VPN для Keenetic: VLESS Reality через Entware и xray
Keenetic — самый популярный домашний роутер в России, и вопрос «как поставить на него VPN» один из самых частых. Встроенные клиенты Keenetic поддерживают WireGuard, OpenVPN, IPsec и L2TP, но для VLESS Reality нужен дополнительный софт. Рассказываем, как это устроено.
Что понадобится
- Keenetic с поддержкой OPKG и Entware — это большинство современных моделей (Giga, Ultra, Hopper, Viva и другие). На моделях без USB Entware можно поставить во внутреннюю память, но её мало — флешка надёжнее.
- USB-флешка от 1 ГБ, отформатированная в ext4 (удобно сделать прямо из веб-интерфейса Keenetic).
- Ключ GercVPN (vless://…) из письма.
Общая схема
- В веб-интерфейсе Keenetic откройте «Общие настройки» → «Изменить набор компонентов» и установите «Поддержка открытых пакетов» (OPKG).
- Установите Entware на флешку по официальной инструкции Keenetic (раздел справки «Установка системы пакетов Entware»).
- Через SSH поставьте xray — вручную или с помощью скрипта-обёртки XKeen, который популярен среди владельцев Keenetic: он ставит xray, настраивает прозрачное проксирование и правила маршрутизации.
- В конфигурации xray укажите outbound по ключу GercVPN: адрес, порт 443, UUID, параметры Reality (pbk, sni, sid) — всё это есть внутри ссылки vless://.
- Задайте, какие домены идут через VPN: например, youtube.com, googlevideo.com, instagram.com, discord.com. Остальное — напрямую.
Конкретные команды зависят от версии XKeen и прошивки, поэтому следуйте документации проекта. Если застрянете — пришлите в @GercVPN_bot модель роутера и версию KeeneticOS.
Почему не встроенный WireGuard
Встроенный клиент WireGuard в Keenetic настраивается в два клика, но в России WireGuard распознаётся по характерному рукопожатию и часто блокируется. VLESS Reality маскируется под обычное HTTPS-соединение с известным сайтом, поэтому работает стабильнее.
Если Entware — слишком сложно
Альтернатива: купить недорогой роутер с OpenWrt, подключить его к Keenetic кабелем и раздать отдельную Wi-Fi-сеть «с VPN» для телевизора и консоли. Keenetic при этом остаётся основным роутером без изменений. Про OpenWrt — в статье VPN на OpenWrt.
Сколько стоит GercVPN
| Тариф | Цена | В месяц | Устройства |
|---|---|---|---|
| 1 месяц | 199 ₽ | 199 ₽/мес | до 2 устройств |
| 3 месяца | 539 ₽ | 180 ₽/мес | до 5 устройств |
| 6 месяцев | 939 ₽ | 157 ₽/мес | до 10 устройств |
| 12 месяцев | 1349 ₽ | 112 ₽/мес | до 10 устройств |
Купить на сайтеTelegram-бот @GercVPN_bot
Частые вопросы
На каком Keenetic это точно заработает?
На моделях с поддержкой OPKG и достаточной памятью. Чем мощнее процессор, тем выше скорость через VPN. На самых бюджетных моделях скорость может упираться в 20–50 Мбит/с.
Не слетит ли настройка после обновления прошивки?
Entware живёт на флешке и обычно переживает обновления KeeneticOS. Но после крупных обновлений проверьте, что xray запускается, и при необходимости переустановите компонент OPKG.
Можно ли пустить через VPN только телевизор?
Да. В xray и XKeen можно задать правила по устройствам или по доменам, а у Keenetic есть сегменты сети — отдельный Wi-Fi для устройств с VPN.
Ещё по теме: VPN для роутера · VPN на OpenWrt · VPN для Smart TV · VLESS Reality — что это · Все инструкции · Купить GercVPN