Настройка VPN на роутере Keenetic
Роутер — не обязательно самое удобное место для VPN, но иногда самое правильное: один раз настроил — работает на всех устройствах в сети, включая телевизоры и приставки, где приложение не поставить.
Два разных сценария
Первый — завернуть весь трафик роутера через VPN. Простой в настройке, но нагружает канал и туннелирует даже то, что не нуждается в туннеле (локальные сервисы, российские сайты). Второй — split-tunneling: через VPN идёт только трафик выбранных доменов или сервисов, всё остальное — напрямую. На Keenetic это делается через политики маршрутизации и статические маршруты, а не через DNS-based правила — DNS-роутинг на Keenetic отдаёт маршрут по IP из ответа DNS, но многие сервисы отдают разные IP разным пользователям и меняют их без предупреждения, поэтому статические маршруты на диапазоны конкретного провайдера/сервиса надёжнее.
Почему протокол имеет значение
Провайдеры и системы DPI умеют распознавать VPN-трафик по сигнатурам — не по факту шифрования, а по характерным паттернам конкретных протоколов. Классический WireGuard относительно легко детектировать по этому признаку, из-за чего в отдельных сетях его могут замедлять или блокировать. Протоколы с маскировкой трафика под обычный HTTPS (например, VLESS Reality поверх Xray) или форки WireGuard с обфускацией (AmneziaWG) затрудняют такое распознавание — подробнее термины разобраны в нашем глоссарии.
Что можно сделать самому, а что — нет
Прошивка Keenetic поддерживает клиент WireGuard из коробки — базовую настройку с одним сервером можно сделать самостоятельно через веб-интерфейс. Сложнее становится, когда нужно: (1) поднять собственный сервер с протоколом, который сложнее блокировать, (2) настроить split-tunneling на уровне статических маршрутов под конкретные сервисы, а не вручную вбивать IP-диапазоны, которые потом меняются, (3) сделать так, чтобы всё это не ломалось при обновлении прошивки роутера или смене IP у сервиса.
Если проще один раз настроить и забыть
Мы настраиваем собственный VPN-сервер (WireGuard, Xray/VLESS Reality или AmneziaWG — в зависимости от задачи) и, если нужно, split-tunneling на самом роутере, включая Keenetic.
Услуга «Настройка собственного VPN»Уже наш клиент? Создать тикет.