VPN на роутере: весь дом через туннель
Keenetic и OpenWrt: как проверить, подойдёт ли роутер, достать ключ из подписки Remnawave, поднять туннель (встроенный AmneziaWG, XKeen или podkop), закрыть DNS-утечки, разделить устройства и вернуть всё назад при сбое.
- Что потребуется
- Роутер Keenetic (с USB для XKeen) или с OpenWrt 24.10 и новее. Подписка Remnawave и доступ к панели, если нужно менять правила ответов. Для Keenetic с AmneziaWG - свой сервер AmneziaWG и файл .conf. Доступ по SSH к роутеру.
- Проверено автором
- Гайд составлен по документации, шаги для роутеров на железе не запускались. Получение ключа из подписки и значения Response Rules (STARTS_WITH, XRAY_BASE64, disableHwidCheck и др.) проверены на панели Remnawave 3.4.4. Ориентиры: OpenWrt 24.10 и 25.12 (opkg и apk), podkop 0.7.x, sing-box 1.12.x, XKeen 2.x, KeeneticOS 4.2-5.x, Remnawave 2.7.5+, Passwall2 26.10
Разовая оплата · доступ навсегда · обновления материалов включены
Фрагмент руководства
Подписка из панели Remnawave нужна не только телефонам. Если ключ положить на роутер, через туннель пойдут телевизор, приставка и всё остальное, где приложение VPN не поставить. Ниже варианты для Keenetic и OpenWrt, проверка после каждого шага и откат. Роутеру нужен ключ (строка vless://), а не ссылка на подписку: ссылку он сам не разберёт. В большинстве схем ключ достаётся из подписки вручную. Шаги написаны по документации проектов и на живом роутере не прогонялись. Команды и пункты меню сверяйте со своей версией прошивки, а резервные копии из раздела 5 делайте до первых изменений.
Полный текст, команды и разбор доступны после открытия материала.