Как настроить WireGuard на Keenetic за 5 минут

WireGuard — современный VPN-протокол, который KeenetiOS поддерживает начиная с версии 3.3 (то есть на всех актуальных моделях). По сравнению с OpenVPN он работает в 3–5 раз быстрее на том же железе, меньше нагружает процессор роутера и быстрее переподключается. Установка занимает 5 минут и не требует знания командной строки — всё делается через веб-интерфейс.

В этом гайде покажем настройку на примере конфига от коммерческого VPN-сервиса. Если у вас собственный WireGuard-сервер на VPS — шаги те же.

Что понадобится

• Роутер Keenetic с KeenetiOS 3.3 или новее. Это все актуальные модели текущего поколения — Start KN-1010, Lite KN-1310, Hopper, Giga, Speedster, Ultra, Hero, Titan. Версию посмотрите в админке: Системные → Состояние системы. Если у вас более старая прошивка — обновите её в разделе Системные → Обновление KeeneticOS.
• WireGuard-конфиг от провайдера — это файл с расширением .conf, в котором перечислены ключи и адрес сервера. Где его взять — следующий раздел.
• Доступ к админке Keenetic — по адресу 192.168.1.1 или через my.keenetic.net. Войдите с логином и паролем, которые установили при первой настройке роутера.

Где взять WireGuard-конфиг

Два сценария: купить у коммерческого VPN-сервиса (готовый сервер) или поднять собственный на VPS.

Вариант 1. От коммерческого сервиса

Если хотите быстрее и без возни — берёте подписку у любого VPN из нашего рейтинга, в личном кабинете находите раздел «Manual setup» / «Router» / «Конфигурация WireGuard» и скачиваете .conf файл. Для российской аудитории удобнее всего:

Дядя Ваня VPN

4.8

от 500 ₽/мес

Bebra VPN

4.6

от 500 ₽/мес

Подробнее — на странице VPN для Keenetic.

Вариант 2. Свой WireGuard на VPS

Если хотите контролировать всё сами — арендуете VPS за 200–500 ₽/мес, ставите туда WireGuard-сервер (готовые скрипты вроде wg-easy делают это за 5 минут) и подключаете к нему роутер. Получаете полный контроль, фиксированный IP, гарантированную скорость. Подбор VPS — на нашем sister-проекте vpsindex.ru.

Установка WireGuard на Keenetic — 6 шагов

1. Откройте админку Keenetic и установите компонент WireGuard. Зайдите по адресу 192.168.1.1 или my.keenetic.net. В левом меню: Системные → Обновление KeeneticOS и параметры компонентов → Параметры компонентов. Найдите в списке WireGuard VPN, поставьте галочку. Снизу страницы нажмите «Установить обновление» — Keenetic скачает компонент и перезагрузится (~1 минута). После перезагрузки пункт WireGuard появится в меню.
2. Перейдите в раздел WireGuard. В левом меню: Интернет → Прочие подключения. Прокрутите страницу — внизу будет блок WireGuard.
3. Импортируйте конфиг из файла. Нажмите «Импорт из файла» (Import from a file), выберите .conf-файл, скачанный у провайдера. Keenetic автоматически заполнит все поля — приватный ключ, публичный ключ пира, Endpoint, AllowedIPs. Имя подключения задайте понятное, например «VPN-Финляндия».
4. Включите опцию «Использовать для выхода в Интернет». Это самый важный пункт — без него туннель просто будет существовать, но трафик через него не пойдёт. В настройках только что созданного WireGuard-подключения найдите чекбокс «Использовать для выхода в Интернет» (Use for accessing the Internet) — поставьте галочку. Сохраните.
5. Сделайте подключение приоритетным. В левом меню: Интернет → Политики подключений (Connection Policies). Здесь видны все активные интернет-подключения роутера. Перетащите WireGuard в верхнюю часть списка — он станет основным маршрутом, и весь трафик роутера пойдёт через VPN. Если хотите, чтобы только часть устройств шла через VPN — этот шаг пропустите и настройте политику отдельно в IP-правилах (см. ниже).
6. Проверьте, что VPN работает. Откройте на любом устройстве сети сайт 2ip.ru или ipinfo.io. IP-адрес должен показывать страну сервера (например, Финляндия), а не вашего провайдера. Если IP не изменился — проверьте, что галочка «Использовать для выхода в Интернет» включена и WireGuard в верху списка в «Политики подключений».

Опционально: только часть устройств через VPN

Если хотите, чтобы через VPN ходил только Smart TV или только конкретный ноутбук — а остальная техника напрямую — используйте политики подключений (Connection Policies). Принцип: для каждого устройства можно назначить отдельную политику с приоритетным интерфейсом.

1. Перейдите в Интернет → Политики подключений. Создайте новую политику (например, «Через VPN») и в ней разместите WireGuard-интерфейс наверху списка. Сохраните.
2. Перейдите в Мои сети и Wi-Fi → Список устройств. Найдите нужное устройство (по MAC-адресу или имени), нажмите на него.
3. В настройках устройства найдите параметр «Политика доступа в Интернет», выберите созданную политику «Через VPN». Сохраните.
4. Готово — теперь это устройство пойдёт через VPN, а основная политика «Default» для остальных продолжит работать без VPN.

Сценарий удобен для семьи: Smart TV через VPN-сервер в Финляндии для стриминга, рабочий ноутбук — напрямую через домашний провайдер для максимальной скорости и стабильности корпоративных VPN-клиентов.

Частые ошибки и решения

Частые вопросы