[2026-09-15] eagle: family/how-to/truenas-infrastructure.md family/plans/reverse-xray-3xui-kraken.md personal/tech/xray-outbound-subscription-3xui.md

personal/tech/xray-outbound-subscription-3xui.md

@@ -162,3 +162,41 @@ curl подписки → base64 -d → build_template.py → пересобра
 - [[family/how-to/truenas-infrastructure]] — контейнер `xray-admin`, клиенты, sub-канал
 - [[personal/tech/xray-reverse-tunnel-kraken-truenas]] — reverse-туннель (отдельный механизм)
 - [[family/how-to/vps-qentra]] — удалённый VPS (источник мёртвого `v.qentra.top`)
+
+## 🔴 2026-09-15: попутные находки этой сессии
+
+### 1. `hermes-taiga` ходит НЕ через `xray-admin`, а через `vless-proxy` (мёртвый)
+
+Разбор путаницы «таига настроена через user1?» — **нет**:
+
+| | |
+|---|---|
+| Env `hermes-taiga` | `TELEGRAM_PROXY=socks5://vless-proxy:1080`, `DISCORD_PROXY=socks5://vless-proxy:1080` |
+| Сети `hermes-taiga` | `hermes_taiga_net`, `ha_default` |
+| `vless-proxy` | образ `teddysun/xray:latest`, SOCKS `:1080` + HTTP `:1081`, outbound → **`v.qentra.top:443` (мёртв, VPS удалён)** |
+| Сеть `xray-admin` | `caddy_default` — с `hermes-taiga` **не пересекается** |
+| `user1` | id `ce320965-…` — клиент inbound `in-10095-tcp`, `hermes-taiga` к нему **не обращается** |
+
+**Следствие:** Telegram/Discord у `hermes-taiga` сейчас без сети (цепочка `hermes-taiga → vless-proxy:1080 → v.qentra.top → timeout`).
+
+**Как чинить (обсуждалось, НЕ выполнено):** переписать outbound `/mnt/RED_2TB/docker/vless-proxy/config.json` с мёртвого `v.qentra.top` на живой сервер. 4 поля:
+
+| Поле | Сейчас | Станет |
+|---|---|---|
+| `address` | `v.qentra.top` | `vpn.mallexxx.duckdns.org` |
+| `users[0].id` | `2D9F24C4-21FE-4784-9843-F11C384DA67A` | `ce320965-6956-4759-84bb-7cb71cfc6252` (`user1`) |
+| `tlsSettings.serverName` | `v.qentra.top` | `vpn.mallexxx.duckdns.org` |
+| `wsSettings.headers.Host` | `v.qentra.top` | `vpn.mallexxx.duckdns.org` |
+| `wsSettings.path` | `/qentra` | `/vless` |
+
+Порт `443`, `security: tls`, `network: ws` — без изменений. `xray-admin` **не имеет SOCKS-входа** (он сервер) — поэтому `vless-proxy` нужен как локальный клиент-мостик, его нельзя просто «выкинуть».
+
+> ⚠️ Побочный эффект: трафик пойдёт `vless-proxy → vpn.mallexxx.duckdns.org:443 → Caddy → xray-admin` на том же хосте → egress = IP TrueNAS `90.189.160.148`. Петля внутри TrueNAS.
+
+### 2. Compose-файл `xray-admin` утрачен — подробный разбор
+
+См. [[family/plans/reverse-xray-3xui-kraken]] (шапка). Кратко: `rm -f /etc/x-ui/docker-compose.yml` внутри контейнера 2026-09-01 05:40:08 UTC снёс файл на хосте через bind-mount. Восстанавливать из `docker inspect`.
+
+### 3. «Auto» в Xray-контейнере = только скрипт
+
+Ещё раз зафиксировано: **Xray-бинарник подписки не умеет.** Умеет один/несколько статических outbound'ов + `routing.balancers`. Авто-подписка (`update_interval`) — только GUI-клиенты (Happ/v2rayN/NekoBox) **или** штатная таблица `outbound_subscriptions` 3x-ui через панель. Для docker-контейнера (`hermes-taiga`, `vless-proxy`) «auto» = cron-скрипт.