Configurar una Xray VPN multi-hop en BeAdmin

El modo cascada enlaza dos instalaciones de BeAdmin independientes en una cadena «entrada → salida»: tu dispositivo se conecta al primer servidor, pero llega a Internet a través del segundo. Esto ayuda cuando un único servidor Xray deja de funcionar — su handshake REALITY ha sido detectado por la DPI, o su IP se ha vuelto inalcanzable. La cascada reparte el punto de conexión y la dirección de salida en redes distintas, de modo que, aunque uno de ellos caiga, el otro queda fuera de alcance.

Cómo funciona la cascada

Para un usuario Xray normal, el tráfico llega a Internet desde la IP de tu servidor, y el proveedor ve la conexión hacia ese mismo servidor. La cascada separa los dos puntos por los que el servidor es visible desde fuera:

• Nodo de entrada — lo que ve el proveedor del usuario. Para él, es un servidor REALITY corriente, indistinguible de un sitio web.
• Nodo de salida — lo que ve Internet. Los sitios de destino reciben las solicitudes desde la IP del nodo de salida, en otra red y, por lo general, en otro país.

No es una anonimización de nivel Tor: la cadena añade exactamente un nodo intermedio para cambiar la IP de salida, nada más.

Qué necesitas

• Al menos dos servidores con BeAdmin en ubicaciones distintas — de lo contrario la cascada no tiene sentido. En cada uno debe estar instalado el módulo Xray. Llamémoslos instalación A (la futura entrada) e instalación B (la futura salida).
• Coloca el nodo de entrada más cerca del usuario, idealmente en el mismo país: el dispositivo se conecta a él directamente, y cuanto más corto sea ese tramo, más estable será el enlace. El punto lejano es el nodo de salida — es el que proporciona la IP de salida que necesitas.
• Acceso de edición a ambos paneles — el enlace se hace manualmente, copiando un enlace de un panel al otro.

Si todavía no has elegido los servidores para los nodos de entrada y salida, ofrecemos VPS sobre NVMe con acceso root completo en varios países — coloca la entrada cerca del usuario y la salida en la ubicación que necesites. Pedir un VPS.

Crear el nodo de salida en la instalación B

El enlace es unidireccional y se construye a mano: el nodo de salida emite un enlace especial bemh://…, que tú copias y pegas en el nodo de entrada del otro servidor. El orden importa — primero la salida, luego la entrada.

1. En la instalación B, abre el módulo Xray y haz clic en Crear usuario.
2. En el campo Modo de funcionamiento selecciona Cascada, y en el campo Rol en la cascada que aparece selecciona Nodo de salida. Rellena los campos obligatorios y crea el usuario.
3. El nodo de salida no tiene enlace ni código QR propios — en su lugar, en la fila desplegada aparece la nota «Nodo de salida — sin ajustes de conexión». Es normal: un usuario así solo reenvía el tráfico ajeno a Internet y no se conecta directamente.
4. Haz clic en el botón Enlace para el nodo de entrada — el panel genera y copia un enlace con la forma bemh://…. En él van incorporados los parámetros de conexión de este nodo de salida. Transmítelo a la instalación A por cualquier medio que te resulte cómodo.

Fila del nodo de salida: un botón «Enlace para el nodo de entrada» en lugar del código QR

Crear el nodo de entrada en la instalación A

1. En la instalación A, abre el módulo Xray y haz clic en Crear usuario.
2. En el campo Modo de funcionamiento selecciona Cascada, y en el campo Rol en la cascada selecciona Nodo de entrada.
3. En el campo Enlace al nodo de salida que aparece, pega el enlace bemh://… copiado en el paso anterior.
4. Rellena los campos obligatorios y crea el usuario.

Crear un nodo de entrada: modo «Cascada», rol «Nodo de entrada» y el enlace bemh:// pegado

El nodo de entrada es un usuario de pleno derecho, con su propio enlace vless://… y código QR. Son precisamente estos los que entregas al dispositivo final, como a un usuario normal. A partir de ahí, el tráfico sigue la cadena por sí solo.

Comprobar el estado de la cascada

En la fila desplegada del nodo de entrada aparece el mosaico Estado de la cascada — indica si la entrada alcanza su salida. Al lado, una vez configurado el enlace, se ve un mosaico con la dirección del nodo de salida.

Estado	Qué significa y qué hacer
Activo	El enlace está establecido y el nodo de salida es alcanzable — la cadena funciona.
Comprobando…	El panel está consultando el nodo de salida. Espera — el estado se actualizará solo.
Salida no enlazada	El enlace al nodo de salida aún no se ha pegado. Abre el nodo de entrada para editarlo y pega el enlace bemh://….
Salida inalcanzable	El nodo de salida no responde. Comprueba que el servicio Xray esté en ejecución en la instalación B, que el servidor esté encendido y accesible por la red, y que la dirección y el puerto de salida no hayan cambiado.
Incompatibilidad de versiones	La versión de Xray en el nodo de salida es inferior al mínimo que exige el enlace. Actualiza el módulo Xray en la instalación B y vuelve a generar el enlace para el nodo de entrada.

Reenlazar y desenlazar el nodo de salida

Puedes cambiar en cualquier momento el enlace del nodo de entrada con su salida:

• Reenlazar a otra salida. Obtén un nuevo enlace bemh://… en el nodo de salida deseado y pégalo en el campo Enlace al nodo de salida del nodo de entrada — el enlace anterior se sustituye por el nuevo.
• Desenlazar. En la fila desplegada del nodo de entrada, haz clic en Desenlazar (o vacía el campo del enlace en el cuadro de diálogo de edición). El usuario vuelve a una salida directa a Internet — el tráfico pasa de nuevo por el propio nodo de entrada, sin el segundo servidor.

Al cambiar de salida, los dispositivos finales no reimportan nada: el nodo de entrada conserva su enlace vless://… existente.

Lo que la cascada no hace

• No unifica la gestión de los dos paneles. Las instalaciones A y B siguen siendo independientes, y todo el enlace es manual, mediante el enlace. Entre los paneles no hay canal de retorno: el nodo de salida no sabe quién está conectado a él.
• No sustituye a la anonimización. El sitio de destino ve la IP del nodo de salida — es un cambio de dirección, no una forma de ocultar tu identidad.