Router Keenetic
Jak připojit router Keenetic k CreateYourVPN pomocí XKeen — aby každé zařízení ve vaší domácnosti používalo VPN a pravidla split-tunnelingu z vašeho panelu se do routeru dostala automaticky.
Potřebujete Keenetic s USB portem. Veškerý doplňkový software (Entware + jádro Xray) se instaluje na USB flash disk, takže bez USB portu naši VPN na Keeneticu nenastavíte — tovární firmware náš protokol neumí. Modely s USB: Viva, Giga, Ultra, Peak, Hopper a podobné; modely bez USB (například Speedster) fungovat nebudou. Nejjednodušší kontrola: pokud na routeru není fyzický USB konektor, tato metoda pro něj není.
Připojení routeru znamená, že každé zařízení ve vaší domácnosti — telefony, televize, konzole, notebooky — používá VPN, aniž byste do každého z nich cokoli instalovali. A s níže uvedeným nastavením se pravidla split-tunnelingu, která nakonfigurujete ve svém panelu, přenášejí do routeru automaticky: změňte je v panelu a router je sám převezme.
Keenetic je zvláštní případ. Jeho tovární firmware neumí přečíst odkaz na předplatné VPN, takže na něm spouštíme skutečné jádro Xray prostřednictvím projektu s názvem XKeen a přidáváme drobný automatický aktualizátor, který router udržuje v souladu s vaším účtem.
Co budete potřebovat
- Keenetic s USB portem.
- USB flash disk (přibližně 4 GB nebo více), který naformátujeme na ext4.
- Pár minut a přístup k routeru (webové rozhraní + SSH).
Krok 1. Zapněte OPKG a připojte USB disk
Ve webovém rozhraní Keeneticu otevřete Obecná nastavení → Aktualizace a možnosti komponent → Možnosti komponent (přesné znění závisí na verzi vašeho firmwaru) a povolte Podporu balíčků Open Package (OPKG) a Souborový systém Ext. Router se restartuje, aby je přidal.
Naformátujte svůj USB flash disk na ext4 a zapojte jej do routeru.
Krok 2. Nainstalujte Entware a XKeen
Entware je balíčkovací systém, který umožňuje instalovat doplňkový software (jako Xray) na USB disk; XKeen za vás spravuje Xray.
Postupujte podle oficiálních podrobných návodů — udržují přesné příkazy aktuální pro současný firmware:
Připojte se k routeru přes SSH (přihlašovací údaje jsou stejné jako u webového rozhraní). Nainstalujte základ: opkg update, poté opkg install curl.
Nainstalujte XKeen podle výše uvedeného návodu. Po dokončení by měl xkeen -v vypsat verzi.
XKeen používá port 443. Pokud webové rozhraní vašeho routeru používá HTTPS na portu 443, přesuňte jej nejprve na jiný port (například 8443), aby se ty dva nekřížily — návod k XKeen ukazuje jak.
Krok 3. Získejte příkaz ze svého účtu
Vše, co potřebujete, je již připraveno ve vašem účtu: karta Keenetic obsahuje instalační příkaz s vaším osobním odkazem na předplatné zabudovaným přímo v něm. Není třeba nic sestavovat ani hledat — stačí jej zkopírovat.
Zapněte přepínač Podpora routerů a vyberte kartu Keenetic.
Objeví se připravený instalační příkaz. Část v uvozovkách uvnitř něj je váš osobní odkaz na předplatné pro router, ve tvaru https://your-host/sub/your-token/xray — to je to, co router používá, aby stáhl vaši VPN spolu s pravidly z vašeho panelu. Stiskněte Kopírovat: zkopíruje se celý příkaz s odkazem již vyplněným:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> a <your-token> jsou zde jen ukázkové zástupné hodnoty; ve vašem účtu jsou to už vaše skutečné hodnoty. Není třeba nic psát ani ručně měnit.
Vložte zkopírovaný příkaz do relace SSH routeru a spusťte jej. Stáhne náš instalační skript, předá mu váš odkaz na předplatné, nainstaluje malý automatický aktualizátor s naplánovanou úlohou, ihned aplikuje vaši konfiguraci a restartuje XKeen.
Odkaz v tomto příkazu je tajný — kdokoli, kdo jej má, může používat vaši VPN. Nesdílejte jej ani jej nikde nezveřejňujte.
Krok 4. Ověřte, že to funguje
Na libovolném zařízení připojeném přes router otevřete stránku, která by měla jít přes VPN, a potvrďte, že se vaše viditelná poloha změnila. Stránky, které jste v panelu nastavili tak, aby VPN obcházely, by se měly stále otevírat přímo. Od této chvíle, když změníte pravidla split-tunnelingu v panelu, router se sám podle plánu aktualizuje — už se ho nemusíte dotýkat.
Poznámka k IPv6. VPN běží přes IPv4. Pokud vám poskytovatel přiděluje IPv6, vypněte na routeru IPv6 (nebo jej nesměrujte do XKeen), aby vaše skutečná adresa nemohla uniknout mimo tunel.
Užitečné odkazy
- XKeen (Corvus-Malus) — podrobný návod v ruštině.
- Pořadí instalace XKeen (jameszeroX wiki) — krok za krokem se snímky obrazovky.
- Xkeen-UI — volitelný webový panel pro XKeen.
Happ
Jak nainstalovat aplikaci Happ do telefonu nebo počítače, co dělat, když není ve vaší zemi dostupná, a jak se připojit pomocí odkazu z vašeho účtu.
Router OpenWRT
Jak připojit router OpenWRT k CreateYourVPN pomocí Nikki — přidejte jeden odkaz na předplatné a pravidla split-tunnelingu z vašeho panelu se automaticky použijí na celou domácí síť.