VPN для роутера Keenetic: пошаговая настройка

Подготовьте до начала:

• Модель роутера: она на наклейке снизу корпуса и на коробке.
• Пароль администратора от веб-интерфейса, имя пользователя admin.
• Компьютер или телефон, подключённый к этому роутеру по кабелю или Wi-Fi.
• Действующая подписка Vista и свободное место: роутер займёт одно из 3 устройств.
• Время, когда дома можно ненадолго остаться без интернета: после обновления роутер перезагружается.

Если роутер куплен в 2025 году или позже, на нём может стоять марка Netcraze. Производитель называет эти устройства полностью взаимозаменяемыми с российскими Keenetic, разделы веб-интерфейса у них те же, так что инструкция подходит и для них.

Шаги выше короткие. Вот какие страницы веб-интерфейса вам понадобятся и зачем:

Компоненты. Система Keenetic модульная, и VPN-клиенты ставятся отдельными компонентами. При изменении набора компонентов роутер обновляет KeeneticOS до последней версии и перезагружается, поэтому он должен быть подключён к интернету. На младших моделях с флеш-памятью до 32 Мбайт все компоненты сразу могут не поместиться: удалите те, которыми не пользуетесь.

Подключение. После установки компонента на странице «Другие подключения» появится раздел для нового типа подключения. Нажмите «Добавить подключение», введите данные от поддержки или загрузите файл настроек, если он пришёл, и включите переключатель. Проверьте, что включена опция «Использовать для выхода в интернет»: без неё политика не отправит устройства через VPN.

По умолчанию все устройства из сегментов «Домашняя сеть» и «Гостевая сеть» привязаны к основной политике. Если VPN нужен только телевизору или приставке:

1. На странице «Приоритеты подключений» откройте вкладку «Политики доступа в интернет» и нажмите «Добавить политику».
2. Отметьте в новой политике только VPN-подключение и сохраните.
3. На вкладке «Применение политик» перетащите на эту политику нужные устройства. Опция «Показать все объекты» покажет все зарегистрированные устройства и сегменты.

Обратная задача решается так же. Поставьте VPN первым в основной политике, а для устройства-исключения, например рабочего ноутбука, создайте политику с подключением провайдера. Всего можно создать до 16 политик. С KeeneticOS 4.2.1 новые устройства в домашней сети регистрируются автоматически, поэтому их сразу видно в списке.

В KeeneticOS 5.0 и новее есть ещё один способ: вкладка «Маршруты DNS» на странице «Статические маршруты». Там список доменов направляют через выбранное подключение. Устройство при этом должно быть в «Политике по умолчанию» и использовать роутер как DNS-сервер.

Когда статус «Подключено», проверьте сам VPN на телефоне или ноутбуке из домашней сети. Как это сделать, мы разобрали в статье Как проверить, работает ли VPN.

На MikroTik VPN тоже настраивают в самом роутере, но интерфейс сложнее. Работают в программе WinBox, она есть для Windows, macOS и Linux, или в веб-интерфейсе WebFig.

• Обновите RouterOS: System→Packages→Check for Updates, затем Download&Install. После этого MikroTik советует обновить загрузчик: System→RouterBOARD→Upgrade и перезагрузка.
• Версия RouterOS видна в заголовке окна WinBox и в меню System→Packages.
• VPN-клиент в RouterOS работает как отдельный интерфейс. Чтобы через него шли только некоторые устройства, используют маршрутизацию по политикам: таблицу маршрутизации, правила и метки mangle.
• Если нужного типа подключения в RouterOS нет, сторонний клиент иногда запускают в контейнере на моделях с процессорами arm, arm64 или x86. Включить контейнеры можно только при физическом доступе к роутеру. MikroTik рекомендует внешний диск и предупреждает о рисках сторонних образов.

Для Vista порядок тот же, что с Keenetic: напишите в бот модель MikroTik и версию RouterOS, поддержка подскажет, что делать дальше. Зачем вообще ставить VPN на роутер и какие модели подходят, читайте в статье VPN для роутера.