3x-ui VLESS Reality в Docker: Неблокируемый VPN с Маскировкой Трафика и Раздельным Туннелированием

[@metaligh]

Telegram без обратной связи и без объяснения причины заблокировал старый канал, на который Вы начали подписываться. Менеджеры - вершители судеб, не понимая о чем идет речь, делают что хотят. Площадка telegram показывает себя с самой худшей стороны. Я нашел множество свидетельств тому, что телеграмм блокирует каналы, и нет никакой гарантии, что завтра это не будет ваш канал. Я зарегистрировал новый канал и запишу видео о сложившейся ситуации позже, пока ответа от telegram никакого нет. Новый канал: t.me/cybergrd Подписывайтесь, чтобы оставаться в курсе событий.

[@АртемМихайлович-з5ч]

звучит как тема не для обывателя, проще хайд експерт ничего нету

[@Victor.Sychev]

Все замечательно! Успехов! :)

[@govnushka2223]

Спасибо за видео.

[@SSSS-ss]

Здравствуйте, где можно скачать txt файл с командами из вашего видео?

[@mikebulgarni3149]

В описании есть ссылка на гитхаб, там всё есть

[@SSSS-ss]

@@mikebulgarni3149 Спасибо нашел github.com/metaligh/3x-ui/blame/main/README.md

[@metaligh]

Да, в описании есть все необходимые ссылки: github.com/metaligh/3x-ui/blob/main/README.md

[@ВоваС-й4с]

Спасибо за видео! А почему именно Hiddify? аналоги не рассматривали? Было-бы хорошо, если разобрали каждую настройку клиента. Хотелось бы понимать зачем они нужны и за что отвечают. Спасибо

[@metaligh]

Можно использовать также nekoray. kzbin.info/www/bejne/pnOTapKwqbl9nMk

[@MrGrokMan]

А какой смысл в ssh туннеле, если панель остается торчать наружу по ip адресу сервера и тому же порту? И любой может зайти и начать брутфорсить пароль. Или это только для защиты своего трафика, который передается, когда подключаемся через туннель?

[@metaligh]

@@MrGrokMan Вы не досмотрели видео. Меняется порт, пароль и ключевое слово. Без порта и ключевого слова брутфорсить нечего. Сертификат вам в том числе не поможет от брутфорса.

[@MrGrokMan]

​@@metalighспасибо. Видео я досмотрел, что порт и корневой URL меняется. Я просто думал, что можно вообще доступ к панели закрыть для всех, кроме localhost

[@metaligh]

@@MrGrokMan Никто не мешает его закрыть фаерволом. Но то что он открыт, никакой погоды не делает.

[@alexandrtsoy889]

Подскажите, а зачем панель 3x-ui в докер заворачивать? Я так просто ставлю, отключаю доступ по root, выпускаю ключ ssh, по нему и работаю.

[@metaligh]

Установка панели 3x-ui в Docker может быть полезной, поскольку Docker позволяет изолировать приложение со всеми его зависимостями в контейнере. Это обеспечивает гибкость и скорость при миграции на другие серверы, упрощает бэкапы, так как весь стек приложения, включая зависимости, уже настроен и готов к развертыванию. Все поднимается за 5-10 минут. Также Docker позволяет быстро откатиться на другую версию или восстановить всё после сбоя, если это необходимо, не затрагивая всю операционную систему с ее зависимостями. По сути это виртуальная машина внутри виртуальной машины. Система с использованием докера остается чистой.

[@РоманРоман-р8б]

подскажите, пожалуйста, почему может быть недоступен ни панель, ни подключения socks и realty на 2x-ui? хотя до этого работали из моего местоположения, при этом outline, запущенный на этом же vps доступен и нормально работает, то есть с доступностью vps проблем нет, а 3х-ui не доступен. при этом если через outline подключиться к серверу, то тогда панель открывается и можно что-то делать. как будто 3x-ui сам блочит подключения от меня

[@metaligh]

Может быть 101 причина. Я бы переустановил 3x-ui, поставил витруальную машину с windows и попробовал соединиться с нее. Пробовать подключаться к другим провайдерам, точка доступа на телефоне или wifi соседа с другим провайдером, чтобы исключить вину провайдера. Нужно идти методом исключения.

[@АнтонПупкин-з8к]

очень хорошо! Как блокировать рекламу через панель также хорошо, как это делает AdBlocker Ultimate плагин для браузера ?

[@metaligh]

Есть плагины для браузера, которые на сегодня хорошо работают.

[@DeLaSatOne]

По Hiddify пишет таймаут при подключение, у друга так же. У другого друга все ок, подключается. В чем может быть проблема? На телефон через Хидифай тоже не подключается.

[@DeLaSatOne]

С мобильного инета так же

[@metaligh]

@@DeLaSatOne какой у вас хостинг? В какой стране. Как устанавливали докер?

[@DeLaSatOne]

@@metaligh Спасибо за реакцию, разобрался уже. Я на самом деле все перекопал и раз 10 сервер сносил весь и все ставил с нуля, обновлял/удалял/ставил разные версии контейнеров, кароче все что можно перепробовал. По факту оказалось, что мне достался паленый в РФ ай пи, набалатыкался так, что установка сервера с нуля до релиза занимала не более 1-2х минут. Лайк за видео, побольше таких, особенно сейчас. : )

[@SakanaNoGeri]

Хорошая инструкция. Я до этого устанавливал по другой, у меня почему-то перестало подключаться в один день. Сейчас переустановил через докер контейнер и тоже не подключается по hiddify, даже не знаю что думать.

[@metaligh]

docker ps, выведет контейнер, docker stop остановка, docker rm удаление и снова поднять docker compose up -d, настроить еще раз, если не работает hidiffy попробуйте nekobox, подключитесь к другому провайдеру, или соседу, или wifi точку доступа телефона, причин может быть 100 штук, может причина не в сервере а в клиенте, поставьте на телефон с телефона проверьте как работает

[@SakanaNoGeri]

@@metaligh да я как раз занимаюсь исключением вариантов, клиенты перепробовал, подключался с разных сетей, с разных устройств. Скорее всего проблема с самим сервером или его конфигом.

[@metaligh]

​@@SakanaNoGeri остановите ваш контейнер и попробуйте сделать по моей инструкции с моего репозитория, запустится новый чистый контейнер - протестируйте его

[@SakanaNoGeri]

@@metaligh да сервак говна был, я новый взял, теперь нормально всё

[@IMM-K]

​@@SakanaNoGeri А можете подсказать какой сервер был у вас?

[@ahulesah9506]

Все настроил, клиент подключается успешно, но сайты запрещенные так и не открываются. Что может быть?

[@metaligh]

Если проблема с hiddify, попробуйте поставить nekoray по приложению и проверьте. kzbin.info/www/bejne/pnOTapKwqbl9nMk Также попробуйте с мобильного телефона.

[@ahulesah9506]

@metaligh спасибо за ответ. Оказалось проблема в хроме, он упорно находится в РФ. В мозилле работает все отлично и видит Нидерланды. Что не так может быть с хромом?

[@metaligh]

@@ahulesah9506 Может быть режим ускорения у него включен? Может быть вы меняли его настройки через конфиг? Можно попробовать поставить портабл версию и посмотреть как она будет работать, удалить... переустановить и так далее.

[@ahulesah9506]

@@metaligh Спасибо. Оказалось проблема в расширении Browsec. Оказалось, что оно даже в отключенном состоянии работает как прокси( Удалил и сразу все ок. Спасибо за видео еще раз!

[@Victor.Sychev]

Все прекрасно. Устанавливал через compose. Но как поменять TZ? Стоит Asia/Tehran

[@metaligh]

Это мало на что влияет, но список зон вы можете посмотреть коммандой timedatectl list-timezones и вписать какая вам нужна.

[@Victor.Sychev]

@@metaligh Спасибо!

[@swiftwind9322]

Очень полезная инструкция! А не подскажете через что вы голос записали? Это робот?)

[@metaligh]

Через микрофон. 🙂

[@savikrus]

Спасибо. Я накосячил и не могу зайти в панель. Как через терминал можно увидеть пароль и имя пользователя для входа?

[@metaligh]

Если вы еще не успели раздать пользователям конфиг проще всего коммандой docker ps вывести ID контейнера, затем docker stop 3x-ui; docker rm 3x-ui - это удалит контейнер и пересоздайте его снова docker compose up -d, снова пойдя с паролем admin admin. Второй вариант - в папке /opt/vless/db есть файл x-ui.db, можно найти пароль внутри него. sqlite3 /opt/vless/db/x-ui.db даст возможность войти и найти его. SELECT * FROM users; выведет пароль.

[@savikrus]

@@metaligh Вроде все получилось с подключением. А с сертификатами нет. у меня есть доменное имя на клаудфайре и я прописал в настройках новый ай пи. И еще непонятно почему я покупал хост в голодании а ай пи показывает сша. Это можно исправить?

[@metaligh]

​@@savikrus IP адрес может принадлежать одной стране, а находиться в другой, главное чтобы все работало, может быть много проблем, можно обратиться к хостеру уточнить этот вопрос. Ваш IP может некорректно детектиться разными сайтами, но на самом деле физически находиться там где нужно, это можно посмотреть по отклику ping и троссировкой маршрута к узлу tracert. DNS может обновляться не сразу, чтобы ваша A запись в DNS обновилась. Убедитесь в том, что на вашем сервере ваш IP определяется правильно. 'host ваш IP' и наоборот 'host yourdomain.com' Далее нужно смотреть какого плана ошибка, как правило это не вызывает проблем и если все детектится, сертификат создается в течении пары минут.

[@mikebulgarni3149]

Все сделал, телефон подключил, все работает отлично. Подключаю компуктер, написано что подключено, все ок, но оно будто не работает вообще. В чем может быть проблема?

[@metaligh]

Проблем может быть сотня. Смотрите настройки приложения, попробуйте разные режимы его работы.

[@mikebulgarni3149]

Просто я не совсем понимаю, в чем примерно может быть проблема. Клиенты одинаковые, почти, настройки аналогичные, что на компьютере, что на телефоне. Но на телефоне всё работает хорошо, через мобильную сеть и через домашний WiFi, с компьютером какие-то беды. Оно подключается, интернет работает, но никакого эффекта вообще нет, всё недоступные сайты, так же недоступны, а с телефона всё пучком.

[@metaligh]

@@mikebulgarni3149 После подключения, что показывает myip.com? Вы пользуетесь hidiffy?

[@mikebulgarni3149]

​@@metalighда, через hidiffy. Телефон показывает ip Сша, компьютер показывает родной ip. Но подключение работает, пинг показывает в hidiffy.

[@mikebulgarni3149]

@@metaligh Да, через hidiffy. Телефон показывает ip США, компьютер показывает родной ip, хотя подключено все и пинг показывает.

[@pokahello]

А есть приложение под IOS ? Себе то я установил? всё норм? а вот женскому полу пока нет

[@metaligh]

Hiddify качайте для IOS по той же ссылке. github.com/hiddify/hiddify-next/releases macOS (v10.15+). На iphone есть тоже разные клиенты, apps.apple.com/us/app/streisand/id6450534064?platform=iphone, и другие, тут уже кому какой нравится. www.apple.com/us/search/vless?src=globalnav

[@Bonus48ful]

после смены порта не подключился

[@metaligh]

@@Bonus48ful Убедитесь что пробросили новый порт.

[@Bonus48ful]

@@metaligh спасибо,уже разобрался, не везде сменил порт,но столкнулся с другой проблемой necoray сначала подключилась и работала корректно,но спустя время начала сыпать ошибки,может ли быть проблема в заменённом windivert?(после использования goodbyedpi он изменён если не ошибась)

[@metaligh]

@@Bonus48ful goodbydpi нужно выключать и использовать только 1 метод для того, чтобы не было конфликтов и глюков в том числе в режиме vpn

[@klangorn9348]

Повезло с прорсмотрами

[@euty609]

Привет, можно все это в кинетик пихнуть, чтобы только на определенные соц сети шел трафик зашифрованным ?

[@metaligh]

@@euty609 Да. Воспользуйтесь поиском на yotube: vless keenetic.

[@Fastereus]

Все заебись, но сначала нужно найти и оплатить сервер , начни с этого ...

[@metaligh]

@@Fastereus Я дал ссылку на прошлый ролик, в начале которого сказано об этом. Может быть запишу небольшое видео с прохождением регистрации vps. В описании к видео есть хостинг, который принимает все карты для оплаты. Выбирать нужно что-то поближе к себе. Германия Нидерланды - оптимально.

[@Fastereus]

@@metaligh и как оплатить ?

[@metaligh]

@@Fastereus можно просто картой своей

[@Fastereus]

@@metaligh Из россии ?

[@metaligh]

@@Fastereus Откуда угодно.

[@AndreyOnAir]

Что с речью? Половину слов не разобрать.

[@metaligh]

В целом все понятно и без слов. Там всего пара команд и тройка кликов.

[@MediaGill]

Из-за тебя столько времени убил на то, что не работает. Спасибо. Дизлайк

[@metaligh]

@@MediaGill Не из-за меня, а по своему выбору. Вы получили опыт. Если приложите ещё немного усилий заработает так же как и у остальных. Мало купить машину, ещё нужно научиться её водить, а это прокачивает ваши скилы. Успехов. 🙃

[@MediaGill]

@@metaligh я уже почти 3 года занимаюсь серверами. Именно как раз из-за вас много времени потерял! Плохое объяснение, тягомотное и безэффектное! Заработает? Ну-ну. Удачи вам

[@metaligh]

​@@MediaGill 3 года это срок да. За 3 года образования не суметь тремя командами запустить сервис нужно иметь талант. :-D И вам удачи. :-)

[@ПородистыйХомячок]

@@metaligh ну видимо просмотр видео с серверов ютуб - это еще не занимаюсь серверами) глянь в профиль тот)

[@MediaGill]

@@metaligh это нужен талант - 3 часа объяснять про "масло масленное". Удачно дальше скамить!

[@ВасилийПетров-л1й]

Привет почему в логах сыпятся ошибки у клиента?

[@metaligh]

Вопрос не понятен. У какого клиета. Клиента чего. На какой системе, какие ошибки. Таких если существует 1000 и еще столько же. В каждом конкретном случае нужно разбираться отдельно, повышая свою компьютерную грамотность.

[@ВасилийПетров-л1й]

@@metaligh Вы в видео используете клиента hiddyfi под Windows. Так вот все повторив собрав установив и настроив как по видео, я получаю VPN моего IP сервера все ОК. Но в логах данного клиента (раздел ЛОГИ слева) почему то на каждый порт пытается установится connection и вылетают ошибки вида "[513052093 789ms] inbound/mixed[mixed-in]: process connection from 127.0.0.1:55714: download: write tcp 127.0.0.1:12334->127.0.0.1: 55714: wasasend: An established connection was aborted by the software in your host machine." ПОЧЕМУ? А в разделе ПРОКСИ (так же слева) не одно соединение (my server VLESS), а есть еще одно (auto URLTest) ПОЧЕМУ ОТКУДА?

[@metaligh]

@@ВасилийПетров-л1й попробуйте поставить некобокс kzbin.info/www/bejne/pnOTapKwqbl9nMk убедитесь, что у вас не запущены другие VPN, плагины... можно попробовать установить виртуальную машину с windows и подключиться через нее, попробовать подключиться через мобильную точку доступа телефона, подключиться с телефона через wifi и методом отсечения версий, прийти к пониманию, что не так

[@firebird6034]

А как можно добавить некоторые приложения в исключения, чтоб они запускались не через впн, а как обычно?

[@metaligh]

В hiddify нужно выбрать страну, тогда все сайты этой страны не будут проксироваться, закрытые проксируются, что касается приложений, на днях я выложу небольшое видео как проксировать только нужные приложения.

[@firebird6034]

@@metaligh о, здорово, спасибо за быстрый ответ. Буду ждать видео про исключение приложений)