Как ограничить количество подключений с разных ip в Xray (3X-UI)?

Question

[pushbot]

Установлена панель 3x-ui, настроены клиенты через vless/reality. Все работает замечательно.

Задача в том чтобы ограничить подключение по одной ссылке (одному uuid) одновременно с разных ip адресов. Если юзер уже подключился например с пк, то при попытке подключения по той же ссыле с телефона коннект будет обрываться.

Как я понял в стандартном конфиге нет такой настройки (https://github.com/XTLS/Xray-core/pull/2277 тут пулл реквест с обсуждением, ни к чему не привело)

Можно ли это сделать в настройках 3x-ui или каким либо другим способом?

Comments

[Drno]

Там же есть на гитхабе, как ограничить подключение к 1 uuid…

[pushbot]

Drno, разобрался с 3x-iu, надо было покурить манул побольше - был не настроен access.log, из-за этого не было настройки ограничения по ip в клиенте.

Но теперь другая проблема - когда подключаюсь одновременно со второго ip - подключение слетает на первом ip (он уходит в бан), при этом инет на втором ip работает. Хотелось бы обратное поведение настроить

[Drno]

pushbot, неуверен, но по мойму это поведение не настраивает... надо курить гитхаб 3x-ui

Answer 1

[pushbot]

В оригинале все входящие ip адреса для одного id сортируются в алфавитном порядке. Например если первое устройство 5.x.x.x, а затем подключилось второе 100.x.x.x, то в бан всегда уйдет первое. Зачем так сделано не понятно.

Надо здесь https://github.com/MHSanaei/3x-ui/blob/main/web/jo... закомментировать все строчки с sort и все будет работать так как нужно

Comments

[Rubix327]

Здравствуйте! Подскажите, пожалуйста, как вы в итоге решили проблему? Собрали проект вместе с тем пулл реквестом?

[pushbot]

Rubix327, Сделал то что написано выше - убрал сортировку ip адресов и пересобрал проект. Теперь первый ip адрес всегда активен, а на все последующие тригерится fail2ban. Тот пул реквест вообще не в тему

Answer 2

[Alexey Dmitriev]

Что мешало перейти по ссылке в обсуждении?
Вот новый пулл реквест, вы можете собрать 3x-ui с ним
https://github.com/XTLS/Xray-core/pull/3637

Но вообще - если делаете для друзей, можно просто их попросить не использовать ссылку в двух местах. Но вы то вероятно берете деньги с клиентов, и видимо вам дорога на фриланс платить специалисту.

Comments

[pushbot]

Нет, деятельность некоммерческая. Нужно для контроля девайсов

[Alexey Dmitriev]

pushbot, готовый пулл реквест есть или ждать когда примут или самому применить и собрать уже с ним.