נתב Keenetic
איך לחבר נתב Keenetic ל-CreateYourVPN דרך XKeen — כך שכל מכשיר בבית שלכם ישתמש ב-VPN, וכללי הפיצול (split-tunneling) מהפאנל שלכם יגיעו לנתב באופן אוטומטי.
אתם צריכים Keenetic עם יציאת USB. כל התוכנה הנוספת (Entware + ליבת ה-Xray) מותקנת על כונן USB נשלף, ולכן בלי יציאת USB אי אפשר להגדיר את ה-VPN שלנו על Keenetic — הקושחה המקורית לא מבינה את הפרוטוקול שלנו. דגמים עם USB: Viva, Giga, Ultra, Peak, Hopper ודומיהם; דגמים ללא USB (לדוגמה Speedster) לא יעבדו. הבדיקה הכי פשוטה: אם אין שקע USB פיזי על הנתב, השיטה הזו לא מתאימה לו.
חיבור נתב אומר שכל מכשיר בבית שלכם — טלפונים, טלוויזיות, קונסולות, מחשבים ניידים — משתמש ב-VPN בלי להתקין דבר על כל אחד בנפרד. ועם ההגדרה שלמטה, כללי הפיצול (split-tunneling) שאתם מגדירים בפאנל שלכם עוברים לנתב באופן אוטומטי: שנו אותם בפאנל, והנתב יקלוט אותם בעצמו.
Keenetic הוא מקרה מיוחד. הקושחה המקורית שלו לא יכולה לקרוא קישור מנוי של VPN, ולכן אנחנו מריצים עליו ליבת Xray אמיתית דרך פרויקט בשם XKeen, ומוסיפים מעדכן אוטומטי זעיר ששומר על סנכרון הנתב עם החשבון שלכם.
מה תצטרכו
- Keenetic עם יציאת USB.
- כונן USB נשלף (בערך 4 GB או יותר), שאותו נאתחל ל-ext4.
- כמה דקות וגישה לנתב שלכם (ממשק ווב + SSH).
שלב 1. הפעילו את OPKG וחברו את כונן ה-USB
בממשק הווב של Keenetic, פתחו הגדרות כלליות → עדכונים ואפשרויות רכיבים → אפשרויות רכיבים (הניסוח המדויק תלוי בגרסת הקושחה שלכם) והפעילו תמיכה בחבילות פתוחות (OPKG) ו-מערכת קבצים Ext. הנתב יופעל מחדש כדי להוסיף אותן.
אתחלו את כונן ה-USB שלכם ל-ext4 וחברו אותו לנתב.
שלב 2. התקינו את Entware ו-XKeen
Entware היא מערכת החבילות שמאפשרת לכם להתקין תוכנה נוספת (כמו Xray) על כונן ה-USB; XKeen מנהל עבורכם את Xray.
עקבו אחר המדריכים הרשמיים שלב אחר שלב — הם שומרים על הפקודות המדויקות מעודכנות עבור הקושחה הנוכחית:
התחברו לנתב דרך SSH (שם המשתמש זהה לזה של ממשק הווב). התקינו את היסודות: opkg update, ואז opkg install curl.
התקינו את XKeen לפי המדריך שלמעלה. כשזה יסתיים, xkeen -v אמור לדווח על גרסה.
XKeen משתמש ביציאה 443. אם ממשק הווב של הנתב שלכם משתמש ב-HTTPS ביציאה 443, העבירו אותו קודם ליציאה אחרת (לדוגמה 8443) כדי שהשניים לא יתנגשו — המדריך של XKeen מראה כיצד.
שלב 3. קבלו את הפקודה מהחשבון שלכם
כל מה שאתם צריכים כבר מוכן בחשבון שלכם: הכרטיסייה של Keenetic כוללת פקודת התקנה עם הקישור מנוי האישי שלכם מובנה בתוכה. אין מה לחבר או לחפש — פשוט העתיקו אותה.
הפעילו את מתג תמיכת נתב ובחרו את הכרטיסייה Keenetic.
תופיע פקודת התקנה מוכנה. החלק בגרשיים שבתוכה הוא הקישור מנוי לנתב האישי שלכם, בצורה של https://your-host/sub/your-token/xray — זה מה שהנתב משתמש בו כדי למשוך את ה-VPN שלכם יחד עם הכללים מהפאנל שלכם. לחצו העתק: כל הפקודה מועתקת, עם הקישור כבר ממולא:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> ו-<your-token> כאן הם רק ממלאי מקום לדוגמה; בחשבון שלכם הם כבר הערכים האמיתיים שלכם. אין מה להקליד או לשנות ידנית.
הדביקו את הפקודה שהעתקתם לתוך סשן ה-SSH של הנתב והריצו אותה. היא מורידה את סקריפט ההתקנה שלנו, מעבירה לו את קישור המנוי שלכם, מתקינה מעדכן אוטומטי קטן עם משימה מתוזמנת, מיישמת את התצורה שלכם מיד, ומפעילה מחדש את XKeen.
הקישור שבפקודה הזו הוא סוד — כל מי שיש לו אותו יכול להשתמש ב-VPN שלכם. אל תשתפו אותו ואל תפרסמו אותו בשום מקום.
שלב 4. בדקו שזה עובד
מכל מכשיר המחובר דרך הנתב, פתחו אתר שאמור לעבור דרך ה-VPN וודאו שהמיקום הנראה שלכם השתנה. אתרים שהגדרתם לעקיפה של ה-VPN בפאנל אמורים עדיין להיפתח ישירות. מעכשיו, כשאתם משנים כללי פיצול (split-tunneling) בפאנל, הנתב מעדכן את עצמו לפי לוח זמנים — אין צורך לגעת בו שוב.
הערה על IPv6. ה-VPN פועל מעל IPv4. אם הספק שלכם נותן לכם IPv6, השביתו את IPv6 בנתב (או אל תנתבו אותו לתוך XKeen) כדי שהכתובת האמיתית שלכם לא תוכל לדלוף מסביב למנהרה.
הפניות מועילות
- XKeen (Corvus-Malus) — מדריך מפורט בשפה הרוסית.
- XKeen install order (jameszeroX wiki) — שלב אחר שלב עם צילומי מסך.
- Xkeen-UI — פאנל ווב אופציונלי ל-XKeen.