Роутер — это красивая идея: настроил один раз, и доступ к сервисам получают сразу все устройства в доме. Телевизор Samsung или LG, приставка, игровая консоль — им не нужны отдельные приложения, они просто ходят в интернет через роутер, а роутер уже сам разбирается с маршрутами. На Keenetic это делается через VLESS + Reality, и ниже — честный разбор, что для этого нужно и где обычно спотыкаются.
Коротко
- VLESS + Reality на Keenetic заводят через пакет XKeen поверх Entware — это надстройка, которая ставится на флешку, воткнутую в USB роутера.
- Нужен совместимый Keenetic с USB-портом и достаточной памятью (ориентировочно от 128 МБ RAM), плюс флешка под Entware.
- Главные грабли — синхронизация времени: если часы роутера сбиты больше чем на ~минуту, Reality не подключается.
- Второй важный момент — режим маршрутизации: рекомендуем split (российское идёт напрямую, заблокированное — в туннель).
- Плюс роутера: все устройства за ним получают доступ без отдельной настройки на каждом.
- Честная граница: это заметно сложнее, чем приложение на телефоне, и требует подходящего железа. Если нужен простой путь — начни с Happ на смартфоне.
Что нужно до старта
Прежде чем что-то настраивать, проверь три вещи.
Во-первых, железо. Не каждый Keenetic потянет XKeen: нужен роутер с USB-портом и запасом памяти (примерно от 128 МБ RAM). На слабых моделях пакет либо не встанет, либо будет тормозить.
Во-вторых, флешка. Entware — это система пакетов, которая живёт на внешнем накопителе. Возьми обычную USB-флешку, её роутер отформатирует под себя.
В-третьих, сама подписка. От нас ты получаешь одну ссылку-подписку и конфиг, который заводится в XKeen или Clash на роутере. Это та же ссылка, что импортируется в один тап в приложение на телефоне — просто здесь она живёт на роутере.
Сам процесс установки XKeen и Entware — стандартная процедура из мира Keenetic, её описывает сообщество. Мы официально прошивку роутера не поддерживаем, поэтому опираемся на общий принцип: ставишь XKeen, вставляешь наш конфиг, выбираешь режим маршрутизации.
Две грабли, из-за которых обычно не работает
Время. Это причина №1, по которой Reality «просто не подключается». Протокол Reality чувствителен к рассинхрону часов: если время на роутере уехало больше чем на минуту, рукопожатие не проходит. Проверь, что на Keenetic включена синхронизация по NTP и выставлен правильный часовой пояс. Часто именно это чинит «ничего не работает» без каких-либо других правок.
Режим маршрутизации. В XKeen обычно есть три режима: Direct (всё напрямую), Full (весь трафик в туннель) и Split (умное разделение). Мы рекомендуем split: российские сервисы идут напрямую и работают быстро, а заблокированное уходит в туннель. Full-режим гонит через туннель вообще всё, включая банковские приложения и локальные сайты, — это медленнее и не всегда нужно. С нашим умным роутингом split — это то, ради чего всё и затевается.
Почему роутер вообще того стоит
Один раз настроил — и доступ к сервисам есть у всего дома. Телевизор с YouTube, приставка, консоль, на которой не поставишь VPN-приложение, — всё это просто работает через роутер. Не нужно возиться с каждым устройством отдельно.
Оборотная сторона честно: это сложнее телефона, и если что-то пошло не так, диагностировать придётся на роутере, а не в приложении с кнопкой. Поэтому наш совет такой — если ты только пробуешь, начни с Happ на смартфоне (там импорт подписки в один тап), а роутер подключай, когда захочешь накрыть весь дом. Одна и та же подписка работает и там, и там, до 6 устройств на Standard и до 10 на Pro.
Частые вопросы
Любой Keenetic подойдёт? Нет. Нужен Keenetic с USB-портом и достаточной памятью (ориентировочно от 128 МБ RAM). На старых или самых простых моделях XKeen может не встать или работать нестабильно.
Почему Reality не подключается, хотя всё настроено? Чаще всего дело во времени. Если часы роутера сбиты больше чем на ~минуту, рукопожатие Reality не проходит. Включи синхронизацию по NTP и проверь часовой пояс — обычно это и есть причина.
Какой режим маршрутизации выбрать? Split. Российское идёт напрямую и работает быстро, заблокированное — через туннель. Full гонит через туннель вообще весь трафик, это медленнее и обычно избыточно.
Нужна ли отдельная подписка для роутера и телефона? Нет. Подписка одна, ссылка одна — она заводится и в XKeen на роутере, и в приложение на телефоне. Ограничение только по числу устройств: до 6 на Standard, до 10 на Pro.
Это точно будет работать со всеми блокировками? Честно — «неубиваемых» решений не бывает, и результат зависит от региона и провайдера. VLESS + Reality маскируется под обычный HTTPS, и это помогает, но вечной защиты и абсолютных гарантий мы не обещаем. Поэтому и даём 3 дня бесплатно — проверить именно на своём железе.