Почему для VPN выбирают Keenetic
У большинства роутеров из коробки VPN-клиент умеет только классические протоколы — PPTP, L2TP, OpenVPN, обычный WireGuard. В России они распознаются и режутся на большинстве сетей. Keenetic выделяется тем, что добавил в штатную прошивку поддержку параметров обфускации AmneziaWG. Это тот же WireGuard, но без узнаваемых сигнатур, и он проходит там, где обычный блокируется.
Второй плюс — всё делается в веб-интерфейсе: никаких перепрошивок, командной строки и сторонних пакетов, если речь об AmneziaWG. Плюс в KeeneticOS есть удобная маршрутизация: можно пустить через VPN только телевизор или только нужные сайты, а банки оставить напрямую.
Сравнение: 5 сервисов
| # | Сервис | Цена | Оплата из РФ | Протоколы | Белые списки | Бесплатно | |
|---|---|---|---|---|---|---|---|
| 1 |  HideMy.name | от 330 ₽/мес | СБП, крипта | WireGuard, AmneziaWG, OpenVPN | — | триал 24 ч | Сайт |
| 2 |  Amnezia VPN | от 290 ₽/мес | карта любого российского банка, СБП | AmneziaWG, VLESS Reality (XRay), WireGuard | 🟡 частично | есть | Сайт |
| 3 |  Tainet VPN | от 229 ₽/мес | СБП, карта Мир | VLESS + Reality, VLESS + XHTTP, Shadowsocks 2022 | ✅ да | триал 7 дн. | Сайт |
| 4 |  BlancVPN | от 2,99 €/мес | карта российского банка, зарубежная карта | VLESS (V2Ray), Shadowsocks, WireGuard | 🟡 частично | нет | Сайт |
| 5 |  Trust.Zone | от 2,33 €/мес | СБП, ЮMoney | WireGuard, VLESS, Shadowsocks | — | триал 3 дн. | Сайт |
- Ценаот 330 ₽/мес
- Оплата из РФСБП, крипта, зарубежная карта
- Белые списки—
- Бесплатнотриал 24 ч
- ПротоколыWireGuard, AmneziaWG, OpenVPN, IKEv2
- Устройств5 устройств
- цены в рублях и оплата через СБП по QR-коду
- обещание вернуть деньги, если сервис перестанет работать в стране
- поддержка AmneziaWG помимо классических протоколов
- сервис работает с 2006 года
- приложение удалено из российского App Store в июле 2024 года
- пользователи жалуются, что из заявленных серверов стабильно работает лишь часть, приходится переключать протоколы
- нет независимого аудита no-logs
- нет заявленного обхода белых списков на мобильном интернете
- Ценаот 290 ₽/мес
- Оплата из РФкарта любого российского банка, СБП, крипта
- Белые списки🟡 частично
- Бесплатноесть
- ПротоколыAmneziaWG, VLESS Reality (XRay), WireGuard, OpenVPN
- Устройствдо 7 устройств одновременно
- три варианта в одном приложении: свой сервер, бесплатный Amnezia Free и платный Premium
- оплата российскими картами и через СБП
- открытый код и собственный протокол AmneziaWG, созданный под блокировки
- 14 дней на возврат денег в Premium
- до 7 устройств на одну подписку
- приложение удалено из российского App Store 31 октября 2024 года, на iPhone нужна смена региона Apple ID
- Amnezia Free работает только для ограниченного списка сайтов
- нет помесячного тарифа Premium, минимальный срок — 6 месяцев
- по собственной документации, при белых списках на мобильном интернете подключение чаще всего невозможно; спецлокация помогает не всегда
- в июле 2026 года сервис сообщал о целенаправленных атаках на пользователей из России
- Ценаот 229 ₽/мес
- Оплата из РФСБП, карта Мир, Mastercard
- Белые списки✅ да
- Бесплатнотриал 7 дн.
- ПротоколыVLESS + Reality, VLESS + XHTTP, Shadowsocks 2022, Hysteria2
- Устройств3–10 устройств в…
- четыре варианта протоколов, включая Hysteria2 для нестабильных сетей
- оплата СБП и картами Мир
- 7 дней бесплатно без карты
- возврат 14 дней
- видеозвонки Tainet Meet в подписке
- месячный тариф дороже многих аналогов: 475 ₽
- на коротких тарифах только 3 устройства
- владелец и юрисдикция не раскрыты
- нет независимых отзывов с массовой статистикой
- Ценаот 2,99 €/мес
- Оплата из РФкарта российского банка, зарубежная карта, крипта
- Белые списки🟡 частично
- Бесплатнонет
- ПротоколыVLESS (V2Ray), Shadowsocks, WireGuard, OpenVPN
- Устройствбез ограничений
- безлимит устройств на одну подписку
- оплата российскими картами, включая МИР
- VLESS и другие современные протоколы
- 30 дней на возврат денег
- более 50 локаций, включая Россию
- официальный сайт доступен через зеркала
- обход белых списков, по оценкам пользователей, работает частично и хуже всего на Tele2
- нет бесплатного тарифа и триала
- Ценаот 2,33 €/мес
- Оплата из РФСБП, ЮMoney, SberPay
- Белые списки—
- Бесплатнотриал 3 дн.
- ПротоколыWireGuard, VLESS, Shadowsocks, OpenVPN
- Устройств3 устройства
- приём российских способов оплаты: СБП, ЮMoney, SberPay, баланс мобильного
- бесплатный пробный период 3 дня без карты
- очень широкий набор протоколов, включая VLESS и Shadowsocks
- много зон, включая серверы в отдельных штатах США и регионах Австралии
- юрисдикция Сейшелы
- цены только в евро
- всего 3 устройства на коротких тарифах
- на возврат лишь 10 дней
- нет данных об обходе белых списков на мобильном интернете
- на Trustpilot средняя оценка 2,5 из 5, жалобы на скорость и разрывы
Какая прошивка нужна
| Версия KeeneticOS | Что с AmneziaWG |
|---|---|
| до 4.2 | только обычный WireGuard, в России работает плохо |
| 4.2 – 4.3.3 | AmneziaWG поддерживается, но параметры обфускации (ASC) вводятся вручную через командную строку веб-интерфейса |
| 4.3.4 и новее | параметры AmneziaWG импортируются из .conf-файла автоматически |
| 5.2 и новее | по документации Amnezia — поддержка свежих версий AmneziaWG; на 5.1 их нативной поддержки нет |
Обновить прошивку можно в разделе «Параметры системы» (в старых версиях — «Общие настройки»). Свежие возможности сначала появляются в канале предварительных версий — его тоже можно выбрать в настройках обновления, если вам нужна конкретная функция.
Какой Keenetic подойдёт
Подойдёт модель, для которой выходят актуальные версии KeeneticOS: проверьте в разделе обновлений, доступна ли вашему роутеру прошивка 4.3.4 или новее. Если роутер давно не получает обновлений, AmneziaWG на нём может не заработать. Для VPN важна и мощность процессора: шифрование нагружает роутер, и на младших моделях скорость через туннель будет ниже тарифа провайдера. Если планируете VLESS через XKeen, нужен USB-порт для накопителя под Entware. Для обычного AmneziaWG USB не нужен.
Если роутер уже стоит дома, начните с обновления прошивки и попробуйте — для просмотра видео и соцсетей на большинстве современных моделей скорости хватает.
Свой сервер вместо подписки
Ещё вариант — арендовать недорогой зарубежный VPS и развернуть на нём VPN через приложение AmneziaVPN. Оно само поставит AmneziaWG на сервер и выдаст конфиг, который загружается в Keenetic так же, как файл от сервиса. Плюс — сервер только ваш, минус — следить за ним и менять при блокировке придётся самому. Инструкция — свой VPN на VPS.
Какие VPN-сервисы подходят для Keenetic
Для Keenetic нужен сервис, который отдаёт файл конфигурации AmneziaWG или WireGuard. Приложение и VLESS-подписка для Happ здесь не помогут — роутеру нужен именно .conf-файл.
HideMy.name
Роутер есть в списке платформ, сервис выдаёт ручные конфиги и поддерживает AmneziaWG, а также WireGuard, OpenVPN, L2TP и PPTP. Тарифы: 990 ₽ за месяц, 490 ₽ в месяц за полгода, 330 ₽ в месяц за год. Оплата через СБП по QR-коду или криптой, 5 устройств — роутер занимает одно место, а все устройства за ним идут через это одно подключение. Обзор — HideMy.name.
HideMy.name — от 330 ₽/мес, оплата: СБП, крипта, зарубежная картаAmnezia
Разработчики протокола сами публикуют инструкции по настройке AmneziaWG на Keenetic — для новых и старых прошивок. Конфиг можно взять в Amnezia Premium (2690 ₽ за 6 месяцев, 4380 ₽ за год, 6990 ₽ за 2 года; до 7 устройств; оплата МИР и СБП; 14 дней на возврат) или сгенерировать на собственном сервере через приложение AmneziaVPN. Помните: один конфиг одновременно работает только на одном устройстве, для роутера выпустите отдельный. Обзор — Amnezia VPN.
Amnezia VPN — от 290 ₽/мес, оплата: карта любого российского банка, СБП, криптаTainet, BlancVPN, Trust.Zone
Tainet прямо заявляет поддержку роутеров Keenetic; протоколы — VLESS Reality, XHTTP, Shadowsocks 2022, Hysteria2; 7 дней бесплатно без карты, затем от 475 ₽ в месяц. У BlancVPN и Trust.Zone роутер в списке платформ: BlancVPN даёт VLESS, Shadowsocks, WireGuard и OpenVPN без лимита устройств, Trust.Zone — WireGuard, OpenVPN, L2TP, SSTP, VLESS и другие. Перед покупкой уточните в поддержке, какой именно конфиг сервис выдаёт для Keenetic. Обзоры: Tainet, BlancVPN, Trust.Zone.
Из непартнёрских сервисов инструкции для Keenetic публикует Red Shield VPN.
Как настроить AmneziaWG на Keenetic
Порядок для KeeneticOS 4.3.4 и новее, по официальной документации Amnezia:
- Установите компонент. Откройте «Параметры системы» → «Изменить набор компонентов», найдите WireGuard VPN, отметьте его и нажмите «Обновить». Роутер перезагрузится.
- Настройте DNS. В разделе интернет-фильтров откройте настройку DNS и добавьте публичные DNS-серверы. В настройках подключения к провайдеру отметьте игнорирование DNS провайдера. Это помогает избежать ситуации, когда VPN подключён, а сайты не открываются.
- Загрузите конфиг. «Интернет» → «Другие подключения» → блок WireGuard → «Загрузить из файла» и выберите .conf-файл от сервиса.
- Включите выход в интернет. Откройте созданное подключение, отметьте «Использовать для выхода в интернет» и сохраните.
- Включите подключение переключателем. Статус должен смениться на «Подключено».
- Проверьте IP с телефона или компьютера, подключённого к домашнему Wi-Fi.
Если прошивка 4.2 – 4.3.3
Конфиг загружается так же, но параметры обфускации Jc, Jmin, Jmax, S1, S2, H1–H4 из файла не подтягиваются. Их вводят вручную в командной строке веб-интерфейса командой вида interface имя_подключения wireguard asc jc jmin jmax s1 s2 h1 h2 h3 h4 со значениями из вашего .conf-файла, после чего сохраняют конфигурацию. Проще обновиться до 4.3.4 или новее.
Обычный WireGuard на Keenetic
Если у вас конфиг обычного WireGuard, порядок тот же: компонент WireGuard VPN, «Другие подключения» → «Загрузить из файла». Но учтите, что чистый WireGuard в России режется на большинстве сетей: подключение может показывать «Подключено», а трафик не пойдёт. Если сервис умеет AmneziaWG — берите его конфиг. Подробнее о протоколе — WireGuard и AmneziaWG.
Что пускать через VPN: маршрутизация на Keenetic
- Весь интернет. В разделе «Приоритеты подключений» поставьте VPN-подключение выше подключения к провайдеру. Просто, но банки и российские сервисы могут перестать открываться.
- Только отдельные устройства. Создайте отдельную политику доступа в интернет, где первым идёт VPN, и привяжите к ней телевизор, приставку или ноутбук. Остальные устройства пойдут напрямую.
- Только нужные сайты. В KeeneticOS 5 на странице «Маршрутизация» есть вкладка «Маршруты DNS»: укажите домены, которые должны идти через VPN-подключение. Это самый удобный вариант, когда VPN нужен для пары сервисов.
- По IP-подсетям. Списки подсетей загружаются как статические IPv4-маршруты через VPN-интерфейс.
Подробнее о принципе — раздельное туннелирование.
VLESS на Keenetic через XKeen
Штатно KeeneticOS VLESS не поддерживает, но его можно добавить. Для этого на роутер ставят Entware — репозиторий пакетов, который обычно размещается на USB-накопителе, — а затем XKeen: открытую утилиту, которая собирает и запускает Xray на Keenetic и умеет автоматически обновлять Xray и списки GeoIP и GeoSite. После этого в Xray загружается VLESS-ключ от сервиса, например Alius, Tuna или Geodema.
Порядок в общих чертах: в разделе OPKG выбираете USB-накопитель и устанавливаете Entware, подключаетесь к роутеру по SSH, ставите XKeen по инструкции из его репозитория и прописываете свой ключ. Это вариант для тех, кто не боится терминала. Если нужен результат без возни — берите сервис с конфигом AmneziaWG. Happ на Keenetic поставить нельзя: это приложение для телефонов, компьютеров и ТВ. Подробнее о протоколе — что такое VLESS.
Zapret на Keenetic
Zapret тоже ставится на Keenetic через Entware. Он не меняет IP и не шифрует трафик, а помогает обойти замедление YouTube и Discord. Для заблокированных по IP сайтов нужен VPN. Многие совмещают: Zapret для YouTube, AmneziaWG через маршруты DNS — для остального.
Если VPN на Keenetic не работает
- Нет компонента WireGuard VPN — блок WireGuard в «Других подключениях» не появится. Установите компонент.
- Подключено, но трафик не идёт. Проверьте «Использовать для выхода в интернет» и приоритеты подключений. Если всё верно — скорее всего, это обычный WireGuard, который режется: нужен AmneziaWG.
- Старая прошивка без автоимпорта ASC. Обновитесь до 4.3.4 или введите параметры вручную.
- Конфиг занят другим устройством. Один файл — одно устройство. Выпустите отдельный конфиг для роутера.
- Сайты не открываются при рабочем туннеле. Настройте DNS: публичные серверы и игнорирование DNS провайдера, отключите IPv6 в подключении.
- Внутренние адреса совпадают. Если у вас несколько VPN-подключений, их внутренние IP должны различаться.
Общие советы для роутеров — VPN для роутера. Другие бренды: MikroTik, TP-Link, ASUS.