VPN на Keenetic: протоколы, подключение и политика устройств
Как проверить VPN на Keenetic: совместимость VLESS и WireGuard, создание подключения и отдельная политика без перевода всей сети в туннель.
Эта инструкция объясняет выбор схемы и проверку маршрута. Она не предполагает, что любой Keenetic из коробки импортирует VLESS. Для дополнительного клиента нужно отдельно проверить точную модель, KeeneticOS и требования выбранного пакета.
Проверка за несколько минут
- Запишите индекс модели KN и версию KeeneticOS; сохраните резервную конфигурацию.
- Проверьте установленные компоненты и тип профиля у вашего VPN-сервиса.
- Оставьте компьютер для управления роутером в основной политике с обычным интернетом.
WireGuard, OpenVPN и VLESS — разные варианты
Если сервис выдал WireGuard-конфигурацию, требуется соответствующий компонент KeeneticOS. Профиль импортируется или вводится в настройки именно WireGuard; проверьте адрес удалённого узла, ключи, разрешённые подсети и DNS по данным сервиса. Не используйте значения из чужого примера как собственные.
Для подписки VLESS/Reality нельзя просто выбрать WireGuard или OpenVPN. Нужен клиент соответствующего протокола. На совместимых моделях возможны дополнительные пакеты, но их установка и маршрутизация отличаются от штатного VPN-подключения. Если не готовы обслуживать такую схему, используйте клиент на телефоне, телевизоре или отдельном шлюзе.
Как проверить WireGuard-подключение
При наличии нужного компонента откройте «Интернет → Другие подключения» и добавьте WireGuard-подключение в доступном интерфейсе. Если ваша версия предлагает импорт, используйте конфигурацию своего сервиса. Профиль для доступа только к офисной сети может не содержать маршрута всего интернета.
Запустите подключение и проверьте обмен с пиром и счётчики трафика. Отсутствие обмена — повод проверить адрес, порт и действительность ключей. Наличие обмена при неработающих сайтах переводит проверку к маршрутам и DNS, а не к повторному созданию ключей.
Политика для одного устройства
В «Приоритетах подключений» найдите политики доступа в интернет и создайте отдельную политику для VPN. В старых выпусках она может называться профилем. Назначьте ей нужное работающее подключение, затем примените политику к тестовому устройству.
Сначала решите поведение при обрыве: выход напрямую через резервное подключение либо отсутствие интернета. Первый вариант удобнее для непрерывности связи, второй предотвращает незаметный обход туннеля. Проверьте выбранное поведение остановкой VPN.
Проверка и возврат к исходной схеме
Откройте нужный сайт с тестового устройства, а затем с компьютера в основной политике. Маршруты должны отличаться так, как вы планировали. Отдельно проверьте принтер, NAS или трансляцию на телевизор, если ими пользуетесь.
Если интернет пропал, сначала верните тестовое устройство в прежнюю политику. Не сбрасывайте весь роутер: вместе с экспериментом исчезнут параметры провайдера и Wi-Fi. Когда всё заработает, сохраните отдельную копию конфигурации с понятной датой.
Частые вопросы
Можно ли вставить подписку Mansur VPN в WireGuard на Keenetic?
Подписку VLESS/Reality или Hysteria2 нельзя импортировать как WireGuard. Нужен совместимый клиент либо другой способ подключения устройства.
Почему после привязки телевизора ничего не поменялось?
Проверьте, что выбрана запись его текущего интерфейса. При переходе с Wi-Fi на кабель у телевизора другой MAC-адрес и может быть другая запись в списке устройств.
Документация
Больше пошаговых материалов собрано в разделе «ТВ, роутеры и приставки».