PANEL XRAY

[NIKA5050]

با درود فراوان
جسارتا برای نصب GFW-Knocker به مشکل خوردم
من روی سرور ایران و خارجم پنل ایکس رای دارم و تعریف کردم هر یوزری و با هر پورتی ساخته بشه روی سرور ایران توسط 4 اوتباند مثلا 443 و غیره بره به سمت 4 اینباند سرور خارج که همون 4 پورت اوتباند سرور ایران تو خارج تعریف شده
الان روی کلاینت ایران نصب کردم قسمت مپینگ اینو دادم
14000:443,14001:8080,14002:2020,14003:3030
و روی خارج هم مشابه همینو دادم ولی نصب نشد ارور ایکس ری داد و مجیور شدم پنل ایکس ری ثنایی پاک کنم تا اسکریپت نصب بشه
و داخل مپینگ خارج هم همینو زدم
14000:443,14001:8080,14002:2020,14003:3030
و با موفقیت نصب شد
ولی پینگ روی کلاینت ندارم
ممنون میشم راهنمایی کنید

[SamNet-dev]

ممنون از گزارش. دو تا مشکل :

مشکل xray پنل: توی نسخه جدید اصلاح شد اگه xray از قبل روی سرور نصب باشه (مثلا پنل)، دیگه کانفیگش عوض نمیشه و پنل دست نخورده میمونه.

مشکل عدم اتصال کلاینت: احتمالا مربوط به یه باگ قبلی توی فایروال هست که توی نسخه جدید رفع شده.

لطفا دوباره نصب کنید (هم سرور خارج هم کلاینت ایران) تا آخرین نسخه اعمال بشه. قبل از نصب مجدد، اول uninstall کنید:

sudo paqctl uninstall

بعد دوباره نصب کنید. اگه پنل xray دارید روی سرور، اول پنل رو نصب کنید بعد paqctl رو دیگه تداخلی پیش نمیاد.

[NIKA5050]

ممنون از گزارش. دو تا مشکل :

مشکل xray پنل: توی نسخه جدید اصلاح شد اگه xray از قبل روی سرور نصب باشه (مثلا پنل)، دیگه کانفیگش عوض نمیشه و پنل دست نخورده میمونه.

مشکل عدم اتصال کلاینت: احتمالا مربوط به یه باگ قبلی توی فایروال هست که توی نسخه جدید رفع شده.

لطفا دوباره نصب کنید (هم سرور خارج هم کلاینت ایران) تا آخرین نسخه اعمال بشه. قبل از نصب مجدد، اول uninstall کنید:

sudo paqctl uninstall

بعد دوباره نصب کنید. اگه پنل xray دارید روی سرور، اول پنل رو نصب کنید بعد paqctl رو دیگه تداخلی پیش نمیاد.

درود مجدد،

مشکلات نصب برطرف شد، اما همچنان در کلاینت پینگ برقرار نیست.

وضعیت فعلی:

پنل ایران: مپینگ به شکل زیر تعریف شده است:

14000:443, 14001:8080, 14002:2020, 14003:3030

کانفیگ Xray ایران (او‌باند مربوطه):

"outbounds": [
{
"tag": "vmess_443",
"protocol": "vmess",
"settings": {
"vnext": [
{
"address": "127.0.0.1",
"port": 443,
"users": [
{
"id": "d1dc0f-3343-4fc-b38e-6b1f74657",
"security": "auto"

سرور خارج: همان پورت به عنوان این‌باند ساخته شد، با همان پورت، کانفیگ و UUID، اما اتصال برقرار نشد.

تست‌های انجام‌شده:

حتی با Listen کردن تمام پورت‌ها از لوکال هاست 127.0.0.1 به روی 0.0.0.0، اتصال و پینگ برقرار نمی‌شود.
روی اینباد خارج هم 0.0.0.0. گذاشتم نشد
خطای زیر روی سرور خارج ظاهر می‌شود:

Failed to start: app/proxyman/inbound: failed to listen TCP on 443 > transport/internet: failed to listen on address: 0.0.0.0:443 > transport/internet/tcp: failed to listen TCP on 0.0.0.0:443: bind: address already in use

جمع‌بندی:

مپینگ gfw-knocker ایران → خارج: همان 14000:443 … 14007:5050

پنل Xray ایران: هر پورت Mapping به جای 127.0.0.1 روی 0.0.0.0 Listen شد → انجام شد، نتیجه نداد

پنل Xray خارج: هر پورت Mapping به جای 127.0.0.1 روی 0.0.0.0 Listen شد → انجام شد، نتیجه نداد

با این حال، پینگ هنوز برقرار نیست .

فایروال سرور خارج:

Firewall: VIO port blocked
فایروال سرور خارج همچنان فعال است (VIO port blocked). حتی اگر دستی خاموش شود، هنگام نصب مجدد دوباره فعال می‌شود.

پیشنهاد:
در صورت امکان، پورت‌ها همانند سایر فورواردینگ‌ها اضافه شوند تا مشکل همزمانی دو پنل Xray و تونل‌ها رفع شود.

با تشکر فراوان

[SamNet-dev]

سلام،

مشکل اصلی رو پیدا کردم. توی کانفیگ اوتباند پنل ایران، پورت باید 14000 باشه نه 443.

الان کانفیگ شما اینجوریه:

"address": "127.0.0.1",
"port": 443

باید اینجوری باشه:

"address": "127.0.0.1",
"port": 14000

توضیح: وقتی مپینگ 14000:443 هست، یعنی GFK کلاینت ایران روی پورت 14000 گوش میده. ترافیک از پورت 14000 از طریق تونل به سرور خارج میره و اونجا به پورت 443 (اینباند پنل خارج) وصل میشه. پس پنل ایران باید به 14000 وصل بشه، نه 443.

مسیر ترافیک:

کاربر → اینباند پنل ایران → اوتباند پنل ایران (127.0.0.1:14000)
  → GFK client (پورت VIO) → تونل QUIC
  → GFK server خارج → 127.0.0.1:443 (اینباند پنل خارج) → اینترنت

برای هر مپینگ هم همینطور:

• 14000:443 → اوتباند ایران پورت 14000
• 14001:8080 → اوتباند ایران پورت 14001
• 14002:2020 → اوتباند ایران پورت 14002
• 14003:3030 → اوتباند ایران پورت 14003

نکته‌های مهم:

1. listen روی پنل خارج باید 127.0.0.1 باشه (نه 0.0.0.0) — چون GFK از لوکال وصل میشه
2. خطای address already in use: 0.0.0.0:443 به خاطر همینه — وقتی 0.0.0.0 میذارید با سرویس‌های دیگه تداخل پیدا میکنه
3. پیام "Firewall: VIO port blocked" (سبز رنگ) عادی و صحیحه — یعنی فایروال درست تنظیم شده برای GFK

در آخرین آپدیت هم راهنمای کامل تنظیم پنل به README اضافه شده — مشاهده راهنما

نکته: توی نسخه جدید، وقتی xray پنل تشخیص داده بشه، یه مپینگ SOCKS5 اضافی هم اتوماتیک اضافه میشه (مثلاً 14004:10443). حتماً دقیقاً همون مپینگ‌هایی که خروجی سرور نشون میده رو روی کلاینت ایران وارد کنید. همچنین با sudo paqctl میتونید ببینید هر پورت چیه (پنل یا SOCKS5).

[NIKA5050]

ممنون از گزارش. دو تا مشکل :
مشکل xray پنل: توی نسخه جدید اصلاح شد اگه xray از قبل روی سرور نصب باشه (مثلا پنل)، دیگه کانفیگش عوض نمیشه و پنل دست نخورده میمونه.
مشکل عدم اتصال کلاینت: احتمالا مربوط به یه باگ قبلی توی فایروال هست که توی نسخه جدید رفع شده.
لطفا دوباره نصب کنید (هم سرور خارج هم کلاینت ایران) تا آخرین نسخه اعمال بشه. قبل از نصب مجدد، اول uninstall کنید:
sudo paqctl uninstall
بعد دوباره نصب کنید. اگه پنل xray دارید روی سرور، اول پنل رو نصب کنید بعد paqctl رو دیگه تداخلی پیش نمیاد.

درود مجدد،

مشکلات نصب برطرف شد، اما همچنان در کلاینت پینگ برقرار نیست.

وضعیت فعلی:

پنل ایران: مپینگ به شکل زیر تعریف شده است:

14000:443, 14001:8080, 14002:2020, 14003:3030

کانفیگ Xray ایران (او‌باند مربوطه):

"outbounds": [ { "tag": "vmess_443", "protocol": "vmess", "settings": { "vnext": [ { "address": "127.0.0.1", "port": 443, "users": [ { "id": "d1dc0f-3343-4fc-b38e-6b1f74657", "security": "auto"

سرور خارج: همان پورت به عنوان این‌باند ساخته شد، با همان پورت، کانفیگ و UUID، اما اتصال برقرار نشد.

تست‌های انجام‌شده:

حتی با Listen کردن تمام پورت‌ها از لوکال هاست 127.0.0.1 به روی 0.0.0.0، اتصال و پینگ برقرار نمی‌شود. روی اینباد خارج هم 0.0.0.0. گذاشتم نشد خطای زیر روی سرور خارج ظاهر می‌شود:

Failed to start: app/proxyman/inbound: failed to listen TCP on 443 > transport/internet: failed to listen on address: 0.0.0.0:443 > transport/internet/tcp: failed to listen TCP on 0.0.0.0:443: bind: address already in use

جمع‌بندی:

مپینگ gfw-knocker ایران → خارج: همان 14000:443 … 14007:5050

پنل Xray ایران: هر پورت Mapping به جای 127.0.0.1 روی 0.0.0.0 Listen شد → انجام شد، نتیجه نداد

پنل Xray خارج: هر پورت Mapping به جای 127.0.0.1 روی 0.0.0.0 Listen شد → انجام شد، نتیجه نداد

با این حال، پینگ هنوز برقرار نیست .

فایروال سرور خارج:

Firewall: VIO port blocked فایروال سرور خارج همچنان فعال است (VIO port blocked). حتی اگر دستی خاموش شود، هنگام نصب مجدد دوباره فعال می‌شود.

پیشنهاد: در صورت امکان، پورت‌ها همانند سایر فورواردینگ‌ها اضافه شوند تا مشکل همزمانی دو پنل Xray و تونل‌ها رفع شود.

با تشکر فراوان

تشکر از توضیحات الان اومدم مجدد تست کنم اسکریپت رو روی خارج اجرا کردم باز به مرحله نصب ایکس ری سرویس میرسه و ایکس ری 26.2.4 میخواد نصب کنه ارور میده همون ارور دیشب مجدد میده و من روی سرورم پنل مدیریت ایکس ری دارم و بودنش باعث عدم نصب این میشه اسکیپ نمیکنه..
مورد بعدی این بود تو مپینگ خارج هم هر انچه که داخل ایران پورت دادم عینا همونو روی خارج بیارم درست متوجه شدم مثال خودتون :
14000:443,14001:2020
درسته دقیقا همین روی خارج هم ست بشه ؟
ودر اخرم اوتباند ایران 127.0.0.1:14000 باشه الی اخر

[NIKA5050]

مجدد روی سرور خارج اسکریپت ران کردم اینسری اسکیپ کرد ارور به پنل ایکس ری نداد و کانفینگ انجام دادم و پینگ برگشت و تو کلاینت اندروید پینگ دارم مرسی فقط یه سوال فرمت را ملاحظه کنید یه نکته اید گفتید بعد پورت مپینگ خودش ساکس میسازه الان دو پورت 14000 هم به ساکس خورده هم 443 درسته ؟

سمت سرور(خارج):
Mappings: 14000:443,14001:8080,14002:2020,14003:3030,14004:2087,14005:8880,14006:4040,14007:5050
SOCKS5: 127.0.0.1:443 (server-side)
Client use: 127.0.0.1:14000 (set as proxy on client)

سمت ایران (کلاینت) :
Mappings: 14000:443,14001:8080,14002:2020,14003:3030,14004:2087,14005:8880,14006:4040,14007:5050
Proxy: SOCKS5 127.0.0.1:14000 (set as browser proxy)

هم مپینگ و ساکس 14000 درسنه ؟ چون تو نکته آخر گفتید :
نکته: توی نسخه جدید، وقتی xray پنل تشخیص داده بشه، یه مپینگ SOCKS5 اضافی هم اتوماتیک اضافه میشه (مثلاً 14004:10443). حتماً دقیقاً همون مپینگ‌هایی که خروجی سرور نشون میده رو روی کلاینت ایران وارد کنید. همچنین با sudo paqctl میتونید ببینید هر پورت چیه (پنل یا SOCKS5).

[SamNet-dev]

خوشحالم که کار کرد! 👍

در مورد سوالتون:

نه، پورت 14000 فقط به 443 (اینباند پنل خارج) مپ شده. اون پیام SOCKS5 که 127.0.0.1:443 و 14000 رو نشون میده یه باگ نمایشی بود که الان رفعش کردم. وقتی اضافه‌شدن اتوماتیک SOCKS5 تکمیل نشه، خروجی به اشتباه پورت پنل رو به عنوان SOCKS5 نشون میداد.

مپینگ‌های شما کاملاً درسته:

• 14000:443 → اوتباند ایران 127.0.0.1:14000 → اینباند خارج 443 ✓
• 14001:8080 → اوتباند ایران 127.0.0.1:14001 → اینباند خارج 8080 ✓
• و الی آخر...

بله، مپینگ روی هر دو طرف (سرور و کلاینت) باید دقیقاً یکسان باشه.

چون شما از panel-to-panel استفاده میکنید، نیازی به SOCKS5 اتوماتیک ندارید — اون قابلیت فقط برای کسایی هست که پنل سمت کلاینت ندارن و میخوان مستقیم از مرورگر وصل بشن.

باگ نمایشی در نسخه بعدی رفع میشه. ممنون که گزارش دادید!