Routeur Keenetic
Comment connecter un routeur Keenetic à CreateYourVPN via XKeen — pour que chaque appareil de votre foyer utilise le VPN, et que les règles de split-tunneling de votre panneau parviennent automatiquement au routeur.
Il vous faut un Keenetic doté d'un port USB. Tous les logiciels supplémentaires (Entware + le cœur Xray) s'installent sur une clé USB, donc sans port USB vous ne pouvez pas configurer notre VPN sur un Keenetic — le firmware d'origine ne comprend pas notre protocole. Modèles avec USB : Viva, Giga, Ultra, Peak, Hopper et similaires ; les modèles sans USB (par exemple Speedster) ne fonctionneront pas. Vérification la plus simple : s'il n'y a pas de prise USB physique sur le routeur, cette méthode n'est pas pour lui.
Connecter un routeur signifie que chaque appareil de votre foyer — téléphones, téléviseurs, consoles, ordinateurs portables — utilise le VPN sans rien installer sur chacun d'eux. Et avec la configuration ci-dessous, les règles de split-tunneling que vous définissez dans votre panneau parviennent automatiquement au routeur : modifiez-les dans le panneau, et le routeur les récupère tout seul.
Keenetic est un cas particulier. Son firmware d'origine ne sait pas lire un lien d'abonnement VPN, alors nous y exécutons un véritable cœur Xray via un projet appelé XKeen, et nous ajoutons un petit outil de mise à jour automatique qui maintient le routeur synchronisé avec votre compte.
Ce dont vous aurez besoin
- Un Keenetic doté d'un port USB.
- Une clé USB (environ 4 Go ou plus), que nous formaterons en ext4.
- Quelques minutes et un accès à votre routeur (interface web + SSH).
Étape 1. Activer OPKG et connecter la clé USB
Dans l'interface web du Keenetic, ouvrez Paramètres généraux → Mises à jour et options de composants → Options de composants (la formulation exacte dépend de la version de votre firmware) et activez la prise en charge des paquets Open (OPKG) et le système de fichiers Ext. Le routeur redémarrera pour les ajouter.
Formatez votre clé USB en ext4 et branchez-la sur le routeur.
Étape 2. Installer Entware et XKeen
Entware est le système de paquets qui vous permet d'installer des logiciels supplémentaires (comme Xray) sur la clé USB ; XKeen gère Xray à votre place.
Suivez les guides officiels pas à pas — ils maintiennent les commandes exactes à jour pour le firmware actuel :
Connectez-vous au routeur en SSH (l'identifiant est le même que pour l'interface web). Installez l'essentiel : opkg update, puis opkg install curl.
Installez XKeen en suivant le guide ci-dessus. Une fois terminé, xkeen -v devrait afficher une version.
XKeen utilise le port 443. Si l'interface web de votre routeur utilise HTTPS sur le 443, déplacez-la d'abord vers un autre port (par exemple 8443) pour que les deux n'entrent pas en conflit — le guide XKeen explique comment.
Étape 3. Récupérer la commande depuis votre compte
Tout ce dont vous avez besoin est déjà préparé dans votre compte : l'onglet Keenetic contient une commande d'installation avec votre lien d'abonnement personnel intégré. Rien à composer ni à chercher — copiez-la simplement.
Activez l'interrupteur Prise en charge des routeurs et sélectionnez l'onglet Keenetic.
Une commande d'installation prête à l'emploi apparaît. La partie entre guillemets qu'elle contient est votre lien d'abonnement personnel pour le routeur, de la forme https://your-host/sub/your-token/xray — c'est ce que le routeur utilise pour rassembler votre VPN avec les règles de votre panneau. Appuyez sur Copier : la commande entière est copiée, avec le lien déjà renseigné :
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> et <your-token> ne sont ici que des exemples fictifs ; dans votre compte, ce sont déjà vos vraies valeurs. Il n'y a rien à saisir ni à modifier à la main.
Collez la commande copiée dans la session SSH du routeur et exécutez-la. Elle télécharge notre script de configuration, lui transmet votre lien d'abonnement, installe un petit outil de mise à jour automatique avec une tâche planifiée, applique immédiatement votre configuration et redémarre XKeen.
Le lien dans cette commande est un secret — quiconque le détient peut utiliser votre VPN. Ne le partagez pas et ne le publiez nulle part.
Étape 4. Vérifier que ça marche
Sur n'importe quel appareil connecté via le routeur, ouvrez un site censé passer par le VPN et confirmez que votre localisation visible a changé. Les sites que vous avez configurés pour contourner le VPN dans le panneau doivent toujours s'ouvrir directement. Désormais, lorsque vous modifiez les règles de split-tunneling dans le panneau, le routeur se met à jour tout seul selon un planning — inutile d'y retoucher.
Note sur l'IPv6. Le VPN fonctionne en IPv4. Si votre fournisseur vous attribue une IPv6, désactivez l'IPv6 sur le routeur (ou ne l'acheminez pas vers XKeen) afin que votre véritable adresse ne puisse pas fuiter en contournant le tunnel.
Références utiles
- XKeen (Corvus-Malus) — guide détaillé en russe.
- Ordre d'installation de XKeen (wiki jameszeroX) — pas à pas avec captures d'écran.
- Xkeen-UI — un panneau web optionnel pour XKeen.
Happ
Comment installer l'application Happ sur votre téléphone ou votre ordinateur, que faire si elle est indisponible dans votre pays, et comment se connecter avec le lien de votre compte.
Routeur OpenWRT
Comment connecter un routeur OpenWRT à CreateYourVPN avec Nikki — ajoutez un seul lien d'abonnement et les règles de split-tunneling de votre panneau s'appliquent automatiquement à tout le réseau de votre foyer.