Все инструкции
Для роутеров Keenetic

VPN на роутере Keenetic

Роутер можно научить пропускать трафик через VPN самостоятельно — тогда приложение не нужно ни на одном устройстве в доме. Способов несколько, они отличаются сложностью и возможностями. Ниже разобран каждый, с честным статусом.

Прочитай до начала

Любой из способов ниже — это около часа работы: понадобится флешка, доступ к роутеру по SSH и правка текстовых файлов. Это не «нажать кнопку в приложении».

Если нужен простой путь — поставь приложение на сами устройства. Одна подписка работает и на роутере, и в приложениях одновременно.

01

XKeen с ядром Xray

Работает сейчас

Проверенный путь, доступен прямо сейчас. Роутер работает через один выбранный сервер. Подходит, если нужна одна страна для всего дома и важна предсказуемость.

Плюсы
  • Работает сегодня, без ожидания
  • Меньше нагрузка на слабые роутеры
  • Настроил один раз и забыл
Ограничения
  • Только один сервер
  • Смена страны — вручную
  • Нет автопереключения при сбое

  1. Подготовь флешку

    Отформатируй в ext4 — FAT32 и NTFS не подойдут. Раздел на 1–4 ГБ, метка OPKG. На Windows подойдут бесплатные AOMEI Partition Assistant или MiniTool Partition Wizard.

  2. Включи компоненты роутера

    В веб-интерфейсе найди страницу изменения набора компонентов и отметь: интерфейс USB, файловая система Ext, поддержка открытых пакетов (OPKG), модули ядра подсистемы Netfilter, прокси-сервер DNS-over-TLS или DNS-over-HTTPS.

    Не включай «Сервер SSH» — вход уедет на нестандартный порт. И «Классификацию трафика» — она грузит процессор.

  3. Установи Entware

    Скачай с bin.entware.net архив под процессор роутера, создай на флешке папку install и положи архив туда, не распаковывая. Затем открой http://192.168.1.1/opkg, выбери накопитель, поле init-скрипта оставь пустым и сохрани.

  4. Подключись и установи XKeen

    ssh root@192.168.1.1
# пароль по умолчанию keenetic — сразу смени командой passwd

opkg update && opkg upgrade
opkg install curl tar
cd /tmp
sh -c "$(curl -sSL https://raw.githubusercontent.com/jameszeroX/XKeen/main/install.sh)"

    В мастере выбери ядро Xray, последнюю обычную версию, базы стран — все, автозагрузку — да.

  5. Запроси файл настроек

    Напиши в поддержку, что настраиваешь XKeen, и укажи желаемую страну. Мы пришлём готовый файл 04_outbounds.json — положи его в /opt/etc/xray/configs/, заменив существующий.

    Не вставляй ссылку в сторонние генераторы

    В сети много сайтов, предлагающих превратить ссылку в файл настроек. Вместе со ссылкой туда уходят ключи доступа к твоей подписке. Мы отдаём файл сами — бесплатно и безопасно.

  6. Выбери устройства и запусти

    В разделе приоритетов подключений создай политику доступа с именем XKeen и отметь в ней нужные устройства. Затем:

    xkeen -restart
xkeen -status

    Устройство не в политике пойдёт напрямую — это самая частая причина «настроил, но не работает».

02

XKeen с ядром Mihomo

В разработке

То же самое, но роутер получает всю подписку целиком: все страны, автоматический выбор и запасные каналы — как в приложении. Готовим этот способ, клиентам пока не отдаём.

Чем лучше предыдущего

Xray-путь даёт один сервер. Mihomo получает конфигурацию целиком — со всеми странами, умным подбором и запасными каналами. Настройки обновляются сами, трогать роутер после установки не нужно.

Технически это тот же XKeen, но с другим ядром. Роутер раз в несколько часов забирает у нас готовую конфигурацию и применяет её на лету, не разрывая соединения. Роутер при этом считается одним устройством в твоей подписке.

Почему пока не отдаём

Связку нужно проверить на живом роутере — на бумаге всё сходится, но выпускать непроверенное к клиентам мы не будем. Подготовка идёт.

Хочешь попробовать первым и готов к тому, что что-то может не завестись — напиши в поддержку, договоримся.

Что уже известно
  • Требуется ядро Mihomo не ниже 1.19.27
  • Режим перехвата — гибридный, освобождать порт 443 не нужно
  • Обновление конфигурации — раз в несколько часов, автоматически
  • На слабых роутерах Mihomo тяжелее Xray
Пошаговая установкаСовместимость по индексу KN-, Entware, XKeen, подключение подписки и автообновление — целиком.
03

SSClash

В разработке

Самостоятельная альтернатива XKeen: одна программа со встроенной веб-панелью, где всё настраивается мышкой. Изначально сделана для роутеров OpenWrt.

SSClash решает ту же задачу, но иначе: вместо набора скриптов — одна программа с веб-интерфейсом. Через него ставится ядро, правится конфигурация, включаются и выключаются правила. Есть вход по паролю и защищённое соединение.

Сильные стороны
  • Всё через веб-панель, без SSH
  • Вход по паролю, есть HTTPS
  • Бережёт флешку — часть данных в памяти
  • Свой движок правил трафика
Почему осторожно
  • Сделана для OpenWrt
  • Поддержка Keenetic заявлена, но автором не проверялась
  • Наша подписка подключается к ней не напрямую
Что это значит на практике

Автор проекта прямо пишет, что версию для Keenetic не тестировал. Она может работать, а может преподнести сюрприз — проверять придётся самому.

Мы держим этот вариант как запасной и присматриваемся к нему. Если у тебя OpenWrt, а не Keenetic — вот там SSClash как раз в своей стихии, напиши в поддержку, подскажем.

04

Веб-панели и генераторы конфигов

Не рекомендуем

В гайдах часто советуют поставить веб-панель для XKeen или воспользоваться онлайн-генератором настроек. Мы этого не рекомендуем — объясняем причину.

Главное

Онлайн-генераторы работают так: ты вставляешь ссылку подключения, получаешь файл настроек. Вместе со ссылкой на чужой сервер уходят ключи доступа к твоей подписке. Что с ними будет дальше — неизвестно никому.

С веб-панелями для XKeen отдельная сложность: их несколько, они от разных авторов, развиваются независимо, и никто их не проверял на безопасность. Панель работает на роутере с полными правами и видит весь твой трафик.

Поэтому в наших инструкциях их нет. Файл настроек мы отдаём сами — просто напиши в поддержку. Это бесплатно и ключи никуда не уходят.

Что нужно в любом случае

Точная модель. Посмотри номер вида KN-1012 на наклейке снизу. Именно номер, а не название: «Гига» — это и старая KN-1010, и быстрая KN-1012, а разница в скорости между ними многократная. У Netcraze номера те же: NC-1012 соответствует KN-1012.

Хорошо подойдут
  • Peak KN-2710
  • Ultra KN-1811
  • Titan KN-1812
  • Giga KN-1012
  • Hopper KN-3811
  • Hopper SE KN-3812
  • Hopper 4G+ KN-2312
  • Hero 5G KN-4110
Медленно
  • Giga KN-1010 / KN-1011
  • Ultra KN-1810
  • Viva KN-1910
  • Skipper KN-1912 / KN-1913
  • Giant KN-2610
  • Hero 4G KN-2310 / KN-2311
  • Extra KN-1711 / KN-1713
Не подойдут
  • Start KN-1110 / KN-1111
  • Lite KN-1310
  • City KN-1510 / KN-1511
  • Air KN-1610 / KN-1611
  • усилители Buddy

Нет USB-порта

Про скорость честно

Шифрование считает процессор роутера, аппаратное ускорение при этом не работает. На моделях послабее гигабитный канал просядет до пары сотен мегабит, на самых слабых — до нескольких десятков. Точную цифру заранее не назовёт никто.

  • Флешка на 4–8 ГБ. Останется в роутере навсегда — на ней живут программы и настройки.
  • Готовность работать в командной строке. Команды даны целиком, их достаточно скопировать.
  • Резервная копия настроек роутера. Сохрани перед началом.

Частые вопросы

Какой способ выбрать?

Сейчас доступен только первый — XKeen с ядром Xray. Если тебе достаточно одной страны на весь дом, он и нужен. Если хочется всё как в приложении — подожди второй способ, мы его готовим.

Можно ли обойтись без флешки?

Формально роутер умеет ставить программы во внутреннюю память, но так делать не стоит: постоянная запись изнашивает её, а разработчики такой вариант не поддерживают.

Слетит ли всё при обновлении прошивки?

Данные на флешке останутся, но иногда после обновления приходится переустанавливать саму программу — настройки при этом сохраняются. А вот сброс роутера к заводским придётся отменять всё заново.

Останется ли работать приложение на телефоне?

Да. Одна подписка работает и на роутере, и в приложениях — они не мешают друг другу. Дома трафик пойдёт через роутер, а вне дома поможет приложение.

Я запутался на каком-то шаге

Напиши в поддержку и скажи, где остановился и что видишь на экране. Это нормальная ситуация — настройка действительно небыстрая.

Нужна помощь?

Подскажем по твоей модели роутера, пришлём файл настроек и поможем, если что-то не заработало.

Написать в поддержку
Оформить3 290 ₽ / год