Настройка WireGuard на роутере Keenetic

Настройка WireGuard на роутере Keenetic состоит из трёх этапов:

установка клиента WireGuard;
получение и загрузка конфигурации .conf;
настройка приоритетов подключения.

1. Настройка клиента и сервера WireGuard

Для настройки WireGuard необходимо установить компонент системы «Клиент и сервер WireGuard».

Шаг 1. Откройте веб-интерфейс роутера

В браузере перейдите по одному из адресов:

192.168.1.1 или my.keenetic.net .

Шаг 2. Войдите в настройки

Введите логин и пароль от веб-интерфейса роутера. Данные указаны на наклейке на нижней панели устройства.

Шаг 3. Откройте общие настройки

Перейдите в раздел «Общие настройки».

Шаг 4. Измените набор компонентов

Нажмите «Изменить набор компонентов».

Шаг 5. Установите WireGuard

Найдите компонент «Клиент и сервер WireGuard» и установите его.

В процессе установки интернет-соединение может временно пропасть.

2. Настройка WireGuard на роутере Keenetic

Получение конфигурационного файла

Получить конфигурационный файл .conf можно в личном кабинете infvp.net по кнопке скачивания ключа.

Важно! Подключённый к одному устройству файл нельзя использовать на другом устройстве. Файл с таким же порядковым номером можно использовать только на одном устройстве.

Шаг 1. Откройте веб-интерфейс роутера

В браузере перейдите по адресу 192.168.1.1 или my.keenetic.net .

Шаг 2. Откройте VPN-подключения

Перейдите в раздел «Другие подключения» → «VPN-подключения».

Шаг 3. Добавьте подключение

Нажмите «Добавить подключение».

Шаг 4. Выберите WireGuard

В окне «Параметры VPN-подключения» в поле «Тип (протокол)» выберите «WireGuard».

Шаг 5. Загрузите конфигурацию

Нажмите кнопку «Загрузить из файла» и выберите скачанный файл конфигурации .conf.

Шаг 6. Разрешите использование VPN

В параметрах подключения установите галочку «Использовать для выхода в интернет».

Шаг 7. Включите VPN

Включите созданное VPN-подключение.

3. Настройка приоритетов подключений

Настройка приоритета для всех устройств

В этом случае VPN будет работать на всех устройствах, подключённых к Wi-Fi.

Перейдите в раздел «Приоритеты подключений».
Переместите VPN-подключение так, чтобы оно находилось выше подключения провайдера.
Сохраните изменения.
В этом же разделе нажмите «+Добавить политику».
Дайте политике любое название и нажмите «ОК».
Включите в эту политику подключений только ваше VPN-подключение и поставьте его выше подключения провайдера.
Сохраните изменения.
Перейдите в подраздел «Применение политик».
Перенесите в созданную политику доступа ваши устройства, включая «Домашнюю сеть».
Теперь вы можете включать и выключать VPN-подключение на роутере. Для этого достаточно перевести переключатель в разделе «Другие подключения» → «VPN-подключения» в соответствующее положение.

Настройка приоритета для конкретных устройств

Если вы хотите, чтобы к сервису были подключены не все устройства, а только выбранные, выполните следующие действия:

Откройте раздел «Приоритеты подключений». Для «Политики по умолчанию» оставьте подключение провайдера выше VPN-подключения.
В политике доступа VPN-подключения, созданной ранее, поставьте приоритетом VPN-конфигурацию. Если сейчас активно подключение провайдера, отключите его.
Установите галочку «Добавлять новые подключения автоматически».
Откройте раздел «Применение политик». Оставьте все устройства в политике доступа для «Политики по умолчанию».
В VPN-политику подключений перенесите только те устройства, которые должны быть подключены к VPN.

Возможные проблемы с подключением

В Keenetic вышло обновление до версии 4.3.4. В нём обновили поддержку WireGuard, однако при установке конфигурации WireGuard в роутер некоторые параметры могут не заполняться автоматически.

Проверьте следующие параметры:

1. Имя пира

Если поле имени пира осталось пустым, можно указать просто «1».

2. Preshared key

Preshared key (общий ключ) необходимо вручную скопировать из конфигурации WireGuard, которую вы получили от infvpn.

Откройте файл конфигурации в текстовом редакторе и перенесите ключ в соответствующее поле.

3. Разрешённые IPv4-сети

Проверьте значение разрешённых IPv4-сетей. Оно должно совпадать со значением, указанным в конфигурации от infvpn.

Обычно используется значение: 0.0.0.0/0

4. Разрешённые IPv6-сети

Проверьте значение разрешённых IPv6-сетей.

Пример значения: ::/0

5. Keep Alive

Установите интервал Keep Alive (порт активности) на 30 секунд.

После выполнения всех настроек включите VPN-подключение и проверьте работу интернета на подключённых устройствах.