Keenetic — российский бренд роутеров с собственной операционной системой KeenetiOS. На борту сразу несколько VPN-клиентов: WireGuard (с версии 3.7) — самый быстрый, OpenVPN — самый совместимый, SSTP — туннель через TCP-порт 443 (выглядит как обычный HTTPS), IKEv2/IPsec и L2TP. Какой выбрать — зависит от того, что отдаёт ваш VPN-провайдер и в какой сети вы находитесь. Поддерживаются все актуальные модели от KN-1010 (Start) и выше.
WireGuard на KeenetiOS — за 5 минут
- Получите WireGuard-конфиг от VPN-провайдера в его личном кабинете (раздел «Manual Setup» / «Router Setup»).
- В админке Keenetic зайдите Интернет → Прочие подключения → WireGuard.
- Добавьте новое подключение, скопируйте параметры из скачанного .conf файла (Address, PrivateKey, PublicKey, Endpoint).
- Активируйте подключение и сделайте его основным маршрутом — весь трафик роутера пойдёт через VPN.
- Опционально: в Сетевые правила → IP-правила выберите, какие устройства идут через VPN, а какие — напрямую (policy-based routing).
Если WireGuard недоступен. Используйте встроенный OpenVPN-клиент: Интернет → Прочие подключения → OpenVPN, загружаете .ovpn файл и сертификаты. Скорость будет ниже WireGuard примерно в 3 раза, но настройка одинаково простая.
SSTP — когда нужно «выглядеть как HTTPS». KeenetiOS содержит встроенный SSTP-клиент: Интернет → Прочие подключения → SSTP. Туннель работает через стандартный TCP-порт 443 (TLS) и в общей картине трафика выглядит как обычное HTTPS-соединение. Удобно, когда WireGuard или OpenVPN-порты заблокированы — в гостиничных Wi-Fi, корпоративных сетях, нестабильных мобильных сетях. По скорости SSTP сравним с OpenVPN. Среди коммерческих VPN из нашего рейтинга SSTP официально никто не предлагает — обычно этот протокол отдают self-hosted сервисы (свой VPS с SoftEther / AmneziaVPN) и часть российских реселлеров.
IKEv2/IPsec и L2TP/IPsec тоже доступны в KeenetiOS, но мы их не рекомендуем как основной вариант: IKEv2 встречается реже среди готовых конфигов провайдеров, L2TP по умолчанию использует UDP-порт 500/4500, который часто шейпится мобильными операторами. Брать их есть смысл только при специфичных требованиях корпоративного VPN.
Производительность по моделям. Бюджетные (Hopper, Start KN-1010) — 100–300 Мбит/с WireGuard. Средние (Giga, Speedster) — 400–600 Мбит/с. Топовые (Ultra, Titan, Hero) — близко к гигабиту. На OpenVPN скорость падает втрое из-за нагрузки на CPU.
Платная подписка KeenetiC нужна только для удалённого доступа к роутеру (KeenDNS) и пары сервисов. Сами VPN-клиенты работают бесплатно на всех моделях.