Keenetic-reititin
Näin liität Keenetic-reitittimen CreateYourVPN-palveluun XKeenin kautta — jotta jokainen kodin laite käyttää VPN:ää ja paneelisi split tunneling -säännöt saavuttavat reitittimen automaattisesti.
Tarvitset Keeneticin, jossa on USB-portti. Kaikki lisäohjelmisto (Entware + Xray-ydin) asennetaan USB-muistitikulle, joten ilman USB-porttia et voi asentaa VPN:äämme Keeneticiin — vakio-ohjelmisto ei ymmärrä protokollaamme. USB:llä varustetut mallit: Viva, Giga, Ultra, Peak, Hopper ja vastaavat; ilman USB:tä olevat mallit (esimerkiksi Speedster) eivät toimi. Helpoin tarkistus: jos reitittimessä ei ole fyysistä USB-liitäntää, tämä menetelmä ei sovi sille.
Reitittimen liittäminen tarkoittaa, että jokainen kodin laite — puhelimet, televisiot, konsolit, kannettavat — käyttää VPN:ää ilman, että kuhunkin laitteeseen tarvitsee asentaa mitään. Ja alla olevalla asennuksella paneelissasi määrittämäsi split tunneling -säännöt kulkeutuvat reitittimelle automaattisesti: muuta niitä paneelissa, ja reititin ottaa ne itse käyttöön.
Keenetic on erityistapaus. Sen vakio-ohjelmisto ei osaa lukea VPN-tilauslinkkiä, joten ajamme siinä oikeaa Xray-ydintä projektin nimeltä XKeen kautta ja lisäämme pienen automaattipäivittäjän, joka pitää reitittimen synkassa tilisi kanssa.
Mitä tarvitset
- Keenetic, jossa on USB-portti.
- USB-muistitikku (noin 4 GB tai enemmän), jonka alustamme muotoon ext4.
- Muutama minuutti ja pääsy reitittimeesi (web-käyttöliittymä + SSH).
Vaihe 1. Ota OPKG käyttöön ja liitä USB-muisti
Avaa Keeneticin web-käyttöliittymässä Yleisasetukset → Päivitykset ja komponenttivaihtoehdot → Komponenttivaihtoehdot (tarkka sanamuoto riippuu ohjelmistoversiostasi) ja ota käyttöön Open Package -tuki (OPKG) ja Ext-tiedostojärjestelmä. Reititin käynnistyy uudelleen lisätäkseen ne.
Alusta USB-muistitikkusi muotoon ext4 ja liitä se reitittimeen.
Vaihe 2. Asenna Entware ja XKeen
Entware on pakettijärjestelmä, jolla voit asentaa lisäohjelmistoja (kuten Xray) USB-muistiin; XKeen hallinnoi Xrayta puolestasi.
Seuraa virallisia vaihe vaiheelta -oppaita — ne pitävät tarkat komennot ajan tasalla nykyiselle ohjelmistolle:
Ota yhteys reitittimeen SSH:n kautta (kirjautuminen on sama kuin web-käyttöliittymässä). Asenna perusteet: opkg update, sitten opkg install curl.
Asenna XKeen yllä olevaa opasta noudattaen. Kun se on valmis, xkeen -v pitäisi näyttää version.
XKeen käyttää porttia 443. Jos reitittimesi web-käyttöliittymä käyttää HTTPS:ää portissa 443, siirrä se ensin toiseen porttiin (esimerkiksi 8443), jotta nämä kaksi eivät törmää — XKeen-opas näyttää miten.
Vaihe 3. Hae komento tililtäsi
Kaikki tarvitsemasi on jo valmisteltu tililläsi: Keenetic-välilehdellä on asennuskomento, johon on leivottu henkilökohtainen tilauslinkkisi. Mitään ei tarvitse koota tai etsiä — kopioi se vain.
Kytke päälle Reititintuki-kytkin ja valitse Keenetic-välilehti.
Näkyviin ilmestyy valmis asennuskomento. Sen sisällä lainausmerkeissä oleva osa on henkilökohtainen tilauslinkkisi reitittimelle, muotoa https://your-host/sub/your-token/xray — tämän avulla reititin hakee VPN:si yhdessä paneelisi sääntöjen kanssa. Paina Kopioi: koko komento kopioituu, ja linkki on jo täytetty valmiiksi:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> ja <your-token> ovat tässä vain esimerkkipaikkamerkkejä; tililläsi ne ovat jo oikeat arvosi. Mitään ei tarvitse kirjoittaa tai muuttaa käsin.
Liitä kopioitu komento reitittimen SSH-istuntoon ja suorita se. Se lataa asennusskriptimme, antaa sille tilauslinkkisi, asentaa pienen automaattipäivittäjän ajastetulla tehtävällä, ottaa konfiguraatiosi heti käyttöön ja käynnistää XKeenin uudelleen.
Tuossa komennossa oleva linkki on salainen — kuka tahansa, jolla se on, voi käyttää VPN:ääsi. Älä jaa sitä äläkä julkaise sitä missään.
Vaihe 4. Tarkista, että se toimii
Avaa millä tahansa reitittimen kautta yhdistetyllä laitteella sivusto, jonka pitäisi kulkea VPN:n kautta, ja varmista, että näkyvä sijaintisi muuttui. Sivustojen, jotka asetit ohittamaan VPN:n paneelissa, pitäisi silti avautua suoraan. Tästä lähtien, kun muutat split tunneling -sääntöjä paneelissa, reititin päivittää itsensä aikataulun mukaan — siihen ei tarvitse enää koskea.
IPv6-huomautus. VPN toimii IPv4:n yli. Jos palveluntarjoajasi antaa sinulle IPv6:n, poista IPv6 käytöstä reitittimessä (tai älä reititä sitä XKeeniin), jotta oikea osoitteesi ei voi vuotaa tunnelin ohi.
Hyödyllisiä lähteitä
- XKeen (Corvus-Malus) — yksityiskohtainen venäjänkielinen läpikäynti.
- XKeen-asennusjärjestys (jameszeroX wiki) — vaihe vaiheelta kuvakaappauksin.
- Xkeen-UI — valinnainen web-paneeli XKeenille.
Happ
Miten asennat Happ-sovelluksen puhelimeesi tai tietokoneeseesi, mitä tehdä jos se ei ole saatavilla maassasi ja miten muodostat yhteyden tililtäsi saadulla linkillä.
OpenWRT-reititin
Näin liität OpenWRT-reitittimen CreateYourVPN-palveluun Nikin avulla — lisää yksi tilauslinkki, niin paneelisi split tunneling -säännöt koskevat koko kotiverkkoa automaattisesti.