Daxil ol

Abunəliyi idarə etmək üçün daxil olun

Bessy Connect
Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

7 min read

Keenetic routerində VPN: bütün ev üçün VLESS + Reality tənzimlənməsi

Keenetic routerləri Rusiyada populyardır və bu, müasir VPN-i həqiqətən qaldırmaq mümkün olan azsaylı ev marşrutlaşdırıcılarından biridir. VLESS + Reality-ni birbaşa Keenetic-də tənzimləsəniz, bütün ev qorunma altında olacaq: smartfonlar, noutbuklar, ən əsası isə öz VPN tətbiqləri olmayan cihazlar. Televizorlar, TV qutuları, oyun konsolları, ağıllı dinamiklər internetə router vasitəsilə çıxır və tuneli bir dəfə tənzimləmək kifayətdir.

Bu məqalədə — VPN-in Keenetic-də necə işlədiyinin, bunun niyə «iki kliklə» edilmədiyinin və nə vaxt tətbiqlə kifayətlənməyin daha asan olduğunun dürüst təhlili. Mövzu routerdə VPN-in ümumi tənzimlənməsindən daha dardır: burada söhbət məhz Keenetic və VLESS + Reality protokolundan gedir.

VPN-i niyə məhz routerdə qaldırmalı

Adi VPN klientini hər cihaza ayrıca quraşdırırsınız. Routerdə məntiq başqadır: tunel şəbəkə səviyyəsində işləyir və Keenetic-ə Wi-Fi və ya kabel vasitəsilə qoşulmuş istənilən cihaz avtomatik olaraq internetə qorunan bağlantı ilə çıxır.

Bu, bir neçə halda rahatdır:

  • Tətbiqləri olmayan cihazlar. Köhnə proqram təminatlı Smart TV, media qutusu, konsol, IP kamera — onlara klient quraşdırmağa yer yoxdur, amma router vasitəsilə qorunma alırlar.
  • «Bütün ev birdən». Hər qadceti tənzimləmək lazım deyil — Keenetic-i bir dəfə tənzimlədiniz və hamı üçün işləyir.
  • Qonaqlar və müvəqqəti cihazlar. Wi-Fi-ınıza qoşuldular — artıq qorunma altındadırlar.

Niyə məhz VLESS + Reality? Bu, XTLS əsasında müasir protokoldur: onun trafiki adi HTTPS-dən fərqlənmir, buna görə DPI-yə davamlıdır və PPTP, L2TP və hətta OpenVPN-in artıq bloklandığı yerlərdə işləyir. Bloklamaların mexanikası barədə ətraflı — bloklanmış saytları necə açmalı materialında.

Başlamazdan əvvəl nəyi bilmək vacibdir

Dürüst hissə buradan başlayır. KeeneticOS-un standart proqram təminatı «qutudan çıxan kimi» VLESS + Reality-ni dəstəkləmir. Keenetic-in veb-interfeysində daxili VPN protokolları var (məsələn, iş şəbəkəsinə qoşulmaq üçün), amma onların arasında müasir Xray/Reality klienti yoxdur.

Keenetic-də VLESS + Reality-ni qaldırmaq üçün lazım olacaq:

  • Əlavə sistem komponentləri — ilk növbədə paket repozitoriyasının dəstəyi (OPKG / Entware). Adətən Entware üçün routerə qoşulmuş USB yaddaş qurğusu lazımdır.
  • VPN klienti — paket repozitoriyasından quraşdırılmış Xray-core və ya sing-box.
  • Qoşulma məlumatları — VLESS + Reality serverinizin parametrləri.

Dərhal qeyd edək: bu, müəyyən texniki hazırlıq tələb edir. İş yalnız öyrəşdiyiniz veb-interfeys vasitəsilə deyil, həm də komanda sətri (SSH) və mətn konfiqləri vasitəsilə aparılır. «SSH», «paket repozitoriyası» və «marşrutlaşdırma qaydaları» ifadələri sizi qorxudursa — bu, normaldır və məqalənin sonunda daha sadə yol var.

Keenetic-də VLESS-i necə tənzimləməli: addımların ardıcıllığı

Keenetic-də VLESS-i tənzimləmək üçün OPKG dəstəyini yandırmaq, Entware-i USB yaddaş qurğusuna quraşdırmaq, Xray-core və ya sing-box qoymaq, serverin parametrlərini yazmaq və ev şəbəkəsinin trafikini tunelə yönləndirmək lazımdır.

Menyu bəndlərinin dəqiq adları modeldən və KeeneticOS versiyasından asılıdır, buna görə «bura basın» deyil, məhz məntiqi təsvir edəcəyik. Addımların ardıcıllığı belədir:

  1. Komponentlərin/repozitoriyanın dəstəyini yandırmaq. Keenetic-in sistem komponentlərində OPKG dəstəyi aktivləşdirilir, USB yaddaş qurğusu qoşulur və ona Entware quraşdırılır — əlavə paketləri quraşdırmaq mümkün olan mühit.
  2. VPN klientini quraşdırmaq. Paket meneceri (opkg) vasitəsilə Xray-core və ya sing-box qoyulur — VLESS + Reality-ni dəstəkləyən proqram.
  3. Konfiqurasiyanı yazmaq. Klientin konfiqurasiya faylına serverin parametrləri daxil edilir: ünvan, port, UUID, Reality-nin açıq açarı, SNI və digər sahələr. Bunlar VLESS + Reality qoşulmanızı təsvir edən elə həmin məlumatlardır.
  4. Marşrutlaşdırmanı tənzimləmək. Lokal şəbəkədən gələn trafik marşrutlaşdırma və fayrvol qaydaları vasitəsilə tunelə yönləndirilir ki, ev cihazları internetə VPN vasitəsilə çıxsın.
  5. İşə salmaq və avtoyükləməyə əlavə etmək. Klient servis kimi işə salınır ki, router yenidən başladıqdan sonra tunel avtomatik qalxsın.

BessyConnect VLESS + Reality protokolu ilə işləyir və routerlər dəstəklənən platformalar siyahısına daxildir. Keenetic-də əl ilə tənzimləmə üçün parametrləri dəstək xidmətində dəqiqləşdirmək olar — Telegram @Bessy_VPN və ya info@bessy.my poçtu.

Hər şeyin işlədiyini necə yoxlamalı

Tənzimlədiniz — ev şəbəkəsindəki istənilən cihazdan yoxlayın:

  • Keenetic-ə qoşulmuş telefonda və ya noutbukda istənilən IP yoxlama xidmətini açın (məsələn, «my IP» sorğusu ilə). Həqiqi IP-niz deyil, serverin ölkəsinin IP-si göstərilməlidir.
  • Əvvəllər açılmayan sayta daxil olun. Yüklənirsə — marşrut işləyir.
  • Sürəti yoxlayın: kəskin düşübsə, konfiqurasiyada başqa serveri və ya başqa ölkəni sınayın.

Nəsə açılmırsa və ya bağlantı qırılırsa — səbəblər və həllər VPN niyə işləmir materialında araşdırılıb.

Dürüst seçim: bu sizə lazımdırmı

Keenetic-də VPN-in tənzimlənməsi güclü, amma ən sadə olmayan ssenaridir. Məqsədiniz sadəcə telefonu, noutbuku və ya bir televizoru qorumaqdırsa, Entware və konfiqlərlə əlləşmək məcburi deyil.

BessyConnect tətbiqini quraşdırmaq qat-qat asandır:

  • smartfona — iPhone və ya Android üçün təlimata uyğun;
  • kompüterə — Windows və ya macOS;
  • televizora — BessyConnect-in Android TV üçün ayrıca tətbiqi var.

Giriş — Apple, Google və ya poçt vasitəsilə, ayrıca qeydiyyat lazım deyil və bir hesab eyni anda bütün cihazlarda işləyir. Server tətbiqin içində seçilir — avtomatik və ya ölkəyə görə əl ilə, dəyişmək bir-iki saniyə çəkir.

Keenetic routerini məhz öz tətbiqləri olmayan cihazlar da daxil olmaqla «bütün ev qorunma altında» ssenarisi lazım olanda tənzimləməyin mənası var. Qalan hər şey üçün tətbiq daha sürətli və etibarlıdır.

Tez-tez verilən suallar

Keenetic-də VLESS-i Entware olmadan tənzimləmək olarmı? KeeneticOS-un standart proqram təminatı VLESS + Reality-ni dəstəkləmir: daxili VPN protokolları arasında Xray klienti yoxdur. Buna görə klient (Xray-core və ya sing-box) OPKG/Entware paket repozitoriyasından quraşdırılır, bunun üçün isə adətən USB yaddaş qurğusu lazımdır.

İstənilən Keenetic uyğundurmu? Ümumilikdə əlavə komponentlərin (OPKG/Entware) quraşdırılmasını və USB yaddaş qurğusunun qoşulmasını dəstəkləyən modellər uyğundur. Yuxarı modellərin prosessor ehtiyatı daha çoxdur — bu, sürətdə hiss olunur. Konkret modelin xüsusiyyətlərini dəqiqləşdirin.

Bu, yeni başlayan üçün çətindirmi? Dürüst desək — bəli, tətbiq quraşdırmaqdan çətindir. SSH və mətn konfiqləri ilə işləmək lazım gələcək. Təcrübəniz yoxdursa, telefondakı tətbiqlə başlayın, routerə isə sonra qayıdın.

Routerdəki VPN bütün evin sürətinə təsir edirmi? Bəli, bütün trafik routerin prosessorunda şifrələnir, buna görə yekun sürət modelin gücündən asılıdır. Aşağı Keenetic modellərində sürət düşə bilər. Ən yaxın sürətli serveri seçmək kömək edir.

Cihazların yalnız bir hissəsini VPN-dən keçirmək olarmı? Bəli, marşrutlaşdırma qaydaları ilə tunelə bütün şəbəkəni deyil, yalnız seçilmiş cihazları yönləndirmək olar — amma bu, artıq daha incə tənzimləmədir.

Qısaca

Keenetic-də VPN bütün evi, o cümlədən öz tətbiqləri olmayan televizorları və konsolları bir VLESS + Reality tuneli ilə bağlamağın əla yoludur. Amma standart proqram təminatı bunu bacarmır: əlavə komponentlər, Xray və ya sing-box klienti və bir az texniki inam lazımdır. Evi bütövlükdə qorumaq tələb olunmursa — BessyConnect tətbiqi daha sadə və sürətlidir:

Oxşar məqalələr

Antivirus və ya firewall VPN-i bloklayır: günahkarı tapın

Qorunan bağlantıların yoxlanması protokolun maskalanmasını pozur. Beş dəqiqəlik diaqnostika və qorumanı söndürmədən nəyi tənzimləmək lazımdır. Ətraflı

Happ VPN kompüterdə: Windows və Mac üçün yükləmək

Happ-ı kompüterə rəsmi olaraq haradan yükləmək: 4.5.3 faylları, sistem tələbləri, abunənin əlavə edilməsi, TUN və Proxy rejimləri, tipik xətalar. Ətraflı

Kompüterdə Incy: Windows, Mac, Linux üçün yükləmə

Kompüterdə Incy VPN: Windows, macOS və Linux yığımları layihənin buraxılışlar səhifəsindədir. Hansı faylı yükləmək, açarı əlavə etmək və tunelləmə. Ətraflı