Keenetic: как настроить роутер и добавить защищённое подключение

Роутеры Keenetic любят за понятный веб-интерфейс, но вопросов всё равно много: по какому адресу заходить, что нажимать при первой настройке, зачем обновлять прошивку и как добавить защищённое подключение сразу для всей квартиры. Разберём по порядку. Названия разделов в интерфейсе меняются от версии прошивки к версии, поэтому ориентируйтесь на смысл, а не на буквальные подписи.

Как зайти в настройки роутера

Подключитесь к роутеру кабелем или по Wi-Fi и откройте в браузере адрес my.keenetic.net. Если он не открывается, попробуйте 192.168.1.1: это стандартный адрес по умолчанию, но если его меняли, он будет другим.

При первом запуске роутер предложит пройти мастер начальной настройки и задать пароль администратора. Придумайте свой, не оставляйте простой.
Если пароль забыт, сбросить его придётся сбросом настроек кнопкой на корпусе, при этом пропадут и остальные параметры.
Если страница не открывается, проверьте, что вы именно в сети этого роутера, а не в мобильной сети, и отключите на время другие приложения для подключения и прокси на компьютере: они могут мешать открывать локальные адреса.

Первичная настройка интернета и Wi-Fi

Мастер задаёт вопросы по шагам. Что нужно знать заранее:

Тип подключения у провайдера. Обычно это динамический адрес (ничего вводить не нужно) либо логин и пароль из договора. Данные ищите в договоре или у поддержки провайдера, подбирать их не стоит.
Кабель провайдера вставляется в порт для интернета, а не в порт домашней сети.
Имя и пароль Wi-Fi. Задайте понятное имя сети и надёжный пароль. Если в роутере два диапазона, часто их оставляют под одним именем, но можно разделить: так проще управлять старыми устройствами.

После завершения мастера проверьте, что страницы открываются на телефоне и на компьютере. Позже все эти параметры можно изменить в разделах, связанных с интернетом и домашней сетью.

Обновление прошивки

Операционная система роутера называется KeeneticOS. Обновления закрывают ошибки и уязвимости, а новые функции иногда появляются только в свежих версиях. Именно поэтому от прошивки зависит и то, есть ли у вас нужные пункты меню.

Общие параметры системы и обновления находятся в разделе управления самим роутером. Роутер сообщает о новой версии и может обновляться сам.
Дождитесь окончания обновления и не отключайте питание: роутер перезагрузится.
Если после обновления что-то перестало работать, поищите описание проблемы в справке Keenetic и на её официальном форуме, а не в случайных инструкциях.

Конкретные номера версий мы не приводим: они выходят регулярно, и ваша модель может получать обновления по-своему.

Настройка DNS

DNS переводит имена сайтов в адреса. По умолчанию роутер использует серверы вашего провайдера. Менять их стоит, если сайты открываются с задержкой или вы хотите зашифрованные запросы.

Найти настройки можно в параметрах подключения к провайдеру и в разделе, связанном с DNS, но точное название зависит от версии прошивки.
Если вы используете защищённое подключение на роутере, запросы имён сайтов тоже должны идти через него. Иначе провайдер продолжит видеть, какие сайты вы открываете. Проверить это можно на сервисе проверки DNS: он покажет, чьи серверы отвечают на запросы.
Если после смены DNS что-то перестало открываться, верните прежние значения и проверьте по очереди.

WireGuard на Keenetic

Для современных Keenetic поддержка WireGuard встроена в систему, ставить дополнительные программы не нужно. По данным официальной документации, она появилась в KeeneticOS начиная с версии 3.3 и реализована для устройств текущего поколения; есть ли она на вашей модели, смотрите в её описании. О самом протоколе подробно написано в статье WireGuard: что это, как скачать и настроить.

Общая последовательность такая:

Получите файл конфигурации (.conf). Его выдаёт владелец сервера. Файл содержит закрытый ключ, поэтому храните его как пароль.
Создайте подключение WireGuard. В описаниях пользователей и сторонних инструкциях это раздел «Интернет», затем «Другие подключения», пункт WireGuard. В нём есть вариант загрузки из файла. Точное расположение зависит от версии прошивки.
Проверьте результат импорта. На форуме Keenetic описывались случаи, когда при импорте не подхватывались отдельные параметры (например, порт прослушивания или MTU), поэтому откройте созданное подключение и сверьте его с исходным файлом. Внутренний адрес этого подключения не должен совпадать с адресами других подключений WireGuard на роутере.
Включите подключение и убедитесь, что роутер видит соединение с сервером (в статусе должно быть свежее рукопожатие).
Решите, какие устройства идут через подключение. Если направить в него весь домашний трафик, всё пойдёт через сервер, включая приставки и умные устройства. В сторонних руководствах для этого создают политику доступа и привязывают к ней нужное подключение, а затем назначают политику выбранным устройствам. Так телефон может ходить через защищённое подключение, а телевизор и банковское приложение на другом устройстве идут напрямую. Название раздела политик и порядок приоритетов подключений смотрите в справке Keenetic для вашей версии.

Если трафик через подключение не идёт, проверьте приоритеты и то, не отключено ли подключение к провайдеру. Другие частые причины: неверный Endpoint, закрытый UDP-порт на сервере и несовпадение времени.

VLESS и пакеты через OPKG: честный разбор

Поддержка WireGuard встроена в систему, а вот VLESS в штатном интерфейсе Keenetic нет. Запросы вроде «keenetic vless» относятся к самодельным решениям: на роутер ставят сторонний пакет через менеджер пакетов OPKG и систему Entware. Подробные команды мы здесь не приводим, потому что это не входит в официальную поддержку и шаги сильно зависят от модели и прошивки.

Что важно знать до того, как начать:

Нужен компонент OPKG. Он включается в веб-интерфейсе в разделе установки компонентов. Согласно официальной инструкции Keenetic, система пакетов Entware ставится на накопитель с файловой системой ext4, подключённый по USB, поэтому нужна модель с USB-портом (на отдельных моделях накопитель и вовсе не используется). Для части современных моделей встроенная память может подойти, но проверяйте это в документации своей модели.
Официальная поддержка ограничена. Техподдержка Keenetic не консультирует по настройке сторонних пакетов. Помощь обычно ищут на форуме в разделе Open Packages.
Риски. Неверная настройка может оставить дом без интернета, нагрузить процессор слабой модели и снизить скорость. Пакеты могут перестать работать после обновления прошивки. Любому стороннему скрипту вы даёте доступ к роутеру, поэтому берите только из источников, которым доверяете.
Откат. Прежде чем что-то ставить, сохраните резервную копию настроек. Если что-то пошло не так, отключите OPKG-компонент и накопитель и перезагрузите роутер; крайний вариант — сброс к заводским настройкам и повторная настройка с нуля.

Если вы не готовы разбираться с командной строкой, проще оставить роутер в покое и подключаться приложением на каждом устройстве: например, Happ, V2RayTun или INCY. Для ПК есть статья Подключение на ПК. А если вам ближе открытая прошивка роутера, смотрите настройку OpenWrt. Сравнение протоколов собрано в статье Протоколы подключения простыми словами.

Частые ошибки

my.keenetic.net не открывается. Используйте 192.168.1.1, проверьте, что вы в сети роутера, и отключите приложения для подключения на компьютере.
Нет интернета после мастера. Проверьте тип подключения и данные из договора и убедитесь, что кабель провайдера вставлен в нужный порт.
После импорта WireGuard нет рукопожатия. Сверьте адрес сервера, порт и ключи с исходным файлом, проверьте время на роутере.
Рукопожатие есть, сайты не открываются. Проверьте политику доступа, DNS и список разрешённых адресов в конфигурации.
Подключение работает только на части устройств. Скорее всего, устройство не назначено на нужную политику.
Пропало всё после обновления прошивки. Проверьте состояние компонентов и сторонних пакетов и откройте подключение заново.
Один и тот же файл на нескольких устройствах. Для каждого устройства лучше своя конфигурация. Общий порядок диагностики: Не подключается: 8 причин и что делать.

Про MEDOED

В Telegram-боте MEDOED вы получаете ссылку-подписку, которую можно добавить в совместимое приложение. Для роутера подойдёт только то, что поддерживает ваша модель и прошивка, поэтому сначала проверьте её возможности. Никаких обещаний по скорости и результату мы не даём: проще начать с одного устройства и посмотреть, как всё работает.

Частые вопросы

По какому адресу заходить в настройки Keenetic? Откройте my.keenetic.net, а если он не работает, 192.168.1.1. Пароль администратора вы задаёте при первой настройке.

Нужно ли обновлять прошивку? Желательно: обновления исправляют ошибки и уязвимости, а некоторые функции появляются только в новых версиях. Перед обновлением не отключайте питание.

Есть ли WireGuard на моём Keenetic? По документации Keenetic, он встроен в KeeneticOS начиная с версии 3.3 для устройств текущего поколения. Проверьте описание вашей модели и версию прошивки.

Можно ли настроить VLESS на Keenetic? Штатной функции нет. Это возможно только через сторонние пакеты OPKG, без официальной поддержки и с рисками, поэтому делайте резервную копию и действуйте осознанно.

Что лучше: подключение на роутере или в приложении? На роутере оно охватывает все устройства дома сразу, но сложнее в настройке и зависит от модели. В приложении настраивается проще и отдельно для каждого устройства.