Keenetic-router
Hoe je een Keenetic-router via XKeen met CreateYourVPN verbindt — zodat elk apparaat bij jou thuis de VPN gebruikt en de split-tunneling-regels uit je paneel automatisch de router bereiken.
Je hebt een Keenetic met een USB-poort nodig. Alle extra software (Entware + de Xray-core) wordt op een USB-stick geïnstalleerd, dus zonder USB-poort kun je onze VPN niet op een Keenetic instellen — de standaardfirmware begrijpt ons protocol niet. Modellen met USB: Viva, Giga, Ultra, Peak, Hopper en vergelijkbare; modellen zonder USB (bijvoorbeeld Speedster) werken niet. Snelste controle: als er geen fysieke USB-aansluiting op de router zit, is deze methode niet voor dit model.
Een router aansluiten betekent dat elk apparaat bij jou thuis — telefoons, tv's, consoles, laptops — de VPN gebruikt zonder dat je op elk apparaat afzonderlijk iets hoeft te installeren. En met de onderstaande opstelling reizen de split-tunneling-regels die je in je paneel instelt automatisch naar de router mee: wijzig ze in het paneel en de router pikt ze vanzelf op.
Keenetic is een bijzonder geval. De standaardfirmware kan een VPN-abonnementslink niet lezen, dus draaien we er via een project genaamd XKeen een echte Xray-core op, en voegen we een klein auto-updatertje toe dat de router synchroon houdt met je account.
Wat je nodig hebt
- Een Keenetic met een USB-poort.
- Een USB-stick (ongeveer 4 GB of meer), die we naar ext4 formatteren.
- Een paar minuten en toegang tot je router (webinterface + SSH).
Stap 1. OPKG inschakelen en de USB-stick aansluiten
Open in de Keenetic-webinterface Algemene instellingen → Updates en componentopties → Componentopties (de exacte bewoording hangt af van je firmwareversie) en schakel Open Package support (OPKG) en Ext-bestandssysteem in. De router start opnieuw op om ze toe te voegen.
Formatteer je USB-stick naar ext4 en steek hem in de router.
Stap 2. Entware en XKeen installeren
Entware is het pakketsysteem waarmee je extra software (zoals Xray) op de USB-stick kunt installeren; XKeen beheert Xray voor je.
Volg de officiële stapsgewijze handleidingen — die houden de exacte commando's up-to-date voor de huidige firmware:
Maak via SSH verbinding met de router (de login is dezelfde als voor de webinterface). Installeer de basis: opkg update, daarna opkg install curl.
Installeer XKeen volgens de handleiding hierboven. Als het klaar is, zou xkeen -v een versie moeten tonen.
XKeen gebruikt poort 443. Als de webinterface van je router HTTPS op 443 gebruikt, verplaats die dan eerst naar een andere poort (bijvoorbeeld 8443) zodat de twee niet botsen — de XKeen-handleiding laat zien hoe.
Stap 3. Het commando uit je account ophalen
Alles wat je nodig hebt, staat al klaar in je account: het Keenetic-tabblad bevat een installatiecommando met je persoonlijke abonnementslink er al in verwerkt. Niets zelf samen te stellen of op te zoeken — kopieer het gewoon.
Zet de schakelaar Routerondersteuning aan en selecteer het tabblad Keenetic.
Er verschijnt een kant-en-klaar installatiecommando. Het gedeelte tussen aanhalingstekens is je persoonlijke abonnementslink voor de router, in de vorm https://your-host/sub/your-token/xray — dit is wat de router gebruikt om je VPN samen met de regels uit je paneel op te halen. Druk op Kopiëren: het hele commando wordt gekopieerd, met de link al ingevuld:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> en <your-token> zijn hier slechts voorbeeldplaatshouders; in je account zijn het al je echte waarden. Er is niets met de hand te typen of te wijzigen.
Plak het gekopieerde commando in de SSH-sessie van de router en voer het uit. Het downloadt ons installatiescript, geeft het je abonnementslink door, installeert een kleine auto-updater met een geplande taak, past je configuratie meteen toe en herstart XKeen.
De link in dat commando is een geheim — iedereen die hem heeft, kan je VPN gebruiken. Deel hem niet en plaats hem nergens.
Stap 4. Controleren of het werkt
Open op een willekeurig apparaat dat via de router is verbonden een site die via de VPN moet lopen en controleer of je zichtbare locatie is veranderd. Sites die je in het paneel op omzeilen hebt ingesteld, zouden nog steeds rechtstreeks moeten openen. Vanaf nu werkt de router zichzelf volgens een schema bij wanneer je in het paneel de split-tunneling-regels wijzigt — je hoeft er niet meer naar om te kijken.
Opmerking over IPv6. De VPN draait over IPv4. Als je provider je IPv6 geeft, schakel IPv6 dan uit op de router (of route het niet naar XKeen) zodat je echte adres niet om de tunnel heen kan lekken.
Handige verwijzingen
- XKeen (Corvus-Malus) — gedetailleerde Russischtalige uitleg.
- XKeen-installatievolgorde (jameszeroX wiki) — stap voor stap met screenshots.
- Xkeen-UI — een optioneel webpaneel voor XKeen.
Happ
Hoe je de Happ-app op je telefoon of computer installeert, wat je doet als hij niet beschikbaar is in jouw land, en hoe je verbinding maakt met de link uit je account.
OpenWRT-router
Hoe je een OpenWRT-router met Nikki met CreateYourVPN verbindt — voeg één abonnementslink toe en de split-tunneling-regels uit je paneel gelden automatisch voor het hele thuisnetwerk.