VPN на Keenetic — XKeen с Mihomo

Пять минут сейчас — и вы не застрянете на середине установки. Проверьте три вещи: роутер, флешку и подписку.

Перед изменениями сохраните резервную копию startup-config на компьютер. Она содержит настройки роутера; файлы Entware с USB копируются отдельно.

Подходит ли ваш роутер

Нужен Keenetic с USB-портом из списка XKeen. Модель узнаётся по индексу KN- и цифрам. Он напечатан на наклейке снизу и есть в веб-интерфейсе: Системный монитор → О системе. Роутеры Для Netcraze с индексом NC- также сверяйте точную модель и архитектуру по таблице совместимости XKeen.

Что понадобится

• KeeneticOS 4 или новее. На 5.2 и новее нужен ещё токен доступа — это шаг 3.
• Режим работы — «Роутер». В режимах адаптера, усилителя или точки доступа XKeen не ставится.
• USB-флешка от 1 ГБ. Всё, что на ней есть, сотрётся. Флешка останется в роутере насовсем: на ней будут жить Entware, XKeen и настройки VPN.
  Почему именно 1 ГБ›

  Для обновления VPN-программы XKeen требует минимум 70 МБ свободного места. Мы советуем держать свободными 150 МБ.

• Компьютер с SSH-клиентом. В Windows 10 и 11, macOS и Linux подойдёт встроенный терминал.
• Действующая подписка и вход в личный кабинет.

Не уверены, подходит ли роутер? Напишите нам индекс KN- с наклейки — подскажем.

Здесь роутер получает всё, на чём будет работать VPN: нужные компоненты, флешку, Entware, защищённый DNS и вход с компьютера. Каждый слой ставится поверх предыдущего — поэтому шаги идут именно в таком порядке.

2.1 Компоненты · 2.2 Флешка · 2.3 Entware · 2.4 DNS · 2.5 IPv6 · 2.6 Вход с компьютера

2.1 Включите нужные компоненты

Без них XKeen не запустится, а флешку нельзя будет подключить.

1. Откройте окно состава компонентов.

   • KeeneticOS 4.x и 5.0: Управление → Общие настройки → Обновления и компоненты → Изменить набор компонентов
   • KeeneticOS 5.1 и новее: Управление → Настройки системы → Обновления и компоненты KeeneticOS → Изменить набор компонентов

2. Отметьте компоненты.

   • «Поддержка открытых пакетов»;
   • «Файловая система Ext»;
   • «Модули ядра подсистемы Netfilter» — без них XKeen не запустится;
   • «Прокси-сервер DNS-over-TLS» и/или «Прокси-сервер DNS-over-HTTPS»;
   • «Общий доступ к файлам и принтерам по протоколу SMB» — через него вы положите файл на флешку по сети. Для Windows это обязательно: она не умеет записывать файлы на флешку в ext4;
   • на KeeneticOS 5.1 и новее — ещё «Утилиты для файловой системы», чтобы отформатировать флешку прямо в роутере.

3. Нажмите «Обновить KeeneticOS».

   Роутер скачает компоненты и перезагрузится — интернет дома пропадёт на пару минут.

4. После перезагрузки посмотрите версию KeeneticOS.

   Смена компонентов может заодно обновить прошивку до последней версии. Версия указана в Системный монитор → О системе. От неё зависят пути в меню ниже и нужен ли вам шаг 3.

2.2 Отформатируйте флешку

На флешке будут жить Entware, XKeen и настройки VPN. Всё, что было на флешке, сотрётся.

KeeneticOS 5.1 и новее. Вставьте флешку в роутер, откройте Управление → Накопители и устройства и отформатируйте её в EXT4. Порядок форматирования у производителя.

2.3 Поставьте Entware — основу для программ

Entware — основа для сторонних программ на флешке. XKeen ставится внутрь неё.

1. Скачайте на компьютер установщик Entware для своего процессора.

   Это не команда, а адрес: откройте его в браузере на компьютере — архив скачается. Процессор вашей модели — в карточке шага 1. Для aarch64:

   https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz

   Другой процессор: mipsel или mips+

   mipsel:

   https://bin.entware.net/mipselsf-k3.4/installer/mipsel-installer.tar.gz

   mips:

   https://bin.entware.net/mipssf-k3.4/installer/mips-installer.tar.gz

2. Включите в роутере «Сервер SMB».

   В KeeneticOS 4.x и 5.0 он на странице Приложения. В 5.1 и новее ищите пункт «Сервер SMB» в меню 5.1+ не проверено

3. Откройте флешку по сети.

   • Windows: в Проводнике в адресной строке наберите \\192.168.1.1 и нажмите Enter. Если адрес роутера у вас другой, подставьте его;
   • macOS: Finder → Переход → Подключение к серверу → smb://192.168.1.1.

   Если спросят логин и пароль, введите те, с которыми входите в веб-интерфейс роутера. Windows 11 может не пустить без пароля — это нормально: введите этот логин и пароль. Не пускает и с ними или не спрашивает их вовсе — напишите нам, подскажем.

4. Положите архив в папку install.

   Откройте папку флешки, создайте в её корне папку install и скопируйте туда один нужный архив, не распаковывая.

5. Запустите установку.

   Откройте Управление → OPKG5.1+ не проверено (страница называется «Менеджер пакетов OPKG»). В поле «Накопитель» выберите флешку, включите «Доступ для учётной записи пользователя» и нажмите «Сохранить».

6. Дождитесь конца и запомните порт.

   Установка идёт несколько минут. Следите за ней в Диагностика → Системный журнал. В конце там появится строка с логином, паролем и портом для входа. Запомните порт.

В этой инструкции Entware устанавливается на USB. Другие способы зависят от модели. Инструкция производителя с примерами журнала.

2.4 Включите защищённый DNS

XKeen требует, чтобы роутер спрашивал адреса сайтов по шифрованному каналу.

1. Откройте профили DNS.

   Сетевые правила → Интернет-фильтр → Настройка DNS → Профили DNS → Добавить сервер5.1+ не проверено («Настройка DNS» — вкладка).

2. Добавьте два сервера DNS-over-TLS.

   • Cloudflare: адрес 1.1.1.1, доменное имя TLS cloudflare-dns.com;
   • Google: адрес 8.8.8.8, доменное имя TLS dns.google.

   Роутер сам берёт тот сервер, который быстрее отвечает.

3. Проверьте, что сайты открываются.

   Откройте на компьютере пару сайтов. Не открываются — проверьте дату и время на роутере (с неверным временем шифрованный DNS не работает), затем попробуйте другую службу.

   Запасной вариант, если Cloudflare и Google у вас не работают+

   Яндекс, адрес 77.88.8.8, доменное имя TLS common.dot.dns.yandex.net. Учтите, что эта служба увидит все сайты, которые открывают в вашем доме.

4. Не указывайте DNS в настройках DHCP.

   В настройках DHCP домашней сети DNS-серверы не указывайте, иначе устройства пойдут мимо роутера.

5. Отключите автоматические DNS провайдера.

   В активном интернет-подключении включите «Игнорировать DNS провайдера»; проверьте также DNS IPv6, если он используется. Иначе рядом с добавленными серверами могут остаться нешифрованные DNS. Настройка DNS у производителя.

2.5 Выключите IPv6 (если провайдер его даёт)

Наш профиль работает только по IPv4. С включённым IPv6 сайты будут тормозить или не откроются.

1. Откройте подключение, через которое у вас реально идёт интернет.

   Обычно это кабель провайдера: Интернет → Проводной5.1+ не проверено. Если провайдер требует логин и пароль (PPPoE), откройте само подключение PPPoE, а не кабельное под ним. Оно в списке Интернет → Другие подключения5.1+ не проверено.

2. Выключите IPv6.

   Параметры IPv6 → Настройка IPv6 → Не используется

3. Переподключите устройства к сети или перезагрузите роутер.

Если провайдер IPv6 не даёт, ничего делать не нужно. На KeeneticOS 5 этой настройки может не хватить — установщик в шаге 5 сам проверит IPv6 и скажет, если нужен ещё шаг.

2.6 Подключитесь к роутеру с компьютера

SSH — текстовый вход в роутер. Все команды дальше набираются в этом окне.

1. Откройте терминал на компьютере.

   В Windows это «Терминал» или PowerShell.

2. Подключитесь к роутеру.

   Логин root, пароль keenetic, порт — из последней строки журнала в пункте 2.3. Обычно это 222:

   ssh root@192.168.1.1 -p 222

   Если адрес роутера у вас другой, подставьте его вместо 192.168.1.1.

   • При первом входе появится вопрос Are you sure you want to continue connecting (yes/no/[fingerprint])?. Наберите yes и нажмите Enter.
   • Пароль при вводе на экране не отображается, даже звёздочками. Наберите его и нажмите Enter.

   Не подключается: Connection refused или пароль не подходит+

   • Ответ Connection refused — повторите с -p 22.
   • Если на порту 22 пароль keenetic не принимается, вы попали в командную строку самого Keenetic, а не Entware. Подключайтесь на порт 222.

3. Сразу смените пароль.

   passwd

4. Проверьте, что скачали Entware под свой процессор.

   opkg print-architecture

   В ответе найдите строку, где нет слова all. Её второе слово начинается с aarch64, mipsel или mips — так процессор определяет и сам XKeen. Оно должно совпасть с процессором вашей модели из карточки шага 1. Например, у Giga KN-1012 — aarch64. Не совпало — вы скачали не тот архив: повторите пункт 2.3 с правильным.

Все команды ниже выполняются в этом же окне SSH.

Не получилось? Напишите нам — подскажем, где что в меню вашего Keenetic.

Версия ниже 5.2 — пропустите шаг и переходите к шагу 4. Версию вы посмотрели в конце пункта 2.1.

Токен доступа — пароль, с которым XKeen управляет роутером. На 5.2 и новее создайте его до установки XKeen.

1. Создайте токен в веб-интерфейсе.

   Управление → Пользователи и доступ → Токены доступа → Добавить токен («Токены доступа» — вкладка).

2. Назовите его XKeen и скопируйте значение.

   В описании напишите XKeen. Значение токена покажут только один раз.

3. Запишите токен на роутер.

   Сначала установите небольшую утилиту jq: она корректно создаст и проверит JSON. При ошибке остановитесь и не выполняйте следующий блок.

   opkg update && opkg install jq

   Команда ниже создаёт новый файл и отказывается перезаписывать существующий. Если xkeen.json уже есть, сохраните копию на компьютере и добавьте rci_token внутрь его объекта xkeen по описанию формата. Остальные поля сохраняйте.

   Выполните команду. Она попросит вставить токен и запишет его в файл настроек XKeen. Вставленный токен на экране не появится, это нормально:

   (
     umask 077
     TOKEN_FILE=/opt/etc/xkeen/xkeen.json
     command -v jq >/dev/null || { echo 'Сначала установите jq'; exit 1; }
     [ ! -e "$TOKEN_FILE" ] || { echo 'Файл уже существует: сохраните копию и измените его вручную'; exit 1; }
     mkdir -p /opt/etc/xkeen || exit 1
     trap 'stty echo 2>/dev/null; echo' EXIT
     trap 'exit 130' INT TERM HUP
     printf 'Вставьте токен и нажмите Enter (на экране его не видно): '
     stty -echo || exit 1
     IFS= read -r TKN || exit 1
     stty echo
     echo
     [ -n "$TKN" ] || { echo 'Пустой токен: файл не создан'; exit 1; }
     set -C
     printf '%s' "$TKN" | jq -Rs '{xkeen: {rci_token: .}}' > "$TOKEN_FILE" || exit 1
     chmod 600 "$TOKEN_FILE"
   )

4. Проверьте, что токен записался.

   if jq -e '(.xkeen.rci_token | type == "string") and (.xkeen.rci_token | length > 0)' /opt/etc/xkeen/xkeen.json >/dev/null; then
     echo 'JSON корректен, токен заполнен'
   else
     echo 'Ошибка JSON или пустой токен: не продолжайте установку'
   fi

   Нужна строка «JSON корректен, токен заполнен». При ошибке проверьте файл или обратитесь в поддержку; не удаляйте прежние настройки ради повтора команды. Это подтверждает формат и запись токена. Доступ XKeen к роутеру проверяется при установке и запуске; при ошибке RCI не продолжайте настройку.

XKeen поставит на флешку VPN-программу Mihomo и будет включать и выключать VPN. Установщик берётся из репозитория автора XKeen.

xkeen -um

xkeen -dgips

1. Запустите установщик XKeen.

   opkg update && opkg install curl tar

   Продолжайте только после успешной подготовки пакетов. Следующая команда запускает установщик только после успешного скачивания:

   cd /tmp && curl -fSL --retry 2 -o xkeen-install.sh https://raw.githubusercontent.com/jameszeroX/XKeen/main/install.sh && sh ./xkeen-install.sh

   Порядок установки и особенности версий: вики автора XKeen.

   Ничего не происходит, только ошибка curl: или «не удалось загрузить xkeen.tar.gz»+

   Если после второй команды ничего не происходит или выводится только ошибка curl:, значит, не открылся адрес установщика. Возьмите запасной адрес из вики XKeen:

   cd /tmp && curl -fSL --retry 2 -o xkeen-install.sh https://cdn.jsdelivr.net/gh/jameszeroX/XKeen@main/install.sh && sh ./xkeen-install.sh

   Если же установщик XKeen запустился, но пишет «Ошибка: не удалось загрузить xkeen.tar.gz», запасной адрес не поможет: архив он скачивает с тех же серверов. Повторите позже.

2. Ответьте на вопросы установщика.

   На каждый вопрос введите цифру и нажмите Enter:

   «Какую версию XKeen вы хотите установить?»

   2 — Beta. Эту ветку используем в данной инструкции, в том числе на KeeneticOS 5.1.2 и новее; на 5.2 она нужна для RCI-токена. Пустой Enter выбирает Stable. Для уже установленной Stable на 5.1.2 у автора есть отдельный патч — не смешивайте его с этой новой установкой.

   «Выберите ядро проксирования для загрузки и установки»

   2 — Mihomo.

   «Введите порядковый номер релиза (0 - пропустить, 9 - ручной ввод)»

   Выберите обычный релиз v1.19.27 или новее с номером версии. Не выбирайте Alpha или Prerelease-Alpha: наш скрипт проверяет номер версии и не принимает сборку без него. Номер пункта зависит от списка; через 9 можно ввести версию вручную.Релиз с нужным исправлением.

   «Желаете исключить российские IP-адреса из проксирования?»

   0 — Пропустить. Разделение прямого трафика и VPN уже задают правила подписки UnderVPN; дополнительное исключение IP здесь не нужно.

   «Добавить XKeen в автозагрузку при включении роутера?»

   1 — Да.

   Если установщик спросил другое+

   «Внимание: Инициирована установка XKeen во внутреннюю память роутера»

   Этого вопроса быть не должно. Если он появился, Entware встал не на флешку: выберите 2 и вернитесь к пункту 2.3.

   «Внимание: Недостаточно свободного места для установки…»

   0. Освободите место или возьмите флешку побольше.

   Вопросы про GeoSite и GeoIP для Mihomo не задаются. Утилиту yq XKeen ставит сам.

3. Дождитесь «Установка XKeen завершена!» — и пока ничего не запускайте.

   XKeen посоветует настроить config.yaml и запустить xkeen -start. Пока этого не делайте: настройки положит наш скрипт в шаге 5.

4. Проверьте версии.

   xkeen -v

   В ответе должны быть строки про XKeen, ядро Mihomo (версия не ниже 1.19.27) и Yq.

Не получилось? Найдите сообщение в группе «Установка остановилась с ошибкой» шага 9 или напишите нам.

На этом шаге роутер получает ваши настройки VPN. Ссылку вы вставляете один раз. Дальше роутер сам скачивает свежие настройки раз в 6 часов.

1. Скопируйте ссылку подписки.

   Откройте личный кабинет и скопируйте ссылку с карточки подписки.

2. Запустите установщик.

   cd /tmp && curl -fSL --retry 2 -o undervpn-install.sh https://undervpn.org/keenetic/install.sh && sh ./undervpn-install.sh

   Ничего не произошло или только ошибка curl:+

   Если вывелась только ошибка curl: или вообще ничего не произошло, установщик не скачался. Проверьте, что на роутере есть интернет и верная дата (команда date), и повторите через несколько минут. Не помогло — напишите нам.

3. Сверьте первую строку.

   Она должна быть такой:

   UnderVPN — автообновление подписки для XKeen (Mihomo) v2.1

   Если версии в строке нет или она другая, скачалась старая версия скрипта. Остановите его клавишами Ctrl+C и напишите нам.

4. Вставьте ссылку, когда скрипт попросит.

   На строке «Вставьте ссылку вашей подписки UnderVPN и нажмите Enter:» вставьте ссылку и нажмите Enter. Вставляйте ссылку только сюда: если дописать её к команде из пункта 2, она останется в истории команд роутера.

5. Дождитесь «Готово.» и, если нужно, включите VPN.

   После «Готово.» скрипт может подсказать, что делать дальше. Найдите у себя подсказку:

   Скрипт написал:

   «Прокси сейчас выключен. Включить: xkeen -start»

   xkeen -start

   Скрипт написал:

   «XKeen работает не на ядре Mihomo. Переключить: xkeen -mihomo, затем xkeen -start»

   Выполните две команды по очереди:

   xkeen -mihomo

   Если переключение прошло без ошибки, запустите:

   xkeen -start

   Подсказки нет — XKeen уже работает на Mihomo, ничего запускать не нужно.

   Вместо «Готово.» — «Автообновление поставлено, но первый прогон не удался (причина выше).»?

   Пока не выполняйте xkeen -start. Сначала откройте ниже спойлер «Скрипт написал „Первый прогон не удался“».

UnderVPN — автообновление подписки для XKeen (Mihomo) v2.1   проверяю ядро и yq…  ядро mihomo v1.19.31 — подходит (нужно v1.19.27+)  yq (…) — самотест пройденВставьте ссылку вашей подписки UnderVPN и нажмите Enter:> …  сгенерирован секрет API для этого роутера  сгенерирован идентификатор роутера (роутер = 1 устройство подписки)  параметры сохранены в /opt/etc/undervpn/undervpn.env (доступ только root)  исходный config.yaml сохранён: /opt/etc/undervpn/config.yaml.pre-undervpn  обновлятор установлен: /opt/etc/undervpn/update-config.sh   забираю подписку и проверяю её ядром…    2026-09-25 18:17:02 ядро не запущено (xkeen -stop?) — конфиг заменён, применится при xkeen -start (групп …, правил …)  расписание: обновление раз в 6 часов (минута запуска :17) и сторож ядра раз в 5 минут, задания проверены Готово.   Прокси сейчас выключен. Включить: xkeen -start

/opt/etc/undervpn/update-config.sh

xkeen -start

sh /opt/etc/undervpn/install.sh

Не получилось? Начните с шага 9 или напишите нам.

Три короткие проверки: XKeen работает, настройки скачались, а сайты открываются уже через VPN.

1. Проверьте, что XKeen работает.

   xkeen -status

   Прокси-клиент mihomo запущен в режиме Hybrid

   Режим другой или «Прокси-клиент не запущен» — смотрите группу «Что-то перестало работать» шага 9.

   Для поддержки: проверка портов (xkeen -tp)+

   xkeen -tp

   После строки «mihomo слушает» идут блоки из трёх строк: «Шлюз», «Порт», «Протокол». Каждый протокол выводится отдельным блоком, порядок может быть любым. Ожидаем:

   Шлюз 0.0.0.0Порт 5000TCP

   Сюда XKeen направляет трафик домашних устройств.

   Шлюз 0.0.0.0Порт 5001TCP, и отдельным блоком UDP

   То же, что 5000.

   Шлюз 127.0.0.1Порт 9090TCP

   Служебный вход, из домашней сети недоступен.

   Шлюз 127.0.0.1Порт 7890TCP

   Служебный вход для проверки, из домашней сети недоступен.

   Если видите другие порты со шлюзом 0.0.0.0, приложите вывод к сообщению в поддержку.

2. Загляните в журнал обновлений.

   tail -n 5 /opt/var/log/undervpn-xkeen.log

   Должна быть строка об успешном обновлении или «без изменений». Отсутствие ошибок в журнале само по себе ещё не подтверждает подключение.

3. На телефоне или компьютере дома выключите всё, что подменяет адрес или DNS.

   Иначе проверка покажет не роутер.

   Где это выключить: iPhone, Android, браузер+

   • приложение VPN, если оно есть;
   • на iPhone: «Частный узел» iCloud (Настройки → ваше имя → iCloud) и «Ограничение трекинга IP-адреса» в настройках домашней сети Wi-Fi;
   • на Android: «Частный DNS» в настройках сети — поставьте «Выкл.»;
   • в браузере: «Безопасный DNS» (Chrome, Edge) или «DNS через HTTPS» (Firefox).

4. Проверьте внешний IP на устройстве из политики xkeen.

   Подключитесь к домашнему Wi-Fi и временно выключите мобильные данные. Откройте IPinfo: IP должен отличаться от адреса провайдера и соответствовать выбранному VPN-серверу. Для сравнения откройте тот же сайт на устройстве вне политики, без своего VPN. При выборочных правилах отдельный сайт может идти напрямую — спорный результат проверьте с поддержкой, а не только по названию страны.

   Проверка утечки DNS+

   Откройте DNSLeakTest. В списке ожидаются серверы той службы, что вы выбрали в пункте 2.4, а не вашего провайдера. Так и задумано: DNS идёт мимо VPN, но зашифрован.

После проверки настройки на устройстве можно вернуть.

После проверки перезагрузите роутер в удобное время и повторите проверку с обоих устройств — это подтвердит автозапуск. Затем добавляйте остальные устройства.

Не получилось? Откройте шаг 9 — начните с карточки «Что случилось?».

• Не включайте перехват DNS (xkeen -dns): у устройств в «Политике по умолчанию» пропадает интернет, а сам автор XKeen считает эту настройку устаревшей.
• Не пускайте через VPN трафик самого роутера (xkeen -pr on). Без отдельной настройки XKeen его всё равно не включит. А с ней подписка будет скачиваться через VPN и перестанет обновляться, если серверы в текущих настройках недоступны.
• Не ставьте второй обход блокировок на этот же роутер: две такие системы мешают друг другу.
• Не выполняйте xkeen -dm: она удаляет Mihomo вместе с настройками, и VPN перестанет работать до повторной установки ядра (xkeen -um).
• Не выполняйте xkeen -mbr: она подменяет настройки старой копией. Если всё же выполнили, запустите /opt/etc/undervpn/update-config.sh, и свежие настройки вернутся.

В шаге 5 вы создали политику xkeen для одного тестового устройства. После успешной проверки перенесите в неё остальные нужные устройства. Маршрут конкретного сайта определяется правилами полученной подписки.

Через VPN пойдут устройства из выбранной политики. Порядок настройки списка — в спойлере ниже. Список привязан к MAC-адресу устройства, поэтому начните с телефонов.

Раз в 6 часов роутер сам скачивает свежие настройки по вашей ссылке. Если ничего не изменилось, он ничего не трогает.

Обновить прямо сейчас:

/opt/etc/undervpn/update-config.sh
tail -n 5 /opt/var/log/undervpn-xkeen.log

Первая команда обновляет, вторая показывает журнал.

Сменить ссылку. Например, если вы сбросили её в личном кабинете. Запустите установщик ещё раз и вставьте новую ссылку:

sh /opt/etc/undervpn/install.sh

Если просто нажать Enter, останется прежняя ссылка. Повторная установка не занимает новое место в подписке: номер роутера хранится на флешке, и установщик берёт прежний. Это верно, пока вы не удаляли автообновление (шаг 10): удаление стирает номер с флешки.

Не правьте /opt/etc/mihomo/config.yaml вручную: правки пропадут при следующем обновлении. Если чего-то не хватает, напишите нам, и мы поправим настройки на сервере.

xkeen -stop

/opt/etc/init.d/S05xkeen stop

Что случилось?

• Пропал интернет у всехСначала верните интернет — аварийная кнопка
• Не открываются только зарубежные сайтыЧаще всего закончилась подписка
• Сайты открываются, но страна не меняетсяПроверка режима и списка устройств
• Установка остановилась с ошибкойНайдите сообщение установщика
• Нашли ошибку в журналеСтроки с «ОШИБКА:» и «ВНИМАНИЕ:»

tail -n 5 /opt/var/log/undervpn-xkeen.log

sh /opt/etc/undervpn/install.sh

xkeen -mtest
tail -n 30 /opt/var/log/undervpn-xkeen.log

uname -r
iptables -t nat -L xkeen -v -n

sh /opt/etc/undervpn/install.sh

/opt/etc/init.d/S05crond start

tail -n 20 /opt/var/log/undervpn-xkeen.log

/opt/etc/undervpn/update-config.sh

sh /opt/etc/undervpn/install.sh

sh /opt/etc/undervpn/install.sh

/opt/etc/undervpn/update-config.sh --force

sh /opt/etc/undervpn/install.sh

/opt/etc/undervpn/update-config.sh

Выключить VPN на время. Интернет пойдёт напрямую. Автообновление продолжит тихо обновлять файл, автопроверка не вмешивается:

xkeen -stop

Это до перезагрузки роутера. Чтобы XKeen не включился сам после перезагрузки:

xkeen -auto off

Включить обратно:

xkeen -auto on
xkeen -start

sh /opt/etc/undervpn/install.sh --uninstall

sh /opt/etc/undervpn/install.sh --uninstall --restore

cp /opt/etc/undervpn/config.yaml.pre-undervpn /opt/etc/mihomo/config.yaml && xkeen -restart

sh /opt/etc/undervpn/install.sh --purge

Поможем разобраться. Чтобы не гонять вопросы туда-сюда, сразу приложите к сообщению то, что ниже.

Что приложить к сообщению

Модель роутера (индекс KN-), версию KeeneticOS и вывод этих команд:

xkeen -v
xkeen -status
xkeen -tp
cat /opt/etc/undervpn/undervpn.state
tail -n 30 /opt/var/log/undervpn-xkeen.log
sh /opt/etc/undervpn/update-config.sh --selftest

Присылайте только вывод этих команд, а не всю сессию SSH целиком: выше в окне могут остаться ваша ссылка подписки (установщик показывает её после «>») и токен доступа. В журнал наш скрипт не пишет ни ссылку подписки, ни номер роутера, ни секрет.

Сверено 4 октября 2026 года по документации и исходникам. Названия меню зависят от модели и версии ОС. Испытание всей установки на физическом роутере в рамках этой проверки не выполнялось.

• XKeen: модели роутеров и архитектуры Entware.
• XKeen: порядок установки, версии ОС и ветка Beta.
• XKeen: xkeen.json и токен доступа RCI.
• XKeen: режимы перехвата, включая Hybrid.
• Netcraze: резервная копия startup-config.
• Netcraze: форматирование USB-накопителя.
• Netcraze: установка Entware и журнал с портом SSH.
• Netcraze: шифрованный DNS.
• Mihomo: входящие подключения и порты и релиз v1.19.27.
• Скрипты UnderVPN: установщик и обновление подписки. Их можно скачать для просмотра; команды запуска приведены в шагах выше.