XUI — новый VPN

Так не удалось наладить стабильную работу VPN через WireGuard, скорей всего что-то с внутренними настройками маршрутизации.
Лень было разбираться, да к тому же наткнулся на информацию, что провайдер может блокировать трафик, т.к. этот тип трафика легко отследить.
Как альтернатива предлагалось использовать X-Ray c ShadowSocks.

Прикольная штука, подумал я и решил попробовать. На гитхабе есть проект X-UI https://github.com/alireza0/x-ui c web мордой для этого дела.

X-UI предоставляет графический интерфейс пользователя для управления серверами и пользователями. Вы можете визуально создавать серверы для Shadowsocks, V2ray, Xray, Trojan и других популярных протоколов. Вы также можете отслеживать производительность VPS и использование трафика в режиме реального времени. X-UI заменяет старую панель V2-UI.

Подготовка

Прежде чем начать, вам нужно сделать три или четыре вещи:

1. Купить и создать VPS. Купить vps зарубежом за рубли можно у hshp это самый дешевый VPS, который мне удалось найти. X-UI поддерживает Ubuntu 16+, Debian 8+ или CentOS 7+. Вам необходимо, чтобы порты 80 и 443 на вашем VPS были открыты для TCP. Также откройте порт 54321 для TCP.
2. Купить домен (опционально, для ssl)

Далее распишу подробно, что делать.

Обновление сервера

SSH на ваш сервер. В Windows вы можете использовать встроенное приложение PowerShell или установить эмулятор терминала, например PuTTY или XSHELL.

1. Обновляем сервер (для Ubuntu)

sudo apt update && apt update -y

2. Поставим ssl сертификат

sudo apt install certbot

или

yum install certbot

для CentOS.

Получим сертификат

certbot new

или

sudo certbot certonly —standalone

Выберите создать временный сервер для получения.
Дальше можно будет настроить получение сертификатом удобными для вас образом, но это за выходит за рамки статьи.
Посмотрите пути до сертификатов:

sudo certbot certificates


Certificate Path: /etc/letsencrypt/live/host/fullchain.pem
Private Key Path: /etc/letsencrypt/live/host/privkey.pem


Запуск установки X-UI.

Загрузите и запустите скрипт установки в один клик, предоставленный разработчиком:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Общие команды панели

Из командной строки вы можете управлять сервером с помощью различных команд:

Первый вход в систему

Вы можете перейти к панели X-UI на своем ПК, открыв браузер и введя IP-адрес и порт вашего сервера 54321. Например:

http://123.45.67.89:54321

По умолчанию имя пользователя для входа — admin, а пароль — также admin.

Боковое меню

После входа в систему боковое меню предлагает следующие опции:

Включаем HTTPS для панели

Для входа я использовал HTTP. Это небезопасно.

Чтобы включить HTTPS, выберите Настройки панели.

Вставьте пути к сертификатам в соответствующие поля:

Сохраните эти параметры.

В сеансе SSH введите:

x-ui restart

Теперь вы можете получить доступ к панели по протоколу HTTPS. Например:

https://host.mydomain.com:54321

Изменим пароль администратора

Имя пользователя admin и пароль администратора по умолчанию admin одинаковы для всех установок. Это небезопасно. Введите старые значения admin и admin и новые.

Сохраните новые значения.

Выйдите из системы, затем войдите снова, используя новое имя пользователя и пароль.

Добавляем клиента VLESS+XTLS Xray

Далее нужно добавить учетную запись пользователя с помощью VLESS и Xray. Это наиболее удачное решение по протоколам.
VLESS — это обновленная версия старого протокола Vmess. После того как несколько разработчиков обнаружили недостатки в протоколе Vmess и показали, что протокол Vmess можно обнаружить с помощью глубокой проверки пакетов или DPI, был разработан VLESS. (Обратите внимание, обычный Vmess; Vmess+WS+TLS по-прежнему безопасен и поддерживает использование CDN.)
Ядро Xray было разработано, как альтернатива старому ядру V2Ray. По словам разработчиков Xray, Xray более стабилен, лучше подходит для игр UDP и на 30% быстрее, чем V2Ray.
XTLS ускоряет TLS за счет уменьшения двойного шифрования.

В боковом меню выберите Подключения.

Нажмите знак плюса, чтобы добавить нового входящего пользователя.

Появится окно Добавить подключение.

Введите поля следующим образом.

Нажмите Создать, данные по-умолчанию можно не менять.

Нажмите кнопку + в начале строки, чтобы увидеть QR-код для нового клиента.

Клиент

Клиенты доступны для Android, iOS, Windows, macOS и Linux. Примеры: v2rayNG, Shadowrocket и Qv2ray.

Добавьте в профиль на клиенте свой QR-код или ссылку.

Вы можете проверить, работает ли ваше соединение, открыв браузер и перейдя на https://whatismyipaddress.com .

Список доступных клиентов.

• • OpenWrt
    • PassWall, PassWall 2
    • ShadowSocksR Plus+
    • luci-app-xray (openwrt-xray)
  • Windows
    • v2rayN
    • NekoRay
    • Furious
    • HiddifyN
    • Invisible Man — Xray
  • Android
    • v2rayNG
    • HiddifyNG
    • X-flutter
  • iOS & macOS arm64
    • Mango
    • FoXray
  • macOS arm64 & x64
    • V2rayU
    • V2RayXS
    • Furious
    • FoXray
  • Linux
    • v2rayA
    • NekoRay
    • Furious

На клиенте сканируем QR и наслаждаемся жизнью.

 

Telegram

Так же можно настроить уведомления об использовании VPN.
Переходим во вкладку Настройки telegram бота.

В телеге регистрируем бота, через @botfather пишем ему /start, затем /newbot

Получаем токен, токен указываем в настройках, так же указываем id бота. ID бота получаем через @userinfobot или команду ‘/id’ в боте.

Сохраняем, перезапускаем панель.

Выглядеть будет так:

Полезно, что бы понимать сколько трафика вы расходуете, ну и статистику вести.