less than a minute read
Keenetic երթուղիչները տարածված են Ռուսաստանում և հարևան երկրներում, և դրանք այն սակավաթիվ տնային երթուղիչներից են, որոնց վրա իսկապես հնարավոր է բարձրացնել ժամանակակից VPN։ Եթե VLESS + Reality-ն կարգավորես անմիջապես Keenetic-ի վրա, ողջ տունը հայտնվում է պաշտպանության տակ՝ հեռախոսներ, նոութբուքեր և, ամենակարևորը, այն սարքերը, որոնք չունեն սեփական VPN հավելված։ Հեռուստացույցները, մեդիա-սարքերը, խաղային կոնսոլները և խելացի բարձրախոսները ինտերնետ են դուրս գալիս երթուղիչի միջոցով, ուստի թունելը բավական է կարգավորել ընդամենը մեկ անգամ։
Այս հոդվածը ազնիվ հայացք է այն մասին, թե ինչպես է աշխատում VPN-ը Keenetic-ի վրա, ինչու դա «երկու սեղմումով» չի արվում, և երբ հավելվածն ուղղակի ավելի լավ ընտրություն է։ Սա ավելի նեղ թեմա է, քան երթուղիչի վրա VPN-ի ընդհանուր կարգավորումը. այստեղ խոսքը հատկապես Keenetic-ի և VLESS + Reality արձանագրության մասին է։
Սովորական VPN-հաճախորդը դու տեղադրում ես յուրաքանչյուր սարքի վրա առանձին։ Երթուղիչի դեպքում տրամաբանությունն այլ է. թունելն աշխատում է ցանցի մակարդակում, և Keenetic-ին Wi-Fi-ով կամ մալուխով միացած ցանկացած սարք ինքնաբերաբար ինտերնետ է դուրս գալիս պաշտպանված միացման միջոցով։
Դա հարմար է մի քանի դեպքում.
Ինչու՞ հատկապես VLESS + Reality։ Սա XTLS-ի հիմքով ժամանակակից արձանագրություն է. դրա տրաֆիկը չի տարբերվում սովորական HTTPS-ից, ուստի այն դիմացկուն է DPI-ին և աշխատում է այնտեղ, որտեղ PPTP-ն, L2TP-ն և նույնիսկ OpenVPN-ը արդեն արգելափակված են։ Արգելափակումների մեխանիկայի մասին մանրամասն՝ ինչպես շրջանցել արգելափակումները հոդվածում։
Այստեղ սկսվում է ազնիվ մասը։ KeeneticOS-ի գործարանային որակավորումը «տուփից դուրս» չգիտի VLESS + Reality։ Keenetic-ի վեբ-ինտերֆեյսում կան ներկառուցված VPN-արձանագրություններ (օրինակ՝ աշխատանքային ցանցին միանալու համար), բայց ժամանակակից Xray/Reality հաճախորդը դրանց մեջ չկա։
Keenetic-ի վրա VLESS + Reality բարձրացնելու համար պետք կգա.
Անմիջապես նշենք. սա պահանջում է որոշակի տեխնիկական պատրաստվածություն։ Աշխատանքը կատարվում է ոչ միայն սովորական վեբ-ինտերֆեյսում, այլև հրամանային տողի (SSH) և տեքստային կոնֆիգների միջոցով։ Եթե «SSH», «փաթեթների պահոց» և «երթուղավորման կանոններ» արտահայտությունները քեզ վախեցնում են, դա նորմալ է, և հոդվածի վերջում կա ավելի պարզ ճանապարհ։
Ընտրացանկի կետերի ճշգրիտ անվանումները կախված են մոդելից և KeeneticOS-ի տարբերակից, ուստի նկարագրենք հենց տրամաբանությունը, ոչ թե «սեղմիր ահա այստեղ»։ Գործողությունների հերթականությունն այսպիսին է.
BessyConnect-ն աշխատում է VLESS + Reality արձանագրությամբ, և երթուղիչները նրա աջակցվող հարթակների ցանկում են։ Keenetic-ի վրա ձեռքով կարգավորման պարամետրերը կարող ես ճշտել աջակցության մոտ՝ Telegram @Bessy_VPN կամ info@bessy.my փոստ։
Կարգավորեցիր՝ ստուգիր տնային ցանցի ցանկացած սարքից.
Եթե ինչ-որ բան չի բացվում կամ միացումը կտրվում է, պատճառներն ու լուծումները վերլուծված են ինչու VPN-ը չի աշխատում հոդվածում։
VPN-ը Keenetic-ի վրա հզոր է, բայց ամենապարզ սցենարը չէ։ Եթե քո նպատակը պարզապես հեռախոսը, նոութբուքը կամ մեկ հեռուստացույց պաշտպանելն է, Entware-ի և կոնֆիգների հետ չարչարվելը պարտադիր չէ։
Շատ ավելի հեշտ է տեղադրել BessyConnect հավելվածը.
Մուտքը՝ Apple-ի, Google-ի կամ փոստի միջոցով՝ առանձին գրանցում պետք չէ, և մեկ հաշիվն աշխատում է միանգամից բոլոր սարքերում։ Սերվերն ընտրվում է հավելվածի ներսում՝ ինքնաբերաբար կամ ձեռքով ըստ երկրի, փոխելը տևում է մի քանի վայրկյան։
Keenetic երթուղիչ կարգավորելն իմաստ ունի, երբ քեզ պետք է հենց «ողջ տունը պաշտպանության տակ» սցենարը՝ ներառյալ առանց սեփական հավելվածների սարքերը։ Մնացած ամեն ինչի համար հավելվածն ավելի արագ և հուսալի է։
Ցանկացած Keenetic կհամապատասխանի՞։ Ընդհանուր առմամբ հարմար են այն մոդելները, որոնք աջակցում են լրացուցիչ բաղադրիչներ (OPKG/Entware) և USB-կրիչ։ Բարձրակարգ մոդելներն ունեն ավելի մեծ պրոցեսորային պաշար, ինչը նկատելի է արագության վրա։ Ճշտիր կոնկրետ մոդելի բնութագրերը։
Դժվա՞ր է սկսնակի համար։ Ազնիվ ասած՝ այո, ավելի դժվար է, քան հավելված տեղադրելը։ Պետք կգա աշխատել SSH-ի և տեքստային կոնֆիգների միջոցով։ Եթե փորձ չունես, սկսիր հեռախոսի հավելվածից, իսկ երթուղիչին վերադարձիր ավելի ուշ։
Երթուղիչի վրա VPN-ը ազդո՞ւմ է ողջ տան արագության վրա։ Այո, ողջ տրաֆիկը գաղտնագրվում է երթուղիչի պրոցեսորի վրա, ուստի վերջնական արագությունը կախված է մոդելի հզորությունից։ Ցածր դասի Keenetic-ների վրա հնարավոր է անկում։ Օգնում է մոտակա արագ սերվերի ընտրությունը։
Կարո՞ղ եմ VPN-ով անցկացնել միայն սարքերի մի մասը։ Այո, երթուղավորման կանոններով կարելի է թունել ուղղորդել ոչ թե ողջ ցանցը, այլ միայն ընտրված սարքերը, բայց դա արդեն ավելի նուրբ կարգավորում է։
VPN-ը Keenetic-ի վրա հիանալի ձև է ողջ տունը փակելու մեկ VLESS + Reality թունելով՝ ներառյալ առանց սեփական հավելվածների հեռուստացույցներն ու կոնսոլները։ Բայց գործարանային որակավորումը դա չգիտի. պետք են լրացուցիչ բաղադրիչներ, Xray կամ sing-box հաճախորդ և մի փոքր տեխնիկական վստահություն։ Եթե ողջ տունը պաշտպանելու կարիք չկա, BessyConnect հավելվածն ավելի պարզ ու արագ է.
በአንድሮይድ ላይ ቪፒኤን በ BessyConnect እንዴት እንደሚዋቀር፦ ከ Google Play መጫን፣ መግባት፣ የቪፒኤን ግንኙነት መፍቀድ፣ የአገልጋይ አገር መምረጥ እና ሁልጊዜ የበራ ቪፒኤን ማብራት። ተጨማሪ
PlayStation-ը և Xbox-ը սեփական VPN հավելված չունեն։ Կոնսոլը կարող ես միացնել երկու ձևով՝ երթուղիչի միջոցով կամ համակարգիչ կիսելով BessyConnect-ով։ ተጨማሪ
Ազնիվ ուղեցույց VPN-ի մասին ռութերի վրա. ինչու VLESS+Reality-ը չի աշխատում գործարանային որոնվածով և ինչու BessyConnect հավելվածներն ավելի հեշտ են։ ተጨማሪ