CreateYourVPN Academy
Router

Router Keenetic

Come collegare un router Keenetic a CreateYourVPN tramite XKeen — così ogni dispositivo di casa usa la VPN e le regole di split-tunneling del tuo pannello raggiungono il router automaticamente.

Ti serve un Keenetic con porta USB. Tutto il software aggiuntivo (Entware + il core Xray) viene installato su una chiavetta USB, quindi senza una porta USB non puoi configurare la nostra VPN su un Keenetic — il firmware di serie non capisce il nostro protocollo. Modelli con USB: Viva, Giga, Ultra, Peak, Hopper e simili; modelli senza USB (ad esempio Speedster) non funzioneranno. Verifica più semplice: se non c'è una presa USB fisica sul router, questo metodo non fa per esso.

Collegare un router significa che ogni dispositivo di casa — telefoni, TV, console, laptop — usa la VPN senza installare nulla su ciascuno. E con la configurazione qui sotto, le regole di split-tunneling che imposti nel tuo pannello viaggiano fino al router automaticamente: modificale nel pannello e il router le recepisce da solo.

Keenetic è un caso particolare. Il suo firmware di serie non sa leggere un link di sottoscrizione VPN, quindi ci facciamo girare un vero core Xray tramite un progetto chiamato XKeen e aggiungiamo un piccolo auto-aggiornatore che mantiene il router sincronizzato con il tuo account.

Cosa ti serve

  • Un Keenetic con porta USB.
  • Una chiavetta USB (circa 4 GB o più), che formatteremo in ext4.
  • Qualche minuto e l'accesso al router (interfaccia web + SSH).

Passo 1. Attiva OPKG e collega la chiavetta USB

Nell'interfaccia web del Keenetic, apri Impostazioni generali → Aggiornamenti e opzioni componenti → Opzioni componenti (la dicitura esatta dipende dalla versione del firmware) e abilita Supporto Open Package (OPKG) e Filesystem Ext. Il router si riavvierà per aggiungerli.

Formatta la tua chiavetta USB in ext4 e collegala al router.

Passo 2. Installa Entware e XKeen

Entware è il sistema di pacchetti che ti permette di installare software aggiuntivo (come Xray) sulla chiavetta USB; XKeen gestisce Xray al posto tuo.

Segui le guide ufficiali passo passo — mantengono aggiornati i comandi esatti per il firmware corrente:

Connettiti al router via SSH (le credenziali sono le stesse dell'interfaccia web). Installa le basi: opkg update, poi opkg install curl.

Installa XKeen seguendo la guida qui sopra. Al termine, xkeen -v dovrebbe riportare una versione.

XKeen usa la porta 443. Se l'interfaccia web del tuo router usa HTTPS sulla 443, spostala prima su un'altra porta (ad esempio 8443) così le due non entrano in conflitto — la guida di XKeen mostra come fare.

Passo 3. Ottieni il comando dal tuo account

Tutto ciò che ti serve è già pronto nel tuo account: la scheda Keenetic ha un comando di installazione con il tuo link di sottoscrizione personale già integrato. Niente da comporre o cercare — basta copiarlo.

Accedi al tuo account e apri l'area Connessione.

Attiva l'interruttore Supporto router e seleziona la scheda Keenetic.

Compare un comando di installazione già pronto. La parte tra virgolette al suo interno è il tuo link di sottoscrizione personale per il router, con la forma https://your-host/sub/your-token/xray — è ciò che il router usa per recuperare la tua VPN insieme alle regole del tuo pannello. Premi Copia: viene copiato l'intero comando, con il link già compilato:

curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'

<your-host> e <your-token> qui sono solo segnaposto di esempio; nel tuo account sono già i tuoi valori reali. Non c'è nulla da digitare o modificare a mano.

Incolla il comando copiato nella sessione SSH del router ed eseguilo. Scarica il nostro script di configurazione, gli passa il tuo link di sottoscrizione, installa un piccolo auto-aggiornatore con un'attività pianificata, applica subito la tua configurazione e riavvia XKeen.

Il link in quel comando è un segreto — chiunque lo possieda può usare la tua VPN. Non condividerlo e non pubblicarlo da nessuna parte.

Passo 4. Verifica che funzioni

Su qualsiasi dispositivo collegato tramite il router, apri un sito che dovrebbe passare per la VPN e conferma che la tua posizione visibile sia cambiata. I siti che hai impostato in bypass della VPN nel pannello dovrebbero comunque aprirsi direttamente. Da questo momento, quando modifichi le regole di split-tunneling nel pannello, il router si aggiorna da solo secondo una pianificazione — non serve toccarlo di nuovo.

Nota su IPv6. La VPN funziona su IPv4. Se il tuo provider ti fornisce IPv6, disabilita IPv6 sul router (oppure non instradarlo verso XKeen) così il tuo indirizzo reale non può trapelare aggirando il tunnel.

Riferimenti utili

On this page