Что подготовить для WireGuard на Keenetic
Запишите модель и версию системы. В документации своего устройства проверьте наличие WireGuard и порядок установки компонентов. Не путайте клиентское подключение к провайдеру VPN с приложением WireGuard VPN Server для удалённого доступа в домашнюю сеть.
Сохраните резервную копию настроек. Получите конфигурацию для отдельного устройства. Не используйте один приватный ключ одновременно на нескольких независимых клиентах без указания администратора: такая схема может приводить к непредсказуемому переключению адреса клиента на сервере.
Что означают поля конфигурации
| Поле | Назначение |
|---|---|
| PrivateKey | Секретный ключ клиента, не для публикации |
| PublicKey у peer | Открытый ключ противоположной стороны |
| Endpoint | Адрес и порт сервера |
| AllowedIPs | Адресные диапазоны, связанные с peer |
Не редактируйте эти значения по аналогии с чужим примером. В частности, AllowedIPs — не список сайтов, которые «разрешено открывать». Он участвует в выборе направлений и проверке адресов внутри WireGuard. Итоговая маршрутизация Keenetic дополнительно зависит от политик подключения.
Как подключить профиль
- Убедитесь, что обычный интернет работает.
- Установите необходимый компонент по документации модели.
- Создайте WireGuard-подключение в разделе дополнительных соединений либо импортируйте профиль, если интерфейс это поддерживает.
- Проверьте заполненные параметры и сохраните подключение.
- Назначьте его одному тестовому устройству через доступную политику доступа.
Не меняйте рабочее подключение WAN. Если профиль предназначен только для доступа к определённой удалённой сети, он не обязан предоставлять выход во весь интернет. Уточните назначение конфигурации до изменения маршрутов по умолчанию.
Проверка соединения и устройства
Посмотрите сведения об обмене с peer и счётчики трафика. Затем проверьте сайты на выбранном клиенте. Свежий обмен ключами показывает доступность противоположной стороны, но не доказывает правильность DNS и выхода в интернет.
Если соединение установлено, а выбранное устройство идёт прежним маршрутом, проверьте назначенную политику. Если не открываются имена сайтов, отдельно проверяйте DNS. Не смешивайте эти признаки в одно сообщение «WireGuard не работает».
После успешного теста добавляйте остальные устройства. Отключите туннель и выясните, что происходит при его недоступности: разрешён ли переход на обычный интернет или доступ должен прекращаться. Поведение выбирают осознанно, особенно если устройство должно использовать только VPN.
Клиентский туннель и доступ домой — разные цели
Предположим, вы хотите отправлять телевизор через внешний сервер. Тогда Keenetic выступает участником соединения с этим сервером, а телевизору назначается соответствующий маршрут. Инструкция «подключиться к домашней сети из поездки» решает противоположную задачу и не должна копироваться целиком.
Если вы создаёте собственный сервер, сначала проверьте его на одном совместимом клиенте. Затем получите отдельный профиль для роутера. В статье о первом туннеле WireGuard объясняется, почему handshake и выход во весь интернет проверяются отдельно.
Подключение двух домашних сетей также требует собственной схемы адресов и маршрутов. Совпадающие подсети могут сделать выбор направления неоднозначным. Не заменяйте такой проект настройкой общего выхода без понимания, к каким ресурсам нужен доступ.
Разбор результата после включения
| Наблюдение | Что уточнить |
|---|---|
| Обмена с peer нет | Endpoint, UDP-доступность и соответствие ключей |
| Обмен есть, сайт не открывается | Назначение профиля, выход сервера и DNS |
| Ноутбук работает, ТВ нет | Активный адаптер телевизора и его политика |
| После перезагрузки маршрут другой | Сохранение настроек и порядок подключения |
Счётчики оценивайте после реальной попытки открыть ресурс. Простой WireGuard в покое может почти не передавать данные. Отсутствие постоянной активности не равнозначно неисправности, если при запросе обмен происходит.
Если сервер администрирует поставщик, не меняйте его публичный ключ на значение из другого профиля. На каждой стороне должны быть согласованные реквизиты. Замена только одного поля по случайному совету обычно разрушает это соответствие.
Устройство сменило Wi-Fi на кабель
Телевизор может отображаться в домашней сети по-разному для проводного и беспроводного адаптера. Если профиль назначен старой записи, новое подключение может идти обычным маршрутом. Проверьте фактический клиент в панели, а не только знакомое название.
После замены телефона или сетевого адаптера повторите назначение и проверку. Восстановление приложений из копии не гарантирует прежнюю идентификацию устройства для роутера. При случайном MAC-адресе учитывайте его поведение для конкретной домашней сети.
Не отключайте функции приватности во всех сетях ради одного правила дома. Сначала выясните, как поддерживаемая прошивка связывает устройство с политикой и какой способ регистрации предлагает. Это вопрос конкретной модели и версии.
Проверка завершённой настройки
После рабочего сайта проверьте обычную задачу на телевизоре или ноутбуке. Затем отключите профиль и посмотрите, соответствует ли поведение выбранной политике: прямой выход либо прекращение доступа. Ручное отключение и аварийная потеря peer могут обрабатываться по-разному.
Сохраните название подключения, список клиентов и способ возврата. Не помещайте закрытый ключ в семейную памятку. Если профиль придётся заменить, такая запись позволит восстановить назначения без повторного исследования всей домашней сети.
Что отправить в поддержку
Укажите модель, KeeneticOS, назначение профиля, наличие обмена с сервером и результат без туннеля. Приватный ключ и полную ссылку доступа не размещайте публично. Если проблема связана с производительностью, приложите сопоставимые измерения из инструкции по проверке скорости.
Если соединение есть, а телевизор идёт напрямую
Проверьте устройство в списке домашних клиентов Keenetic. Телевизор по кабелю и тот же телевизор по Wi-Fi могут отображаться как разные подключения: правило, назначенное одному, не обязано распространяться на другое. Сначала оставьте один интерфейс, назначьте нужную политику и проверьте маршрут на самом телевизоре. После успешного теста настройте второй способ подключения, если он нужен. Не меняйте ключи WireGuard, пока проблема воспроизводится только на одном домашнем устройстве.
Вопросы и ответы
WireGuard Server — то же самое, что клиент?
Нет. Сервер принимает удалённые подключения к вашей сети. Для использования внешнего VPN нужен профиль подключения к соответствующему серверу и правила маршрутизации.
Можно ли импортировать ссылку VLESS?
Не в WireGuard-клиент. Нужна отдельная совместимая конфигурация, которую должен предоставить сервис.
Почему есть handshake, но нет интернета?
Обмен с peer не подтверждает маршрутизацию, DNS и выход сервера в интернет. Проверяйте эти части отдельно и сравнивайте состояние без туннеля.
Другие инструкции: библиотека Тумблера и подключение на роутере.