[2026-09-15] eagle: family/how-to/kraken-access.md family/how-to/truenas-infrastructure.md family/plans/reverse-xray-3xui-kraken.md personal/tech/vless-space-subscription-egress.md personal/tech/xray-outbound-subscription-3xui.md personal/tech/xray-reverse-tunnel-kraken-truenas.md

personal/tech/xray-reverse-tunnel-kraken-truenas.md

@@ -27,6 +27,26 @@ verified_fix_2026_09_02: >-
 
 # Xray Reverse Tunnel — Kraken ↔ TrueNAS
 
+> ## 🔴 2026-09-15 — ТУННЕЛЬ НЕ РАБОТАЕТ: KRAKEN НЕДОСТУПЕН (не конфиг)
+>
+> **Клиент `kraken-user` перестал выходить в интернет.** Причина — **не** конфиг портала и **не** 3x-ui: **хост Kraken недоступен по всем путям** (SSH через `ssh-kraken.qentra.top` → `timed out during banner exchange`; `10.99.1.2:22` → `Operation timed out`; DNS `kraken` → NXDOMAIN).
+>
+> | Что | Состояние |
+> |---|---|
+> | `xray-reverse-portal` (TrueNAS) | ✅ Up 13 дней, `12345` + `12346` в LISTEN, конфиг цел |
+> | Соединения от бриджа на `12346` | ❌ **ноль** — от Kraken никто не звонит |
+> | Выход через SOCKS `12345` | ❌ пусто (норма — `92.62.70.41`) |
+>
+> **Диагностика (короткая):**
+> ```bash
+> docker exec xray-reverse-portal netstat -an | grep 12346        # пусто = бридж молчит
+> curl -s --max-time 20 --socks5-hostname 127.0.0.1:12345 https://api.ipify.org
+> ```
+>
+> ⚠️ **Не принимать за поломку:** в логах портала будет `app/dispatcher: non existing outTag: reverse-out` — это **ожидаемо**, пока бридж не подключён. Тег `reverse-out` объявлен в `inbounds[interconn].clients[0].reverse.tag` (не в `.outbounds`) и создаётся Xray'ем автоматически только при живом бридже. **Конфиг портала править НЕ нужно.**
+>
+> **Дальше:** проверять Kraken через панель хостинга/консоль провайдера. Решение Alex (2026-09-15): «подождём, может оживет». Статус прошлой проверки (2026-09-02) — ниже.
+
 > ## 🔀 НЕ ПУТАТЬ с egress-подпиской (2026-09-15)
 > У `xray-admin` **три независимых механизма выхода**, их легко перепутать:
 > | Механизм | Кто выходит | Док |