6 min di lettura
I router Keenetic sono diffusi in Russia e nei paesi vicini, e sono tra i pochi router domestici su cui si può davvero montare una VPN moderna. Se configuri VLESS + Reality direttamente su un Keenetic, tutta la casa finisce sotto protezione: telefoni, portatili e — soprattutto — dispositivi che non hanno una loro app VPN. TV, lettori multimediali, console e altoparlanti smart raggiungono internet attraverso il router, così il tunnel si configura una volta sola.
Questo articolo è uno sguardo onesto su come funziona una VPN su Keenetic, perché non è cosa da "due clic" e quando un'app è semplicemente la scelta migliore. È un tema più specifico rispetto a configurare una VPN su un router in generale: qui si parla proprio di Keenetic e del protocollo VLESS + Reality.
Un normale client VPN si installa su ogni dispositivo separatamente. Con il router la logica è diversa: il tunnel vive a livello di rete, e qualsiasi dispositivo collegato al Keenetic via Wi-Fi o cavo raggiunge internet automaticamente attraverso la connessione protetta.
È comodo in diversi casi:
Perché proprio VLESS + Reality? È un protocollo moderno basato su XTLS: il suo traffico è indistinguibile dal normale HTTPS, quindi resiste al DPI e funziona dove PPTP, L2TP e persino OpenVPN sono già bloccati. Sulla meccanica dei blocchi, vedi la guida su come aggirare le restrizioni.
Qui inizia la parte onesta. Il firmware di fabbrica di KeeneticOS non sa fare VLESS + Reality di serie. L'interfaccia web di Keenetic ha protocolli VPN integrati (per esempio per collegarsi a una rete di lavoro), ma un client Xray/Reality moderno non è tra questi.
Per montare VLESS + Reality su un Keenetic ti serviranno:
Diciamolo chiaramente: serve una certa preparazione tecnica. Il lavoro non si svolge solo nella consueta interfaccia web, ma anche da riga di comando (SSH) e nei file di configurazione testuali. Se "SSH", "repository dei pacchetti" e "regole di routing" ti intimidiscono, va bene: alla fine dell'articolo c'è una strada più semplice.
I nomi esatti dei menu dipendono dal modello e dalla versione di KeeneticOS, quindi descriviamo la logica invece di "tocca qui". L'ordine è questo:
BessyConnect funziona con il protocollo VLESS + Reality, e i router sono tra le sue piattaforme supportate. I parametri per la configurazione manuale su Keenetic puoi richiederli all'assistenza — Telegram @Bessy_VPN o l'email info@bessy.my.
Una volta configurato, prova da qualsiasi dispositivo della rete domestica:
Se qualcosa non si apre o la connessione cade, cause e soluzioni sono spiegate in perché una VPN non funziona.
Una VPN su Keenetic è potente, ma non è lo scenario più semplice. Se il tuo obiettivo è solo proteggere un telefono, un portatile o un singolo TV, non serve combattere con Entware e i file di configurazione.
È molto più facile installare l'app BessyConnect:
Accedi con Apple, Google o email — senza registrazione separata — e un solo account funziona su tutti i tuoi dispositivi contemporaneamente. Il server si sceglie dentro l'app, in automatico o manualmente per paese, e cambiarlo richiede un paio di secondi.
Vale la pena configurare un router Keenetic quando vuoi proprio lo scenario "tutta la casa protetta", inclusi i dispositivi senza app proprie. Per tutto il resto, l'app è più veloce e affidabile.
Va bene qualsiasi Keenetic? In generale vanno i modelli che supportano componenti aggiuntivi (OPKG/Entware) e una chiavetta USB. I modelli di fascia alta hanno più margine di CPU, e si vede sulla velocità. Controlla le caratteristiche del tuo modello specifico.
È difficile per un principiante? Onestamente: sì, più che installare un'app. Dovrai lavorare via SSH e modificare configurazioni testuali. Se non hai esperienza, parti dall'app sul telefono e torna al router più avanti.
La VPN sul router influisce sulla velocità di tutta la casa? Sì: tutto il traffico viene cifrato sulla CPU del router, quindi la velocità finale dipende dalla potenza del modello. I Keenetic entry-level possono rallentare. Scegliere il server veloce più vicino aiuta.
Posso far passare in VPN solo alcuni dispositivi? Sì: con le regole di routing puoi inviare nel tunnel solo i dispositivi scelti invece di tutta la rete, anche se è già una regolazione più fine.
Una VPN su Keenetic è un ottimo modo per coprire tutta la casa con un unico tunnel VLESS + Reality, inclusi TV e console senza app proprie. Ma il firmware di fabbrica non può farlo: servono componenti aggiuntivi, un client Xray o sing-box e un po' di dimestichezza tecnica. Se non ti serve proteggere l'intera casa, l'app BessyConnect è più semplice e veloce:
Configura una VPN su iPhone e iPad con BessyConnect passo dopo passo: installazione dall'App Store, accesso, profilo VPN, scelta del Paese e problemi comuni iOS. Altro
Guida onesta alla VPN sul router: perché VLESS+Reality non gira sul firmware di fabbrica e perché le app BessyConnect sono più facili e sicure per casa. Altro
Come configurare una VPN su Android con BessyConnect: installa da Google Play, accedi, consenti la connessione VPN e scegli il Paese del server. Altro
