Entware и VLESS на роутере Keenetic: полное руководство по настройке и использованию

Зачем нужен VLESS на роутере и какую роль играет Entware

VLESS — это современный прокси-протокол, который отличается высокой производительностью и отличной маскировкой трафика. В сочетании с технологией REALITY он имитирует обычное HTTPS-соединение, что делает его практически неотличимым от легитимного веб-трафика. Это особенно важно в сетях, где применяется глубокий анализ пакетов (DPI) и блокировка по протоколам.

Однако встроенная прошивка Keenetic не поддерживает VLESS из коробки. Чтобы добавить эту возможность, требуется установить среду Entware — менеджер пакетов для встраиваемых систем, который открывает доступ к тысячам программ. Entware превращает роутер в мини-компьютер, позволяя устанавливать такие компоненты, как Xray или sing-box, которые и реализуют поддержку VLESS.

Преимущества VPN на роутере очевидны: защищаются все устройства в сети — от смарт-телевизоров до игровых консолей и IoT-гаджетов. Настройка выполняется один раз, и VPN работает постоянно, не требуя установки клиентов на каждое устройство. При этом устройства даже не подозревают о существовании туннеля — всё происходит прозрачно.

Какие модели Keenetic поддерживают Entware

Не все роутеры Keenetic способны работать с Entware. Поддержка зависит от архитектуры процессора и версии прошивки. В целом, модели с USB-портом и достаточным объёмом памяти подходят, но важно выбрать правильный установочный архив.

Для устройств на архитектуре mipsel (более старые модели, такие как Keenetic 4G, Omni, Extra, Giga, Ultra, Viva, Giant, Hero 4G, Hopper, а также Zyxel Keenetic II/III) используется файл mipsel-installer.tar.gz. Для архитектуры mips (Keenetic Ultra SE, Giga SE, DSL, Duo, Hopper DSL, Zyxel Keenetic DSL, LTE, VOX) — mips-installer.tar.gz. Современные модели на архитектуре aarch64 (Peak, Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811), Hopper SE (KN-3812)) требуют aarch64-installer.tar.gz.

Перед установкой убедитесь, что ваш роутер имеет USB-порт, так как Entware размещается на внешнем накопителе. Если вы не уверены в архитектуре, проверьте спецификации на официальном сайте или в документации к устройству.

Подготовка USB-накопителя: почему ext4 и как это сделать

Entware требует, чтобы USB-накопитель был отформатирован в файловую систему ext4. Это связано с тем, что OPKG (менеджер пакетов Entware) работает стабильнее на Linux-совместимых файловых системах, обеспечивая корректные права доступа и избегая проблем с фрагментацией.

Для форматирования в ext4 на Windows можно использовать бесплатные программы, например Paragon Partition Manager Free или AOMEI Partition Assistant Standard Edition. Процесс обычно включает удаление всех разделов на накопителе и создание нового раздела с файловой системой EXT4. Важно: Windows не поддерживает ext4 «из коробки», поэтому для чтения такого диска в Windows потребуется установить драйвер ext2fsd.

Рекомендуемый объём накопителя — от 4 ГБ, хотя для работы Entware достаточно и меньшего. Флешка будет постоянно подключена к роутеру, поэтому выбирайте надёжную модель, способную выдерживать длительную работу.

Пошаговая установка Entware на Keenetic

После подготовки накопителя вставьте его в USB-порт роутера. В веб-интерфейсе Keenetic (my.keenetic.net) перейдите в раздел «Общие настройки» → «Изменить набор компонентов» и установите следующие компоненты: «Поддержка открытых пакетов» (обязательно), «Интерфейс USB», «Файловая система Ext», «Общий доступ к файлам и принтерам по SMB», а также по желанию «Прокси-сервер DNS-over-TLS и DNS-over-HTTPS» и «Протокол IPv6».

Затем в разделе «Приложения» → «OPKG» выберите ваш накопитель в поле «Накопитель» и укажите сценарий initrc: /opt/etc/init.d/rc.unslung. Сохраните настройки — роутер автоматически установит Entware. После этого подключитесь к роутеру по SSH (например, ssh admin@192.168.1.1) и выполните обновление пакетов:

opkg update
opkg upgrade

Теперь среда готова к установке дополнительных пакетов.

Установка XKeen: автоматический способ настройки VLESS

XKeen — это скрипт-установщик, который автоматически разворачивает ядро Xray на роутере Keenetic и настраивает автозапуск. Это самый простой способ получить работающий VLESS-клиент.

Для установки выполните в SSH-терминале:

opkg install curl
curl -sOfL https://raw.githubusercontent.com/RockBlack-VPN/XKeen/main/install.sh
chmod +x install.sh
./install.sh

В процессе установки скрипт предложит установить недостающие GeoSite-файлы и включить автоматическое обновление. После завершения вы сможете управлять XKeen командами:

• xkeen -start — запуск прокси-клиента
• xkeen -stop — остановка
• xkeen -restart — перезапуск
• xkeen -status — проверка статуса
• xkeen -ap 443,80 — добавить порты для работы
• xkeen -dp 443 — удалить порт

Для настройки подключения используйте XKeen Config Generator: вставьте VLESS-ссылку из вашей подписки, сгенерируйте файл 04_outbounds.json и замените им существующий в директории /opt/etc/xray/configs/. После этого перезапустите Xray командой xkeen -restart.

Ручная настройка sing-box: для тех, кто любит контроль

Если вы предпочитаете полностью контролировать конфигурацию, можно установить sing-box вручную. Этот метод требует больше шагов, но даёт гибкость в настройке.

Сначала установите sing-box через OPKG:

opkg update
opkg install sing-box

Затем создайте конфигурационный файл в /opt/etc/sing-box/config.json. Пример базовой конфигурации для VLESS с REALITY:

{
  "log": { "level": "warning" },
  "inbounds": [
    {
      "type": "vless",
      "listen": "127.0.0.1",
      "listen_port": 1080,
      "users": [
        {
          "uuid": "ваш-uuid",
          "flow": "xtls-rprx-vision"
        }
      ]
    }
  ],
  "outbounds": [
    {
      "type": "vless",
      "server": "server.example.com",
      "server_port": 443,
      "uuid": "ваш-uuid",
      "flow": "xtls-rprx-vision",
      "tls": {
        "enabled": true,
        "server_name": "example.com",
        "utls": {
          "enabled": true,
          "fingerprint": "chrome"
        },
        "reality": {
          "enabled": true,
          "public_key": "ваш-публичный-ключ",
          "short_id": "ваш-short-id"
        }
      }
    }
  ]
}

После сохранения файла запустите sing-box и добавьте его в автозагрузку. Управление осуществляется через systemd или init-скрипты. Этот метод требует больше ручной работы, но позволяет точно настроить параметры под ваши нужды.

Выбор между WireGuard и VLESS: что лучше для Keenetic

WireGuard — это самый быстрый протокол, который поддерживается Keenetic из коробки (встроенный компонент). Он прост в настройке и обеспечивает высокую скорость, но его трафик легко распознаётся DPI, и в некоторых сетях соединение может быть нестабильным.

VLESS, напротив, обеспечивает отличную маскировку, имитируя HTTPS-трафик, что делает его практически невидимым для блокировок. Он стабилен в любых сетях, но требует установки Entware и дополнительной настройки.

Практический совет: начните с WireGuard, если вам нужна максимальная скорость и простота. Если соединение начинает «капризничать» или блокироваться, переходите на VLESS. Для российских сетей, где DPI активно используется, VLESS часто оказывается более надёжным выбором.

Настройка сервера VLESS с REALITY: от VDS до панели 3X-UI

Чтобы использовать VLESS на роутере, вам нужен удалённый сервер (VDS) с установленным Xray. Один из популярных способов — использование панели 3X-UI, которая предоставляет веб-интерфейс для управления подключениями.

Установка 3X-UI на VDS выполняется одной командой:

bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

При установке сгенерируются логин, пароль и путь к панели. После установки зайдите в панель по адресу http://ваш-сервер:2053/путь, выберите русский язык и создайте новое подключение:

• Протокол: vless
• Порт: 443
• Безопасность: REALITY
• uTLS: выберите ваш браузер (например, chrome)
• Dest и SNI: укажите популярный сайт, например yandex.ru
• Flow: xtls-rprx-vision

После создания подключения вы получите ссылку вида vless://..., которую можно использовать в XKeen или sing-box. Для проверки на телефоне установите приложение v2rayNG (Android) или V2BOX (iOS) и отсканируйте QR-код из панели.

Типичные проблемы и их решение

При настройке VLESS на Keenetic пользователи часто сталкиваются с несколькими проблемами.

Проблема: соединение не устанавливается. Проверьте, что на роутере открыты нужные порты (443, 80). Используйте команду xkeen -ap 443,80 для добавления портов. Также убедитесь, что в конфигурации Xray указан правильный UUID и ключи.

Проблема: VPN работает, но скорость низкая. Попробуйте сменить сервер на менее загруженный. Также проверьте, не используется ли IPv6 — отключите его в настройках подключения провайдера, так как туннель идёт по IPv4.

Проблема: DNS не работает. В настройках Keenetic включите опцию «Игнорировать DNSv4 интернет-провайдера» и задайте свои DNS-серверы, например 8.8.8.8 и 1.1.1.1.

Проблема: роутер не видит USB-накопитель. Убедитесь, что накопитель отформатирован в ext4 и подключён к USB-порту. В разделе «Приложения» проверьте, отображается ли он.

Если ничего не помогает, перезапустите роутер и проверьте статус Xray командой xkeen -status.

Практические советы по маршрутизации и производительности

После настройки VLESS вы можете захотеть маршрутизировать через VPN только определённые устройства или сайты. В Keenetic это делается через «Сетевые правила» → «Маршрутизация». Создайте правило, указав IP-адрес устройства или домен, и направьте его на интерфейс VPN.

Для повышения производительности рекомендуется:

• Использовать порт 443, так как он обычно не блокируется и лучше маскируется.
• Включить BBR на сервере для улучшения пропускной способности.
• Регулярно обновлять GeoSite-файлы командой xkeen -ugs.

Также стоит подготовить запасное подключение: скачайте конфигурацию для другого сервера и сохраните её. Если основной сервер перестанет отвечать, вы сможете быстро переключиться, заменив конфигурационный файл.

Вопросы и ответы