Прочекал ссылку что ты дал, не заметил разницы в коде с тем, что у меня в настройках. Разве что лишь про днс там удалено. Хз повлияет ли как-то это или нет. Придется наверное еще другие панельки потестить, как у них реализована блокировка лишних ip.
Кстати говоря, если по этому протоколу худо-бедно можно настроить ограничение по ip, то может как-то возможно искоренить эту ситуацию еще на этапе добавления конфига(подписки)? Допустим, один юзер добавил на свой девайс подписку, добавил себе и дал своему другу. Тот пытается добавить подписку и себе, но обламывается, ему возвращается ошибка. Или это вообще нереально?
Спасибо, прочекаю ссылки. Ну вот смотри, по идее, а как он определяет, какой именно конфиг подключился к серверу? Правильно, скорее всего по id или ключу.
Так почему разрабам было сложно таким же образом маркировать кол-во подключений на 1 конфиг? Ведь по идее, у нас есть несколько способов понять, кто именно подключился и держит соединение: 1. email клиента(в 3x-ui графа при добавлении клиента); 2. Имя подписки(тут отметаем, поскольку не все будут использовать режим подписки, нужен более универсальный метод); 3. Для Reality - по id, а для SS password. Определяется и назначается в панели автоматически; 4. Ограничение общего кол-ва устройств. Пример: допустим мы добавили 5 пользователей, ставим макс ограничение на сервере в 5 устройств и вуаля! Больше 5-ти устройств априори не подключиться.
Тоесть понятно, что способы идентифицировать подключение имеются. И не совсем понятно, почему разрабы выбрали именно по IP.
"Но тут придется в под каждого юзера вносить изменения в серв конфиг Xray - который config.js..." - возможно ты прав, только чтобы ручками потом все это дело не редактировать под каждого, можно добавить этот пунктик сразу в панель. Еще на этапе добавления этого самого конфига в систему. Вопрос в другом, есть ли среди существующих форков хоть один, который нормально работает с ограничением по ip? Попробую поиграть с настройками на 3x-ui, исходя из тех ссылок, что ты скинул. Если не проканает, буду пробовать баловаться с другими форками.
П.с. На данный момент 3x-ui работает коряво с ограничением по ip. На этапе добавления конфига ставлю циферку 1, т.е. не более одного. В итоге работает это примерно так: я подключаюсь с основного устройства, включаю видео в инсте. После этого, по этой же конфигурации подключаюсь с другого устройства. Сети использую разные, у одного WF, у другого LTE. В итоге на втором устройстве подключение проходит успешно, но трафик сначала не идет(поиск и переход по стр. в браузере, приложения итд). После он начинает потихоньку пробиваться, то инста прогрузиться, то браузер, то телега и так по кругу. Тоесть переодически какой-то трафик гасится, а какой-то нет. Да конечно можно предположить, что юзер который решил схалявить и схитрить и это выбесит, но не слишком наверняка.
Причем потом добавил это же подключение и на 3-е устройство, уже под андроидом - тоже все криво со скрипом, но работало. Что еще интереснее, видимо он смотрит именно по активности трафика, а не самого факта подключения к серверу. Как только с основного устройства отправляешь телефон на блокировку экрана, тут же на 2-ом все начинает работать вообще без каких-либо сбоев.
Итого - мне не совсем понятно, нафига там вообще тогда можно создавать разные конфиги, если можно создать всего 1 и раздать хоть всей планетушке :) У меня было предположение, что возможно трафик пробивается на 2-ом устройстве, потому что сервер работает в режиме ipv4 и ipv6 одновременно, что из-за этого ip детектер работает коряво. Не знаю насколько это может быть правдой, но а вдруг?
@Drno Дружище, приветствую! "А в hiddify нет ограничений по количеству одновременных сессий для юзера (" - здесь ты имеешь в виду чтобы один конфиг был только для 1 устройства? Вот например на Pritunl можно можно поставить такую галочку как "Disable multiple devices". В этом случае запрещается одновременное подключение двух разных устройств с одного конфига. На практике это работает так - они просто "перебивают" друг друга. Тоесть если ты включил у себя, а твой друг включит у себя, то тогда у тебя соединение разорвется. И соответственно наоборот. Так вот к чему я это пишу - возможно ли что-то подобное сделать на 3X-UI ? Просто ты пишешь про hiddify и я подумал, может ты знаешь как это сделать в 3X-UI. Видел там есть ограничение по IP, но как это работает пока нифига не понимаю. Поставил значение 1(чтобы не больше одного), сохранил настройки на серваке, на двух устройствах обновил подписку(URL конфиг один и тот же есно) - хоть бы хны! Сначала включил на айфоне, даже включил видео на ютубчике. Потом запустил этот же конфиг на андроиде, он спокойно подцепился и тоже начал гонять трафик. Причем сначала он ничего не пробивал, но после пары обновлений страниц в браузере все завелось. Также ютуб и остальные приложение, везде все прогружалось. При этом на айфоне соединение тоже осталось активным, гоняло трафик и даже не думало отключаться. При всей продуманности 3X-UI(просто мечта впнщика), как они могли так облажаться с такой элементарной необходимой функцией - я не понимаю, правда. Есть ли решение этой проблемы в этой панельке? Просто получается, что одной подпиской может пользоваться хоть целый город, а так не пойдет.
Не в курсе случайно, возможно ли как-то ограничивать подключения с одного конфига(в т.ч. ссылки url)? Чтобы например если одному юзеру дали ссылку, а он ее не раздал нахаляву всему городу. Тоесть 1 устройство = 1 конфиг. Видел там ограничение по ip адресу, он пишет что якобы если более 1, то сбросит соединение. Но на деле я закинул ссылку на два устройства, на одном вф, на другом лте - оба подключились без проблем и гоняли трафик. Это просто никуда не годится для массовости. Неужели не продумали разрабы до конца такой тонкий момент(
Насчет бана исключено, потому что другу скинул, у него на ios через Foxray все работает. Еще одно наблюдение - именно на SS, на Re нифига. А у меня ни там, ни там. Еще момент такой, на версии для Mac Nekoray не пойму как добавить подключение по Subscribe, как там это сделать?)) Вижу только, что вручную можно настройки ввести, но это жуть.
Обнаружил такой момент, при попытке что-либо найти через поисковик, выдает вот это:
03. That’s an error.
Your client does not have permission to get URL /search?q=%D1%87%D1%82%D0%BE+%D0%BF%D1%80%D0%B8%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%B8%D1%82%D1%8C+%D0%BD%D0%B0+%D0%BE%D0%B1%D0%B5%D0%B4&rlz=1CDGOYI_enRU758RU758&oq=&aqs=chrome.3.69i58j69i177j69i64j0i66i67i308i362i524i650l8j35i39i362i524l5j46i39i175i199i362i524j35i39i362i524j46i39i175i199i362i524j35i39i362i524.197954j0j9&hl=ru&sourceid=chrome-mobile&ie=UTF-8 from this server. That’s all we know
Что можно прикрутить по другому в настройках? Потому что клиентам все с гуси вода, нет поиска и "нафик нужОн тогда ваш впн дерьмовый"(с) любой юзер.
Благодарю дружище! Ты проделал такую огромную работу, просто чтобы у людей была возможность пользоваться тем чем хочется, а не тем, что тискает РКН. Дай вселенная тебе и твоей семье всех благ и здоровья!)
Я наверное совсем нубай тугой. Вопрос такой, я изменил корневой каталог и порт на веб морде, но теперь никак не могу зайти на нее :DD Как верно прописать то в адресной строке теперь?
Автор, при попытке запуска докера выдает ошибку, не пойму в чем дело.
root@ubuntu-8gb-hel1-2:~/3x-ui# docker-compose up -d
ERROR: Version in "./docker-compose.yml" is unsupported. You might be seeing this error because you're using the wrong Compose file version. Either specify a supported version (e.g "2.2" or "3.3") and place your service definitions under the `services` key, or omit the `version` key and place your service definitions at the root of the file to use version 1.
For more on the Compose file format versions, see https://docs.docker.com/compose/compose-file/
Тоесть хочешь сказать, что та же панель 3X-ui от алирезы не рассчитана на скажем 500 юзеров под 1 сервер?
Прочекал ссылку что ты дал, не заметил разницы в коде с тем, что у меня в настройках. Разве что лишь про днс там удалено. Хз повлияет ли как-то это или нет. Придется наверное еще другие панельки потестить, как у них реализована блокировка лишних ip.
Кстати говоря, если по этому протоколу худо-бедно можно настроить ограничение по ip, то может как-то возможно искоренить эту ситуацию еще на этапе добавления конфига(подписки)? Допустим, один юзер добавил на свой девайс подписку, добавил себе и дал своему другу. Тот пытается добавить подписку и себе, но обламывается, ему возвращается ошибка. Или это вообще нереально?
вижу там maxversion, не клиент. Или ты что-то другое хотел донести до меня?)
Нашел вот такой момент, что за пункт maxclient? За что он отвечает?
Спасибо, прочекаю ссылки. Ну вот смотри, по идее, а как он определяет, какой именно конфиг подключился к серверу? Правильно, скорее всего по id или ключу.
Так почему разрабам было сложно таким же образом маркировать кол-во подключений на 1 конфиг? Ведь по идее, у нас есть несколько способов понять, кто именно подключился и держит соединение:
1. email клиента(в 3x-ui графа при добавлении клиента);
2. Имя подписки(тут отметаем, поскольку не все будут использовать режим подписки, нужен более универсальный метод);
3. Для Reality - по id, а для SS password. Определяется и назначается в панели автоматически;
4. Ограничение общего кол-ва устройств. Пример: допустим мы добавили 5 пользователей, ставим макс ограничение на сервере в 5 устройств и вуаля! Больше 5-ти устройств априори не подключиться.
Тоесть понятно, что способы идентифицировать подключение имеются. И не совсем понятно, почему разрабы выбрали именно по IP.
"Но тут придется в под каждого юзера вносить изменения в серв конфиг Xray - который config.js..." - возможно ты прав, только чтобы ручками потом все это дело не редактировать под каждого, можно добавить этот пунктик сразу в панель. Еще на этапе добавления этого самого конфига в систему. Вопрос в другом, есть ли среди существующих форков хоть один, который нормально работает с ограничением по ip? Попробую поиграть с настройками на 3x-ui, исходя из тех ссылок, что ты скинул. Если не проканает, буду пробовать баловаться с другими форками.
П.с. На данный момент 3x-ui работает коряво с ограничением по ip. На этапе добавления конфига ставлю циферку 1, т.е. не более одного. В итоге работает это примерно так: я подключаюсь с основного устройства, включаю видео в инсте. После этого, по этой же конфигурации подключаюсь с другого устройства. Сети использую разные, у одного WF, у другого LTE. В итоге на втором устройстве подключение проходит успешно, но трафик сначала не идет(поиск и переход по стр. в браузере, приложения итд). После он начинает потихоньку пробиваться, то инста прогрузиться, то браузер, то телега и так по кругу. Тоесть переодически какой-то трафик гасится, а какой-то нет. Да конечно можно предположить, что юзер который решил схалявить и схитрить и это выбесит, но не слишком наверняка.
Причем потом добавил это же подключение и на 3-е устройство, уже под андроидом - тоже все криво со скрипом, но работало. Что еще интереснее, видимо он смотрит именно по активности трафика, а не самого факта подключения к серверу. Как только с основного устройства отправляешь телефон на блокировку экрана, тут же на 2-ом все начинает работать вообще без каких-либо сбоев.
Итого - мне не совсем понятно, нафига там вообще тогда можно создавать разные конфиги, если можно создать всего 1 и раздать хоть всей планетушке :) У меня было предположение, что возможно трафик пробивается на 2-ом устройстве, потому что сервер работает в режиме ipv4 и ipv6 одновременно, что из-за этого ip детектер работает коряво. Не знаю насколько это может быть правдой, но а вдруг?
@Drno Дружище, приветствую! "А в hiddify нет ограничений по количеству одновременных сессий для юзера (" - здесь ты имеешь в виду чтобы один конфиг был только для 1 устройства? Вот например на Pritunl можно можно поставить такую галочку как "Disable multiple devices". В этом случае запрещается одновременное подключение двух разных устройств с одного конфига. На практике это работает так - они просто "перебивают" друг друга. Тоесть если ты включил у себя, а твой друг включит у себя, то тогда у тебя соединение разорвется. И соответственно наоборот. Так вот к чему я это пишу - возможно ли что-то подобное сделать на 3X-UI ? Просто ты пишешь про hiddify и я подумал, может ты знаешь как это сделать в 3X-UI. Видел там есть ограничение по IP, но как это работает пока нифига не понимаю. Поставил значение 1(чтобы не больше одного), сохранил настройки на серваке, на двух устройствах обновил подписку(URL конфиг один и тот же есно) - хоть бы хны! Сначала включил на айфоне, даже включил видео на ютубчике. Потом запустил этот же конфиг на андроиде, он спокойно подцепился и тоже начал гонять трафик. Причем сначала он ничего не пробивал, но после пары обновлений страниц в браузере все завелось. Также ютуб и остальные приложение, везде все прогружалось. При этом на айфоне соединение тоже осталось активным, гоняло трафик и даже не думало отключаться. При всей продуманности 3X-UI(просто мечта впнщика), как они могли так облажаться с такой элементарной необходимой функцией - я не понимаю, правда. Есть ли решение этой проблемы в этой панельке? Просто получается, что одной подпиской может пользоваться хоть целый город, а так не пойдет.
Не в курсе случайно, возможно ли как-то ограничивать подключения с одного конфига(в т.ч. ссылки url)? Чтобы например если одному юзеру дали ссылку, а он ее не раздал нахаляву всему городу. Тоесть 1 устройство = 1 конфиг. Видел там ограничение по ip адресу, он пишет что якобы если более 1, то сбросит соединение. Но на деле я закинул ссылку на два устройства, на одном вф, на другом лте - оба подключились без проблем и гоняли трафик. Это просто никуда не годится для массовости. Неужели не продумали разрабы до конца такой тонкий момент(
Насчет бана исключено, потому что другу скинул, у него на ios через Foxray все работает. Еще одно наблюдение - именно на SS, на Re нифига. А у меня ни там, ни там. Еще момент такой, на версии для Mac Nekoray не пойму как добавить подключение по Subscribe, как там это сделать?)) Вижу только, что вручную можно настройки ввести, но это жуть.
Обнаружил такой момент, при попытке что-либо найти через поисковик, выдает вот это:
03. That’s an error.
Your client does not have permission to get URL /search?q=%D1%87%D1%82%D0%BE+%D0%BF%D1%80%D0%B8%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%B8%D1%82%D1%8C+%D0%BD%D0%B0+%D0%BE%D0%B1%D0%B5%D0%B4&rlz=1CDGOYI_enRU758RU758&oq=&aqs=chrome.3.69i58j69i177j69i64j0i66i67i308i362i524i650l8j35i39i362i524l5j46i39i175i199i362i524j35i39i362i524j46i39i175i199i362i524j35i39i362i524.197954j0j9&hl=ru&sourceid=chrome-mobile&ie=UTF-8 from this server. That’s all we know
Что можно прикрутить по другому в настройках? Потому что клиентам все с гуси вода, нет поиска и "нафик нужОн тогда ваш впн дерьмовый"(с) любой юзер.
Благодарю дружище! Ты проделал такую огромную работу, просто чтобы у людей была возможность пользоваться тем чем хочется, а не тем, что тискает РКН. Дай вселенная тебе и твоей семье всех благ и здоровья!)
Я наверное совсем нубай тугой. Вопрос такой, я изменил корневой каталог и порт на веб морде, но теперь никак не могу зайти на нее :DD
Как верно прописать то в адресной строке теперь?
Обновился до 22.04 - все запустилось, благодарю! Подскажи еще, сколько максимально узеров можно добавить?
Автор, при попытке запуска докера выдает ошибку, не пойму в чем дело.
root@ubuntu-8gb-hel1-2:~/3x-ui# docker-compose up -d
ERROR: Version in "./docker-compose.yml" is unsupported. You might be seeing this error because you're using the wrong Compose file version. Either specify a supported version (e.g "2.2" or "3.3") and place your service definitions under the `services` key, or omit the `version` key and place your service definitions at the root of the file to use version 1.
For more on the Compose file format versions, see https://docs.docker.com/compose/compose-file/
пысы. Ubuntu 20.4