ግባ

የደንበኝነት ምዝገባዎን ለማስተዳደር ይግቡ

less than a minute read

VPN Keenetic երթուղիչի վրա. VLESS + Reality-ի կարգավորումը ողջ տան համար

Keenetic երթուղիչները տարածված են Ռուսաստանում և հարևան երկրներում, և դրանք այն սակավաթիվ տնային երթուղիչներից են, որոնց վրա իսկապես հնարավոր է բարձրացնել ժամանակակից VPN։ Եթե VLESS + Reality-ն կարգավորես անմիջապես Keenetic-ի վրա, ողջ տունը հայտնվում է պաշտպանության տակ՝ հեռախոսներ, նոութբուքեր և, ամենակարևորը, այն սարքերը, որոնք չունեն սեփական VPN հավելված։ Հեռուստացույցները, մեդիա-սարքերը, խաղային կոնսոլները և խելացի բարձրախոսները ինտերնետ են դուրս գալիս երթուղիչի միջոցով, ուստի թունելը բավական է կարգավորել ընդամենը մեկ անգամ։

Այս հոդվածը ազնիվ հայացք է այն մասին, թե ինչպես է աշխատում VPN-ը Keenetic-ի վրա, ինչու դա «երկու սեղմումով» չի արվում, և երբ հավելվածն ուղղակի ավելի լավ ընտրություն է։ Սա ավելի նեղ թեմա է, քան երթուղիչի վրա VPN-ի ընդհանուր կարգավորումը. այստեղ խոսքը հատկապես Keenetic-ի և VLESS + Reality արձանագրության մասին է։

Ինչու բարձրացնել VPN-ը հենց երթուղիչի վրա

Սովորական VPN-հաճախորդը դու տեղադրում ես յուրաքանչյուր սարքի վրա առանձին։ Երթուղիչի դեպքում տրամաբանությունն այլ է. թունելն աշխատում է ցանցի մակարդակում, և Keenetic-ին Wi-Fi-ով կամ մալուխով միացած ցանկացած սարք ինքնաբերաբար ինտերնետ է դուրս գալիս պաշտպանված միացման միջոցով։

Դա հարմար է մի քանի դեպքում.

  • Առանց հավելվածների սարքեր։ Հին որակավորմամբ Smart TV, մեդիա-սարք, կոնսոլ, IP-տեսախցիկ. դրանց վրա հաճախորդ տեղադրելու տեղ չկա, բայց երթուղիչի միջոցով դրանք ստանում են պաշտպանություն։
  • «Ողջ տունը միանգամից»։ Պետք չէ կարգավորել յուրաքանչյուր սարք. մեկ անգամ կարգավորեցիր Keenetic-ը, և այն աշխատում է բոլորի համար։
  • Հյուրեր և ժամանակավոր սարքեր։ Միացան քո Wi-Fi-ին և արդեն պաշտպանված են։

Ինչու՞ հատկապես VLESS + Reality։ Սա XTLS-ի հիմքով ժամանակակից արձանագրություն է. դրա տրաֆիկը չի տարբերվում սովորական HTTPS-ից, ուստի այն դիմացկուն է DPI-ին և աշխատում է այնտեղ, որտեղ PPTP-ն, L2TP-ն և նույնիսկ OpenVPN-ը արդեն արգելափակված են։ Արգելափակումների մեխանիկայի մասին մանրամասն՝ ինչպես շրջանցել արգելափակումները հոդվածում։

Ինչ կարևոր է իմանալ սկսելուց առաջ

Այստեղ սկսվում է ազնիվ մասը։ KeeneticOS-ի գործարանային որակավորումը «տուփից դուրս» չգիտի VLESS + Reality։ Keenetic-ի վեբ-ինտերֆեյսում կան ներկառուցված VPN-արձանագրություններ (օրինակ՝ աշխատանքային ցանցին միանալու համար), բայց ժամանակակից Xray/Reality հաճախորդը դրանց մեջ չկա։

Keenetic-ի վրա VLESS + Reality բարձրացնելու համար պետք կգա.

  • Համակարգի լրացուցիչ բաղադրիչներ — առաջին հերթին փաթեթների պահոցի (OPKG / Entware) աջակցություն։ Entware-ի համար սովորաբար պետք է երթուղիչին միացված USB-կրիչ։
  • VPN-հաճախորդ — Xray-core կամ sing-box, տեղադրված փաթեթների պահոցից։
  • Միացման տվյալներ — քո VLESS + Reality սերվերի պարամետրերը։

Անմիջապես նշենք. սա պահանջում է որոշակի տեխնիկական պատրաստվածություն։ Աշխատանքը կատարվում է ոչ միայն սովորական վեբ-ինտերֆեյսում, այլև հրամանային տողի (SSH) և տեքստային կոնֆիգների միջոցով։ Եթե «SSH», «փաթեթների պահոց» և «երթուղավորման կանոններ» արտահայտությունները քեզ վախեցնում են, դա նորմալ է, և հոդվածի վերջում կա ավելի պարզ ճանապարհ։

Կարգավորման ընդհանուր տրամաբանությունը

Ընտրացանկի կետերի ճշգրիտ անվանումները կախված են մոդելից և KeeneticOS-ի տարբերակից, ուստի նկարագրենք հենց տրամաբանությունը, ոչ թե «սեղմիր ահա այստեղ»։ Գործողությունների հերթականությունն այսպիսին է.

  1. Միացնել բաղադրիչների/պահոցի աջակցությունը։ Keenetic-ի համակարգային բաղադրիչներում ակտիվացվում է OPKG-ի աջակցությունը, միացվում է USB-կրիչը, և դրա վրա տեղադրվում է Entware-ը՝ միջավայրը, որտեղից կարելի է տեղադրել լրացուցիչ փաթեթներ։
  2. Տեղադրել VPN-հաճախորդը։ Փաթեթների կառավարիչի (opkg) միջոցով տեղադրվում է Xray-core կամ sing-box՝ ծրագիրը, որը գիտի VLESS + Reality։
  3. Գրանցել կոնֆիգուրացիան։ Հաճախորդի կոնֆիգ-ֆայլում մուտքագրվում են սերվերի պարամետրերը՝ հասցե, պորտ, UUID, Reality-ի հանրային բանալի, SNI և այլ դաշտեր։ Հենց այս տվյալներն են նկարագրում քո VLESS + Reality միացումը։
  4. Կարգավորել երթուղավորումը։ Տեղական ցանցի տրաֆիկն ուղղորդվում է թունել՝ երթուղավորման և firewall-ի կանոնների միջոցով, որպեսզի տան սարքերն ինտերնետ դուրս գան VPN-ի միջոցով։
  5. Գործարկել և ավելացնել ինքնագործարկման։ Հաճախորդը գործարկվում է որպես ծառայություն, որպեսզի թունելն ինքնաբերաբար բարձրանա երթուղիչի վերագործարկումից հետո։

BessyConnect-ն աշխատում է VLESS + Reality արձանագրությամբ, և երթուղիչները նրա աջակցվող հարթակների ցանկում են։ Keenetic-ի վրա ձեռքով կարգավորման պարամետրերը կարող ես ճշտել աջակցության մոտ՝ Telegram @Bessy_VPN կամ info@bessy.my փոստ։

Ինչպես ստուգել, որ ամեն ինչ աշխատում է

Կարգավորեցիր՝ ստուգիր տնային ցանցի ցանկացած սարքից.

  • Keenetic-ին միացած հեռախոսում կամ նոութբուքում բացիր IP-ի ստուգման ցանկացած ծառայություն (օրինակ՝ «my IP» հարցումով)։ Պետք է ցույց տա սերվերի երկրի IP-ն, ոչ թե քո իրականը։
  • Մտիր կայք, որը նախկինում չէր բացվում։ Եթե բեռնվում է, ուրեմն երթուղին աշխատում է։
  • Ստուգիր արագությունը. եթե այն կտրուկ ընկել է, փորձիր այլ սերվեր կամ այլ երկիր կոնֆիգուրացիայում։

Եթե ինչ-որ բան չի բացվում կամ միացումը կտրվում է, պատճառներն ու լուծումները վերլուծված են ինչու VPN-ը չի աշխատում հոդվածում։

Ազնիվ երկընտրանք. արդյո՞ք դա քեզ պետք է

VPN-ը Keenetic-ի վրա հզոր է, բայց ամենապարզ սցենարը չէ։ Եթե քո նպատակը պարզապես հեռախոսը, նոութբուքը կամ մեկ հեռուստացույց պաշտպանելն է, Entware-ի և կոնֆիգների հետ չարչարվելը պարտադիր չէ։

Շատ ավելի հեշտ է տեղադրել BessyConnect հավելվածը.

  • հեռախոսին՝ iPhone կամ Android-ի ուղեցույցով;
  • համակարգչին՝ Windows կամ macOS;
  • հեռուստացույցին՝ BessyConnect-ն ունի առանձին հավելված Android TV-ի համար։

Մուտքը՝ Apple-ի, Google-ի կամ փոստի միջոցով՝ առանձին գրանցում պետք չէ, և մեկ հաշիվն աշխատում է միանգամից բոլոր սարքերում։ Սերվերն ընտրվում է հավելվածի ներսում՝ ինքնաբերաբար կամ ձեռքով ըստ երկրի, փոխելը տևում է մի քանի վայրկյան։

Keenetic երթուղիչ կարգավորելն իմաստ ունի, երբ քեզ պետք է հենց «ողջ տունը պաշտպանության տակ» սցենարը՝ ներառյալ առանց սեփական հավելվածների սարքերը։ Մնացած ամեն ինչի համար հավելվածն ավելի արագ և հուսալի է։

Հաճախ տրվող հարցեր

Ցանկացած Keenetic կհամապատասխանի՞։ Ընդհանուր առմամբ հարմար են այն մոդելները, որոնք աջակցում են լրացուցիչ բաղադրիչներ (OPKG/Entware) և USB-կրիչ։ Բարձրակարգ մոդելներն ունեն ավելի մեծ պրոցեսորային պաշար, ինչը նկատելի է արագության վրա։ Ճշտիր կոնկրետ մոդելի բնութագրերը։

Դժվա՞ր է սկսնակի համար։ Ազնիվ ասած՝ այո, ավելի դժվար է, քան հավելված տեղադրելը։ Պետք կգա աշխատել SSH-ի և տեքստային կոնֆիգների միջոցով։ Եթե փորձ չունես, սկսիր հեռախոսի հավելվածից, իսկ երթուղիչին վերադարձիր ավելի ուշ։

Երթուղիչի վրա VPN-ը ազդո՞ւմ է ողջ տան արագության վրա։ Այո, ողջ տրաֆիկը գաղտնագրվում է երթուղիչի պրոցեսորի վրա, ուստի վերջնական արագությունը կախված է մոդելի հզորությունից։ Ցածր դասի Keenetic-ների վրա հնարավոր է անկում։ Օգնում է մոտակա արագ սերվերի ընտրությունը։

Կարո՞ղ եմ VPN-ով անցկացնել միայն սարքերի մի մասը։ Այո, երթուղավորման կանոններով կարելի է թունել ուղղորդել ոչ թե ողջ ցանցը, այլ միայն ընտրված սարքերը, բայց դա արդեն ավելի նուրբ կարգավորում է։

Համառոտ

VPN-ը Keenetic-ի վրա հիանալի ձև է ողջ տունը փակելու մեկ VLESS + Reality թունելով՝ ներառյալ առանց սեփական հավելվածների հեռուստացույցներն ու կոնսոլները։ Բայց գործարանային որակավորումը դա չգիտի. պետք են լրացուցիչ բաղադրիչներ, Xray կամ sing-box հաճախորդ և մի փոքր տեխնիկական վստահություն։ Եթե ողջ տունը պաշտպանելու կարիք չկա, BessyConnect հավելվածն ավելի պարզ ու արագ է.

ተዛማጅ ጽሑፎች

በአንድሮይድ ላይ ቪፒኤን እንዴት እንደሚዋቀር — BessyConnect

በአንድሮይድ ላይ ቪፒኤን በ BessyConnect እንዴት እንደሚዋቀር፦ ከ Google Play መጫን፣ መግባት፣ የቪፒኤን ግንኙነት መፍቀድ፣ የአገልጋይ አገር መምረጥ እና ሁልጊዜ የበራ ቪፒኤን ማብራት። ተጨማሪ

VPN կոնսոլի համար. PlayStation և Xbox-ի միացում

PlayStation-ը և Xbox-ը սեփական VPN հավելված չունեն։ Կոնսոլը կարող ես միացնել երկու ձևով՝ երթուղիչի միջոցով կամ համակարգիչ կիսելով BessyConnect-ով։ ተጨማሪ

VPN ռութերի վրա. ինչպես կարգավորել և արժե՞

Ազնիվ ուղեցույց VPN-ի մասին ռութերի վրա. ինչու VLESS+Reality-ը չի աշխատում գործարանային որոնվածով և ինչու BessyConnect հավելվածներն ավելի հեշտ են։ ተጨማሪ