Почему не работает подключение VPN к 3X-UI?

Question

[TsarK]

Установил на удалённый сервер за рубежом 3х-UI. Создал входящее подключение по протоколу VLESS на 443 порту. В потоке Транспорт - RAW, Безопасность Reality, uTLS chrome, Dest и SNI заполнены. Ключи сгенерированы. Сниффинг включен.
Создал пользователя, назначил ему входящее подключение. Но почему-то туннель не создаётся. Все клиенты отваливаются по таймауту. Telnet по 443 порту подключается. XRay 443 порт слушает. Искусственный интеллект помочь не может, перепробовал всё, что он предлагал. Ничего не сработало. Что можно посмотреть и где искать?

Comments

[Apasnychel]

А тебе прям обязательно vless. Ты по ssh можешь достучаться?
Просто если да, то можно туннель поднять и без vless

[TsarK]

Могу достучаться. Я пробовал разные протоколы. Нигде тоннель не формируется. Такое ощущение, что заминка в какой-то настройке. А найти ее не могу.

[Apasnychel]

TsarK, нажимай кнопку ответить. Так я получу уведомление.
----
Даже ssh -D не работает?.

[TsarK]

Apasnychel, попробовал. Но ничего не вышло. Интернет на машине полностью отрубился. Но если честно важней 3X-UI поднять.

[Albert_Summer]

Буквально столкнулся с той же проблемой, перепробовал все, даже Marazban установил, не помогло. В логах debug у меня пролетал момент что сервер принудительно обрывает соединение, по какой причине не известно, все заполнено, один раз дал даже полностью все настроить Codex, он сам не знает в чем проблема. Отключил вообще IPv6, потому что сервер посылал трафик по какому-то сломанному маршруту ( У клиента вообще нет Ipv6), чем то помогло, но сервисы не работают. Сильно помогла фрагментация, стали открываться некоторые сайты, но не все. Знаю одно, проблема точно не в клиенте.

Answer 1

[Пума Тайланд]

телнет к 443 ничего не доказывает, это просто TCP-порт, а не рукопожатие REALITY. так что таймаут у клиентов почти наверняка из-за несовпадения параметров: publicKey/privateKey, shortId, serverName (должен быть из списка serverNames на сервере), плюс flow xtls-rprx-vision если он у тебя включён. глянь не access.log, а error.log в Xray Configs → Basics → Log — там видно на каком шаге хендшейка обрыв, а не гадание по конфигу.

Comments

[TsarK]

Спасибо! Проверил. Все поля заполнены. Все совпадает. Но такое ощущение, что трафик не доходит сервера. Не уж то РКН научился трафик резать по сигнатурам, сразу и быстро? error.log и access.log пустые

[Alexander Kalinin]

TsarK, xray нельзя выставлять голой жопой в интернет, у него специфическая сигнатура server hello. Нужно перед ним ставить условный nginx

[Пума Тайланд]

TsarK, раз оба лога пустые, до xray скорее всего трафик вообще не долетает. Попробуй tcpdump/tshark на сервере на 443 порту в момент коннекта, сразу увидишь приходит ли ClientHello. А идея tchlgru с nginx здравая как прослойка, но сначала разберись доходит ли трафик вообще.

Answer 2

[Valdemar Smörman]

Ключевое в твоём посте:

spoiler

uTLS chrome

Поменяй на любое другое и всё сразу заработает...

Лучше Инбаунд (Входящее) создать заново...

Надо внимательней читать посты здесь, уже избитая тема...

Comments

[Valdemar Smörman]

Да, забыл, SNI поменяй на что-то не стандартное, типа соньки, нвидиа...
И порт ни в коем случае не базовый!
Любой другой...
Drno правильно заметил.

[TsarK]

Попробовал. Не заработало. Не из домашней сети, не из мобильной.

[Valdemar Smörman]

TsarK, значит причина в другом.
Если всё правильно настроено, но не работает, значит проблема может быть в хостере.
Не Аеза случайно?

У многих не так давно перестало работать именно из-за:

spoiler

uTLS chrome

замена на другое решило проблему.

[TsarK]

Valdemar Smörman, нет у меня JustHost. Сервер в Германии. uTLS менял на firefox, android не помогало. SNI на Сони поменял. Есть у меня подозрение по Транспорту - сейчас стоит RAW. Буду признателен если дадите ссылку на настройку. У меня такое ощущение, что я что-то важное пропустил. Не верю я что трафик так быстро по сигнатурам вычислили (сразу). Да и у других работает.

[Valdemar Smörman]

TsarK, у меня xhttp/vless/reality
всё работает...

Транспорту - сейчас стоит RAW

так поменяй на XHTTP

Answer 3

[Drno]

для начала проверь а есть ли у созданного тобой юзера настройка для реалити.. ато был там баг

ну и хром смени да

sni пробуй другой

порт пробуй другой

фаерволл(другие порты если) - отключи \ разреши

Comments

[TsarK]

Все пробовал. Не помогает. И главное логи чистые. Я не большой спец в Linux. Поэтому для начала просто firewall отключил.

Answer 4

[rollraw]

на клиенте попробуй включить фрагментацию и mux (без xtls-vision). сам недавно столкнулся с такой же проблемой. только такой способ сработал, как главную причину устранить, тоже пока незнаю.