Как маршрутизировать трафик с xray на WG Raspberry Pi?

Question

[AlexGH]

Всем привет. Я столкнулся с проблемой подключения VPN на роутер. Так как я использую протокол Vless tcp reality.
Решил попробовать подключиться через xray на малинке, подключилось все успешно и работает на soks5.

{
    "log": {
        "logLevel": "info"
    },
    "inbounds": [
        {
            "port": 1080, // Порт для SOCKS-прокси
            "protocol": "socks",
            "settings": {
                "auth": "noauth", // Или "noauth" если вам не требуется аутентификация
                "udp": true // Включите поддержку UDP, если это необходимо
            }
        }
    ],
    "outbounds": [
        {
            "protocol": "vless",
            "settings": {
                "vnext": [
                    {
                        "address": ".....", // Адрес сервера
                        "port": 443,
                        "users": [
                            {
                                "id": "....", // UUID
                                "flow": "xtls-rprx-vision", // flow
                                "encryption": "none" // Без шифрования для VLESS
                            }
                        ]
                    }
                ]
            },
            "streamSettings": {
                "network": "tcp",
                "security": "reality",
                "realitySettings": {
                    "show": false,
                    "fingerprint": "chrome",
                    "serverName": "www.yahoo.com", // Одна из serverNames
                    "publicKey": "....", // Публичный ключ
                    "shortId": "7f4a6415", // Один из shortIds
                    "spiderX": "/" // Начальный путь
                }
            }
        }
    ]
}

Я могу подключаться к Raspberry как к прокси, и все работает. Но прокси вроде нельзя на роутер подключить и на телевизор. Мне нужно раздавать Vpn на телевизор Samsung и желательно на роутер. Роутер поддерживает протокол WG. Я настроил wireguard server на малинке в локальной сети и он работает. Однако я не могу связать трафик с xray и wg. Мне нужно так клиент - wg - xray - Vpn сервер. Пытался прописывать ipdates, но все мимо. Возможно есть другие пути решения моей проблемы.

Answer 1

[Drno]

Wg надо поднимать в самом xray клиенте. Он может быть сервером
Можно попробовать заменить его на sing-box. Он умеет режим tun и вг вообще не понадобится

Comments

[AlexGH]

Ну у меня wg стоит на том же устройстве, что и xray

[AlexGH]

А что мне даст Tun? Я могу использовать raspberry как шлюз?

[Drno]

AlexGH, да, сможете использовать как шлюз

[Drno]

AlexGH, я понимаю что WG стоит там же...
Но намного проще сделать еще 1 inbound в Вашем xray конфиге, и дальше просто направить его в тот же outbound что и сокс, чем городить их связь между 2мя программами

[AlexGH]

Drno , пытаюсь настроить sing box ( для теста подключиться к vpn серверу через trojan) .
Когда настраиваю inbounds через SOCKS. и проверяю curl --socks5 127.0.0.1:1080 example.com
Все отлично работает, ip адрес меняется на vpn.
Пытаюсь настроить через tun.

{
  "log": {
    "level": "info"
  },
  "inbounds": [
    {
        "type": "tun",
        "tag": "tun-in",
        "interface_name": "tun1",
        "address": [
        "172.18.0.1/30",
        "fdfe:dcba:9876::1/126"
          ],
        "auto_route": true
    }
  ],
  "outbounds": [
    {
      "type": "trojan",
      "server": "195.....",
      "server_port": 50394,
      "password": "....",
      "tls": {
        "enabled": false
      }
    }
  ]
}

Sing box запускается, создается интерфейс tun1. Но перестает работать интернет вообще.
curl 2ip.ru - > curl: (6) Could not resolve host: 2ip.ru В чем может быть причина?
мой сервер VPN при этом пингуется.

[Drno]

AlexGH, подозреваю что надо DNS указать в конфиге

[AlexGH]

Drno, в inbounds? Если да то что то не могу поле найти такое.
FATAL[0000] decode config at /etc/sing-box/config.json: inbounds[0].dns: json: unknown field "dns"

[Drno]

AlexGH, у меня вот так

"dns": {
    "servers": [
      {
        "tag": "local-dns",
        "address": "local",
        "detour": "direct-out"
      },
      {
        "tag": "cloudflare-dns",
        "address": "tls://1.1.1.1",
        "address_resolver": "local-dns",
        "detour": "xray-out"
      }

[AlexGH]

Drno,

{
  "log": {
    "level": "info"
  },
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "interface_name": "tun1",
      "address": [
        "172.18.0.1/30",
        "fdfe:dcba:9876::1/126"
      ],
      "auto_route": true
    },
    
    {
      "type": "socks",
      "tag": "socks-in",
      "listen": "0.0.0.0",
      "listen_port": 1080,
      "udp_fragment": true,
      "users": []
    }
  ],
        "dns": {
        "servers": [
          {
            "tag": "local-dns",
            "address": "local",
            "detour": "direct-out"
          },
          {
            "tag": "cloudflare-dns",
            "address": "tls://1.1.1.1",
            "address_resolver": "local-dns",
            "detour": "xray-out"
          }
        ]
      },
  "outbounds": [
    {
      "type": "trojan",
      "server": "...",
      "server_port": 50394,
      "password": "B....Ef",
      "tls": {
        "enabled": false
      }
    }
  ]
}

вот так сделал, но все равно не работает. 8.8.8.8 пингуется, но сайты нет

Answer 2

[AlexGH]

Поднял 3xui на малинке, и создал там inbounds - wireguard, outbounds - vless все заработало.

Comments

[Drno]

ясен хрен...)