Router Keenetic
Ako pripojiť router Keenetic ku CreateYourVPN cez XKeen — aby každé zariadenie vo vašej domácnosti používalo VPN a pravidlá split-tunnelingu z vášho panela sa do routera dostali automaticky.
Potrebujete Keenetic s USB portom. Všetok doplnkový softvér (Entware + jadro Xray) sa inštaluje na USB kľúč, takže bez USB portu nemôžete na Keenetic nastaviť našu VPN — pôvodný firmvér nášmu protokolu nerozumie. Modely s USB: Viva, Giga, Ultra, Peak, Hopper a podobné; modely bez USB (napríklad Speedster) fungovať nebudú. Najjednoduchšia kontrola: ak na routeri nie je fyzická USB zásuvka, táto metóda preň nie je.
Pripojenie routera znamená, že každé zariadenie vo vašej domácnosti — telefóny, televízory, konzoly, notebooky — používa VPN bez toho, aby ste na každé z nich museli čokoľvek inštalovať. A pri nastavení nižšie sa pravidlá split-tunnelingu, ktoré nakonfigurujete vo svojom paneli, dostanú do routera automaticky: zmeňte ich v paneli a router si ich sám prevezme.
Keenetic je špeciálny prípad. Jeho pôvodný firmvér nedokáže prečítať odkaz na predplatné VPN, takže na ňom prevádzkujeme skutočné jadro Xray prostredníctvom projektu s názvom XKeen a pridávame drobný automatický aktualizátor, ktorý udržiava router zosynchronizovaný s vaším účtom.
Čo budete potrebovať
- Keenetic s USB portom.
- USB kľúč (približne 4 GB alebo viac), ktorý naformátujeme na ext4.
- Pár minút a prístup k vášmu routeru (webové rozhranie + SSH).
Krok 1. Zapnite OPKG a pripojte USB kľúč
Vo webovom rozhraní Keenetic otvorte Všeobecné nastavenia → Aktualizácie a možnosti komponentov → Možnosti komponentov (presné znenie závisí od verzie vášho firmvéru) a zapnite Podporu balíčkov Open Package (OPKG) a Súborový systém Ext. Router sa reštartuje, aby ich pridal.
Naformátujte USB kľúč na ext4 a zapojte ho do routera.
Krok 2. Nainštalujte Entware a XKeen
Entware je systém balíčkov, ktorý vám umožňuje inštalovať doplnkový softvér (napríklad Xray) na USB kľúč; XKeen za vás spravuje Xray.
Postupujte podľa oficiálnych podrobných návodov — udržiavajú presné príkazy aktuálne pre daný firmvér:
Pripojte sa k routeru cez SSH (prihlasovacie údaje sú rovnaké ako pri webovom rozhraní). Nainštalujte základ: opkg update, potom opkg install curl.
Nainštalujte XKeen podľa návodu vyššie. Keď je hotové, xkeen -v by mal vypísať verziu.
XKeen používa port 443. Ak webové rozhranie vášho routera používa HTTPS na porte 443, najprv ho presuňte na iný port (napríklad 8443), aby sa tie dva nekonfliktovali — návod k XKeen ukazuje ako.
Krok 3. Získajte príkaz zo svojho účtu
Všetko, čo potrebujete, je už pripravené vo vašom účte: karta Keenetic obsahuje inštalačný príkaz s vaším osobným odkazom na predplatné už zabudovaným v ňom. Nič netreba skladať ani hľadať — stačí ho skopírovať.
Zapnite prepínač Podpora routera a vyberte kartu Keenetic.
Objaví sa hotový inštalačný príkaz. Časť v úvodzovkách v ňom je váš osobný odkaz na predplatné pre router, v tvare https://your-host/sub/your-token/xray — práve toto router používa na stiahnutie vašej VPN spolu s pravidlami z vášho panela. Stlačte Kopírovať: skopíruje sa celý príkaz s odkazom už vyplneným:
curl -fsSL https://createyourvpn.com/xkeen-install.sh | sh -s -- 'https://<your-host>/sub/<your-token>/xray'<your-host> a <your-token> sú tu len ukážkové zástupné symboly; vo vašom účte sú to už vaše skutočné hodnoty. Nie je nič, čo by ste museli ručne písať alebo meniť.
Vložte skopírovaný príkaz do SSH relácie routera a spustite ho. Stiahne náš inštalačný skript, odovzdá mu váš odkaz na predplatné, nainštaluje malý automatický aktualizátor s naplánovanou úlohou, okamžite aplikuje vašu konfiguráciu a reštartuje XKeen.
Odkaz v tomto príkaze je tajný — ktokoľvek, kto ho má, môže používať vašu VPN. Nezdieľajte ho a nikam ho nezverejňujte.
Krok 4. Overte, že to funguje
Na ľubovoľnom zariadení pripojenom cez router otvorte stránku, ktorá by mala ísť cez VPN, a potvrďte, že sa vaša viditeľná poloha zmenila. Stránky, ktoré ste v paneli nastavili tak, aby obchádzali VPN, by sa mali stále otvárať priamo. Odteraz, keď zmeníte pravidlá split-tunnelingu v paneli, router sa aktualizuje sám podľa plánu — netreba sa ho už dotýkať.
Poznámka k IPv6. VPN beží cez IPv4. Ak vám poskytovateľ prideľuje IPv6, vypnite IPv6 na routeri (alebo ho nesmerujte do XKeen), aby vaša skutočná adresa nemohla uniknúť mimo tunela.
Užitočné odkazy
- XKeen (Corvus-Malus) — podrobný návod v ruštine.
- Poradie inštalácie XKeen (jameszeroX wiki) — krok za krokom so snímkami obrazovky.
- Xkeen-UI — voliteľný webový panel pre XKeen.
Happ
Ako nainštalovať aplikáciu Happ do telefónu alebo počítača, čo robiť, ak nie je vo vašej krajine dostupná, a ako sa pripojiť pomocou odkazu z vášho konta.
Router OpenWRT
Ako pripojiť router OpenWRT ku CreateYourVPN pomocou Nikki — pridajte jeden odkaz na predplatné a pravidlá split-tunnelingu z vášho panela sa automaticky aplikujú na celú domácu sieť.