- Роутер Keenetic с актуальной версией KeeneticOS.
- USB-накопитель (HDD/SSD или флешка), который можно отформатировать в EXT4.
- ПК с доступом к веб-интерфейсу роутера и установкой программ для работы с разделами (например Paragon или AOMEI).
Перед установкой OPKG и XKeen рекомендуется сделать резервную копию прошивки и настроек роутера.
- Подключите жесткий диск или флеш-память к ПК.
- Отформатируйте раздел в файловой системе EXT4.
Можно использовать: - После форматирования подключите накопитель к USB-порту роутера Keenetic.
- Убедитесь, что диск появился на странице «Приложения» → «Диски и принтеры».
Если накопитель не определяется, проверьте, установлен ли компонент «Файловая система Ext» в настройках Keenetic.
Важно: накопитель в EXT4 нельзя использовать непосредственно в Windows. Для доступа можно применять драйвер ext2fsd.
В веб-интерфейсе Keenetic установите необходимые компоненты:
- Интерфейс USB
- Файловая система Ext
- Общий доступ к файлам и принтерам по протоколу SMB
- Поддержка открытых пакетов (обязательный компонент)
- Прокси-сервер DNS-over-TLS
- Прокси-сервер DNS-over-HTTPS
- Протокол IPv6
- Модули ядра подсистемы Netfilter
Используйте соответствующий архив в зависимости от модели роутера:
mipsel-installer.tar.gz Для моделей: 4G (KN-1212), Omni (KN-1410), Extra (KN-1710/1711/1713), Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610), Hero 4G (KN-2310/2311), Hopper (KN-3810) и Zyxel Keenetic II / III, Extra, Extra II, Giga II / III, Omni, Omni II, Viva, Ultra, Ultra II. Скачать
mips-installer.tar.gz Для моделей: Ultra SE (KN-2510), Giga SE (KN-2410), DSL (KN-2010), Duo (KN-2110), Ultra SE (KN-2510), Hopper DSL (KN-3610) и Zyxel Keenetic DSL, LTE, VOX. Скачать
aarch64-installer.tar.gz Для моделей: Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811), Hopper SE (KN-3812). Скачать
- Подключите подготовленный EXT4-накопитель к USB-порту роутера.
- Включите Сервер SMB в веб-интерфейсе Keenetic (для доступа к разделу по сети).
- В корне раздела создайте директорию install и поместите туда файл mipsel-installer.tar.gz.
- Перейдите в веб-интерфейсе на страницу OPKG.
-
Задайте:
- Поле «Накопитель» → выберите диск OPKG (метка EXT4-раздела).
- Поле «Сценарий initrc» →
/opt/etc/init.d/rc.unslung
- Нажмите «Сохранить».
- Перейдите на страницу Диагностика → Системный журнал и убедитесь что установка завершена:
- Скачайте и установите терминальную программу Putty.
- Запустите Putty, выберите тип подключения SSH.
- Укажите:
- Host: 192.168.1.1 (адрес роутера)
- Port: 22 (если не установлен компонент «Сервер SSH»)
- Либо порт 222, если компонент «Сервер SSH» установлен.
- Нажмите Open, подтвердите добавление ключа безопасности и выберите Accept.
- При авторизации:
login as: root password: keenetic
- Рекомендуется сменить пароль:
passwd New password: <ваш пароль> Retype password: <повторите пароль>
После успешной авторизации вы окажетесь в оболочке BusyBox v1.27.2. Обновите пакеты Entware:
При успешном обновлении вы увидите строки вида:
Выполнять команды от пользователя root в SSH:
Выберите ядро проксирования для загрузки и установки:
Список релизов получен с использованием GitHub API:
Выберите номер или номера действий через пробел для GeoSite:
Затем переходите к следующему шагу (выберите0 — пропускаем).
Выберите номер действия для автообновления GeoFile и задайте расписание:
Установите время ежедневного обновления, например, ежедневно в 04:00. Cron будет остановлен и запущен снова автоматически.
- Откройте раздел Приоритеты подключений → Политики доступа в интернет .
- Создайте политику XKeen.
- Выберите способ доступа и отметьте провайдера (поставьте галочку Подключение Ethernet).
- Доступна «Многопутевая передача», если у вас два провайдера.
- Перейдите в раздел Приоритеты подключений → Применение политик .
- Добавьте в политику XKeen нужные цели: Клиент (устройства) или Сеть.
Все клиенты или сети, привязанные к политике XKeen, будут выходить через прокси (VPN).
- Перейдите в CLI роутера по адресу 192.168.1.1/a.
- Выберите новый порт для сервисов Keenetic:
5083, 5443, 8083, 8443, 65083
- Введите команду переноса, например:
ip http ssl port 8443
- Сохраните конфигурацию:
system configuration save
После переноса доступ к KeenDNS будет по новому порту, например: xxxx.keenetic.link:8443.
Перейдите в директорию:
Нас интересуют три файла:
- 03_inbounds.json — входящие подключения (скачать и при необходимости скорректировать).
- 04_outbounds.json — исходящие подключения (будем генерировать из VLESS-ключа).
- 05_routing.json — правила маршрутизации.
Есть два типовых варианта маршрутизации:
- Вариант 1. VPS-подключение используется для указанных IP и доменов (Google, Twitter, TikTok и др.). Прямое подключение — для остального трафика, кроме заблокированных доменов и уязвимых UDP-портов. Скачать 05_routing.json
- Вариант 2 (Рекомендуем). Прямое подключение для доменов в зонах .ru, .su, .рф и др., а также для торрентов. VPS-подключение применяется ко всем остальным запросам, кроме заблокированных UDP-портов. Скачать 05_routing.json
Получите от ORRYX VPN ключ вида:
Вставьте ниже вашу VLESS-ссылку, генератор соберёт 04_outbounds.json для Xray в формате, который ожидает XKeen.
- Сохраните сгенерированный файл как 04_outbounds.json.
- Скопируйте его в каталог:
/opkg/etc/xray/configs/04_outbounds.json
- Запустите XKeen:
Рекомендуемые DNS-серверы:
- 8.8.8.8 — dns.google
- 8.8.4.4 — dns.google
- 1.1.1.1 — cloudflare-dns.com
- 1.0.0.1 — cloudflare-dns.com
Чтобы снизить нагрузку на процессор и уменьшить лаги, можно ограничить работу XKeen портами 443 (HTTPS) и 80 (HTTP).
Выполните от root:
Если на каком-то шаге у вас возникли сложности — обратитесь в ORRYX SUPPORT, указав модель роутера Keenetic и на каком этапе вы остановились.