VLESS на Keenetic: настройка VPN на роутере

Почему так

Телевизоры и консоли часто не умеют ставить VPN-приложения. Роутер решает это за всех сразу: трафик заворачивается один раз, и каждое устройство дома оказывается за туннелем. Про телевизоры отдельно: YouTube и VPN на телевизоре.

Почему Keenetic. Для этих роутеров есть пакеты сообщества, которые запускают ядро Xray и ведут маршрутизацию по спискам GeoIP и GeoSite: что идёт в туннель, а что напрямую. Самый известный из них называется XKeen. Мы такую схему не поддерживаем и конкретный репозиторий не рекомендуем: оригинальный XKeen не обновлялся с февраля 2024 года, а развитие продолжается в ответвлениях, поэтому перед установкой проверь, какой проект сейчас живой, и читай, что именно ставишь. Пакеты такого рода ставят поверх Entware. Entware на Keenetic обычно ставят на USB-накопитель, а на части моделей можно во внутреннюю память, поэтому точные требования смотри в справке по своей модели.

Если ты покупаешь новый роутер: с осени 2025 года в России оборудование Keenetic поставляется под названием Netcraze, при этом устройства двух брендов, по заявлению компании, взаимозаменяемы. Пример такой настройки на Netcraze Ultra описан на Хабре.

TP-Link: готовой инструкции у нас нет. Технически VLESS-клиент можно запустить на роутере с прошивкой OpenWrt: в её репозитории есть пакет xray-core. Но OpenWrt поддерживается не на всех моделях, а настройка превращается в отдельный проект. Мы такую схему не проверяли и не поддерживаем, так что обещать «вставил конфиг, и заработало» на TP-Link, в том числе на Archer, нельзя. Если роутер на заводской прошивке, не рассчитывай, что в ней есть VLESS: проверь настройки VPN своей модели в документации TP-Link.

Проверь за 2 минуты

1. Какой у тебя роутер? Keenetic или Netcraze: для них есть пакеты сообщества на базе Xray, проверь свою модель и справку по Entware. TP-Link: ищи свою модель в списке поддерживаемых OpenWrt, и если её нет, для VLESS на роутере она не подходит.
2. Работает ли подписка на телефоне? Если туннель не поднимается даже в Happ, роутер не поможет. Разберись сначала с телефоном: Happ не подключается.
3. Готов ли ты к терминалу? Такие пакеты настраивают через командную строку и файлы конфигурации, это сложнее приложения. Если нужен простой путь, ставь Happ на телефон, а телевизор подключай через приставку.
4. Что должно получиться? Все устройства дома идут через туннель, а российские сайты напрямую. Для этого нужна маршрутизация по спискам: режим Split, а не Full. Full гонит через туннель всё, включая банки, и российский сервис видит чужой адрес.

Что делать

Keenetic:

1. Возьми подписку на странице пробного периода: 3 дня бесплатно, карта не нужна. В кабинете будут ключ и ссылка подписки.
2. Установи Entware и пакет на базе Xray по инструкции сообщества Keenetic, убедившись, что проект обновляется: в наших гайдах такой установки нет.
3. Проверь время на роутере. В настройках REALITY у Xray есть необязательный параметр maxTimeDiff — допустимая разница времени между клиентом и сервером. Если подключение не поднимается, часы роутера стоит проверить сразу: включи синхронизацию времени и выставь правильный часовой пояс.
4. Перенеси параметры подключения из ключа или подписки в конфиг Xray и выбери маршрутизацию Split: российское напрямую, остальное в туннель. Автор разбора на Хабре описывает три схемы: Direct (напрямую), Split (часть трафика в туннель по правилам) и Full (весь трафик в туннель).
5. Проверь на телефоне и телевизоре: YouTube должен открыться, банки работать как обычно.

TP-Link: поставь OpenWrt, если твоя модель в его списке совместимых, и заведи в него клиент Xray самостоятельно. Если это звучит как проект на выходные, так и есть: проще взять Keenetic или Netcraze, либо ходить через Happ на телефоне.

Как это устроено в Neutrino Link

Подписка одна на все устройства: на Standard до 6, на Pro до 10. Как роутер учитывается в этом лимите, уточни в поддержке до настройки. Умный режим входит в каждый тариф, но это готовые списки внутри Happ и Clash/Mihomo, а на роутере маршрутизацию по спискам ты собираешь сам.

Границы честно: результат зависит от региона и провайдера, гарантий, что фильтры не изменятся, не даёт никто, а скорость через роутер зависит от его железа. Про подключение телевизора и про то, как одна подписка покрывает семью: YouTube и VPN на телевизоре и одна подписка на все устройства.

Частые вопросы

ВПН на роутер Keenetic как установить: с чего начать? С проверки модели по справке Keenetic, затем пакет на базе Xray в Entware, точное время и маршрутизация Split. Если нужна помощь с роутером, напиши в поддержку.

Как установить впн на роутер TP-Link? Прямой готовой инструкции у нас нет. Технически путь идёт через OpenWrt и клиент Xray, но это самостоятельный проект на совместимых моделях, и мы его не поддерживаем.

Какой роутер точно подойдёт? Точно мы пообещать не можем: подбор зависит от модели и прошивки. Keenetic и Netcraze — тот путь, для которого есть пакеты сообщества на базе Xray. Для других брендов смотри совместимость с OpenWrt по модели.

ВПН на роутере замедлит скорость для всех? Трафик через туннель идёт другим маршрутом, и роутер шифрует его сам, на слабом железе это может быть заметно. Режим Split оставляет российские сайты напрямую.

Нужна ли отдельная подписка для роутера? Нет, подписка одна на все устройства: до 6 на Standard, до 10 на Pro. Как роутер учитывается в этом лимите, уточни в поддержке.