Настройка VLESS на роутере Keenetic: полное руководство по установке и конфигурации

Зачем нужен VLESS на роутере Keenetic

Роутер Keenetic — популярное решение для домашней сети, и многие пользователи хотят защитить весь трафик, включая Smart TV, игровые консоли и IoT-устройства. Встроенные протоколы, такие как WireGuard и OpenVPN, есть в KeeneticOS, но VLESS не поддерживается из коробки. Однако именно VLESS обеспечивает лучшую маскировку трафика, имитируя обычное HTTPS-соединение, что делает его стабильным даже в сетях с агрессивной фильтрацией.

Настройка VLESS на Keenetic требует установки дополнительного ПО — Entware и Xray-ядра. Это превращает роутер в мини-компьютер, способный обрабатывать современные протоколы. Несмотря на сложность, результат стоит усилий: вы получаете постоянный VPN для всех устройств в доме без необходимости настраивать каждое отдельно.

В этой статье мы разберём все этапы: от выбора модели и подготовки USB-накопителя до установки XKeen и решения типичных проблем. Также рассмотрим альтернативные варианты, если ваш роутер не поддерживает Entware.

Какие модели Keenetic поддерживают VLESS

VLESS требует установки Entware — среды пакетов, которая доступна не на всех моделях Keenetic. Поддержка зависит от архитектуры процессора. Вот основные группы:

• Mipsel: Keenetic 4G (KN-1212), Omni (KN-1410), Extra (KN-1710/1711/1713), Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610), Hero 4G (KN-2310/2311), Hopper (KN-3810), а также модели Zyxel Keenetic II/III, Extra II, Giga II/III, Omni II, Viva, Ultra II.
• Mips: Ultra SE (KN-2510), Giga SE (KN-2410), DSL (KN-2010), Duo (KN-2110), Hopper DSL (KN-3610), Zyxel Keenetic DSL, LTE, VOX.
• Aarch64: Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811), Hopper SE (KN-3812).

Если вашей модели нет в списке, установка Entware невозможна. В этом случае можно рассмотреть альтернативы: роутеры на OpenWrt (например, Cudy TR3000, Netis NX31) или использование отдельного устройства вроде Raspberry Pi.

Важно: наличие USB-порта обязательно, так как Entware устанавливается на внешний накопитель. Некоторые модели с большим объёмом встроенной памяти могут работать без USB, но это редкость.

Подготовка USB-накопителя для Entware

Entware требует USB-накопитель, отформатированный в файловую систему EXT4. Это связано с тем, что OPKG — менеджер пакетов Entware — работает стабильнее на Linux-совместимых файловых системах. Windows не поддерживает EXT4 по умолчанию, поэтому для форматирования понадобятся специальные программы.

Как отформатировать накопитель:

1. Подключите USB-флешку (рекомендуется от 4 ГБ) к компьютеру.
2. Скачайте и установите бесплатную программу, например Paragon Partition Manager Free или AOMEI Partition Assistant Standard Edition.
3. В программе выберите накопитель, удалите все существующие разделы.
4. Создайте новый раздел с файловой системой EXT4.
5. Примените изменения.

После форматирования вставьте накопитель в USB-порт роутера. В веб-интерфейсе Keenetic (my.keenetic.net) на странице «Приложения» в разделе «Диски и принтеры» накопитель должен отобразиться.

Если вы планируете использовать накопитель и с Windows, установите драйвер ext2fsd для чтения EXT4. Однако для работы Entware это не обязательно — роутер будет использовать накопитель самостоятельно.

Установка Entware на роутер Keenetic

Установка Entware состоит из нескольких шагов. Сначала нужно включить необходимые компоненты в веб-интерфейсе KeeneticOS.

Шаг 1: Установка компонентов

Зайдите в «Управление» → «Общие настройки» → «Изменить набор компонентов». Установите следующие компоненты:

• Поддержка открытых пакетов (обязательно)
• Интерфейс USB
• Файловая система Ext
• Общий доступ к файлам и принтерам по SMB (рекомендуется)
• Прокси-сервер DNS-over-TLS и DNS-over-HTTPS (по желанию)
• Протокол IPv6 (если нужен)
• Модули ядра подсистемы Netfilter

После установки компонентов перезагрузите роутер.

Шаг 2: Установка Entware через OPKG

В KeeneticOS 2.12 и новее:

1. Перейдите на страницу OPKG (в разделе «Приложения»).
2. В поле «Накопитель» выберите ваш USB-диск с EXT4.
3. В поле «Сценарий initrc» введите /opt/etc/init.d/rc.unslung.
4. Сохраните настройки.

Роутер сам загрузит и установит Entware. После завершения вы сможете подключаться по SSH (порт 22 или 222) и управлять пакетами.

Установка XKeen и настройка Xray для VLESS

XKeen — это установщик, который автоматически разворачивает Xray-ядро на Keenetic и настраивает автозапуск. Это самый простой способ запустить VLESS.

Установка XKeen:

1. Подключитесь к роутеру по SSH: ssh admin@192.168.1.1.
2. Выполните команды:

   opkg update
   opkg upgrade
   opkg install curl
   curl -sOfL https://raw.githubusercontent.com/RockBlack-VPN/XKeen/main/install.sh
   chmod +x install.sh
   ./install.sh

1. В процессе установки выберите опцию установки недостающих GeoSite и включите автоматическое обновление.

Настройка Xray:

После установки XKeen конфигурация Xray хранится в /opt/etc/xray/configs/. Основные файлы:

• 03_inbounds.json — настройки входящих подключений (порт, протокол).
• 04_outbounds.json — настройки исходящих подключений (куда направлять трафик).
• 05_routing.json — правила маршрутизации.

Для генерации 04_outbounds.json используйте XKeen Config Generator: вставьте VLESS-ссылку (например, vless://...), сгенерируйте файл и замените им существующий в директории /opt/etc/xray/configs/.

Управление XKeen:

Основные команды:

• xkeen -start — запуск прокси-клиента.
• xkeen -stop — остановка.
• xkeen -restart — перезапуск.
• xkeen -status — проверка статуса.
• xkeen -ap 443,80 — добавить порты 443 и 80 для работы прокси.
• xkeen -dp 443 — удалить порт.

Рекомендуемые порты: 443 (HTTPS), 80 (HTTP), а также альтернативные 5083, 5443, 8083, 8443, 65083.

Ручная настройка sing-box как альтернатива XKeen

Если вы предпочитаете полный контроль над конфигурацией, можно настроить sing-box вручную. Этот способ сложнее, но позволяет точно настроить маршрутизацию и маскировку.

Установка sing-box:

1. Убедитесь, что Entware установлен.
2. Подключитесь по SSH и выполните:

   opkg update
   opkg install sing-box

1. Создайте конфигурационный файл /opt/etc/sing-box/config.json.

Пример конфигурации для VLESS с Reality:

{
  "log": { "loglevel": "warning" },
  "inbounds": [
    {
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          { "id": "ваш-uuid", "flow": "xtls-rprx-vision" }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "dest": "example.com:443",
          "serverNames": ["example.com", "www.example.com"],
          "privateKey": "ваш-приватный-ключ",
          "shortIds": ["0a381e1fa219"]
        }
      }
    }
  ],
  "outbounds": [
    { "protocol": "freedom", "tag": "direct" }
  ]
}

После создания конфигурации запустите sing-box и добавьте его в автозагрузку. Управление осуществляется через systemd или init-скрипты.

Ручная настройка даёт больше гибкости, но требует понимания протоколов. Для большинства пользователей XKeen — более простой и надёжный вариант.

Выборочная маршрутизация: только нужные устройства или сайты

Одно из преимуществ VPN на роутере — возможность направлять через туннель только определённый трафик. Это полезно, если вы хотите, например, чтобы Smart TV работал через VPN, а остальные устройства — напрямую.

Маршрутизация по устройствам:

В KeeneticOS можно настроить политики доступа в разделе «Сетевые правила» → «Маршрутизация». Создайте правило, указав IP-адрес или MAC-адрес устройства, и выберите интерфейс VPN (например, Wireguard0 или Xray).

Маршрутизация по сайтам:

Для VLESS через Xray можно настроить routing rules в файле 05_routing.json. Например, чтобы направить трафик к определённым доменам через прокси, добавьте правило:

{
  "type": "field",
  "domain": ["example.com"],
  "outboundTag": "proxy"
}

Это позволяет экономить трафик и избегать ненужной нагрузки на VPN-сервер.

При использовании WireGuard в KeeneticOS выборочная маршрутизация настраивается через AllowedIPs. Если указать конкретные подсети, через туннель пойдёт только трафик к этим подсетям. Для полного туннеля используйте 0.0.0.0/0.

Производительность и сравнение с WireGuard

VLESS и WireGuard — два популярных протокола, и выбор между ними зависит от ваших приоритетов.

WireGuard:

• Очень высокая скорость, минимальные задержки.
• Простая настройка, встроен в KeeneticOS.
• Низкая маскировка — трафик легко распознаётся.
• Может быть нестабилен в сетях с агрессивной фильтрацией.

VLESS (с Reality):

• Высокая скорость, сопоставимая с WireGuard.
• Отличная маскировка — трафик выглядит как обычный HTTPS.
• Требует установки Entware и Xray.
• Стабилен в любых сетях, включая те, где WireGuard блокируется.

На практике, если ваш интернет-провайдер не блокирует WireGuard, можно начать с него. Если соединение нестабильно или скорость падает, переходите на VLESS.

Важно: VLESS может создавать дополнительную нагрузку на процессор роутера. На слабых моделях (например, Keenetic Ultra) возможны просадки скорости. В таких случаях рекомендуется использовать отдельное устройство для VPN.

Типичные проблемы и их решение

При настройке VLESS на Keenetic пользователи часто сталкиваются с рядом проблем. Вот самые распространённые и способы их решения.

1. Не удаётся установить Entware

Убедитесь, что USB-накопитель отформатирован в EXT4 и подключён к роутеру. Проверьте, что компонент «Поддержка открытых пакетов» установлен. Если OPKG не видит накопитель, попробуйте перезагрузить роутер.

2. XKeen не запускается

Проверьте, что вы выбрали сервер с протоколом VLESS, а не XHTTP. XHTTP-конфигурации могут не поддерживаться роутерными ядрами. Также убедитесь, что порты 443 и 80 добавлены в XKeen (xkeen -ap 443,80).

3. VPN работает, но не весь трафик идёт через него

Проверьте маршрутизацию. Если вы используете WireGuard, убедитесь, что подключение имеет приоритет выше, чем у провайдера. Для VLESS проверьте routing rules в конфигурации Xray.

4. Низкая скорость

Возможно, ваш роутер не справляется с нагрузкой. Попробуйте отключить лишние сервисы или использовать более лёгкий протокол. Также проверьте, не перегружен ли VPN-сервер.

5. Соединение периодически пропадает

Для WireGuard убедитесь, что установлен PersistentKeepalive (например, 25). Для VLESS проверьте, что сервер доступен, и при необходимости смените его.

6. Не работает DNS

В KeeneticOS включите опцию «Игнорировать DNSv4 интернет-провайдера» и задайте свои DNS-серверы (например, 8.8.8.8 и 1.1.1.1) в разделе «Сетевые правила» → «Интернет-фильтры».

Альтернативы Keenetic для VLESS

Если ваш Keenetic не поддерживает Entware или вы хотите более простое решение, рассмотрите другие варианты.

Роутеры на OpenWrt:

OpenWrt — это открытая прошивка, которая поддерживает множество устройств. Роутеры на базе чипов MediaTek Filogic 820 (например, Cudy WR3000S, Netis NX31) легко прошиваются и позволяют установить sing-box или Xray. Цена таких устройств — около 3-4 тысяч рублей. Важно выбирать модели с достаточным объёмом памяти (от 256 МБ ОЗУ и 128 МБ флеш-памяти), так как для VLESS нужно около 40 МБ.

Routerich:

Некоторые пользователи рекомендуют роутеры Routerich, которые поддерживают VLESS из коробки. Однако их доступность может быть ограничена.

MikroTik:

Модели на ARM64 с USB-портом (например, hAP AX3) позволяют запускать Docker-контейнеры, в которых можно развернуть Xray. Это более сложный, но гибкий вариант.

Отдельное устройство:

Вместо роутера можно использовать одноплатный компьютер (Raspberry Pi, Orange Pi) или старый ПК. Это даёт максимальную производительность и гибкость, но требует дополнительных затрат и настройки.

Выбор зависит от вашего бюджета и технических навыков. Keenetic — хороший выбор, если у вас уже есть подходящая модель, но для новичков может быть проще начать с OpenWrt-роутера.

Вопросы и ответы