Поддержка VLESS на роутерах Keenetic: полное руководство по настройке в 2026 году

Краткий ответ: поддержка VLESS на Keenetic

Роутеры Keenetic не поддерживают VLESS из коробки. Встроенные компоненты KeeneticOS включают только WireGuard, OpenVPN, SSTP и L2TP/IPsec. Однако благодаря открытой архитектуре и поддержке Entware — среды пакетов для встраиваемых систем — на большинство моделей можно установить Xray-core и настроить VLESS. Это делает Keenetic одним из немногих роутеров, способных работать с современными протоколами маскировки трафика.

VLESS — это легковесный протокол, разработанный для обхода DPI (deep packet inspection) и блокировок. Он не имеет собственного шифрования, но работает поверх TLS, маскируясь под обычный HTTPS-трафик. В сочетании с технологией REALITY VLESS обеспечивает высокую стабильность в сетях, где классические VPN-протоколы распознаются и блокируются.

Настройка VLESS на Keenetic требует установки дополнительного ПО и некоторых технических навыков, но результат оправдывает усилия: вы получаете защищённый интернет для всех устройств в доме, включая Smart TV, игровые консоли и IoT-устройства.

Какие модели Keenetic поддерживают VLESS

Возможность установки VLESS зависит от поддержки Entware, которая, в свою очередь, определяется архитектурой процессора и наличием USB-порта (или достаточного объёма встроенной памяти). Согласно актуальным данным, Entware доступна для следующих моделей:

• mipsel-архитектура: Keenetic 4G (KN-1212), Omni (KN-1410), Extra (KN-1710/1711/1713), Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610), Hero 4G (KN-2310/2311), Hopper (KN-3810), а также Zyxel Keenetic II/III, Extra II, Giga II/III, Omni II, Viva, Ultra II.
• mips-архитектура: Ultra SE (KN-2510), Giga SE (KN-2410), DSL (KN-2010), Duo (KN-2110), Hopper DSL (KN-3610), Zyxel Keenetic DSL, LTE, VOX.
• aarch64-архитектура: Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811), Hopper SE (KN-3812).

Модели без USB-порта, такие как Start, Air, Runner и 4G, также могут поддерживать XKeen, но установка производится во внутреннюю память, что требует не менее 128 МБ RAM. В любом случае, перед покупкой или настройкой рекомендуется проверить официальный список совместимости на сайте Keenetic.

Что такое Entware и зачем он нужен

Entware — это репозиторий пакетов для встраиваемых Linux-систем, который позволяет устанавливать на роутер дополнительные программы, такие как Xray, sing-box, adblock и другие. Он превращает Keenetic в мини-компьютер, расширяя его функциональность далеко за пределы заводских настроек.

Для работы Entware требуется USB-накопитель, отформатированный в файловую систему EXT4. Это связано с тем, что OPKG — менеджер пакетов Entware — требует стабильной файловой системы с поддержкой прав доступа. EXT4 обеспечивает надёжность и совместимость с Linux-окружением роутера.

Установка Entware — обязательный шаг для настройки VLESS, так как сам протокол не входит в стандартный набор компонентов KeeneticOS. После установки Entware вы получаете доступ к командам opkg, с помощью которых можно устанавливать и обновлять пакеты, включая XKeen — установщик Xray-core.

Подготовка USB-накопителя и установка Entware

Перед установкой Entware необходимо подготовить USB-флешку. Рекомендуемый объём — от 1 ГБ (для моделей с USB-портом), но для комфортной работы лучше использовать 4 ГБ и более. Форматирование в EXT4 можно выполнить с помощью программ Paragon Partition Manager Free или AOMEI Partition Assistant Standard Edition на Windows, либо через командную строку Linux.

После форматирования вставьте накопитель в роутер и перейдите в веб-интерфейс Keenetic (my.keenetic.net). В разделе «Управление» → «Общие настройки» → «Изменить набор компонентов» установите следующие компоненты:

• Поддержка открытых пакетов (OPKG)
• Интерфейс USB
• Файловая система Ext
• Модули ядра подсистемы Netfilter
• Общий доступ к файлам и принтерам по SMB (по желанию)

Затем в разделе OPKG выберите накопитель с EXT4 и укажите сценарий initrc: /opt/etc/init.d/rc.unslung. Сохраните настройки и перезагрузите роутер. После этого Entware будет установлена и готова к использованию.

Установка XKeen и настройка VLESS

XKeen — это популярный установщик, который автоматизирует развёртывание Xray-core на Keenetic. Он доступен в двух версиях: от RockBlack-VPN и от jameszeroX. Обе поддерживают VLESS и REALITY, но версия jameszeroX считается более актуальной на 2026 год.

Для установки XKeen подключитесь к роутеру по SSH (порт 22 или 222, включается в разделе «Пользователи и доступ»). Выполните команды:

opkg update && opkg upgrade && opkg install curl tar
cd /tmp
sh -c "$(curl -sSL https://raw.githubusercontent.com/jameszeroX/XKeen/main/install.sh)"

Если основной источник недоступен, используйте зеркало через CDN:

sh -c "$(curl -sSL https://cdn.jsdelivr.net/gh/jameszeroX/XKeen@main/install.sh)"

Установщик задаст несколько вопросов: выберите последнюю стабильную версию XKeen, ядро Xray, версию ядра (можно оставить по умолчанию), GeoSite и GeoIP (рекомендуется выбрать все), исключение российских IP (если не хотите, чтобы российские сайты шли через VPN), автообновление Geo-файлов и автозагрузку при старте роутера.

Настройка VLESS-подключения: файлы конфигурации

После установки XKeen конфигурация Xray хранится в /opt/etc/xray/config/. Ключевые файлы:

• 04_outbounds.json — содержит параметры VLESS-сервера: адрес, UUID, publicKey, shortId, SNI.
• 05_routing.json — определяет правила маршрутизации трафика.
• 03_inbounds.json — настройки входящих подключений (порт, протокол).

Редактировать JSON вручную необязательно: можно воспользоваться генератором конфигурации XKeen-UI, куда вставляется ссылка vless:// целиком, а на выходе получается готовый 04_outbounds.json. Этот файл нужно заменить в директории конфигурации.

Важно: в подписке VPN-провайдера могут быть конфигурации VLESS и XHTTP. Для роутера используйте именно VLESS, так как XHTTP-варианты поддерживаются не всеми ядрами. Также рекомендуется сразу скачать конфигурацию сервера второй страны — это упростит переключение при сбоях.

Режимы работы XKeen: Hybrid и TProxy

XKeen поддерживает два режима работы: Hybrid и TProxy. По умолчанию используется Hybrid — он подходит большинству пользователей и не требует изменения порта веб-интерфейса. В этом режиме трафик перехватывается на уровне TCP и UDP, но с некоторыми ограничениями.

Режим TProxy обеспечивает более полный контроль над маршрутизацией, особенно для UDP-трафика (например, для игр и видеозвонков). Однако он требует освобождения порта 443, так как Xray будет использовать его для входящих подключений. Для этого перенесите порт веб-интерфейса на другой (например, 5443) через CLI: ip http ssl port 5443, затем system configuration save. Также потребуется заменить 03_inbounds.json на версию из релизов XKeen на GitHub.

Выбор режима зависит от ваших задач: если вам нужна максимальная совместимость и простота — выбирайте Hybrid; если вы хотите тонкой настройки и работаете с UDP — TProxy.

Альтернативы VLESS: WireGuard и AmneziaWG

Если настройка VLESS кажется слишком сложной, Keenetic поддерживает более простые протоколы из коробки. WireGuard — самый быстрый и простой в настройке. Он встроен в KeeneticOS и не требует установки дополнительных компонентов. Однако его трафик легко распознаётся DPI, и в некоторых сетях он может быть нестабилен.

AmneziaWG — это модификация WireGuard с маскировкой, которая добавляет параметры Jc, Jmin, Jmax, S1, S2 и H1-H4. KeeneticOS 5.1 и новее умеет читать эти параметры из файла конфигурации, на более старых версиях их нужно вводить вручную через веб-консоль. AmneziaWG обеспечивает лучшую устойчивость к блокировкам, чем классический WireGuard, но уступает VLESS в маскировке.

Практический совет: начните с WireGuard или AmneziaWG, если вам нужна быстрая настройка. Если соединение нестабильно или провайдер блокирует эти протоколы, переходите на VLESS через XKeen.

Типичные проблемы и их решение

При настройке VLESS на Keenetic пользователи часто сталкиваются с несколькими проблемами:

1. Не подключается после установки XKeen. Чаще всего причина в устаревших ключах в 04_outbounds.json или в расхождении системного времени роутера с реальным. REALITY разрывает TLS-рукопожатие при расхождении более 90 секунд. Проверьте время и синхронизируйте его через NTP.

1. Скорость ниже ожидаемой. Убедитесь, что вы используете сервер с достаточной пропускной способностью. Также проверьте, не включён ли IPv6 на подключении провайдера — трафик IPv6 может уходить мимо VPN.

1. Сайты не открываются после настройки. Проверьте DNS-настройки: включите DNS-over-HTTPS или DNS-over-TLS, чтобы провайдер не перехватывал запросы. Также убедитесь, что в маршрутизации не осталось старых правил от предыдущих VPN-подключений.

1. VLESS работает, но не для всех устройств. Проверьте правила маршрутизации в 05_routing.json — возможно, некоторые подсети исключены. Используйте режим TProxy для более полного охвата.

Если проблема не решается, обратитесь к документации XKeen на GitHub или в сообщества пользователей Keenetic.

Производительность и безопасность VLESS на Keenetic

VLESS на Keenetic обеспечивает высокую скорость, сравнимую с WireGuard, но с лучшей маскировкой. Благодаря использованию TLS и REALITY, трафик выглядит как обычный HTTPS-запрос к легитимному сайту, что делает его практически неотличимым от обычного веб-серфинга.

Однако производительность зависит от аппаратных возможностей роутера. Модели с более мощным процессором (например, Hopper, Peak, Ultra) будут обрабатывать VLESS быстрее. Для старых моделей (например, Omni, Extra) может наблюдаться снижение скорости на 20-30%.

Безопасность VLESS обеспечивается за счёт шифрования TLS и отсутствия собственного шифрования, что снижает накладные расходы. Важно использовать надёжные пароли и регулярно обновлять Xray и Geo-файлы. Также рекомендуется включить автообновление Geo-файлов в XKeen, чтобы маршрутизация оставалась актуальной.

Вопросы и ответы