Как настроить VPN VLESS с XTLS-Reality на сервере Ubuntu

[baltun]

Подключаемся к серверу по SSH:

ssh root@ip_adress

где ip_adress — ip-адрес вашего сервера.

Обновим все компоненты операционной системы до последней версии и установим Curl:

apt update && apt upgrade -y
apt install curl -y

У вас нет разрешения на просмотр ссылки, пожалуйста Вход или Регистрация

curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh

Данный скрипт автоматически установит все что нужно и спросит хотим ли сразу настроить, отвечаем утвердительно и вводим букву: Y.
Далее скрипт попросит ввести нас username, password, порт.

• username можете установить любой;
• password, любой более менее надежный, главное запомнить его)
• порт, введите любое число от 2000 до 65535

После всех проделанных манипуляций панель 3X-UI будет установлена и готова к работе!
Открываем браузер и в адресной строке переходим по адресу:

http://xxx.xxx.xxx.xxx:port/panel/, где xxx.xxx.xxx.xxx — IP-адрес вашего сервера, а port – номер вашего порта.

Далее логинимся и видим панель управления!
Нажимаем на раздел Подключения, далее Добавить подключение.
Переходим к настройке VLESS с XTLS-Reality.

• Примечание — любое название
• Протокол — vless
• Порт IP — оставляем пустым
• Порт — вместо рандомного ставим 443

Переходим к настройкам Клиента.

• Email – Напишите название клиента.
• Flow — надо выбрать xtls-rprx-vision. Поле Flow появится только после того, как чуть ниже вы поставите галочку на пункте Reality.

Настроим транспорт.

• Протокол передачи: TCP
• AcceptProxyProtocol, HTTP Маскировка, Transparent Proxy, TLS — всё это должно быть выключено
• xVer — оставьте значение 0
• Reality — должно быть включено
• XTLS — наоборот, должно быть выключено.
• uTLS — тут надо выбрать то, под какой браузер будет маскироваться наше VPN соединение. Но, можете выбрать chrome – так будет лучше всего.
• Домен — на самом деле это адрес для подключения к вашему серверу. Оставьте пустым, и тогда туда автоматически подставится IP-адрес сервера.
• Dest — это destination, то есть «назначение» — тут указываем домен и порт для переадресации google.com:443
• Server names — это домен, под который вы будете маскироваться. Меням на google.com,
  У вас нет разрешения на просмотр ссылки, пожалуйста Вход или Регистрация
• ShortIds — это приватный ключ, сгенерируется автоматически.
• Public Key, Private Key — нажмите на кнопку Get new keys, и ключи сгенерируются автоматически.
• Sniffing, HTTP, TLS, QUIC, fakedns — оставьте включённым.

После нажатия кнопки Создать, настройку можно считать завершенной!

Как использовать VPN на мобильном устройстве (android, ios), ПК (windows, mac os)?​

• У вас нет разрешения на просмотр ссылки, пожалуйста Вход или Регистрация
• У вас нет разрешения на просмотр ссылки, пожалуйста Вход или Регистрация

Для всех случаев настройка клиента выполняется схожим образом, вам нужно выгрузить конфигурация с вашего сервера и передать ее на клиент. Самый простой способ сделать это, сгенерировать qr код через веб интерфейс и отсканировать с вашего устройства.