|
|
|
vlad_ns
Стаж: 15 лет 3 месяца Сообщений: 1802
|
vlad_ns ·
13-Окт-24 20:03
(7 месяцев назад, ред. 13-Окт-24 20:03)
PReTor1aN
Послушайте, дружище, вы бы сбавили обороты? Если не хотите нормально общаться (а воевать), то и не надо, вас сюда силком не тащат.
AionDevil
Да ладно, просто у некоторых слишком развит "синдром вахтёра".
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
13-Окт-24 20:06
(спустя 3 мин., ред. 19-Окт-24 11:09)
vlad_ns писал(а):
86836907Если не хотите нормально общаться (а воевать), то и не надо, вас сюда силком не тащат.
Спокойнее, "дружище". Вдох, выход.. Я вам не грубил. Вы с чем-то не согласны? Хорошо. Аргументируйте. Только нормально, с логами, со ссылками, с примерами. "Я предполагаю" не считается. Я от вас пока увидел только один скриншот, который не работает. Вы хотите, чтобы программа работала по вашим "предположениям" видимо, а она, увы, работает по нормальным алгоритмам, не мной между прочим придуманным. Вас это видимо и вывело из себя. Но поймите, иногда не всегда в жизни всё бывает так, как вам бы хотелось, это вполне нормально.
|
|
|
|
x-code
Стаж: 16 лет 3 месяца Сообщений: 266
|
x-code ·
13-Окт-24 21:57
(спустя 1 час 50 мин.)
Здравствуйте!
Интересует возможность подключения Nekoray к виртуальной машине "снаружи", без установки внутри самой виртуалки.
Т.е. я на хосте запускаю Nekoray, выбираю какой-то прокси, запускаю виртуальную ОС и в ней все соединения проходят через этот прокси. А если прокси отключен, то не проходят совсем, т.е. любые программы в виртуальной машине не могут получить доступ к интернету.
Возможно ли такое?
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
13-Окт-24 22:33
(спустя 36 мин., ред. 13-Окт-24 22:33)
x-code писал(а):
86837594Возможно ли такое?
В теории возможно. Ставите Nekoray слушать не локалхост, а тот ip:port куда у вас выходит ваша виртуалка. В самой виртуалке ходить через socks5 к ip:port, где слушает ваш Nekoray. Собственно на этом всё.
Только вы сами тогда на реальном хосте не забудьте ходить через этот же ip:port, а не через локалхост. Иначе у вас работать не будет.
|
|
|
|
vlad_ns
Стаж: 15 лет 3 месяца Сообщений: 1802
|
vlad_ns ·
14-Окт-24 21:04
(спустя 22 часа, ред. 14-Окт-24 21:04)
PReTor1aN
Завуалированно типа фантазёр? Да и вообще ответы в стиле "сам дурак". Вообще я отвечал для AionDevil.
PReTor1aN писал(а):
86837114Вы хотите, чтобы программа работала по вашим "предположениям" видимо, а она, увы, работает по нормальным алгоритмам, не мной между прочим придуманным.
Ну да и то окно в скриншоте придуманное? Чего я тут должен доказывать? Я проверил, оно работает. Если считаете что я ошибаюсь, сошлитесь на документацию?
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
15-Окт-24 10:35
(спустя 13 часов, ред. 15-Окт-24 10:35)
vlad_ns писал(а):
86841727Ну да и то окно в скриншоте придуманное? Я проверил, оно работает.
Именно об этом речь! Вот скажите, зачем вы лжёте? Ваш вариант не работает! Он даже не плохой, потому что плохой вариант это тот который плохо, но работает. Ваш вариант не плохой, нет. Он никакой! Потому что он вообще не работает. Нерабочий вариант. Именно вот этот я имею ввиду, чтобы потом не было недоразумений https://rutr.life/forum/viewtopic.php?p=86829854#86829854.
Ну вот ставлю я там точку, default outbond стоит прокси, в прокси ставлю 2ip.io. Всё как на скриншоте делаю, и что? Не работает! Всё идёт через прокси, 2ip.io идёт через прокси, я вижу ip адрес сервера, все домены остальные тоже идут через прокси. Убираю 2ip.io, всё то же самое, ничего не изменилось. Убираю точку, опять то же самое, всё работает через прокси. Ставлю звёздочку - и снова не работает! Всё через прокси. Смысл всё это писать, если можно ничего не писать и разницы не будет? Потом меняю общий outbound на bypass - абсолютно то же самое, только понятное дело через bypass теперь. Ну то есть проще просто в обоих случаях вообще ничего не писать.
Для меня вполне ожидаемый такой результат программы. Вы попытались изобрести велосипед, не вышло. Угомонитесь уже. Есть другой вариант, который почти у всего рунета уже более года работает. Не я его придумал, но он правильный и рабочий. Не то что ваше недоразумение.
|
|
|
|
vlad_ns
Стаж: 15 лет 3 месяца Сообщений: 1802
|
vlad_ns ·
15-Окт-24 19:26
(спустя 8 часов)
PReTor1aN писал(а):
86841929Именно об этом речь! Вот скажите, зачем вы лжёте? Ваш вариант не работает!
Зачем мне лгать? Я что, политик? Для чего эта настройка тогда нужна? Почему у вас не работает, мне известно. Я никаких кастом конфигов не накручивал. Как в топик стартере, всё сделал, прописал прокси в браузере, никаких галочек впн.
Вот лог:
Код:
>>>>>>>> Запускаем профиль [VMess] 🏁RELAY-172.67.138.140-2917
2024/10/15 16:20:55 [Warning] core: Xray 1.8.4 started
2024/10/15 16:21:02 127.0.0.1:53115 accepted //www.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:03 127.0.0.1:53117 accepted //www.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53119 accepted //www.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53121 accepted //jitsu.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53123 accepted //www.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53125 accepted //forum.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53127 accepted //www.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53134 accepted //ixbt.online:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53133 accepted //ixbt.online:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53132 accepted //ixbt.online:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53131 accepted //ixbt.online:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53130 accepted //ixbt.online:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53129 accepted //ixbt.online:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53141 accepted //www.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:04 127.0.0.1:53143 accepted //prosound.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:05 127.0.0.1:53145 accepted //ixbt.video:443 [http-in -> bypass]
2024/10/15 16:21:05 127.0.0.1:53147 accepted //cmt.ixbt.com:443 [http-in -> bypass]
2024/10/15 16:21:07 127.0.0.1:53149 accepted //media.ixbt.site:443 [http-in -> bypass]
2024/10/15 16:21:07 127.0.0.1:53150 accepted //media.ixbt.site:443 [http-in -> bypass]
2024/10/15 16:21:07 127.0.0.1:53151 accepted //media.ixbt.site:443 [http-in -> bypass]
2024/10/15 16:21:07 127.0.0.1:53155 accepted //cdn.ixbt.site:443 [http-in -> bypass]
2024/10/15 16:21:07 127.0.0.1:53156 accepted //cdn.ixbt.site:443 [http-in -> bypass]
2024/10/15 16:21:07 127.0.0.1:53157 accepted //cdn.ixbt.site:443 [http-in -> bypass]
2024/10/15 16:21:28 127.0.0.1:53165 accepted //2ip.io:443 [http-in -> proxy]
2024/10/15 16:21:31 127.0.0.1:53167 accepted //ipv6.2ip.io:443 [http-in -> proxy]
Для ixbt - bypass, для 2ip.io - proxy.
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
15-Окт-24 21:00
(спустя 1 час 33 мин.)
vlad_ns
Ну так я выше уже писал, если всё пустить напрямую, кроме отдельных доменов, то и так работает. Не нужна там никакая точка. Кастомные тоже пустые, вот же
Но когда доменов нужно штук 200, то такой способ неудобный. С кастомными маршрутами только домены РФ (.ru, .su, .рф) ходят напрямую, остальное всё через прокси. Так писанины меньше будет и гораздо удобней. Ну да ладно. В конце концов мне без разницы как оно там у вас работает, надоела уже эта тема.
|
|
|
|
vlad_ns
Стаж: 15 лет 3 месяца Сообщений: 1802
|
vlad_ns ·
16-Окт-24 19:42
(спустя 22 часа)
PReTor1aN писал(а):
86845844Ну так я выше уже писал, если всё пустить напрямую, кроме отдельных доменов, то и так работает.
Вот и замечательно, только предложить это надо было вот тут.
PReTor1aN писал(а):
86845844Но когда доменов нужно штук 200, то такой способ неудобный.
Так и не вам это было адресовано.
PReTor1aN писал(а):
86845844Так писанины меньше будет и гораздо удобней. Ну да ладно.
Кто как может, я тоже этим не пользуюсь, у меня списки автоматизированы.
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
16-Окт-24 20:12
(спустя 30 мин.)
vlad_ns писал(а):
86849805только предложить это надо было вот тут.
Так бы и сделал если бы знал, что у кого-то тут могут возникнуть сложности с copy/paste и по сути вообще требуется путеводитель по ОС. Но писать мануалы по использованию ОС вообще-то очень далеко выходит за рамки данной темы, вам так не кажется? К тому же визуально никак не отличить уровень проф подготовки каждого. И вообще обычно такие люди используют клиенты попроще с одной круглой кнопкой, тот же Hiddify. Nekoray - далеко не самая простая программа, нужно было хорошенько подумать прежде чем делать выбор в пользу неё, и учитывать свою область знаний и навыки. Подразумевается, что человек пришедший в эту тему как бы уже знаком с такими простыми вещами, как добавление ярлыков на рабочий стол и базовая работа с текстовыми файлами.
|
|
|
|
AionDevil
Стаж: 14 лет 11 месяцев Сообщений: 54
|
AionDevil ·
17-Окт-24 21:37
(спустя 1 день 1 час, ред. 18-Окт-24 11:51)
Как запустить только выбранные приложения и выбранные сайты через чудо программу:
1) Настройки маршрутов - базовые маршруты, в левом нижнем углу Outbound по-умолчанию выбрать "baypass". В столбце домен/прокси прописать нужные сайты для обхода блокировок(для ютуба нужно прописать geosite:youtube)
2) Настройки - Настройки TUN-режима, установить галочки на следующих пунктах:
Режим белого списка
Встроен.Tun*
Скрывать окно
В поле Проксировать процессы вписать процессы нужных программ, к примеру для дискорда:
Update.exe
Discord.exe
PS: Запуск программы от имени администратора и установить галочку на Режим TUN
В итоге все браузеры без каких либо прокси и расширений открывают сайты прописанные в первом пункте, а остальные сайты пускают напрямую, ну и только дискорд работает через TUN.
|
|
|
|
x-code
Стаж: 16 лет 3 месяца Сообщений: 266
|
x-code ·
17-Окт-24 22:26
(спустя 48 мин.)
Кстати, как я понимаю протокол Hysteria2 клиентом (последняя версия 2023 года) не поддерживается?
Возможно есть альтернативные клиенты, или форки этого, в которых поддерживается больше протоколов?
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
17-Окт-24 22:45
(спустя 18 мин.)
x-code
Форк чего? Nekoray? Да, есть. Вот https://github.com/Mahdi-zarei/nekoray
Я уже давал ссылку выше. Работает хорошо. Hysteria1 и 2 есть. Есть даже WireGuard и SSH. Обновляется часто. Ядро теперь только sing-box, от старого отказались. Можно так же добавить своё.
|
|
|
|
Krosky
Стаж: 14 лет 9 месяцев Сообщений: 187
|
Krosky ·
18-Окт-24 16:14
(спустя 17 часов, ред. 18-Окт-24 16:14)
x-code писал(а):
86854940Кстати, как я понимаю протокол Hysteria2 клиентом (последняя версия 2023 года) не поддерживается?
Настройки - Основные настройки - Дополнительные ядра - далее прописать путь до ядра Hysteria, последнюю версию которого можно скачать по ссылке.
|
|
|
|
Алекс Бывалый
Стаж: 15 лет 8 месяцев Сообщений: 643
|
Алекс Бывалый ·
19-Окт-24 03:42
(спустя 11 часов, ред. 19-Окт-24 03:42)
Krosky писал(а):
86857815
x-code писал(а):
86854940Кстати, как я понимаю протокол Hysteria2 клиентом (последняя версия 2023 года) не поддерживается?
Настройки - Основные настройки - Дополнительные ядра - далее прописать путь до ядра Hysteria, последнюю версию которого можно скачать по ссылке.
Странно... Добавил ядро Hysteria в Nekobox, вставил адреса, а они все по нулям - мертвее некуда. Может, ещё что-то надо активировать?
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
19-Окт-24 11:12
(спустя 7 часов, ред. 19-Окт-24 11:12)
Алекс Бывалый писал(а):
86860436Добавил ядро Hysteria в Nekobox, вставил адреса, а они все по нулям - мертвее некуда
Hysteria сильно зависима от QUIC aka HTTP/3. Если последний блокируется провайдером например, то ничего работать не будет. Используйте обфускацию.
Либо срок действия сертификата истёк. В любом случае смотрите выхлоп со стороны сервера если есть такая возможность, клиента там видно вообще или нет. Если доступа к серверу нет, тогда только пальцем в небо почему не работает. Скорее всего это блокируется QUIC.
|
|
|
|
Krosky
Стаж: 14 лет 9 месяцев Сообщений: 187
|
Krosky ·
19-Окт-24 12:55
(спустя 1 час 42 мин., ред. 19-Окт-24 12:55)
Цитата:
Странно... Добавил ядро Hysteria в Nekobox, вставил адреса, а они все по нулям - мертвее некуда. Может, ещё что-то надо активировать?
Да сервера у этих товарищей долго не живут и изначально там всего 1/3 работающих от только что публикуемых. Могут уже через день другой протухнуть. Послал в личку конфиг, который на этот момент времени работает. Ну и пути к фалам желательно делать короткими, без кириллических названий папок и пробелов в названии и без многовложенности папок.
|
|
|
|
Frandcam
Стаж: 3 года 7 месяцев Сообщений: 1
|
Frandcam ·
31-Окт-24 12:12
(спустя 11 дней)
Krosky писал(а):
86861960
Цитата:
Странно... Добавил ядро Hysteria в Nekobox, вставил адреса, а они все по нулям - мертвее некуда. Может, ещё что-то надо активировать?
Да сервера у этих товарищей долго не живут и изначально там всего 1/3 работающих от только что публикуемых. Могут уже через день другой протухнуть. Послал в личку конфиг, который на этот момент времени работает. Ну и пути к фалам желательно делать короткими, без кириллических названий папок и пробелов в названии и без многовложенности папок.
А не мог бы тоже поделиться конфигом? Конечно иногда ловлю рабочие прокси, но они так и написаны на 2 дня и тд тп.
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
31-Окт-24 13:55
(спустя 1 час 42 мин., ред. 31-Окт-24 13:55)
Вот скажите, а в чём сакральный смысл Hysteria да ещё со столь коротко живущими серверами? Протокол сам сложноватый в настройке, сильно зависим от QUIC, c которым есть проблемы в РФ, требует сертификат на стороне сервера (и как следствие ещё и домен) и достаточно точный замер скорости на стороне клиента. Его преимуществом является разве что FakeTCP, но оно работает только в линуксе. Учитывая всё это, вероятность того, что его будут устанавливать на серверах гораздо ниже, чем у того же Xray или V2Ray, а значит ворованных с ним серверов будет гораздо меньше. Бесплатникам куда проще использовать VMess/VLESS/SS, к тому же найти их бесплатно не составляет вообще никакого труда.
Поиск в утке занимает меньше минуты и вот, как говорится, пользуйтесь пожалуйста. Для удобства там даже всё по категориям расписано, вам хватит надолго.
|
|
|
|
x-code
Стаж: 16 лет 3 месяца Сообщений: 266
|
x-code ·
18-Ноя-24 11:18
(спустя 17 дней)
А вот еще вопрос. Можно ли прямо внутри nekoray объединять эти прокси в цепочки?
|
|
|
|
lifetoy
Стаж: 10 лет 6 месяцев Сообщений: 1
|
lifetoy ·
19-Ноя-24 07:08
(спустя 19 часов, ред. 19-Ноя-24 07:08)
artenax писал(а):
85737572
PReTor1aN писал(а):
85737436Вы качаете ручные конфиги этого провайдера у себя в личном кабинете и немного изменяете их, чтобы подключение происходило не напрямую, а через Socks5 прокси. Запускаете сперва Nekoray с протоколом Shadowsocks например, а потом ваш клиент OpenVPN, который направляете на тот же самый localhost:2080. Получаете OpenVPN + Shadowsocks (то есть маскируете его внутри другого протокола рабочего в результате чего ваш заблокированный VPN снова работает).
Только надо в конфиге OpenVPN задать исключение для IP shadowsocks сервера, иначе работать не будет. Shadowsocks полезет опять в OpenVPN (TUN) и будет рекурсия.
Указать в .ovpn конфиге:
Код:
route X.X.X.X 255.255.255.255 net_gateway
Где X.X.X.X IP shadowsocks сервера (если там доменное имя, его надо сначала разрешить в IP с помощью nslookup и следить, чтобы не менялось, можно зафорсить в hosts)
net_gateway шлюз интернет провайдера, можно задать явно, если он постоянный или оставить net_gateway.
А прокси Nekoray в .ovpn конфиге указывается так:
Код:
socks-proxy-retry
socks-proxy 127.0.0.1 2080
Здравствуйте.
Очень интересная и полезная информация, но не понятная для простых людей. Пожалуйста, объясните, как ребенку, понятно и подробно, что и как нужно сделать.
1. Что и куда добавить здесь (в файле .ovpn)?:
Код:
# VPN - https://vpn.com
verb 4
client
tls-client
script-security 2
remote-cert-tls server
dev tun
nobind
persist-key
persist-tun
comp-lzo yes
cipher AES-256-CBC
remote vv.aa.vpn.com 1196 udp
auth-user-pass
redirect-gateway def1 ipv6
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
2. Что и где сделать в самом Nekoray?
3. Что и где нужно сделать где-то ещё?
|
|
|
|
Krosky
Стаж: 14 лет 9 месяцев Сообщений: 187
|
Krosky ·
24-Ноя-24 19:03
(спустя 5 дней, ред. 24-Ноя-24 19:03)
x-code писал(а):
87002988А вот еще вопрос. Можно ли прямо внутри nekoray объединять эти прокси в цепочки?
Внутри группы, ПКМ - Новый профиль - Тип - Цепочка прокси - Выбор профиля и добавляешь профили прокси, потом их местами можно поменять, если нужно изменить их порядок.
Но не все общедоступные будут цепочкой работать. Многие прокси работают исключительно на Иран и отсекают другие локации, многие отсекают РФ, потом несовместимость протоколов между различными проксями. Например vless не будет работать с hysteria и т.п.
lifetoy писал(а):
1. Что и куда добавить здесь (в файле .ovpn)?
Я бы первым делом поменял протокол с udp на tcp, естественно взяв конфигурационный файл .ovpn для tcp.
Попробуй так:
скрытый текст
# VPN - https://vpn.com
client
dev tun
proto tcp
verb 3
tls-client
script-security 2
remote-cert-tls server
nobind
persist-key
persist-tun
comp-lzo yes
cipher AES-256-CBC
remote vv.aa.vpn.com 443
auth-user-pass
auth-nocache
redirect-gateway def1 ipv6
http-proxy 127.0.0.1 2080
connect-retry-max 1
route 5.188.181.201 255.255.255.255 net_gateway
<ca>
-----BEGIN CERTIFICATE-----
-----END CERTIFICATE-----
</ca>
lifetoy писал(а):
2. Что и где сделать в самом Nekoray?
Скопировать и экспортировать в Nekoray следующее содержимое
Код:
nekoray://shadowsocks#eyJfdiI6MCwiYWRkciI6IjUuMTg4LjE4MS4yMDEiLCJtZXRob2QiOiJhZXMtMjU2LWNmYiIsIm5hbWUiOiLwn4eq8J-HuEVTLTUuMTg4LjE4MS4yMDEtMDcxNyIsInBhc3MiOiJUTjJZcWdoeGVGREtaZkxVIiwicG9ydCI6OTAzNywic3RyZWFtIjp7ImVkX2xlbiI6MCwiaW5zZWN1cmUiOmZhbHNlLCJtdXhfcyI6MCwibmV0IjoidGNwIn0sInVvdCI6MH0=
после этого запустить этот профиль в Nekoray и запустить OpenVPN. При условии, что в Nekoray установлена следующая настройка:
Настройки - Настройки маршрутов - Базовые маршруты - Outbound по умолчанию proxy. Если нужен режим Outbound по умолчанию bypass, тогда следует в поле IP -> Прокси прописать ip 104.197.53.83, либо в поле IP -> Домен прописать vv.aa.vpn.com.
p.s. Следует учитывать, что данный профиль ss не вечный и довольно скоро придётся искать новый и снова вносить изменения в .ovpn и Nekoray. Надеюсь принцип понятен.
|
|
|
|
x-code
Стаж: 16 лет 3 месяца Сообщений: 266
|
x-code ·
25-Ноя-24 15:56
(спустя 20 часов)
Версия, заявленная как "для win7" на win7 не работает
Вероятно это связано с Qt6, которое уже не поддерживает семерку.
Или может они имели в виду только nekoray_core?
Мне вообще нужно чтобы можно было любой прокси в списке помечать комментарием. И чтобы статистика по ним нормально сохранялась - например дату и время когда конкретный прокси последний раз работал. Надоело на бумажках записывать какие рабочие.
|
|
|
|
AionDevil
Стаж: 14 лет 11 месяцев Сообщений: 54
|
AionDevil ·
16-Дек-24 20:39
(спустя 21 день, ред. 01-Янв-25 12:21)
PReTor1aN писал(а):
86821306AionDevil
Насчёт дискорда ничего не скажу, не пользуюсь. Если у самого приложения нет возможности работать через прокси, тогда возможно у вас и выбора то особо нет.
Насчёт обхода сайтов по местоположению, в классическом Nekoray версии 3.26 я дополнительно использовал routingObject в кастомных маршрутах:
скрытый текст
Код:
{
"domain_suffix": [
".ru",
".su"
],
"outbound": "direct"
}
Но от классической версии я какое-то время назад отказался в пользу форка (ссылка на него есть выше в теме), потому что он регулярно обновляется и самое главное обновляется sing-box, что даёт например писать более гибкие настройки маршрутизации.
Сейчас у меня routingObject вот такой:
скрытый текст
Код:
# Прямая маршрутизация до локальных IP:
{
"ip_is_private": true,
"outbound": "direct"
}
# Прямая маршрутизация по геолокации до РФ сайтов:
{
"outbound": "direct",
"rule_set": [
"ru_IP",
"category-ru_SITE"
]
}
# Так же добавляю как и в прошлом случае маршрутизацию до .ru и .su доменов, потому что гео может не всегда сработать. Что-то типа подстраховки:
{
"domain_suffix": [
".ru",
".su"
],
"outbound": "direct"
}
# Добавляю домены по кейворд, которые не оканчиваются на .ru или .su и иногда по гео тоже не всегда определяются как принадлежащие РФ. Ещё одна подстраховка:
{
"domain_keyword": [
"habr",
"timeweb"
],
"outbound": "direct"
}
# И наконец добавляю в блок те домены, которые мне вообще не нужны и я не хочу, чтобы их счётчики собирали какую-либо информацию, будучи установленными на других сайтах:
{
"domain": [
"mail.ru",
"vk.com",
"yadro.ru",
"yastatic.net"
],
"outbound": "block"
}
Мой вариант работает на форке Nekoray версии 4.2.1. И работает прекрасно в режимах прокси или системного прокси, в режиме TUN я понятия не имею будет ли работать, мне он не нужен.
С такой маршрутизацией в логах следующее:
скрытый текст
INFO[3288] [3821614459 14ms] outbound/vless[proxy]: outbound connection to rutr.life:443
INFO[3289] [2002352567 97ms] outbound/vless[proxy]: outbound connection to static.rutracker.cc:443
INFO[0022] [488265624 12ms] outbound/direct[direct]: outbound connection to ya.ru:443
INFO[0023] [2910703591 37ms] outbound/block[block]: outbound connection to yastatic.net:443
INFO[0007] [2645762280 8ms] outbound/direct[direct]: outbound connection to habr.com:443
INFO[0011] [2371718587 10ms] outbound/direct[direct]: outbound connection to stats.habr.com:443
INFO[0008] [3019264344 69ms] outbound/direct[direct]: outbound connection to habrastorage.org:443
Как видите, всё работает.
Я разобрался с форком, сейчас нужные мне сайты работают через прокси или TUN, а так же работает дискорд, при чём через прокси, хоть через прокси, хоть через TUN. В общем всё "идеально".
Но есть, вопрос который я не понимаю:
1 Для чего добавлять вот этот код:
скрытый текст
Код:
# Прямая маршрутизация до локальных IP:
{
"ip_is_private": true,
"outbound": "direct"
}
# Прямая маршрутизация по геолокации до РФ сайтов:
{
"outbound": "direct",
"rule_set": [
"ru_IP",
"category-ru_SITE"
]
}
# Так же добавляю как и в прошлом случае маршрутизацию до .ru и .su доменов, потому что гео может не всегда сработать. Что-то типа подстраховки:
{
"domain_suffix": [
".ru",
".su"
],
"outbound": "direct"
}
# Добавляю домены по кейворд, которые не оканчиваются на .ru или .su и иногда по гео тоже не всегда определяются как принадлежащие РФ. Ещё одна подстраховка:
{
"domain_keyword": [
"habr",
"timeweb"
],
"outbound": "direct"
}
# И наконец добавляю в блок те домены, которые мне вообще не нужны и я не хочу, чтобы их счётчики собирали какую-либо информацию, будучи установленными на других сайтах:
{
"domain": [
"mail.ru",
"vk.com",
"yadro.ru",
"yastatic.net"
],
"outbound": "block"
}
, если вместо этого можно установить Настройки - настройки маршрутов - Outbound по-умолчанию = direct, при таких настройках весь ПК будет идти напрямую без использования прокси/TUN. После этого уже зайти в Route и создать правила для нужных сайтов и для нужных приложений. По итогу любой сайт открывается на прямую, а сайты прописанные в правилах, через прокси на любом браузере.
Или для вас наоборот, нужно что бы всё работало через прокси, и проще прописать правила для более редкого списка, который должен работать на прямую, тогда понимаю.
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
17-Дек-24 12:28
(спустя 15 часов, ред. 17-Дек-24 12:28)
AionDevil писал(а):
87128961Но есть, вопрос который я не понимаю:
Вопрос
AionDevil писал(а):
87128961Или для вас наоборот, нужно что бы всё работало через прокси
Ответ
А ещё есть такой хитрый момент. Сейчас никто не хранит содержимое на одном сервере как 20 лет назад. Статика, картинки, видео и прочая мультимедиа могут храниться совершенно на других серверах с другими IP и с другими доменами. Скорей всего уже каждый знает, что мало просто добавить себе в списки обхода youtube.com (в этом случае загрузится просто один каркас, но всё остальное работать не будет), нужно добавлять ещё кучу поддоменов. То же самое касается и ya.ru и вообще всех сервисов яндекса, любой из них тянет ещё yastatic.net, CDN со статикой. Без него ни один сервис яндекса нормально не загрузится. Lostfilm.tv к примеру тянет за собой static.lostfilm.top, lostfilm.info, cdn.jsdelivr.net, counter.yadro.ru, tns-counter.ru и как ни странно для заблокированного сайта ещё и yandex.ru - и это только один сайт! В вашем случае вам каждый раз придётся вносить все эти домены/поддомены в списки обхода (у вас там уже и так приличная портянка из доменов судя по скриншоту), в моём случае всё что нужно идёт через прокси, всё что имеет отношение к РФ идёт напрямую, всё что не нужно блокируется (например счётчики всякие). И да, я англоязычным интернетом пользуюсь больше, поэтому мне удобней дефолт через прокси.
И кстати оригинальный Nekoray обновился до релиза 4.0.1 несколько дней назад.
|
|
|
|
AionDevil
Стаж: 14 лет 11 месяцев Сообщений: 54
|
AionDevil ·
17-Дек-24 14:48
(спустя 2 часа 19 мин.)
Я это понял когда у меня ютуб не заработал при добавлении просто ютуба, по итогу для работы ютуба добавил все эти сайты:
скрытый текст
googlevideo.com
youtube-nocookie.com
youtube.com
fonts.google.com
google.com
fonts.googleapis.com
googleapis.com
fonts.gstatic.com
gstatic.com
i.ytimg.com
ytimg.com
yt3.ggpht.com
ggpht.com
Ну в общем, спасибо за информацию. Пока что буду пользоваться nekoray 4.2.7
PS: Притащил племяннику настроенную копию nekoray 4.2.7, у него через режим прокси дискорд не работает... Провайдер у него другой, может быть из-за этого.
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
17-Дек-24 15:41
(спустя 53 мин.)
AionDevil писал(а):
87131631Я это понял когда у меня ютуб не заработал при добавлении просто ютуба
Вот! Вашу портянку из доменов google можно сильно упростить, если написать: geosite:google и всё! Согласитесь, ведь такой вариант удобнее и короче. Для этого существуют geoip и geosite базы. Конечно, там далеко не всё собрано, но всё популярное есть, например geosite:facebook, geosite:instagram, geosite:openai, geosite:amazon, geosite:category-ru.
|
|
|
|
AionDevil
Стаж: 14 лет 11 месяцев Сообщений: 54
|
AionDevil ·
17-Дек-24 23:52
(спустя 8 часов)
PReTor1aN писал(а):
87131793
AionDevil писал(а):
87131631Я это понял когда у меня ютуб не заработал при добавлении просто ютуба
Вот! Вашу портянку из доменов google можно сильно упростить, если написать: geosite:google и всё! Согласитесь, ведь такой вариант удобнее и короче. Для этого существуют geoip и geosite базы. Конечно, там далеко не всё собрано, но всё популярное есть, например geosite:facebook, geosite:instagram, geosite:openai, geosite:amazon, geosite:category-ru.
В старой версии прописывал geosite:youtube и работало, здесь же не работало когда тестировал первый раз. Сейчас проверил в 2 вариантах:
geosite:youtube.com
geosite:youtube
И чудо, в обоих вариантах ютуб работает без проблем, при этом почему то пишет регион Ru(хотя в старой версии обычно при правиле geosite:youtube - на ютубе была приписка страны подключенного сервера), уж не знаю в чём прикол, может ещё от выбранного сервера зависило.
Ну в общем добавлю в список, и старый список всё же оставлю для подстраховки, а то так и не понял в чём прикол, почему не работало до этого.
|
|
|
|
vlad_ns
Стаж: 15 лет 3 месяца Сообщений: 1802
|
vlad_ns ·
25-Дек-24 22:11
(спустя 7 дней)
В новой версии нельзя выбрать ядро x-ray? Я оттуда конфиг копировал для linux (без gui).
|
|
|
|
PReTor1aN
Стаж: 13 лет 3 месяца Сообщений: 309
|
PReTor1aN ·
25-Дек-24 23:52
(спустя 1 час 41 мин.)
vlad_ns
Крепко спишь однако, с добрым утром! Уже как полгода назад убрали.
Цитата:
Core 不再支持 Xray
Xray 核心用户 -> v2rayN
Что по мнению гугл переводчика значит "Xray больше не поддерживается. Если вам нужен Xray - ставьте v2rayN".
|
|
|
|
