Как настроить VLESS?

Question

[Артем Колчин]

Есть сервер Debian 12
Решил поставить VPN VLESS
Но так как там стоят сайты на 443 порту и хочу VPN на этот же порт завернуть, хочу чтоб nginx выступал реверс прокси.

Собственно сам конфиг vless

{
  "inbounds": [
    {
      "port": 8443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "c6d44e18-0bdb-4f56-9862-4f00c1b4862e",
            "level": 0
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "none",
        "xtlsSettings": {
          "flow": "xtls-rprx-vision"
        }
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "settings": {}
    }
  ]
}

в /usr/local/etc/xray/config.json

Дальше в ngixn завожу поддомен vpn.site.ru

server {
    listen 443 ssl http2;
    server_name vpn.site.ru;  

    location / {
        proxy_redirect off;
        proxy_pass http://127.0.0.1:8443; 
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
        proxy_set_header Host $host;
    }

    ssl_certificate /etc/letsencrypt/live/vpn.site.ru/fullchain.pem; # managed by Certbot
    ssl_certificate_key /etc/letsencrypt/live/vpn.site.ru/privkey.pem; # managed by Certbot
}

и делаю его прокси на локальный порт 8443 где живет xray
Но проблема в том что при подключении не работает впн
и выдает ошибку

root@DevTest:~# sudo ss -tuln | grep 8443
tcp   LISTEN 0      4096                *:8443             *:*

Порт слушает, всё ок.
Пробую курл запрос

curl -v http://127.0.0.1:8443
*   Trying 127.0.0.1:8443...
* Connected to 127.0.0.1 (127.0.0.1) port 8443 (#0)
> GET / HTTP/1.1
> Host: 127.0.0.1:8443
> User-Agent: curl/7.88.1
> Accept: */*
> 
* Empty reply from server
* Closing connection 0
curl: (52) Empty reply from server

Не пойму куда копать...

Answer 1

[SagePtr]

XTLS-Vision требует прямой доступ к TLS-сессии, пережёванная через nginx не подойдёт. Можно через nginx всё же проксировать на XRAY, но целиком TCP-поток, не залезая внутрь TLS-сессии. Наподобие такого: https://nginx.org/ru/docs/stream/ngx_stream_ssl_pr...
Внутренние сайты на nginx тогда придётся переложить с 443 порта на какой-то другой и тоже проксировать.
И да, "flow": "xtls-rprx-vision" задаётся в секции "clients", насколько помню.

Comments

[Артем Колчин]

Проще отстать от порта 443 и напрямую посадить на любой другой?

[SagePtr]

Артем Колчин, да, можно, но это может вызвать подозрения, сайты на нестандартных портах - явление очень редкое.

[Артем Колчин]

SagePtr, так, ну я удалил конфиги nginx,

{
  "inbounds": [
    {
      "port": 8443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "c6d44e18-0bdb-4f56-9862-4f00c1b4862e"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "none"
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "settings": {}
    }
  ]
}

просто запустил xray конфиг этот перезапустил всё, службы работают, а через клиента та же ошибка, не подключается. То есть я без всяких ngixn хочу цепляться на 8443 порт к ВПН

[SagePtr]

Артем Колчин, так у вас на сервере без tls, а на клиенте с tls, тут определиться нужно

[Артем Колчин]

SagePtr, ага, это уже увидел и поправил, но проблему с подклчюением не решило. Клиент не проходит тестирование подключения, пишет что на первом скрине. Логи подключил, они чистые, то есть ошибок со стороны сервера как я понимаю нет, еще есть догадка что работает Open vpn на этом же сервере, но он не занимает порт 8443

[Артем Колчин]

SagePtr, В общем странная ситуация, на сервере конфиг тот что я выше написал, службы работают, логи чистые ошибок нету. Приложение клиента ставлю, настройки все корректные, опять же логи смотрою тоже в приложении, всё чисто. а подключение с ошибкой что выше и не работает подключение.

[Drno]

Артем Колчин, еще надо flow указывать по идее, если делаете xtls-reallity
конфиг который показываете - это часть? или целиковый? потому что если целиковый то он не правильный

Answer 2

[Alexey Dmitriev]

В официальном репо есть готовые примеры
https://github.com/XTLS/Xray-examples/tree/main/Re...

Answer 3

[Greycone]

Вроде рабочий метод https://coyotle.ru/posts/xray-and-nginx/