[2026-09-15] eagle: family/how-to/kraken-access.md family/how-to/truenas-infrastructure.md family/plans/reverse-xray-3xui-kraken.md personal/tech/vless-space-subscription-egress.md personal/tech/xray-outbound-subscription-3xui.md personal/tech/xray-reverse-tunnel-kraken-truenas.md

personal/tech/xray-outbound-subscription-3xui.md

@@ -1,7 +1,7 @@
 ---
 title: Xray outbound — внешняя подписка в 3x-ui (vless-space)
 created: '2026-09-15'
-updated: '2026-09-15'
+updated: '2026-09-15T22:30:00.000Z'
 type: tech
 namespace: personal
 tags:
@@ -12,8 +12,11 @@ tags:
   - truenas
   - reality
   - balancer
+  - leastLoad
+  - balancerTag
+  - sampling
 confidence: high
-status: blocked-no-panel-access
+status: done-egress-working
 related:
   - '[[family/how-to/truenas-infrastructure]]'
   - '[[personal/tech/xray-reverse-tunnel-kraken-truenas]]'
@@ -23,7 +26,25 @@ related:
 
 # Xray outbound из внешней подписки в 3x-ui (`vless-space`)
 
-> ## ✅ ОБНОВЛЕНО 2026-09-15 (вечер): БАРЬЕР ПРЕОДОЛЁН — `xui_v7.db` ЗАЛИТА УСПЕШНО
+> ## 🏁 2026-09-15 22:30 — EGRESS РАБОТАЕТ. `xui_v9.db` ЗАЛИТА.
+>
+> IP через `vless-space` = `194.x / 104.28.225.223` (Стокгольм, SE) ≠ `90.189.160.148` (TrueNAS). Проверено Xray-клиентом в докере на NAS, 3 запроса подряд.
+>
+> **Формула, которая работает (все три пункта обязательны):**
+> ```jsonc
+> { "type":"field", "user":["vless-space"], "balancerTag":"space-balancer" }   // ← balancerTag, НЕ outboundTag
+> "balancers": [ { "tag":"space-balancer","selector":["space-"],
+>                  "strategy":{"type":"leastLoad"} } ]                          // ← leastLoad, НЕ leastPing
+> "observatory": { "subjectSelector":["space-"], ..., "sampling":3 }            // ← sampling обязателен
+> ```
+>
+> Без `balancerTag` → `non existing outTag: space-balancer`. Без `sampling` → то же молча, `-test` = `Configuration OK`. Без `leastLoad` → то же.
+>
+> ⚠️ **`xray -test` НЕ ловит эти ошибки** — проверять только рантайм-логом и живым запросом.
+>
+> **Остаточный риск:** `strategy: leastLoad` выбран по A/B-тесту (единственный рабочий). Авто-обновление списка серверов подписки по-прежнему требует cron-скрипта — outbound'ы статические. **Отдельная задача, не начата.**
+
+## ✅ БАРЬЕР ПРЕОДОЛЁН — `xui_v7.db` ЗАЛИТА УСПЕШНО
 >
 > **Прежний вывод «клиентов через SQLite добавить нельзя» — ОПРОВЕРГНУТ.** `xui_v7.db` залита, и клиент появился:
 >