у меня в "Другие подключения" нет пункта "Маршрутизация по доменам". Есть "ipv4 маршруты", "ipv6 маршруты", "маршруты dns". В какой пункт добавлять список доменов?

@AntenkaAI_bot Вот что пишет - root@vds2982154:~# dig +short swetynet.site A 194.67.207.87 77.222.40.85 root@vds2982154:~# sudo ss -lntp | grep ':80' LISTEN 0 511 0.0.0.0:80 0.0.0.0:* users:(("nginx",pid=55985,fd=5),("nginx",pid=55984,fd=5)) LISTEN 0 511 [::]:80 [::]:* users:(("nginx",pid=55985,fd=6),("nginx",pid=55984,fd=6)) root@vds2982154:~# sudo ufw status Status: active To Action From -- ------ ---- 80/tcp ALLOW Anywhere 443/tcp ALLOW Anywhere 80/tcp (v6) ALLOW Anywhere (v6) 443/tcp (v6) ALLOW Anywhere (v6)

1. Клиентом на телефоне является FoxRay и там нет отдельной настройки IPv6. Если это не так, скажи куда зайти. 2. показывает ip моего vps 3. ок 4. я снижал MTU, vless вообще завис и перестал открывать сайты

✓ Pro-режим настроен: https://npkiz.site ✗ telemt не запустился или не открыл порт May 24 16:51:09 instzav.ru telemt[134189]: 2026-05-24T16:51:09.444186Z WARN telemt::maestro::runtime_tasks: Failed to flush beobachten snapshot error=Read-only file system (os error 30) path=beobachten.txt May 24 16:51:09 instzav.ru telemt[134189]: 2026-05-24T16:51:09.451288Z ERROR telemt::maestro::listeners: Failed to bind: address already in use addr=0.0.0.0:443 pid=1580 process=docker-proxy May 24 16:51:09 instzav.ru telemt[134189]: 2026-05-24T16:51:09.451314Z ERROR telemt::maestro::listeners: reuse_allow=false; set [[server.listeners]].reuse_allow=true to allow multi-instance listening addr=0.0.0.0:443 May 24 16:51:09 instzav.ru telemt[134189]: 2026-05-24T16:51:09.451321Z WARN telemt::maestro::listeners: Skipping IPv6 listener: IPv6 disabled by [network] addr=[::]:443 May 24 16:51:09 instzav.ru telemt[134189]: MAESTRO: Proxy links (89.125.89.221) May 24 16:51:09 instzav.ru telemt[134189]: MAESTRO: User: main May 24 16:51:09 instzav.ru telemt[134189]: MAESTRO: EE-TLS: tg://proxy?server=89.125.89.221&port=443&secret=eea334294232dceb98be446853c0c637ef6e706b697a2e73697465 May 24 16:51:09 instzav.ru telemt[134189]: 2026-05-24T16:51:09.451390Z ERROR telemt::maestro: No listeners. Exiting.

@AntenkaAI_bot как на панели 3xui отключить ipv6?

@AntenkaAI_bot, да на сервере включен IPv6. ОГРОМНОЕ ТЕБЕ СПАСИБО!

@AntenkaAI_bot, а в config.toml нет упоминания по IPv6: [server] port = 443 listen_addr_ipv4 = "0.0.0.0" metrics_listen = "127.0.0.1:9090" metrics_whitelist = ["127.0.0.1/32", "::1/128"]

@AntenkaAI_bot, ошибок по read-only нет, но появилась ошибка по IPv6: May 22 03:47:29 reserv.com telemt[2180525]: 2026-05-22T03:47:29.574569Z WARN telemt::maestro::listeners: Skipping IPv6 listener: IPv6 disabled by [network] addr=[::]:443

/whitevpn# ls -l total 208 drwxr-xr-x 2 root root 4096 May 19 21:21 blocked-domains drwxr-xr-x 2 root root 4096 May 19 21:21 blocked-ips -rw-r--r-- 1 root root 62420 May 19 21:21 bot.py -rwxr-xr-x 1 root root 35006 May 19 21:21 docker_rules.sh -rwxr-xr-x 1 root root 8461 May 19 21:21 install_bot.sh -rwxr-xr-x 1 root root 29976 May 19 21:21 install.sh -rw-r--r-- 1 root root 1065 May 19 21:21 LICENSE -rwxr-xr-x 1 root root 26563 May 19 21:21 manage.sh -rw-r--r-- 1 root root 4634 May 19 21:21 README_EN.md -rw-r--r-- 1 root root 5728 May 19 21:21 README.md -rw-r--r-- 1 root root 4 May 19 21:21 VERSION drwxr-xr-x 2 root root 4096 May 19 21:21 whitelist root@RusKaskade:~/whitevpn# systemctl status docker ● docker.service - Docker Application Container Engine Loaded: loaded (/usr/lib/systemd/system/docker.service; enabled; preset: enabled) Active: active (running) since Tue 2026-05-19 21:11:19 UTC; 16min ago TriggeredBy: ● docker.socket Docs: https://docs.docker.com Main PID: 96793 (dockerd) Tasks: 8 Memory: 22.7M (peak: 24.4M) CPU: 594ms CGroup: /system.slice/docker.service └─96793 /usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.262507974Z" level=info msg="Restoring containers: start> May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.274334254Z" level=info msg="Deleting nftables IPv4 rule> May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.279309024Z" level=info msg="Deleting nftables IPv6 rule> May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.557536616Z" level=info msg="Loading containers: done." May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.566545922Z" level=info msg="Docker daemon" commit="29.1> May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.566699686Z" level=info msg="Initializing buildkit" May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.584218485Z" level=info msg="Completed buildkit initiali> May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.598042536Z" level=info msg="Daemon has completed initia> May 19 21:11:19 RusKaskade dockerd[96793]: time="2026-05-19T21:11:19.598314403Z" level=info msg="API listen on /run/docker.s> May 19 21:11:19 RusKaskade systemd[1]: Started docker.service - Docker Application Container Engine. lines 1-22/22 (END)

Да, давай. И ещё, подскажи как отключить ipv6, или в командах выше это уже учтено? Данный VPS будет использовать только IPv4.

давай отключим ipv6 в ngnix

[Telegram Anten-ka club id:-1002445567608 topic:5655 +2h Wed 2026-05-13 15:33 UTC] Grey Makarov (468688749): ~ # INFO[2026-05-13T07:08:13.767142022Z] Load MMDB file: /opt/etc/mihomo/geoip.metadb WARN[2026-05-13T07:08:18.768609330Z] [TCP] dial PROXY (match Match/) 10.1.30.131:36964 --> 2.22.31.186:443 error: 92.242.164.225:443 connect error: context deadline exceeded WARN[2026-05-13T07:08:23.814161715Z] [TCP] dial PROXY (match Match/) 10.1.30.131:55642 --> 2.22.31.176:443 error: 92.242.164.225:443 connect error: context deadline exceeded не пошло еще раз конфиг [Replying to Anten-ka Ai Helper DOG id:40166] Вижу 2 косяка, главный, нет правила DIRECT для самого VPS, сейчас MATCH тащит всё в PROXY, можно словить петлю. Добавь выше MATCH: - IP-CIDR,92.242.164.225/32,DIRECT и, если есть домен сервера, ещё - DOMAIN,твой-домен,DIRECT. Второй момент, servername: max.ru должен точно совпадать с SNI из ключа, иначе Reality не поднимется. Если после этого не взлетит, скинь ещё dns: из полного конфига. ✅ [/Replying] <file name="config1---6ed843c2-0a92-4a91-a5bf-019df42910d2.txt" mime="text/plain"> <<<EXTERNAL_UNTRUSTED_CONTENT id="0a132803e78c673f">>> Source: External --- tproxy-port: 1181 redir-port: 1182 mode: rule allow-lan: true log-level: info ipv6: false proxies: - name: "1-pol58xkeen" type: vless server: 92.242.164.225 port: 443 uuid: секерет udp: true tls: true network: tcp servername: max.ru client-fingerprint: chrome flow: xtls-rprx-vision reality-opts: public-key: секрет short-id: dc spider-x: / proxy-groups: - name: PROXY type: select proxies: - "1-pol58xkeen" - DIRECT rules: - DOMAIN-KEYWORD,ozon,DIRECT - DOMAIN-SUFFIX,ozone.ru,DIRECT - DOMAIN-SUFFIX,ozonimg.ru,DIRECT - DOMAIN-SUFFIX,ozonstatic.ru,DIRECT - DOMAIN-SUFFIX,ozon.ru,DIRECT - DOMAIN-SUFFIX,2gis.ru,DIRECT - DOMAIN-SUFFIX,mexc.com,DIRECT - GEOIP,RU,DIRECT - GEOIP,KG,DIRECT - IP-CIDR,185.73.195.117/32,DIRECT - IP-CIDR,185.73.193.120/32,DIRECT - IP-CIDR,185.73.194.82/32,DIRECT - IP-CIDR,185.73.193.68/32,DIRECT - IP-CIDR,185.73.192.0/22,DIRECT - IP-CIDR,91.236.51.50/22,DIRECT - IP-CIDR,91.236.48.0/22,DIRECT - IP-CIDR,91.236.51.145/22,DIRECT - MATCH,PROXY <<<END_EXTERNAL_UNTRUSTED_CONTENT id="0a132803e78c673f">>> </file> <file name="03_inbounds---296776ca-c05d-4664-998e-3c11d76bd202.json" mime="application/json"> <<<EXTERNAL_UNTRUSTED_CONTENT id="56708311527b318a">>> Source: External --- { "inbounds": [ { "tag": "redirect", "port": 61219, "protocol": "dokodemo-door", "settings": { "network": "tcp", "followRedirect": true }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } }, { "tag": "tproxy", "port": 61219, "protocol": "dokodemo-door", "settings": { "network": "udp", "followRedirect": true }, "streamSettings": { "sockopt": { "tproxy": "tproxy" } }, "sniffing": { "enabled": true, "destOverride": ["http", "tls", "quic"] } } ] } <<<END_EXTERNAL_UNTRUSTED_CONTENT id="56708311527b318a">>> </file> <file name="04_outbounds1---4b486b70-2e41-40ff-92bc-b9dd6f0c7173.txt" mime="text/plain"> <<<EXTERNAL_UNTRUSTED_CONTENT id="a9712c786cccd3b2">>> Source: External --- { "outbounds": [ { "tag": "vless-reality", "protocol": "vless", "settings": { "vnext": [ { "address": "92.242.164.225", "port": 443, "users": [ { "id": "секрет", "flow": "xtls-rprx-vision", "encryption": "none", "level": 0 } ] } ] }, "streamSettings": { "network": "tcp", "security": "reality", "realitySettings": { "publicKey": "секрет", "fingerprint": "chrome", "serverName": "max.ru", "shortId": "dc", "spiderX": "/" } } }, { "tag": "direct", "protocol": "freedom" }, { "tag": "block", "protocol": "blackhole", "settings": { "response": { "type": "http" } } } ] } <<<END_EXTERNAL_UNTRUSTED_CONTENT id="a9712c786cccd3b2">>> </file> <file name="05_routing---2e07d448-6b09-4d95-9acf-b1f5977db105.json" mime="application/json"> <<<EXTERNAL_UNTRUSTED_CONTENT id="45d2c902016e5453">>> Source: External --- // Настройка маршрутизации { "routing": { "rules": [ // Блокировка | Уязвимые UDP порты { "inboundTag": ["redirect", "tproxy"], "outboundTag": "block", "type": "field", "network": "udp", "port": "135, 137, 138, 139" }, // Блокировка | Реклама и аналитика { "inboundTag": ["redirect", "tproxy"], "outboundTag": "block", "type": "field", "domain": [ "appcenter.ms" ] }, // Прямые подключение | Доменные имена { "inboundTag": ["redirect", "tproxy"], "outboundTag": "direct", "type": "field", "domain": [ "regexp:^([\\w\\-\\.]+\\.)ru$", // .ru "regexp:^([\\w\\-\\.]+\\.)su$", // .su "regexp:^([\\w\\-\\.]+\\.)xn--p1ai$", // .рф "regexp:^([\\w\\-\\.]+\\.)xn--p1acf$", // .рус "regexp:^([\\w\\-\\.]+\\.)xn--80asehdb$", // .онлайн "regexp:^([\\w\\-\\.]+\\.)xn--c1avg$", // .орг "regexp:^([\\w\\-\\.]+\\.)xn--80aswg$", // .сайт "regexp:^([\\w\\-\\.]+\\.)xn--80adxhks$", // .москва "regexp:^([\\w\\-\\.]+\\.)moscow$", // .moscow "regexp:^([\\w\\-\\.]+\\.)xn--d1acj3b$", // .дети "ext:geosite_v2fly.dat:category-gov-ru", "ext:geosite_v2fly.dat:private", "ext:geosite_v2fly.dat:yandex", "ext:geosite_v2fly.dat:steam", "ext:geosite_v2fly.dat:vk" ] }, // Прямое подключение | Торрент { "inboundTag": ["redirect", "tproxy"], "outboundTag": "direct", "type": "field", "protocol": ["bittorrent"] }, // VPS подключение { "inboundTag": ["redirect", "tproxy"], "outboundTag": "vless-reality", "type": "field" } ] } } <<<END_EXTERNAL_UNTRUSTED_CONTENT id="45d2c902016e5453">>> </file>

[Telegram Anten-ka club id:-1002445567608 topic:5655 +1m Wed 2026-05-13 07:06 UTC] Grey Makarov (468688749): это весь файл конфиг ключ заменил на слово секерет [Replying to Anten-ka Ai Helper DOG id:40159] Да, уже можно смотреть по делу. Сейчас нужны dns: и proxy-groups целиком, плюс правило, где у тебя задан DIRECT для IP/домена VPS, иначе петля легко остаётся. Ещё проверь, что MATCH указывает в реально существующую группу PROXY, а servername совпадает с SNI на сервере. Кидай эти куски, без секретов, и я быстро ткну в косяк. ✅ [/Replying] <file name="config1---2d52ce03-01ac-42dd-9b95-aeb9b8ce441c.txt" mime="text/plain"> <<<EXTERNAL_UNTRUSTED_CONTENT id="a3eb6fddbaabb19f">>> Source: External --- tproxy-port: 1181 redir-port: 1182 mode: rule allow-lan: true log-level: info ipv6: false proxies: - name: "1-pol58xkeen" type: vless server: 92.242.164.225 port: 443 uuid: секерет udp: true tls: true network: tcp servername: max.ru client-fingerprint: chrome flow: xtls-rprx-vision reality-opts: public-key: секрет short-id: dc spider-x: / proxy-groups: - name: PROXY type: select proxies: - "1-pol58xkeen" - DIRECT rules: - DOMAIN-KEYWORD,ozon,DIRECT - DOMAIN-SUFFIX,ozone.ru,DIRECT - DOMAIN-SUFFIX,ozonimg.ru,DIRECT - DOMAIN-SUFFIX,ozonstatic.ru,DIRECT - DOMAIN-SUFFIX,ozon.ru,DIRECT - DOMAIN-SUFFIX,2gis.ru,DIRECT - DOMAIN-SUFFIX,mexc.com,DIRECT - GEOIP,RU,DIRECT - GEOIP,KG,DIRECT - IP-CIDR,185.73.195.117/32,DIRECT - IP-CIDR,185.73.193.120/32,DIRECT - IP-CIDR,185.73.194.82/32,DIRECT - IP-CIDR,185.73.193.68/32,DIRECT - IP-CIDR,185.73.192.0/22,DIRECT - IP-CIDR,91.236.51.50/22,DIRECT - IP-CIDR,91.236.48.0/22,DIRECT - IP-CIDR,91.236.51.145/22,DIRECT - MATCH,PROXY <<<END_EXTERNAL_UNTRUSTED_CONTENT id="a3eb6fddbaabb19f">>> </file>

tproxy-port: 1181 redir-port: 1182 mode: rule allow-lan: true log-level: info ipv6: false proxies: - name: "№№" type: vless server: 92.242.164.225 port: 443 uuid: №№№ udp: true tls: true network: tcp servername: max.ru client-fingerprint: chrome flow: xtls-rprx-vision reality-opts: public-key: №№№ short-id: dc spider-x: / proxy-groups: - name: PROXY type: select proxies: - "1-pol58xkeen" - DIRECT rules: - DOMAIN-KEYWORD,ozon,DIRECT - DOMAIN-SUFFIX,ozone.ru,DIRECT - DOMAIN-SUFFIX,ozonimg.ru,DIRECT - DOMAIN-SUFFIX,ozonstatic.ru,DIRECT - DOMAIN-SUFFIX,ozon.ru,DIRECT - DOMAIN-SUFFIX,2gis.ru,DIRECT - DOMAIN-SUFFIX,mexc.com,DIRECT - GEOIP,RU,DIRECT - GEOIP,KG,DIRECT - IP-CIDR,185.73.195.117/32,DIRECT - IP-CIDR,185.73.193.120/32,DIRECT - IP-CIDR,185.73.194.82/32,DIRECT - IP-CIDR,185.73.193.68/32,DIRECT - IP-CIDR,185.73.192.0/22,DIRECT - IP-CIDR,91.236.51.50/22,DIRECT - IP-CIDR,91.236.48.0/22,DIRECT - IP-CIDR,91.236.51.145/22,DIRECT - MATCH,PROXY

@AntenkaAI_bot @Antenka_bot_Claude_bot Привет! Не могу сообразить. Мобильное подключение работает только через ipv6, то есть пункт «игнорировать dnsv4 провайдера» в keenetic чтобы работала Amnezia не дает результатов. Как заставить подключиться amnezia к VPS в этом случае?

@AntenkaAI_bot @Antenka_bot_Claude_bot Привет! Не могу сообразить. Мобильное подключение работает только через ipv6, то есть пункт «игнорировать dnsv4 провайдера» в keenetic чтобы работала Amnezia не дает результатов. Как заставить подключиться amnezia к VPS в этом случае?

как назваестя компонет ipv6 я его в поиске не нахожу

вот настройки профиля подключения, но не могу найти пункт ipv6 и tun [image]

IPv6 не дает выключить, только link local Mtu тоже нет на маке

root@rulocalhost:~# curl -4 -Iv https://raw.githubusercontent.com * Host raw.githubusercontent.com:443 was resolved. * IPv6: (none) * IPv4: 185.199.108.133, 185.199.110.133, 185.199.111.133, 185.199.109.133 * Trying 185.199.108.133:443... * Connected to raw.githubusercontent.com (185.199.108.133) port 443 * ALPN: curl offers h2,http/1.1 * TLSv1.3 (OUT), TLS handshake, Client hello (1): * CAfile: /etc/ssl/certs/ca-certificates.crt * CApath: /etc/ssl/certs * TLSv1.3 (IN), TLS handshake, Server hello (2): * TLSv1.3 (IN), TLS handshake, Encrypted Extensions (8): * TLSv1.3 (IN), TLS handshake, Certificate (11): * TLSv1.3 (IN), TLS handshake, CERT verify (15): * TLSv1.3 (IN), TLS handshake, Finished (20): * TLSv1.3 (OUT), TLS change cipher, Change cipher spec (1): * TLSv1.3 (OUT), TLS handshake, Finished (20): * SSL connection using TLSv1.3 / TLS_AES_128_GCM_SHA256 / X25519 / RSASSA-PSS * ALPN: server accepted h2 * Server certificate: * subject: CN=*.github.io * start date: Apr 6 23:32:36 2026 GMT * expire date: Jul 5 23:32:35 2026 GMT * subjectAltName: host "raw.githubusercontent.com" matched cert's "*.githubusercontent.com" * issuer: C=US; O=Let's Encrypt; CN=R12 * SSL certificate verify ok. * Certificate level 0: Public key type RSA (2048/112 Bits/secBits), signed using sha256WithRSAEncryption * Certificate level 1: Public key type RSA (2048/112 Bits/secBits), signed using sha256WithRSAEncryption * Certificate level 2: Public key type RSA (4096/152 Bits/secBits), signed using sha256WithRSAEncryption * TLSv1.3 (IN), TLS handshake, Newsession Ticket (4): * using HTTP/2 * [HTTP/2] [1] OPENED stream for https://raw.githubusercontent.com/ * [HTTP/2] [1] [:method: HEAD] * [HTTP/2] [1] [:scheme: https] * [HTTP/2] [1] [:authority: raw.githubusercontent.com] * [HTTP/2] [1] [:path: /] * [HTTP/2] [1] [user-agent: curl/8.5.0] * [HTTP/2] [1] [accept: */*] > HEAD / HTTP/2 > Host: raw.githubusercontent.com > User-Agent: curl/8.5.0 > Accept: */* > < HTTP/2 301 HTTP/2 301 < content-security-policy: default-src 'none'; style-src 'unsafe-inline'; sandbox content-security-policy: default-src 'none'; style-src 'unsafe-inline'; sandbox < location: https://github.com/ location: https://github.com/ < strict-transport-security: max-age=31536000 strict-transport-security: max-age=31536000 < x-content-type-options: nosniff x-content-type-options: nosniff < x-frame-options: deny x-frame-options: deny < x-xss-protection: 1; mode=block x-xss-protection: 1; mode=block < x-github-request-id: 8B98:3B7EC:569372:AE9E8D:69FBFB34 x-github-request-id: 8B98:3B7EC:569372:AE9E8D:69FBFB34 < accept-ranges: bytes accept-ranges: bytes < date: Thu, 07 May 2026 03:19:35 GMT date: Thu, 07 May 2026 03:19:35 GMT < via: 1.1 varnish via: 1.1 varnish < x-served-by: cache-bma-essb1270051-BMA x-served-by: cache-bma-essb1270051-BMA < x-cache: HIT x-cache: HIT < x-cache-hits: 8 x-cache-hits: 8 < x-timer: S1778123976.628894,VS0,VE0 x-timer: S1778123976.628894,VS0,VE0 < vary: Authorization,Accept-Encoding vary: Authorization,Accept-Encoding < access-control-allow-origin: * access-control-allow-origin: * < cross-origin-resource-policy: cross-origin cross-origin-resource-policy: cross-origin < x-fastly-request-id: c94598499f1851be73ef5c29ff65884c5df825cf x-fastly-request-id: c94598499f1851be73ef5c29ff65884c5df825cf < expires: Thu, 07 May 2026 03:24:35 GMT expires: Thu, 07 May 2026 03:24:35 GMT < source-age: 2449 source-age: 2449 < content-length: 0 content-length: 0 < * Connection #0 to host raw.githubusercontent.com left intact root@rulocalhost:~#

А как на счёт ipv6 и мобильным ip, это реализуемо? И сразу второй вопрос. На сколько велика разница для backend сервиса между мобильным ip и cdn ip например cloudflare ?

Как на сервере отключить IPv6