Настройка VLESS на роутере Keenetic: полное руководство по установке, XKeen и маршрутизации

Зачем нужен VLESS на роутере Keenetic

Роутеры Keenetic — одни из самых популярных устройств для организации VPN в домашней сети. Они поддерживают множество протоколов, включая WireGuard, OpenVPN и SSTP, но для максимальной маскировки трафика и стабильности в условиях блокировок лучше всего подходит VLESS. Этот протокол маскирует трафик под обычное HTTPS-соединение, что делает его практически неотличимым от обычного веб-серфинга. Благодаря этому VLESS работает даже в сетях, где классические VPN-протоколы блокируются или деградируют.

Настройка VLESS на Keenetic — задача не из простых, но она того стоит. В отличие от WireGuard, который настраивается в пару кликов, VLESS требует установки дополнительного ПО — Entware и Xray. Однако результат — высокая скорость, отличная маскировка и стабильность — оправдывает затраченные усилия. Кроме того, настроив VLESS один раз на роутере, вы защищаете все устройства в домашней сети: Smart TV, игровые консоли, IoT-устройства и компьютеры. Ни одно из них не требует установки VPN-клиента — трафик шифруется на уровне роутера.

Ещё одно преимущество — прозрачность. Устройства в сети не знают о существовании VPN, что исключает проблемы с приложениями, которые блокируют работу через прокси. VPN работает круглосуточно, и вам не нужно вручную включать его на каждом устройстве. Это особенно удобно для семей, где не все готовы разбираться в настройках.

Какие модели Keenetic поддерживают VLESS

VLESS работает на Keenetic через среду Entware, которая доступна не на всех моделях. Поддержка зависит от архитектуры процессора. Вот основные группы моделей и соответствующие архивы установки:

• mipsel-installer.tar.gz: Keenetic 4G (KN-1212), Omni (KN-1410), Extra (KN-1710/1711/1713), Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610), Hero 4G (KN-2310/2311), Hopper (KN-3810), а также модели Zyxel Keenetic II/III, Extra II, Giga II/III, Omni II, Viva, Ultra II.
• mips-installer.tar.gz: Ultra SE (KN-2510), Giga SE (KN-2410), DSL (KN-2010), Duo (KN-2110), Hopper DSL (KN-3610), Zyxel Keenetic DSL, LTE, VOX.
• aarch64-installer.tar.gz: Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811), Hopper SE (KN-3812).

Если вашей модели нет в списке, установка Entware, скорее всего, невозможна. В этом случае можно рассмотреть использование VLESS на отдельном устройстве (например, на Raspberry Pi) или использовать альтернативные протоколы, поддерживаемые Keenetic из коробки.

Важно: даже если модель поддерживает Entware, для установки потребуется USB-накопитель объёмом не менее 4 ГБ, отформатированный в файловую систему EXT4. Это связано с тем, что Entware устанавливается на внешний носитель, чтобы не занимать внутреннюю память роутера.

Подготовка USB-накопителя и установка Entware

Первый шаг — подготовка USB-накопителя. Он должен быть отформатирован в EXT4. Начиная с прошивки 5.1.4, роутер Keenetic умеет форматировать флешку самостоятельно. Для этого нужно включить компонент «Утилиты для файловой системы Ext» в настройках, затем в разделе «USB-диски и принтеры» выбрать накопитель и нажать «Форматировать», выбрав формат EXT4.

Если ваша прошивка старше, можно отформатировать накопитель на компьютере с помощью программ Paragon Partition Manager Free или AOMEI Partition Assistant Standard Edition. После форматирования подключите флешку к роутеру и убедитесь, что она отображается в разделе «Диски и принтеры».

Далее необходимо установить компоненты Keenetic, необходимые для работы Entware. В веб-интерфейсе перейдите в раздел «Общие настройки» → «Изменить набор компонентов» и установите:

• Поддержка открытых пакетов (OPKG)
• Интерфейс USB
• Файловая система Ext
• Модули ядра подсистемы Netfilter
• Пакет расширения Xtables-addons для Netfilter
• Прокси-сервер DNS-over-TLS и DNS-over-HTTPS (по желанию)

После установки компонентов роутер перезагрузится. Затем нужно скачать архив установки Entware, соответствующий архитектуре вашей модели, и загрузить его в папку install на флешке. Для этого в разделе «USB-диски и принтеры» создайте папку install и скопируйте туда архив.

Теперь перейдите в раздел OPKG в веб-интерфейсе, выберите в качестве носителя вашу флешку и сохраните настройки. Роутер начнёт установку Entware. Процесс можно наблюдать в журнале (раздел «Диагностика»). По завершении установки в журнале появится сообщение с портом, логином и паролем для SSH-доступа — их нужно сохранить.

Установка Xray и XKeen через SSH

После установки Entware подключитесь к роутеру по SSH. Для этого можно использовать PuTTY или Termius. Адрес — 192.168.1.1 (или my.keenetic.net), порт — 22 или 222 (зависит от настроек), логин — root, пароль — тот, что был указан в журнале установки.

В терминале выполните команды для обновления пакетов и установки XKeen — установщика, который автоматически разворачивает Xray-ядро и настраивает автозапуск:

opkg update && opkg upgrade && opkg install curl tar
curl -sOfL https://raw.githubusercontent.com/RockBlack-VPN/XKeen/main/install.sh
chmod +x ./install.sh
./install.sh

Во время установки скрипт задаст несколько вопросов. Выбирайте пункт 1 для установки Xray и последней версии. Также рекомендуется включить автоматическое обновление раз в неделю, выбрав, например, понедельник в 03:00.

После завершения установки XKeen будет доступен набор команд для управления:

• xkeen -start — запуск прокси-клиента
• xkeen -stop — остановка
• xkeen -restart — перезапуск
• xkeen -status — проверка статуса
• xkeen -ux — обновление Xray
• xkeen -uk — обновление XKeen
• xkeen -ugs — обновление GeoSite
• xkeen -ap 443,80 — добавить порты для работы прокси

Для некоторых моделей (например, Keenetic Skipper 4G и Keenetic 4G) после установки XKeen требуется вручную подменить ядро xray. В этом случае нужно скачать ядро, остановить XKeen (xkeen -stop), заменить файл xray в каталоге /sbin/ и сделать его исполняемым (chmod +x /opt/sbin/xray). Также следует отключить автообновление ядра, чтобы оно не перезаписалось.

Получение VLESS-ссылки и настройка конфигурации Xray

Для работы VLESS вам понадобится ссылка вида vless://..., которую предоставляет VPN-сервис. Обычно её можно получить в личном кабинете или через Telegram-бота. При выборе сервера обратите внимание на пометку VLESS — не путайте с XHTTP, который поддерживается не всеми роутерными ядрами.

После получения ссылки необходимо сгенерировать файл конфигурации 04_outbounds.json. Это можно сделать с помощью онлайн-генератора или приложения XKeen.exe. Вставьте ссылку vless:// в генератор, нажмите «Сгенерировать конфиг» и сохраните файл. Затем замените существующий файл 04_outbounds.json в каталоге /etc/xray/configs/ на роутере.

Важно: порт 443 на роутере занят веб-интерфейсом, поэтому его нужно перенести на другой порт. Для этого в разделе «Командная строка» веб-интерфейса выполните команду:

ip http ssl port 65083

После этого сохраните конфигурацию. Теперь порт 443 свободен для VLESS.

Также рекомендуется настроить политику XKeen для разделения трафика. В веб-интерфейсе создайте политику с именем XKeen, отметьте в ней ваше интернет-подключение (например, Ethernet) и сохраните. Затем создайте отдельную Wi-Fi сеть (например, Keenetic-VPN) и укажите для неё политику XKeen. Теперь все устройства, подключённые к этой сети, будут использовать VLESS + Reality.

Настройка маршрутизации: весь трафик или выборочно

По умолчанию XKeen настраивает маршрутизацию так, что весь трафик идёт через VPN. Это удобно, если вы хотите защитить все устройства в сети. Однако в некоторых случаях требуется, чтобы определённые сайты (например, российские государственные ресурсы) открывались напрямую, без VPN. Для этого используется файл 05_routing.json.

В стандартной конфигурации XKeen уже есть базовые правила, но вы можете скачать готовый файл 05_routing.json, который позволяет направлять трафик на российские домены напрямую, а весь остальной — через VPN. Этот файл нужно заменить в каталоге /etc/xray/configs/.

Если вы хотите настроить маршрутизацию вручную, файл 05_routing.json содержит правила, которые можно редактировать. Например, можно указать, что трафик к определённым IP-адресам или доменам должен идти напрямую, а остальной — через прокси. Это полезно для доступа к локальным ресурсам или для обхода блокировок.

Также можно настроить выборочную маршрутизацию по устройствам. Для этого создайте несколько политик в веб-интерфейсе Keenetic и привяжите их к разным Wi-Fi сетям или портам. Например, одна сеть для гостей — через VPN, другая — для домашних устройств — напрямую.

Запуск и проверка работы VLESS

После настройки конфигурации запустите XKeen командой xkeen -start. Если ошибок нет, проверьте работу VPN. Откройте браузер и зайдите на сайт для проверки IP-адреса, например 2ip.ru. Если ваш IP-адрес изменился на IP VPN-сервера, значит, всё работает.

Обратите внимание: российские сайты могут открываться напрямую, и IP-адрес для них останется прежним. Это нормально, если вы настроили выборочную маршрутизацию. Для проверки используйте зарубежные сервисы.

Также проверьте, что YouTube и другие заблокированные ресурсы открываются. Если видео не грузится, возможно, проблема с IPv6. Убедитесь, что IPv6 отключён в настройках подключения провайдера, так как туннель VLESS работает по IPv4.

Если VPN не работает, проверьте статус XKeen (xkeen -status) и журнал Xray. Частая причина — неправильно указанный порт или конфликт с веб-интерфейсом. Убедитесь, что порт 443 свободен, а в конфигурации указан правильный сервер.

Также проверьте DNS. В настройках Keenetic включите опцию «Игнорировать DNSv4 интернет-провайдера» и укажите публичные DNS-серверы, например 8.8.8.8 и 1.1.1.1. Без этого сайты могут не открываться.

Решение типичных проблем

При настройке VLESS на Keenetic пользователи часто сталкиваются с несколькими типичными проблемами.

Проблема 1: Не удаётся установить Entware. Убедитесь, что ваша модель поддерживает Entware, а USB-накопитель отформатирован в EXT4. Также проверьте, что все необходимые компоненты установлены в Keenetic.

Проблема 2: XKeen не запускается. Проверьте, что файл 04_outbounds.json корректно сгенерирован и содержит правильную ссылку vless://. Убедитесь, что порт 443 не занят. Если используется модель Skipper или 4G, возможно, потребуется вручную подменить ядро xray.

Проблема 3: VPN работает, но скорость низкая. Попробуйте выбрать другой сервер в подписке. Также проверьте, что на роутере не включены лишние фильтры или ограничения.

Проблема 4: Сайты не открываются. Проверьте DNS-настройки. Включите «Игнорировать DNSv4 интернет-провайдера» и укажите публичные DNS. Также отключите IPv6 в подключении провайдера.

Проблема 5: VPN периодически отключается. Это может быть связано с нестабильным сервером. Подготовьте запасные конфигурации для других стран и переключайтесь между ними. Также проверьте, что включена проверка активности (PersistentKeepalive) в настройках WireGuard, если вы используете его.

Если проблема не решается, обратитесь к журналу Xray — он содержит подробную информацию об ошибках.

Сравнение VLESS и WireGuard на Keenetic

На роутерах Keenetic доступны два основных протокола для организации VPN: WireGuard и VLESS. У каждого есть свои преимущества и недостатки.

WireGuard — это современный протокол, который отличается высокой скоростью и простотой настройки. Он встроен в KeeneticOS, поэтому для его использования не требуется установка дополнительного ПО. Однако WireGuard имеет слабую маскировку: его трафик легко распознаётся, и в некоторых сетях он может блокироваться. Для улучшения маскировки используется модификация AmneziaWG, которая добавляет параметры Jc, Jmin, Jmax и другие. Настройка AmneziaWG на Keenetic возможна, но требует ручного ввода параметров на прошивках до 5.1.

VLESS — это протокол, разработанный для обхода блокировок. Он маскирует трафик под HTTPS, что делает его практически неотличимым от обычного веб-серфинга. VLESS работает стабильно даже в сетях с глубокой фильтрацией. Однако его настройка сложнее: требуется установка Entware и Xray. Скорость VLESS немного ниже, чем у WireGuard, но в большинстве случаев разница незаметна.

Что выбрать? Если вам нужна максимальная скорость и простота настройки, выбирайте WireGuard. Если важна стабильность и маскировка, особенно в условиях блокировок, — VLESS. Многие пользователи используют оба протокола: WireGuard как основной, а VLESS как запасной.

Советы по безопасности и производительности

При использовании VLESS на роутере Keenetic важно соблюдать несколько правил для обеспечения безопасности и стабильной работы.

Регулярно обновляйте Xray и XKeen. Разработчики постоянно улучшают протокол и исправляют уязвимости. Используйте команды xkeen -ux и xkeen -uk для обновления. Также можно включить автоматическое обновление раз в неделю.

Используйте надёжные DNS-серверы. Публичные DNS, такие как 8.8.8.8 и 1.1.1.1, обеспечивают дополнительную защиту от подмены DNS. Включите DNS-over-TLS или DNS-over-HTTPS в настройках Keenetic.

Ограничьте доступ к веб-интерфейсу роутера. Измените пароль администратора и отключите удалённый доступ, если он не нужен. Это предотвратит несанкционированное изменение настроек.

Следите за температурой роутера. Установка Xray увеличивает нагрузку на процессор, что может привести к перегреву. Убедитесь, что роутер хорошо вентилируется.

Используйте запасные серверы. Если ваш основной VPN-сервер перестанет работать, у вас будет возможность быстро переключиться. Подготовьте несколько конфигураций для разных стран.

Не забывайте про резервное копирование. Сохраните файлы конфигурации Xray в надёжном месте, чтобы при сбое можно было быстро восстановить настройки.

Вопросы и ответы