Keenetic ruter
Kako povezati Keenetic ruter na CreateYourVPN putem XKeen-a — tako da svaki uređaj u vašem domu koristi VPN, a pravila split-tunneling-a iz vašeg panela automatski stižu do rutera.
Potreban vam je Keenetic s USB priključkom. Sav dodatni softver (Entware + Xray jezgra) instalira se na USB memorijski stick, pa bez USB priključka ne možete postaviti naš VPN na Keenetic — tvornički firmware ne razumije naš protokol. Modeli s USB-om: Viva, Giga, Ultra, Peak, Hopper i slični; modeli bez USB-a (na primjer Speedster) neće raditi. Najlakša provjera: ako na ruteru nema fizičkog USB priključka, ova metoda nije za njega.
Povezivanje rutera znači da svaki uređaj u vašem domu — telefoni, televizori, konzole, prijenosnici — koristi VPN bez instaliranja ičega na svaki od njih. A uz postavljanje opisano u nastavku, pravila split-tunneling-a koja podesite u svom panelu automatski putuju do rutera: promijenite ih u panelu, a ruter ih sam preuzme.
Keenetic je poseban slučaj. Njegov tvornički firmware ne može pročitati poveznicu na VPN pretplatu, pa na njemu pokrećemo pravu Xray jezgru kroz projekt pod nazivom XKeen te dodajemo mali auto-updater koji drži ruter usklađen s vašim računom.
Što će vam trebati
- Keenetic s USB priključkom.
- USB memorijski stick (otprilike 4 GB ili više), koji ćemo formatirati u ext4.
- Nekoliko minuta i pristup vašem ruteru (web sučelje + SSH).
Korak 1. Uključite OPKG i spojite USB stick
U Keenetic web sučelju otvorite Opće postavke → Ažuriranja i opcije komponenti → Opcije komponenti (točan tekst ovisi o verziji vašeg firmwarea) te omogućite Open Package podršku (OPKG) i Ext datotečni sustav. Ruter će se ponovno pokrenuti kako bi ih dodao.
Formatirajte svoj USB memorijski stick u ext4 i priključite ga u ruter.
Korak 2. Instalirajte Entware i XKeen
Entware je sustav paketa koji vam omogućuje instaliranje dodatnog softvera (poput Xray-a) na USB stick; XKeen upravlja Xray-em umjesto vas.
Slijedite službene vodiče korak po korak — oni održavaju točne naredbe ažurnima za trenutni firmware:
Spojite se na ruter preko SSH-a (prijava je ista kao za web sučelje). Instalirajte osnovno: opkg update, zatim opkg install curl.
Instalirajte XKeen slijedeći gornji vodič. Kad završi, xkeen -v bi trebao prijaviti verziju.
XKeen koristi port 443. Ako web sučelje vašeg rutera koristi HTTPS na 443, prvo ga premjestite na drugi port (na primjer 8443) kako se ta dva ne bi sukobljavala — XKeen vodič pokazuje kako.
Korak 3. Dohvatite naredbu iz svog računa
Sve što vam treba već je pripremljeno u vašem računu: kartica Keenetic ima instalacijsku naredbu s ugrađenom vašom osobnom poveznicom na pretplatu. Ništa se ne mora sastavljati ni tražiti — samo je kopirajte.
Uključite prekidač Podrška za rutere i odaberite karticu Keenetic.
Pojavljuje se gotova instalacijska naredba. Dio unutar navodnika u njoj je vaša osobna poveznica na pretplatu za ruter, oblika https://your-host/sub/your-token/xray — to je ono što ruter koristi za povlačenje vašeg VPN-a zajedno s pravilima iz vašeg panela. Pritisnite Kopiraj: kopira se cijela naredba, s poveznicom već ispunjenom:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> i <your-token> ovdje su samo primjeri rezerviranih mjesta; u vašem računu to su već vaše stvarne vrijednosti. Ništa se ne mora ručno upisivati ni mijenjati.
Zalijepite kopiranu naredbu u SSH sesiju rutera i pokrenite je. Ona preuzima našu setup skriptu, predaje joj vašu poveznicu na pretplatu, instalira mali auto-updater sa zakazanim zadatkom, odmah primjenjuje vašu konfiguraciju i ponovno pokreće XKeen.
Poveznica u toj naredbi je tajna — svatko tko je ima može koristiti vaš VPN. Nemojte je dijeliti ni objavljivati nigdje.
Korak 4. Provjerite radi li
Na bilo kojem uređaju spojenom preko rutera otvorite stranicu koja bi trebala ići kroz VPN i potvrdite da se vaša vidljiva lokacija promijenila. Stranice koje ste u panelu postavili na zaobilaženje VPN-a i dalje bi se trebale otvarati izravno. Od sada, kada promijenite pravila split-tunneling-a u panelu, ruter se sam ažurira po rasporedu — ne morate ga više dirati.
Napomena o IPv6. VPN radi preko IPv4. Ako vam pružatelj daje IPv6, onemogućite IPv6 na ruteru (ili ga nemojte usmjeravati u XKeen) kako vaša stvarna adresa ne bi mogla procuriti izvan tunela.
Korisne reference
- XKeen (Corvus-Malus) — detaljan vodič na ruskom jeziku.
- XKeen redoslijed instalacije (jameszeroX wiki) — korak po korak sa snimkama zaslona.
- Xkeen-UI — opcionalni web panel za XKeen.
Happ
Kako instalirati aplikaciju Happ na telefon ili računalo, što učiniti ako nije dostupna u vašoj zemlji i kako se povezati pomoću poveznice iz vašeg računa.
OpenWRT ruter
Kako povezati OpenWRT ruter na CreateYourVPN uz Nikki — dodajte jednu poveznicu na pretplatu i pravila split-tunneling-a iz vašeg panela automatski se primjenjuju na cijelu kućnu mrežu.