Как настроить VPN на роутере Keenetic на весь дом

Ставить VPN-приложение на каждый телефон, планшет и ноутбук в доме — занятие на любителя. А на телевизор или PlayStation его толком и не поставишь. Роутер решает это одним движением: настроили VPN на нём — и туннель получают все устройства сети сразу. Keenetic для этого один из самых удобных роутеров, и ниже — как всё поднять.

Почему именно на роутере

Устройство подключается к вашему Wi-Fi — и уже за VPN, ничего не устанавливая. Особенно это выручает там, где приложение поставить некуда: Smart TV на телевизоре LG или Samsung, игровая консоль, умные колонки. Про телевизоры у нас есть отдельный разбор «VPN для телевизора» — так вот, роутер закрывает эту задачу разом для всего дома, а не для одного экрана.

Второй плюс — один платёж и один ключ вместо зоопарка настроек. Но есть и цена вопроса: роутер должен быть достаточно мощным, чтобы шифровать весь трафик семьи без просадки скорости. Keenetic Giga, Ultra и Hopper это тянут спокойно; на младших моделях вроде Keenetic 4G или Air скорость через VPN будет ниже, чем по прямому каналу.

Два пути: родные протоколы или VLESS

Тут важно не обмануться. KeeneticOS из коробки умеет целую пачку VPN-протоколов — WireGuard, OpenVPN, IKEv2/IPsec, SSTP, L2TP. Настраиваются они прямо в веб-панели, без плясок. Проблема одна: в российских сетях классические протоколы всё чаще давит DPI, и голый WireGuard или OpenVPN живёт недолго. Как именно провайдер их вычисляет — в статье «Как работает блокировка VPN».

Поэтому те, кому нужен устойчивый обход, а не «работает до первой волны блокировок», идут вторым путём — VLESS Reality. Напрямую Keenetic его не знает, но есть проект Xkeen: это пакет на Entware, который поднимает на роутере тот же движок Xray, что крутится в телефонных клиентах. Нужен USB-накопитель (или модель с внутренней памятью), немного возни с установкой — зато потом роутер открывает обычный VLESS-ключ и держит соединение так же стабильно, как Happ на телефоне. Чем VLESS отличается от WireGuard и почему он устойчивее, разобрано в сравнении протоколов.

Пошагово

1. Обновите систему. Зайдите в панель роутера (my.keenetic.net или 192.168.1.1), откройте «Общие настройки» и установите свежую KeeneticOS. Старые версии могут не знать нужных компонентов.

2. Для родного протокола — раздел «Интернет» → «Другие подключения», добавляете WireGuard или OpenVPN и вносите параметры, которые дал провайдер. Пара минут, и готово.

3. Для VLESS — подключаете USB-накопитель, ставите Entware, затем Xkeen по инструкции проекта и вставляете свой VLESS-ключ в конфиг. Это самый технический шаг, но делается он один раз.

4. Проверьте, что дом за туннелем. Откройте на любом устройстве проверку IP — он должен смениться на адрес VPN-сервера. Как убедиться, что туннель реально работает, а не делает вид, — в заметке «Как проверить, что VPN работает».

Главная фишка роутера — не «VPN на всё», а «VPN на что нужно». Банк и госуслуги оставляете на российском IP, а в туннель отправляете только то, что заблокировано.

Выборочная маршрутизация — то, ради чего берут Keenetic

Гнать вообще весь трафик дома через заграничный сервер — плохая идея: часть российских сервисов начнёт капризничать из-за иностранного IP, а скорость просядет там, где VPN не нужен. У Keenetic для этого есть приоритеты подключений и маршрутизация по спискам. Можно настроить так, что через VPN идут только YouTube, Discord, Instagram и прочее заблокированное, а всё остальное — напрямую. Люди именно этого и ищут, когда набирают «keenetic vpn только для определённых сайтов» или «vpn на роутере keenetic для youtube». Отдельно про видео — в разборе «Как обойти замедление YouTube».

Что здесь даёт VIPASS

VIPASS выдаёт VLESS-ключ на личный сервер — один пользователь, один выделенный IP. Для Keenetic с Xkeen это ровно тот формат, который нужен: вставили ключ в конфиг — и весь дом за стабильным туннелем, который не делят тысячи чужих людей и который некому «спалить». Тот же ключ, если что, открывается и в телефонном клиенте — настройка Happ занимает пару минут, так что роутер и смартфон в дороге живут на одной подписке.

Получить ключ можно через @vipass_robot в Telegram — 3 дня бесплатно, карта не нужна.

Частые вопросы