Keenetic-Router
So verbindest du einen Keenetic-Router über XKeen mit CreateYourVPN — damit jedes Gerät bei dir zu Hause das VPN nutzt und die Split-Tunneling-Regeln aus deinem Panel automatisch beim Router ankommen.
Du brauchst einen Keenetic mit USB-Anschluss. Die gesamte Zusatzsoftware (Entware + der Xray-Core) wird auf einen USB-Stick installiert, also kannst du ohne USB-Anschluss unser VPN auf einem Keenetic nicht einrichten — die Werksfirmware versteht unser Protokoll nicht. Modelle mit USB: Viva, Giga, Ultra, Peak, Hopper und ähnliche; Modelle ohne USB (zum Beispiel Speedster) funktionieren nicht. Die einfachste Prüfung: Wenn am Router keine physische USB-Buchse vorhanden ist, ist diese Methode nichts für ihn.
Einen Router anzubinden bedeutet, dass jedes Gerät bei dir zu Hause — Telefone, Fernseher, Konsolen, Laptops — das VPN nutzt, ohne dass auf jedem einzelnen etwas installiert werden muss. Und mit der Einrichtung unten wandern die Split-Tunneling-Regeln, die du in deinem Panel festlegst, automatisch zum Router: Ändere sie im Panel, und der Router übernimmt sie von selbst.
Keenetic ist ein Sonderfall. Seine Werksfirmware kann keinen VPN-Abo-Link lesen, deshalb betreiben wir darauf einen echten Xray-Core über ein Projekt namens XKeen und ergänzen einen winzigen Auto-Updater, der den Router mit deinem Konto synchron hält.
Was du brauchst
- Einen Keenetic mit USB-Anschluss.
- Einen USB-Stick (etwa 4 GB oder mehr), den wir auf ext4 formatieren.
- Ein paar Minuten und Zugriff auf deinen Router (Web-Oberfläche + SSH).
Schritt 1. OPKG einschalten und den USB-Stick anschließen
Öffne in der Keenetic-Web-Oberfläche Allgemeine Einstellungen → Updates und Komponentenoptionen → Komponentenoptionen (die genaue Bezeichnung hängt von deiner Firmware-Version ab) und aktiviere Unterstützung für Open Packages (OPKG) und Ext-Dateisystem. Der Router startet neu, um sie hinzuzufügen.
Formatiere deinen USB-Stick auf ext4 und stecke ihn in den Router.
Schritt 2. Entware und XKeen installieren
Entware ist das Paketsystem, mit dem du Zusatzsoftware (wie Xray) auf den USB-Stick installieren kannst; XKeen verwaltet Xray für dich.
Folge den offiziellen Schritt-für-Schritt-Anleitungen — sie halten die genauen Befehle für die aktuelle Firmware auf dem neuesten Stand:
Verbinde dich per SSH mit dem Router (die Anmeldedaten sind dieselben wie bei der Web-Oberfläche). Installiere die Grundlagen: opkg update, dann opkg install curl.
Installiere XKeen anhand der Anleitung oben. Wenn das erledigt ist, sollte xkeen -v eine Version ausgeben.
XKeen nutzt Port 443. Wenn die Web-Oberfläche deines Routers HTTPS auf 443 verwendet, verschiebe sie zuerst auf einen anderen Port (zum Beispiel 8443), damit sich die beiden nicht in die Quere kommen — die XKeen-Anleitung zeigt, wie das geht.
Schritt 3. Den Befehl aus deinem Konto holen
Alles, was du brauchst, ist in deinem Konto bereits vorbereitet: Der Keenetic-Tab enthält einen Installationsbefehl, in den dein persönlicher Abo-Link bereits eingebaut ist. Nichts zusammenzusetzen oder zu suchen — einfach kopieren.
Schalte den Schalter Router-Unterstützung ein und wähle den Tab Keenetic.
Ein fertiger Installationsbefehl erscheint. Der Teil in Anführungszeichen darin ist dein persönlicher Abo-Link für den Router, in der Form https://your-host/sub/your-token/xray — das ist es, was der Router nutzt, um dein VPN zusammen mit den Regeln aus deinem Panel abzurufen. Drücke Kopieren: Der gesamte Befehl wird kopiert, mit dem Link bereits ausgefüllt:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> und <your-token> sind hier nur beispielhafte Platzhalter; in deinem Konto sind es bereits deine echten Werte. Es gibt nichts von Hand einzutippen oder zu ändern.
Füge den kopierten Befehl in die SSH-Sitzung des Routers ein und führe ihn aus. Er lädt unser Setup-Skript herunter, übergibt ihm deinen Abo-Link, installiert einen kleinen Auto-Updater mit einer geplanten Aufgabe, wendet deine Konfiguration sofort an und startet XKeen neu.
Der Link in diesem Befehl ist ein Geheimnis — jeder, der ihn hat, kann dein VPN nutzen. Teile ihn nicht und veröffentliche ihn nirgends.
Schritt 4. Prüfen, ob es funktioniert
Öffne auf einem beliebigen über den Router verbundenen Gerät eine Website, die über das VPN laufen soll, und bestätige, dass sich dein sichtbarer Standort geändert hat. Websites, die du im Panel auf Umgehung des VPN eingestellt hast, sollten weiterhin direkt öffnen. Ab jetzt aktualisiert sich der Router, wenn du die Split-Tunneling-Regeln im Panel änderst, planmäßig von selbst — du musst ihn nicht mehr anfassen.
Hinweis zu IPv6. Das VPN läuft über IPv4. Wenn dein Anbieter dir IPv6 gibt, deaktiviere IPv6 auf dem Router (oder leite es nicht in XKeen hinein), damit deine echte Adresse nicht um den Tunnel herum durchsickern kann.
Hilfreiche Verweise
- XKeen (Corvus-Malus) — detaillierte russischsprachige Anleitung.
- XKeen-Installationsreihenfolge (jameszeroX-Wiki) — Schritt für Schritt mit Screenshots.
- Xkeen-UI — ein optionales Web-Panel für XKeen.
Happ
Wie du die App Happ auf deinem Handy oder Computer installierst, was du tun kannst, wenn sie in deinem Land nicht verfügbar ist, und wie du dich mit dem Link aus deinem Konto verbindest.
OpenWRT-Router
So verbindest du einen OpenWRT-Router mit Nikki mit CreateYourVPN — füge einen Abo-Link hinzu, und die Split-Tunneling-Regeln aus deinem Panel gelten automatisch für das gesamte Heimnetzwerk.