маршрутизация Xray на Entware | Xkeen

[adk]

31 минуту назад, The_Same сказал:

Вместо встроенного прокси iptables будет направлять трафик в xray, чтобы избежать просадок скорости

 

16 минут назад, The_Same сказал:

автор написала же, заменить inbounds и все, встроенный прокси убрать.

 

Подскажите, пожалуйста, верно ли я понимаю, что тогда:
1 - Необходимо удалять XRay в "Прокси-подключения"

Скрытый текст

2 - Заменить inbound на новую версию?

Если да, получается, что уже на стороне кинетика не получится настраивать применение политик точечным клиентам, а трафик будет идти согласно правилам роутинга по всем клиентам?

[The_Same]

7 минут назад, adk сказал:

 

 

Подскажите, пожалуйста, верно ли я понимаю, что тогда:
1 - Необходимо удалять XRay в "Прокси-подключения"

  Показать содержимое

2 - Заменить inbound на новую версию?

Если да, получается, что уже на стороне кинетика не получится настраивать применение политик точечным клиентам, а трафик будет идти согласно правилам роутинга по всем клиентам?

Если я правильно понимаю, то все верно вы написали. В случае маршрутизации трафика с помощью iptables весь трафик, входящий в роутер будет направлен в xray, где и будет маршрутизирован. По мне, это не проблема вовсе.

[artem_annihilator]

22 минуты назад, The_Same сказал:

 По мне, это не проблема вовсе.

Проблема есть, и это UDP. 

Чисто субъективно: у меня видео звонок, выключил политику для ноута, видеозвонк окончен, включил политику для ноута. На PS5 Дискорд без UDP не работает 

[t0w80at]

6 часов назад, EvgenyAly сказал:

С интересом слежу за проектом так как есть VPS с установленым 3x-ui .Попробовал поставить Вашу версию 0.8 .Вроде все встало без ошибок но страницы не открывались ни какие, пробовал оба inbounds 10. Прокси использовал встроенное keenetic giga kn1011 прошивка keenos 4.04.Что интересно если в приоритетах подключения поставить первым xray и перейти на вкладку другие подключения с включением прокси xray то на ней видно как трфик идет и по приему и передачи .Вообщем у кого получилось завести на keenetic 1011 делитесь опытом как прокси настроили.

У меня аналогичная история. Ошибок нигде нет, вроде как. Но трафик никакой не идет. Но надеюсь разберемся, помощь уже в пути в лице разработчика 

[artem_annihilator]

14 минуты назад, t0w80at сказал:

 

Добрый день

У вас на Дом ру должна стоять галочка. Как у меня:

 

[The_Same]

25 минут назад, artem_annihilator сказал:

Проблема есть, и это UDP. 

Чисто субъективно: у меня видео звонок, выключил политику для ноута, видеозвонк окончен, включил политику для ноута. На PS5 Дискорд без UDP не работает 

Ну так при redirect UDP будет проходить, это встроенный прокси UDP не поддерживает.

[airoswiss]

16 минут назад, t0w80at сказал:

У меня аналогичная история. Ошибок нигде нет, вроде как. Но трафик никакой не идет. Но надеюсь разберемся, помощь уже в пути в лице разработчика 

 

Выберите тут интерфейс вашего прокси

 

[bigpu]

3 минуты назад, The_Same сказал:

встроенный прокси UDP не поддерживает

уже поддерживает:

 

[t0w80at]

7 минут назад, artem_annihilator сказал:

Добрый день

У вас на Дом ру должна стоять галочка. Как у меня:

 

Попробовал. Но положительного эффекта это не дало. Всё так же трафик не идет.

[t0w80at]

2 минуты назад, airoswiss сказал:

Выберите тут интерфейс вашего прокси

 

Там нельзя это сделать. (скриншот)

[airoswiss]

2 минуты назад, t0w80at сказал:

Там нельзя это сделать. (скриншот)

Сделайте в профиле "Системный"

[t0w80at]

4 минуты назад, airoswiss сказал:

Сделайте в профиле "Системный"

Сделал. Но безрезультатно. 

[The_Same]

16 минут назад, bigpu сказал:

уже поддерживает:

 

Предпочитаю не использовать альфа версии ПО

[airoswiss]

1 час назад, t0w80at сказал:

Сделал. Но безрезультатно. 

А пробуйте ещё, ко всему сделанному, подкинуть конфиг dns и xkeen -stop / start

03_dns.json

[Skrill0]

20 часов назад, adk сказал:

Добрый вечер! Благодарю за очередной апдейт!
Подскажите недалеким, где именно br0 смотреть? Искал в rc.unslung - не нашёл...

Доброго Вам вечера!

Извиняюсь за поздний ответ. Была занята исправлением проблемы redirect с Xkeen в некоторых ситуациях.
Проверить br0 можно с помощью команды

ifconfig

Нужный Вам параметр имеет IP основного шлюза, к примеру, 192.168.1.1

Скрытый текст

[Skrill0]

4 часа назад, adk сказал:

Подскажите, пожалуйста, верно ли я понимаю, что тогда:
1 - Необходимо удалять XRay в "Прокси-подключения"

  Показать содержимое

2 - Заменить inbound на новую версию?

Если да, получается, что уже на стороне кинетика не получится настраивать применение политик точечным клиентам, а трафик будет идти согласно правилам роутинга по всем клиентам?

Не совсем. 

1. Нет необходимости удалять прокси-подключение.
   Просто оно не будет использоваться в случае с redirect. Но не помешает ему работать.
   * Если оставить прокси-подключение, то порты должны отличаться с dokodemo-door.
2. Если заменить inbounds на новую версию, то не получится настроить подключение для каждого клиента с помощью политик. Соединение будет идти согласно правилам роутинга по всем клиентам. Все правильно.

Пока что не рекомендуется использовать redirect до обновления. Будет сегодня, как и обещала.

 

[Skrill0]

19 часов назад, bigpu сказал:

Доброго времени, уважаемая девушка) socks udp у прокси Кинетика появился, активация/деактивация udp в конфиге xkeen не дает ровного счета ничего, касаемо скорости доступа. Это нормальное поведение или нет?

Во-вторых, слишком ли проблематично в xkeen реализовать восстановление конфига на выбор, а не только лишь последнего?

P.S. мой очередной респект за проект и вашу поддержку👍

Доброго Вам вечера!

1. Путем тестирования, благодаря @vasek00 обнаружилась новая проблема для всех *ray клиентов.
   Она упирается в SSH. UDP может немного улучшить ситуацию в целом, но, как оказалось, на многое рассчитывать не стоит.
   Более подробно описано в этом посте.
2. Могу реализовать восстановление группы конфигураций. То есть не конкретного 07_inbounds, а именно всей папки configs. Устроит ли Вас такой вариант?

[The_Same]

3 минуты назад, Skrill0 сказал:

Доброго Вам вечера!

1. Путем тестирования, благодаря @vasek00 обнаружилась новая проблема для всех *ray клиентов.
   Она упирается в SSH. UDP может немного улучшить ситуацию в целом, но, как оказалось, на многое рассчитывать не стоит.
   Более подробно описано в этом посте.

Скорость порядка 300 мбит вполне достаточна, как мне кажется. Все-таки xray используется только для доступа к определенным ресурсам, понятно что не стоит использовать xray для видеосвязи, например. Имхо

[Skrill0]

Всем доброго времени суток!

Относительно дискуссии DNS в теме.
DNS не имеет ничего общего с проблемой прохождения соединения до прокси-клиента Xray.

В «Ленивой» конфигурации сохраняется работа DNS из web keenetic.
Соединение выглядит следующим образом

Скрытый текст

Однако, с помощью Xray можно и более гибко настроить DNS, чтобы они разрешались на VPS. В том числе будет поддержка DNS over Quic.

В данный момент Xray оперирует уже разрешенными IP адресами на этапе роутера.

Возвращаясь к проблеме:
Не нужно разрешать никаких доменных имен в IP адреса, чтобы роутер установил связь с Xray или сервером — к нему мы тоже обращаемся по IP.
Ошибку следует искать в конфигурациях. Не в DNS.
 

Edited September 25, 2023 by Skrill0

[The_Same]

11 минуту назад, Skrill0 сказал:

Всем доброго времени суток!

Относительно дискуссии DNS в теме.
DNS не имеет ничего общего с проблемой прохождения соединения до прокси-клиента Xray.

В «Ленивой» конфигурации сохраняется работа DNS из web keenetic.
Соединение выглядит следующим образом

  Показать содержимое

Однако, с помощью Xray можно и более гибко настроить DNS, чтобы они разрешались на VPS. В том числе будет поддержка DNS over Quic.

В данный момент Xray оперирует уже разрешенными IP адресами на этапе роутера.

Возвращаясь к проблеме:
Не нужно разрешать никаких доменных имен в IP адреса, чтобы роутер установил связь с Xray или сервером — к нему мы тоже обращаемся по IP.
Ошибку следует искать в конфигурациях. Не в DNS.
 

Не сомневаюсь в ваших знаниях, однако факт имеет место быть - без указания DNS в прокси, сайты у меня не открывались. При этом DNS в основном подключении был указан, конечно же.

Edited September 25, 2023 by The_Same

[bigpu]

14 минуты назад, Skrill0 сказал:

Могу реализовать восстановление группы конфигураций. То есть не конкретного 07_inbounds, а именно всей папки configs. Устроит ли Вас такой вариант?

Доброго вечера и вам!

Хотите сказать, что на данный момент при восстановлении конфигурации восстанавливается лишь 07_inbounds, без 08_outbounds и 10_routing ? Тогда конечно, хотелось бы иметь возможность восстановить все файлы конфига сразу или на выбор. Ну и опять же, реализация выбора, какой именно конфиг (за какую дату) восстанавливать

[bigpu]

30 минут назад, Skrill0 сказал:

обнаружилась новая проблема для всех *ray клиентов.
Она упирается в SSH. UDP может немного улучшить ситуацию в целом, но, как оказалось, на многое рассчитывать не стоит.
Более подробно описано в этом посте.

Спасибо за ссылку, я уже читал про "MT7621 — Download 40-60мб/сек" На самом деле, и данной скорости бы хватило для доступа к заблокированным ресурсам. Смущает пока то, что с Xray и в режиме "direct" ровно такая же скорость. Я помнится, писал вам за это. Насколько понимаю с redirect эта проблема уйдет, верно?

[The_Same]

4 минуты назад, bigpu сказал:

Спасибо за ссылку, я уже читал про "MT7621 — Download 40-60мб/сек" На самом деле, и данной скорости бы хватило для доступа к заблокированным ресурсам. Смущает пока то, что с Xray и в режиме "direct" ровно такая же скорость. Я помнится, писал вам за это. Насколько понимаю с redirect эта проблема уйдет, верно?

Я так понимаю, что урезанная скорость в "direct" связана именно с тем, что весь трафик идет через встроеннвй прокси, который просто "не вывозит".

Edited September 25, 2023 by The_Same

[bigpu]

2 минуты назад, The_Same сказал:

Я так понимаю, что урезанная скорость в "direct" связана именно с тем, что весь трафик идет через встроеннвй прокси

вот и я понимаю так же, а там увидим)

[Skrill0]

13 минуты назад, bigpu сказал:

Доброго вечера и вам!

Хотите сказать, что на данный момент при восстановлении конфигурации восстанавливается лишь 07_inbounds, без 08_outbounds и 10_routing ? Тогда конечно, хотелось бы иметь возможность восстановить все файлы конфига сразу или на выбор. Ну и опять же, реализация выбора, какой именно конфиг (за какую дату) восстанавливать

Нет-нет. Как раз именно сейчас и восстанавливаются абсолютно все конфигурации.
И могу позже реализовать восстановление не последней, а выбранной папки (группы конфигов inbounds, outbounds..)

[bigpu]

Только что, Skrill0 сказал:

Нет-нет. Как раз именно сейчас и восстанавливаются абсолютно все конфигурации.

восстановлением воспользовался единственный раз, восстановив пустые конфиги😂 Тогда и задумался, как было бы хорошо иметь несколько резервных копий с возможностью выбора какую из них восстанавливать)

4 минуты назад, Skrill0 сказал:

И могу позже реализовать восстановление не последней, а выбранной папки (группы конфигов inbounds, outbounds..)

будет отлично, заранее благодарен!

[bigpu]

@Skrill0 к вопросу о восстановлении мной тогда пустых конфигов:

Скрытый текст

При переустановке Xkeen в данном вопросе имеется ввиду восстановление из резервной копии последней конфигурации, или все-таки имеется ввиду замена новыми пустыми файлами конфига старой рабочей конфигурации?

[The_Same]

13 минуты назад, bigpu сказал:

восстановлением воспользовался единственный раз, восстановив пустые конфиги😂 Тогда и задумался, как было бы хорошо иметь несколько резервных копий с возможностью выбора какую из них восстанавливать)

будет отлично, заранее благодарен!

Я когда настраивал, просто держал на компьютере разные конфигурации, через WinSCP закидывал и делал xkeen -restart. Получается быстро.

[Skrill0]

18 минут назад, bigpu сказал:

@Skrill0 к вопросу о восстановлении мной тогда пустых конфигов:

  Показать содержимое

При переустановке Xkeen в данном вопросе имеется ввиду восстановление из резервной копии последней конфигурации, или все-таки имеется ввиду замена новыми пустыми файлами конфига старой рабочей конфигурации?

При использовании 

xkeen -i

добавляются именно идущие с xkeen пустые конфиги.
Ваши сохраняются в папку резервных копий.

[bigpu]

13 минуты назад, The_Same сказал:

Я когда настраивал, просто держал на компьютере разные конфигурации

да это понятно, сам вручную делаю, но если уже есть возможность сохранения/восстановления конфига...