VPN на роутере Keenetic и OpenWRT: один конфиг на весь дом
Как поднять VLESS Reality на роутере Keenetic или OpenWRT через xray-core, чтобы защитить Smart TV, приставки и все устройства сети сразу.
VPN на роутере — это один конфиг на весь дом: Smart TV, игровые приставки, телефоны гостей и умные устройства получают защищённый доступ без установки клиента на каждое. Разбираем, как поднять VLESS Reality на популярных роутерах Keenetic и устройствах с OpenWRT, и в каких случаях это лучше, чем VPN на телефоне.
Зачем VPN на роутере
- Smart TV и приставки (Apple TV, Android TV) не умеют ставить VPN-клиенты — а через роутер работают;
- один раз настроил — защищены все устройства в сети;
- удобно для семьи: не нужно настраивать каждый телефон;
- можно завернуть в VPN только нужные устройства через правила маршрутизации.
Вариант 1. Keenetic
Роутеры Keenetic поддерживают сторонние пакеты через систему Entware/OPKG. Для VLESS Reality используется связка с xray-core:
- Включите OPKG в веб-интерфейсе Keenetic (раздел «Управление → Общие настройки → Файловая система», нужна USB-флешка).
- Установите
xrayчерез OPKG. - Возьмите параметры подключения из кабинета Visavio (хост, UUID, публичный ключ Reality, SNI) и пропишите их в конфиг xray.
- Настройте маршрутизацию: весь трафик или только выбранные устройства через VPN-интерфейс.
Если не хотите возиться с консолью — напишите в поддержку, мы пришлём готовый конфиг под вашу модель Keenetic.
Вариант 2. OpenWRT
На роутерах с OpenWRT ставится пакет xray-core или sing-box через opkg, а управление удобно вести через веб-интерфейс LuCI с плагином. Это самый гибкий вариант: поддерживает правила по доменам, чтобы российские сайты шли напрямую, а заблокированные — через VPN.
Важно про скорость
Шифрование на роутере упирается в его процессор. Бюджетные модели могут выдавать 50–150 Мбит/с, мощные Keenetic и x86-роутеры — близко к гигабиту. Если нужен максимум скорости для 4K на телевизоре, а роутер слабый — иногда выгоднее поставить VPN прямо на приставку Android TV (см. VPN для стриминга).
Селективная маршрутизация
Лучшая практика — гнать через VPN только заблокированные и замедленные сервисы (YouTube, Telegram, зарубежные сайты), а российские оставить напрямую. Так вы экономите трафик тарифа и сохраняете низкий пинг до локальных ресурсов. Это настраивается правилами по доменам/IP в xray или sing-box.
Вывод
VPN на роутере закрывает все устройства дома одним конфигом — особенно ценно для Smart TV и приставок. Visavio на Reality работает с Keenetic и OpenWRT через xray-core. Оформите подписку, а поддержка поможет с настройкой под вашу модель роутера.