登录

登录以管理订阅

Bessy Connect

9 分钟

在 Keenetic 路由器上搭建 VPN：为全屋配置 VLESS + Reality

Keenetic 路由器在俄罗斯及周边国家很受欢迎，也是少数能真正跑起现代 VPN 的家用路由器之一。如果直接在 Keenetic 上配置 VLESS + Reality，整个家都会被保护起来：手机、笔记本，尤其是那些自己没有 VPN 应用的设备。电视、机顶盒、游戏主机和智能音箱都通过路由器上网，所以隧道只需配置一次。

本文诚实地讲清楚 VPN 在 Keenetic 上是怎么工作的、为什么它不是"两下点击"就能搞定的，以及什么时候用应用反而更好。这个话题比"在路由器上配置 VPN"更具体：这里专门讲 Keenetic 和 VLESS + Reality 协议。

为什么要在路由器本身上搭 VPN

普通的 VPN 客户端要在每台设备上单独安装。路由器的逻辑不同：隧道运行在网络层，任何通过 Wi-Fi 或网线连到 Keenetic 的设备，都会自动经由受保护的连接上网。

这在几种情况下很方便：

  • 没有应用的设备。 老固件的智能电视、媒体盒子、游戏主机、IP 摄像头——它们没地方装客户端，但通过路由器仍能获得保护。
  • 一次覆盖全屋。 不必逐个配置每个设备——Keenetic 配置一次，对所有人都生效。
  • 访客和临时设备。 一连上你的 Wi-Fi 就已经受保护了。

为什么偏偏是 VLESS + Reality？这是基于 XTLS 的现代协议：它的流量与普通 HTTPS 无从区分，因此能抵抗 DPI，在 PPTP、L2TP 甚至 OpenVPN 都已被封锁的地方也能用。关于封锁的机制，详见如何绕过封锁。

开始之前需要知道的事

诚实的部分从这里开始。KeeneticOS 的原厂固件"开箱即用"是不支持 VLESS + Reality 的。 Keenetic 的网页界面里有内置的 VPN 协议（比如用来连接工作网络），但其中没有现代的 Xray/Reality 客户端。

要在 Keenetic 上跑 VLESS + Reality，你需要：

  • 额外的系统组件——首先是软件包仓库（OPKG / Entware）的支持。Entware 通常需要一个插在路由器上的 U 盘。
  • 一个 VPN 客户端——从软件包仓库安装的 Xray-core 或 sing-box。
  • 连接参数——你的 VLESS + Reality 服务器的各项参数。

先说清楚：这需要一定的技术准备。 操作不仅在熟悉的网页界面里进行，还要用到命令行（SSH）和文本配置文件。如果"SSH""软件包仓库""路由规则"这些词让你发怵，那也没关系——文章末尾有更简单的路子。

配置的总体逻辑

具体的菜单名称取决于型号和 KeeneticOS 版本，所以我们描述的是逻辑，而不是"点这里"。步骤顺序是这样的：

  1. 开启组件/仓库支持。 在 Keenetic 的系统组件里启用 OPKG 支持，插入 U 盘，并在上面安装 Entware——一个可以安装额外软件包的环境。
  2. 安装 VPN 客户端。 通过软件包管理器（opkg）安装 Xray-core 或 sing-box，也就是会说 VLESS + Reality 的那个程序。
  3. 写入配置。 在客户端的配置文件里填入服务器参数：地址、端口、UUID、Reality 公钥、SNI 等字段。这些正是描述你 VLESS + Reality 连接的数据。
  4. 设置路由。 通过路由和防火墙规则，把局域网的流量导入隧道，让家里的设备都经由 VPN 上网。
  5. 启动并设为自启。 客户端作为服务运行，这样路由器重启后隧道会自动恢复。

BessyConnect 使用 VLESS + Reality 协议，路由器也在它支持的平台之列。在 Keenetic 上手动配置所需的参数可以向客服索取——Telegram @Bessy_VPN 或邮箱 info@bessy.my。

如何检查是否生效

配置好之后，从家庭网络里的任意设备测试：

  • 在连着 Keenetic 的手机或笔记本上，打开任意查 IP 的服务（比如搜索"我的 IP"）。它应显示服务器所在国家的 IP，而不是你真实的 IP。
  • 打开一个之前打不开的网站。如果能加载，说明路由生效了。
  • 检查速度：如果骤降，就在配置里换个服务器或换个国家。

如果有什么打不开或者连接总断，原因和解决办法都整理在为什么 VPN 用不了一文里。

诚实的岔路口：你真的需要它吗

在 Keenetic 上搭 VPN 很强大，但不是最简单的方案。如果你的目标只是保护一部手机、一台笔记本或一台电视，其实不必和 Entware、配置文件较劲。

装 BessyConnect 应用要简单得多：

  • 手机上——按 iPhone 或 Android 的教程操作；
  • 电脑上——Windows 或 macOS；
  • 电视上——BessyConnect 有专门的 Android TV 应用。

用 Apple、Google 或邮箱登录，无需单独注册，一个账号能同时在所有设备上使用。服务器在应用内选择，自动或按国家手动切换，只需几秒。

只有当你确实需要"全屋受保护"这种场景，包括那些没有自己应用的设备时，配置 Keenetic 路由器才划算。其余情况下，应用更快也更可靠。

常见问题

任何 Keenetic 都行吗？ 总体上，支持额外组件（OPKG/Entware）和 U 盘的型号都可以。高端型号有更多 CPU 余量，速度上会有体现。请查看你具体型号的参数。

新手会觉得难吗？ 说实话——是的，比装应用要难。你得通过 SSH 操作并编辑文本配置。如果没经验，先从手机上的应用开始，路由器以后再折腾。

路由器上的 VPN 会影响全屋速度吗？ 会。所有流量都在路由器的 CPU 上加密，所以最终速度取决于型号的性能。入门级 Keenetic 可能会变慢。选就近的快速服务器会有帮助。

能只让部分设备走 VPN 吗？ 能。用路由规则可以只把选定的设备导入隧道，而不是整个网络，不过这已经是更精细的调整了。

小结

在 Keenetic 上搭 VPN 是用一条 VLESS + Reality 隧道覆盖全屋的好办法，包括那些没有自己应用的电视和主机。但原厂固件做不到：你需要额外组件、一个 Xray 或 sing-box 客户端，以及一点技术上的底气。如果不需要保护整个家，BessyConnect 应用更简单也更快：

相关文章

路由器上的 VPN：如何设置以及值不值得

关于路由器 VPN 的诚实指南：为什么 VLESS+Reality 无法在原厂固件上运行，以及为什么 BessyConnect 应用对全家更简单可靠。 更多

如何在 Android 上设置 VPN：BessyConnect 教程

如何用 BessyConnect 在 Android 上设置 VPN：从 Google Play 安装、登录账户、允许 VPN 连接、选择服务器所在国家并连接，再开启始终开启 VPN 与断网保护，保障流量稳定又安全。 更多

游戏主机 VPN：为 PlayStation 和 Xbox 连接

PlayStation 和 Xbox 没有自己的 VPN 应用。你仍可用两种方法为主机连接 VPN：在路由器上配置，或用 BessyConnect 从电脑共享连接。 更多