CreateYourVPN Academy
Routers

Router Keenetic

Cómo conectar un router Keenetic a CreateYourVPN mediante XKeen, para que todos los dispositivos de tu casa usen la VPN y las reglas de tunelización dividida de tu panel lleguen al router automáticamente.

Necesitas un Keenetic con puerto USB. Todo el software adicional (Entware + el núcleo Xray) se instala en una memoria USB, así que sin puerto USB no puedes configurar nuestra VPN en un Keenetic: el firmware de fábrica no entiende nuestro protocolo. Modelos con USB: Viva, Giga, Ultra, Peak, Hopper y similares; los modelos sin USB (por ejemplo Speedster) no funcionarán. La comprobación más sencilla: si el router no tiene una toma USB física, este método no sirve para él.

Conectar un router significa que todos los dispositivos de tu casa —teléfonos, televisores, consolas, portátiles— usan la VPN sin instalar nada en cada uno. Y con la configuración de abajo, las reglas de tunelización dividida que configures en tu panel llegan al router automáticamente: cámbialas en el panel y el router las recoge por sí solo.

Keenetic es un caso especial. Su firmware de fábrica no puede leer un enlace de suscripción a la VPN, así que ejecutamos en él un núcleo Xray real mediante un proyecto llamado XKeen, y añadimos un pequeño actualizador automático que mantiene el router sincronizado con tu cuenta.

Qué necesitarás

  • Un Keenetic con puerto USB.
  • Una memoria USB (unos 4 GB o más), que formatearemos a ext4.
  • Unos minutos y acceso a tu router (interfaz web + SSH).

Paso 1. Activa OPKG y conecta la memoria USB

En la interfaz web del Keenetic, abre Configuración general → Actualizaciones y opciones de componentes → Opciones de componentes (la redacción exacta depende de tu versión de firmware) y activa Soporte de paquetes Open (OPKG) y Sistema de archivos Ext. El router se reiniciará para añadirlos.

Formatea tu memoria USB a ext4 y conéctala al router.

Paso 2. Instala Entware y XKeen

Entware es el sistema de paquetes que te permite instalar software adicional (como Xray) en la memoria USB; XKeen gestiona Xray por ti.

Sigue las guías oficiales paso a paso: mantienen los comandos exactos actualizados para el firmware actual:

Conéctate al router por SSH (las credenciales son las mismas que las de la interfaz web). Instala lo básico: opkg update y luego opkg install curl.

Instala XKeen siguiendo la guía de arriba. Cuando termine, xkeen -v debería mostrar una versión.

XKeen usa el puerto 443. Si la interfaz web de tu router usa HTTPS en el 443, muévela antes a otro puerto (por ejemplo 8443) para que ambas no entren en conflicto: la guía de XKeen muestra cómo hacerlo.

Paso 3. Obtén el comando desde tu cuenta

Todo lo que necesitas ya está preparado en tu cuenta: la pestaña Keenetic tiene un comando de instalación con tu enlace de suscripción personal ya incorporado. No hay nada que redactar ni buscar: solo cópialo.

Inicia sesión en tu cuenta y abre la sección Conexión.

Activa el interruptor Soporte de routers y selecciona la pestaña Keenetic.

Aparece un comando de instalación listo para usar. La parte entre comillas dentro de él es tu enlace de suscripción personal para el router, con la forma https://your-host/sub/your-token/xray: esto es lo que el router usa para reunir tu VPN junto con las reglas de tu panel. Pulsa Copiar: se copia el comando completo, con el enlace ya rellenado:

curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'

<your-host> y <your-token> aquí son solo marcadores de ejemplo; en tu cuenta ya son tus valores reales. No hay nada que escribir ni cambiar a mano.

Pega el comando copiado en la sesión SSH del router y ejecútalo. Descarga nuestro script de configuración, le pasa tu enlace de suscripción, instala un pequeño actualizador automático con una tarea programada, aplica tu configuración de inmediato y reinicia XKeen.

El enlace de ese comando es un secreto: cualquiera que lo tenga puede usar tu VPN. No lo compartas ni lo publiques en ningún sitio.

Paso 4. Comprueba que funciona

En cualquier dispositivo conectado a través del router, abre un sitio que deba pasar por la VPN y confirma que tu ubicación visible cambió. Los sitios que configuraste para omitir la VPN en el panel deberían seguir abriéndose directamente. A partir de ahora, cuando cambies las reglas de tunelización dividida en el panel, el router se actualiza solo según una programación: no hace falta volver a tocarlo.

Nota sobre IPv6. La VPN funciona sobre IPv4. Si tu proveedor te da IPv6, desactívalo en el router (o no lo enrutes hacia XKeen) para que tu dirección real no pueda filtrarse por fuera del túnel.

Referencias útiles

On this page