[2026-09-15] eagle: family/how-to/truenas-infrastructure.md personal/tech/vless-space-subscription-egress.md personal/tech/xray-outbound-subscription-3xui.md
This commit is contained in:
Alexey Martemyanov
@@ -483,16 +483,29 @@ arr, caddy, cups, filebrowser, gitea, hermes, immich, inpx-web, inpxer, library,
|
||||
|---|---|---|---|
|
||||
| `user1` | `68c5cy5n5ui138yh` | `https://vpn-panel.mallexxx.duckdns.org/sub/68c5cy5n5ui138yh` | TrueNAS `90.189.160.148` |
|
||||
| `kraken-user` | `f43074a029dc656e` | `https://vpn-panel.mallexxx.duckdns.org/sub/f43074a029dc656e` | Kraken `92.62.70.41` |
|
||||
| `vless-space` | `24df9391356b48ff` | `https://vpn-panel.mallexxx.duckdns.org/sub/24df9391356b48ff` | подписка `profilegrid.net` (10 серверов, `space-balancer` leastPing) — ⏳ клиент в БД есть, в `config.json` пока нет |
|
||||
| `vless-space` | `24df9391356b48ff` | `https://vpn-panel.mallexxx.duckdns.org/sub/24df9391356b48ff` | подписка `profilegrid.net` (10 серверов, `space-balancer` leastPing) — ❌ **НЕ СОЗДАН**, БД откачена 2026-09-15 |
|
||||
|
||||
- Sub-сервер отдаёт **base64-список** `vless://…` (проверено: HTTP 200, `text/plain`). Пример тела: `vless://ce320965-…@vpn.mallexxx.duckdns.org:443?encryption=none&host=vpn.mallexxx.duckdns.org&path=%2Fvless&security=tls&type=ws#vless-ws-user1`.
|
||||
- **`/sub/<subId>` отдаётся БЕЗ авторизации** — любой, кто знает `subId`, получает рабочий ключ. Открытый вопрос безопасности.
|
||||
- **Авто-обновление подписки — функция GUI-клиента** (Happ / v2rayN / NekoBox / sing-box: «Add subscription» + auto-update interval). Xray в docker (и `vless-proxy`, и HA-аддон) подписки **не умеет** — там только статический `config.json`; «auto» реализуется внешним cron-скриптом, который тянет `/sub/<subId>` → генерит `config.json` → рестартит контейнер.
|
||||
- Панель: `/login` с `admin/admin` → **403** (не подбирать; креды не записаны).
|
||||
- Панель: логин **`vpn-admin`**, пароль — bcrypt-хэш в таблице `users` (`$2a$10$JJscByJjUHJyqmp1a8LZ7egLY0g.XbIoY…`), **агенту недоступен**. `/login` с `admin/admin` → 403.
|
||||
|
||||
**`vless-space` — SQL применён, клиент не в конфиге (2026-09-15):** третий клиент, чей egress идёт через внешнюю Xray-подписку `profilegrid.net` (10 серверов, `leastPing`). `user1` и `kraken-user` **не тронуты** — подтверждено фактом. Шаблон применился (13 outbound + `space-balancer`), клиент есть во всех таблицах БД, но в `config.json` не попадает из-за `auth`/`reverse` = `NULL`. Исправление — 4 команды. Полный разбор — [[personal/tech/vless-space-subscription-egress]].
|
||||
### 🔴 ПИТФОЛЛ (критичный): 3x-ui НЕЛЬЗЯ править через SQLite снаружи
|
||||
|
||||
> ⚠️ База `x-ui.db` была **уже настроена** под эту Caddy-интеграцию (inbound vless-ws:10095, subDomain vpn-panel), поэтому панель заработала «из коробки». Бэкап базы/Caddyfile до изменений: `/mnt/RED_2TB/docker/backups/reverse-xray-3xui-20260901-113625/`.
|
||||
Проверено четырьмя подходами 2026-09-15, все провалились (подробно — [[personal/tech/xray-outbound-subscription-3xui]]):
|
||||
|
||||
| Можно через SQL | Нельзя через SQL |
|
||||
|---|---|
|
||||
| `settings.xrayTemplateConfig` — outbound'ы, `routing.rules`, `routing.balancers`, `observatory` ✅ (13 outbound'ов применились) | **Клиенты инбаунда** — `inbounds.settings`, таблица `clients` ❌ |
|
||||
|
||||
**Почему:** 3x-ui держит БД открытой и пишет в `-wal`; при рестарте список клиентов берёт **из своей внутренней памяти**, а не из файла. Правки в `clients`/`inbounds.settings` молча игнорируются, `config.json` перегенерируется в урезанном виде (2978 б вместо 11 990).
|
||||
|
||||
> **Признак невключившейся правки:** `ls -la /app/bin/config.json /etc/x-ui/x-ui.db` — если БД показывает дату **раньше** правки, 3x-ui её не перечитал.
|
||||
> **Правильный путь:** клиенты — только через панель (`/panel/api/inbounds/update/:id`) или API-токен (Settings → API Tokens). `kraken-user` в 2026-09-02 добавлялся именно так.
|
||||
|
||||
> ⚠️ **ПИТФОЛЛ bind-mount:** folder `/mnt/RED_2TB/docker/xray-admin` смонтирована в контейнер как `/etc/x-ui`. Любой `rm`/`mv` внутри контейнера по этому пути **удаляет файл на хосте**. Так был утрачен `docker-compose.yml` 2026-09-01 (`docker exec xray-admin rm -f /etc/x-ui/docker-compose.yml`). Не чистить этот каталог изнутри контейнера.
|
||||
|
||||
> ⚠️ База `x-ui.db` была **уже настроена** под эту Caddy-интеграцию (inbound vless-ws:10095, subDomain vpn-panel), поэтому панель заработала «из коробки». Бэкап базы/Caddyfile до изменений: `/mnt/RED_2TB/docker/backups/reverse-xray-3xui-20260901-113625/`. Бэкап перед попыткой `vless-space`: `/mnt/RED_2TB/docker/backups/xray-admin-before-vless-space-20260915-012057/`.
|
||||
|
||||
### `xray-reverse-portal` — Xray reverse portal (TrueNAS, добавлен 2026-09-01)
|
||||
|
||||
|
||||
Reference in New Issue
Block a user