Xray на OpenWrt для конкретных доменов

[@Life-joy]

Привет! Это я обращался к тебе за помощью с настройкой :) Спасибо Большое! Все работает, по всей квартире wifi. А перешел я на openwrt, т.к keenetic air был слабоват и на 1 ядерном процессоре вечно тупил, хотя amneziaWG работала отлично, но видимо пришло время менять. Спасибо еще раз Большое! Будем пользоваться. На канал подписался, лайк поставил, от души :)

[@Anton-kr5vc]

Однозначно лайк за работу.

[@bix7283]

Спасибо огромное, за то что ты делаешь для людей!

[@crxas87]

Отличная инструкция спасибо большое

[@XaTa6i4a]

Спасибо тебе хороший человек! Работает!

[@Apex032]

Благодарю. На телефон уже сделал по предыдущему ролику, настало время настроить роутер.

[@ЕвгенийЕвгеньевич-н6х]

Два дня бился, но запустил, супер, большая просьба автору запили видос как убрать рекламу на роуторе ну или там где x-ui установлен..... еще раз огромное тебе спасибо за гайд..

[@burbycianburbycianovich9274]

Автору безмерная БЛАГОДАРНОСТЬ за заботу о страждущих, но немощных!))) Если автор или к-либо из грамотных поможет, буду ОЧЕНЬ благодарен! Два вопроса - базовая настройка и по v2rayA. Сразу прошу прощения за многословность!))) Роутер FrendlyWRT с клиентом xray, каскадом подключен к роутеру провайдера. WAN_R2->LAN_R1 (одна подсеть и шлюз R1), LAN_R2 своя подсеть, но шлюз из R1. Интернет через R2 работает. Но, настройка зон в брандмауэре у автора отличаются от дефолтной на моём FrendlyWRT. У меня wan - accept, входящий траффик - отклонять, исходящий - принимать, перенаправление - отклонять. У автора в видео: wan - rject, inbound - reject, outbiund - accept, forward - reject. Это должно быть так? Второй вопрос. Клиентский v2rayA НЕ подключается к VPS`у, ошибка - "Failed to start: main: failed to load config files: [/etc/v2raya/config.json] > infra/conf: invalid field rule > infra/conf: failed to load GeoIP: refilter > infra/conf: code not found in geoip.dat: REFILTER 2024/12/23 08:18:08.632 [W] [asm_arm64.s:1197] v2ray-core: exit status 23". Соответственно, подключения к VPS`у нет и весь траффик (и DNS) идёт через провайдера. Json клиентского v2raya откуда берётся, из XRAY на VPS? Да, и при подключении через подписку, надо-ли настраивать вкладку SERVER в веб-интерфейс клиента v2rayA? Ещё раз прошу прощения за длинный пост, но не понимаю, что у меня не так(((. Всем ответившим, заранее СПАСИБО! И всех-же с наступающим НГ!))))

[@МаксимПронин-г7д]

Если ещё нужно то ошибка у вас связана с файлом geoip.dat. То-ли нет такого файла. Или не тот файл и в нём нет категории refilter

[@mattwho1173]

извиняюсь возможно за глупые вопросы, но хотел бы у вас поинтересоваться делал всё точно по гайду, 3x-ui панель уже была настроена также по вашему прошлому гайду после завершения всех настроек сайты из списка dnsmasq просто бесконечно грузятся, будто нет интернета, при этом с остальными сайтами проблем нет, соответственно можно сделать вывод, что точечная маршрутизация работает, но что-то не так в остальных конфигурационных файлах по миллиону раз перепроверил все файлы, настройки в интерфейсе роутера, но всё тщетно также пробовал заново генерировать id пользователя в панель и вписывать его в config.yaml также, хотел бы подметить, заметил несоответствие файла rc.local у вас на видео и на Гитхабе, на хитхабе не хватает 'add set xray proxy_ip', но даже добавив это, моя проблема всё равно не ушла буду благодарен хотя бы предположением по решению этой ситуации

[@Apex032]

У меня тоже самое

[@csilestinehunt1229]

Боюсь галочку на 3:18. Написано что с sqm не особо дружит, а оно мне сильно помогает)

[@piptsar3597]

Спасибо автору за отличный контент!!! Очень хорошо и подробно рассказывает! Если возможно, небольшая просьба для будущего видео, если Вам это интересно. Не могли бы Вы сделать ролик как подружить чистый xray-core с айпи сетами, чтоб ещё и днс овер хттпс работало. А то есть подозрение, что провайдеры могут вмешиваться в ДНС запросы. У другого автора (точечная маршрутизация от ItDog'а) есть но там sing-box, но что-то УДП через него и влесс не работает, соотвественно и голос в дискорде например, а скоро и в других мессенджерах...

[@vladimirbudaev3651]

Спасибо Амир

[@ВладиславВладислав-о1г]

Приветствую! Канал пушка! Верно понимаю, что в веб морде 3х-ui всё это также можно настроить или морда только для сервера?

[@growpapa7265]

Отличное видео! Интересует пара вопросов: 1. Нужно ли для метода наличие пакета dnsmasq-full? 2. Работает ли с субдоменами?

[@loskiq]

1. нет, необязательно. при установке пакета xray-core автоматически устанавливается несколько зависимостей, но наличие именно версии full пакета dnsmasq не требуется. 2. да. например, строчка server=/netflix.com/127.0.0.1#5353 уже включает все его субдомены.

[@alexseykleptsov9921]

@@loskiq Огромное спасибо за отличное видео для начинающих , не подскажешь почему firefox виде ру айпи, а вот остальные браузеры айпи сервера? Я так понимаю это не очень хорошо, как это исправить? UPD: понял нужно отключить DNS у мозилы

[@alexseykleptsov9921]

Какие варианты есть для дискорда, проблема в RTC подключением

[@umidojarow3254]

Можете показать как устанавливать OpenVPN с XOR патч?

[@maxkup]

Здравствуйте. Вопрос не совсем, конечно, по теме... Если у меня статический адрес, то нужно ли дополнительно настраивать firewall?

[@nikolayyakimenko3903]

Интрукция топ. Один вопрос, у меня роутер от Gl net (flint 2) и у него айпи веб морды 192.168.8.1. Нужно ли в файле rclocal в строчке "ip saddr" поменять айпи на свой, имею ввиду восьмерку поставить вместо единицы, спасибо

[@pavelk799]

спасибо за инструкцию) все работает, единственное, когда врубаю на макбуке anyConnect, перестает это все работать, и айпи опять российский) помогает только запуск вместе с anyConnect второго впн через foxray к моему развернутому vless. Мб у тебя есть идеи как можно это пофиксить? Добавить новый маршрут?

[@loskiq]

скорее всего, anyConnect подменяет DNS-сервер на самом макбуке и поэтому он коннектится к тем ресурсам напрямую. попробуй установить вручную IP-адрес сервера DNS. например, если IP-адрес роутера 192.168.1.1, значит и DNS такой же поставь.

[@alexanderk.3838]

Спасибо за классный гайд. но у меня в openwrt есть другая утилита shadowsocks-libev. Интересно бы гайд как здесь точечную маршрутизацию vless xtls reality сделать. на vps сервере xray vless уже работает.

[@_mult]

Чем Xray лучше Sing-box ?

[@rutbat51]

Здравствуйте, хотел бы спросить, а можно ли кроме доменов ещё и ip проксировать? Тоже точечно. Мой v2raya работает не так как задумывалась :)

[@loskiq]

приветствую! да, можно. тогда файл /etc/rc.local будет выглядеть вот так: nft 'add table xray' nft 'add set xray proxy_ip { type ipv4_addr; flags interval; }' nft 'add element xray proxy_ip { 100.64.0.0/10, 91.108.56.0/22, 91.108.4.0/22 }' nft 'add chain xray prerouting { type filter hook prerouting priority mangle; }' nft 'add rule xray prerouting ip saddr 192.168.1.0/24 ip daddr @proxy_ip ip protocol { tcp, udp } tproxy to :1083 meta mark set 1' exit 0 где 91.108.56.0/22 и 91.108.4.0/22 это те сетки, которые будут работать через прокси

[@User-k7j9b]

@@loskiq приветствую, а как быть если подсетей несколько тысяч?

[@retrowave_dancer5963]

Такая проблема, после установки нано фулл, ядра иксрея и кмода интернет перестал ловить интернет по лан кабелю, вай фай тоже без интернета. Сети видет, но интернета нет

[@antoniomax3163]

А можно базовую инструкцию как просто подключить роутер на опенврт к Впс серверу на базе wg easy? Не обход интересует, а как дачу и дом объединить через Впс по вг

[@loskiq]

подключать роутер по WireGuard для таких целей не советую, так как данный протокол легко вычисляется с помощью ТСПУ, следовательно, его легко можно будет заблокировать. но да, в планах есть обзор на такую схему тоже

[@antoniomax3163]

@@loskiq мне не важен тспу и прочее. Я не беру зарубежные впс, мне нужно росс впс, чтобы организовать подключение 2 и более сетей через впс. Пока зеротайр, между двумя роутерами опенврт, что не всегда удобно. Хочется организовать 3 сети между впс, что сложно и не понятно как на опенврт. Даже микротик проще

[@in_da_hous2144]

Окей, а почему не прописать роутинг правила на самой vps?

[@ДенисР-ы9г]

Здравствуйте. Из-за чего может выдавать такую ошибку на OpenWRT 23, Xiaomi AX3000T? But that file is already provided by package * nano * opkg_install_cmd: Cannot install package nano-full

[@luckystrike91]

ты что, не можешь перевести? там все написано! удали нано и установи нано фул

[@jd0o-qdsa132]

👍

[@MASTER-us7xw]

Доброго времени LOSKIQ! дайте пожалуйста совет. Испытываю данное руководство на raspberrypi 3b+, при подключении к основному роутеру через lan и раздаче wifi c rpi нет интернета. Возможно ли это из-за не соответствия ip адресов указанных в /etc/rc.local и /etc/xray/config.yaml не знаю где искать ... адрес основного роутера 192.168.01 адрес rpi выставил 192.168.0.2

[@loskiq]

приветствую! на raspberry pi я сначала переназначаю сетки. например, wi-fi сеть будет в зоне lan, а ethernet в зоне wan. далее ethernet подключаю к основному роутеру и уже настраиваю xray. смысл в том, что raspberry pi должна работать в режиме роутера, чтобы весь трафик проходил через нее. а в Вашем случае адрес у raspberry 192.168.0.2, но шлюз в сети 192.168.0.1, который принадлежит основному роутеру. поэтому трафик идет в обход raspberry pi

[@MASTER-us7xw]

@loskiq Спасибо большое!!! 👍👍👍

[@Пунька-щ3и]

Подскажите, возможно ли вместо прописывания вручную всех доменов, указать по типу geosite:google как в клиентах для ПК и смартфонов?

[@Денис-ч3р5м]

Да. Рунетфридом на гитхабе посмотри, запихни в xray 2 файла геоип и геосайт, и можешь даже с конфига v2ray для пк настройки вставить.

[@АндрейМаксимов-ш4ю]

Здравствуйте. Арендуете ли Вы vps vds? Если да, то у какого хостера или, может, что-то порекомендуете?

[@loskiq]

приветствую! советую: veesp (Латвия), vdsina (Нидерланды), mgnhost (Нидерланды)

[@АндрейАндреев-с5ч]

@@loskiq спасибо.

[@ВладимирРешетнев-ь2ж]

Привет, подскажи, есть ли возможность пропускать весь трафик через xray?

[@loskiq]

приветствую! да, есть. в этом случае нужно изменить правило в /etc/rc.local вот так: nft 'add rule xray prerouting ip saddr 192.168.1.0/24 ip daddr != 192.168.1.0/24 ip protocol { tcp, udp } tproxy to :1083 meta mark set 1'

[@dimadiman3093]

Я так понял надо за бугром сервер иметь! Но ничего несказано про это!!!

[@mikrbx1896]

+++

[@truesmm1860]

Добрый день, к сожалению не получается настроить, сделал всё по гайду, xray запущен, ip.me показывает мой настоящий адрес, ютуб и инстаграм не работают, подскажите куда копать?

[@vladimirkarat1582]

Приветствую. После установки я не нашел фалы config.yaml и dnsmasq.servers. Вместо них были "config.json.example" и "dnsmasq.conf" Создал файлы вручную но при запуске xray получаю "Failed to execute "/etc/init.d/xray start" action: Command failed" Это некорректная инстоляция или ишибки конфигов?

[@loskiq]

приветствую! верно, конфиги нужно создавать вручную, так как изначально они не созданы. по поводу ошибки Failed to execute, убедитесь, что файл /etc/init.d/xray start перезаписан тем конфигом, который я прописывал. вот он gist.github.com/loskiq/d0a7af04be2029db8e8b5b825418247b#file-xray

[@vladimirkarat1582]

@@loskiq Благодарю. Конфиги я создал, файл /etc/init.d/xray start записал как в инструкции. Завтра попытаюсь полностью переустановить. У других то работает

[@ЕвгенийЕвгеньевич-н6х]

Офигенный гайд, от души огромное тебе спасибо.