-то не понял или... В режиме редирект xray сам маршрутизирует весь трафик, в соответствии с файлом роутинга. Скорость при этом режется только для тех сайтов, которые перечислены в списке разблокировки, остальные идут напрямую и скорость не режется совсем. А вот в режиме proxy скорость режется всем сайтам. Или я неправильно понял?

Доброго Вам вечера!

Не совсем правильно)
В режиме REDIRECT все соединение идет на Xray и он принимает решение о маршрутизации.
В итоге, на прокси-клиент идет вообще все.

Но в случае, если Xray принимает решение о подключении по Direct — скорость выше, так как не появляется дополнительного звена в виде сервера, к примеру, в Нидерландах)

Вероятно, под выборочным обходом имеется ввиду принятие решений о маршрутизации на этапе до Xray, к примеру, через список заготовленных вручную доменов. В таком случае на Xray отправятся только те домены, которые должны идти через сервер.

Edited October 23, 2023 by Skrill0

[The_Same]

6 минут назад, Skrill0 сказал:

Вероятно, под выборочным обходом имеется ввиду принятие решений о маршрутизации на этапе до Xray, к примеру, через список заготовленных вручную доменов. В таком случае на Xray отправятся только те домены, которые должны идти через сервер.

И Вам доброго вечера! Как такое реализовать? Это же идеальный вариант, если я правильно понял. Никаких политик не надо будет в web интерфейсе настраивать.

[Skrill0]

1 минуту назад, The_Same сказал:

И Вам доброго вечера! Как такое реализовать? Это же идеальный вариант, если я правильно понял. Никаких политик не надо будет в web интерфейсе настраивать.

Пока что это можно сделать только как предлагал @jameszero в этом посте.
Но в таком случае не будет работать маршрутизация по GeoIP | GeoData.
Списки нужно будет наполнять вручную, внося домены самостоятельно.

[The_Same]

1 минуту назад, Skrill0 сказал:

Пока что это можно сделать только как предлагал @jameszero в этом посте.
Но в таком случае не будет работать маршрутизация по GeoIP | GeoData.
Списки нужно будет наполнять вручную, внося домены самостоятельно.

К сожалению, мой скилл недостаточен для этого. Собирать, систематизировать и изучать информацию из разных источников сейчас совершенно нет времени, возможно попозже. Пока буду продолжать ждать решение "из коробки". 😊

[jameszero]

Возможно я не совсем понял вопрос Роберта Зарипова, пусть поправит, если сочтёт нужным. Безусловно у xray есть свой механизм маршрутизации доменов, но почему-то для тех доменов, которые должны идти напрямую и направляются в "freedom", скорость тоже режется, да, не так сильно, как через Нидерланды), но всё же. А есть другой метод выборочной маршрутизации, который используется, например, в проектах КВАС или bypass_keenetic. При этом методе через прокси/vpn направляются только те сайты, которые содержатся в списке обхода, а остальной трафик даже не знает о существовании прокси/vpn и идет напрямую, udp протокол в том числе.

Edited October 23, 2023 by jameszero

[Роберт Зарипов]

37 минут назад, jameszero сказал:

Добрый вечер, Роберт Зарипов. Да, при редиректе весь трафик проходит через xray и скорость режется для всех сайтов, а при выборочном обходе блокировок скорость режется только для доменов из списка обхода, а остальной трафик идет напрямую со скоростью провайдера.

 

Вы меня неправильно поняли Я говорю Когда я добавляю сайт Выборочный обход блокировок Например speedtest Тогда скорость Не режет Через xray redirect У меня провайдер 100 мегабит Через xray redirect показывает 80 90 А когда Я пускаю весь трафик через xray redirect Тогда Максимум 50 Мбит скорость на ультре 1810

[jameszero]

29 минут назад, Skrill0 сказал:

Списки нужно будет наполнять вручную, внося домены самостоятельно.

Доброго вечера, Skrill0, спасибо что помните о моём сообщении)

Это совсем не сложно, на самом деле) Вряд ли кому-то нужны те десятки тысяч доменов с казино, веществами и прочим непотребством, которые совершенно справедливо заблокировал РосКомНадзор. В реальности нужных доменов наберется несколько десятков, в моём списке, например, их 70 штук, это совершенно посильная цифра для ручного копи-паста)

Edited October 23, 2023 by jameszero

[jameszero]

7 минут назад, Роберт Зарипов сказал:

Когда я добавляю сайт Выборочный обход блокировок Например speedtest Тогда скорость Не режет Через xray redirect

Внутренний движок сайта speedtest использует для тестирования домены, которые не включены в ваш список обхода и ограничение скорости к ним не применяется, они идут напрямую, вот всё объяснение.