Как сконфигурировать правила маршрутизации 3x-ui?

Ссылка скопирована
VPN
1 ответ

Нужно понять: есть сервер в Питере с 3x-ui который в свою очередь соединен с сервером в Амстердаме. К Питерскому серверу подключаюсь с мобилок по VLESS а к Амстердаму стучатся роутеры по проводу по WG. Вопрос: как настроить правила маршрутизации в 3x-ui чтобы трафик к Российским ресурсам не уходил по WG в Амстердам?

По вводным: понятно, что можно настроить это на самой мобилке как я делал с WG, но хочется перейти на новый уровень комфорта.

По вводным: на данный момент outbound wg стоит первым, а Routing rule ext:geoip_RU.dat:ru в direct последним и вроде все хорошо но госуслуги упорно говорят что интернета нет

Нужно решить такую задачу?

Опишите проблему, и специалист поможет с настройкой, исправлением ошибки или доработкой сайта. Подберём понятный план работ без лишней переписки.

Заказать помощь
Лучший ответ
1
Mobile-редакция Ответ

В 3x-ui маршрутизация зависит от порядка правил и от того, к какому outbound они ведут. Если outbound WireGuard стоит первым как дефолтный, то всё, что не попало в более раннее правило, уйдёт в Амстердам. Для российских ресурсов правило geoip:ru и geosite:category-ru нужно ставить выше общего правила на WG, а не “последним”.

Логика должна быть такая: сначала исключения в direct, потом блокировки/служебные правила, и только в конце общий outbound через WireGuard.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": ["geosite:category-ru", "geosite:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": ["geoip:ru", "geoip:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "wg-amsterdam"
      }
    ]
  }
}

{ "routing": { "domainStrategy": "IPIfNonMatch", "rules": [ { "type": "field", "domain": ["geosite:category-ru", "geosite:private"], "outboundTag": "direct" }, { "type": "field", "ip": ["geoip:ru", "geoip:private"], "outboundTag": "direct" }, { "type": "field", "network": "tcp,udp", "outboundTag": "wg-amsterdam" } ] } }

Проверьте, что теги outbound совпадают один в один с тем, как они названы в 3x-ui. Если outbound называется не wg-amsterdam, а например wireguard, в правилах должен быть именно этот тег.

С Госуслугами часто есть отдельный нюанс: одного geoip:ru может быть мало. Часть доменов и проверочных адресов может не попадать в вашу базу или резолвиться не так, как ожидается. Добавьте доменные правила выше IP-правил:

{
  "type": "field",
  "domain": [
    "domain:gosuslugi.ru",
    "domain:esia.gosuslugi.ru",
    "domain:gu-st.ru",
    "domain:gosuslugi.ru"
  ],
  "outboundTag": "direct"
}

{ "type": "field", "domain": [ "domain:gosuslugi.ru", "domain:esia.gosuslugi.ru", "domain:gu-st.ru", "domain:gosuslugi.ru" ], "outboundTag": "direct" }

Также обновите базы geoip и geosite. Если 3x-ui использует старые dat-файлы, правило вроде бы есть, но нужные сети туда не входят. После изменения правил перезапустите Xray полностью, а не только сохраните форму.

Итог: российские правила должны стоять до WG, direct должен быть реальным outbound без туннеля, базы geoip/geosite должны быть свежими, а для проблемных сервисов вроде Госуслуг лучше добавить отдельные доменные исключения. Тогда мобильные клиенты смогут ходить к РФ-ресурсам напрямую, а остальной трафик останется через Амстердам.

Другие ответы (0)

Пока нет других ответов. Будьте первым, кто поможет автору.

Ответить на вопрос

комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Вам также может быть интересно

Pyrogram Как правильно зарегистрировать юзер бота в Telegram? 1 ответ печатные-платы Как заставить запускаться программу M3.exe от компании Hanxing AOI в инспекционной машине на Windows 7 Pro? 1 ответ SMM Из-за чего не сохраняется видео в мобильной программе blackmagic? 1 ответ Proxy Может ли замедляться трафик в Tlg с российских хостингов? 1 ответ