Настройка WireGuard на роутере Keenetic состоит из трёх этапов: установки клиента WireGuard, получения и загрузки конфигурации .conf, настройки приоритетов подключения.
Для настройки WireGuard обязательно нужно установить компонент системы «Клиент и сервер WireGuard»:
1. Откройте веб-интерфейс вашего роутера. Для этого в браузере нужно перейти по адресу 192.168.1.1 или my.keenetic.net.
2. Введите логин и пароль от веб-интерфейса роутера (они указаны на наклейке на нижней панели устройства).
3. Перейдите в раздел «Общие настройки».
4. Нажмите «Изменить набор компонентов».
5. Найдите компонент «Клиент и сервер WireGuard» и установите его. В процессе установки интернет-соединение может временно пропасть.
Получить конфигурационный файл .conf можно в личном кабинете infvp.net по кнопке скачивания ключа.
Обратите внимание, что подключённый к одному устройству файл нельзя использовать на другом устройстве. Файл с таким же порядковым номером вы можете использовать только на одном устройстве.
1. Откройте веб-интерфейс вашего роутера. Для этого в браузере нужно перейти по адресу 192.168.1.1 или my.keenetic.net.
2. Перейдите в «Другие подключения» → «VPN-подключения».
3. Нажмите «Добавить подключение».
4. В окне «Параметры VPN-подключения» в поле «Тип (протокол)» выберите «WireGuard».
5. Нажмите кнопку «Загрузить из файла» и выберите скачанный файл конфигурации .conf .
6. В параметрах подключения поставьте галочку напротив пункта «Использовать для выхода в интернет».
7. Включите VPN.
В этом случае VPN будет работать на всех подключённых к Wi-Fi устройствах.
1. Перейдите в раздел «Приоритеты подключений».
2. Переместите VPN-подключение так, чтобы оно было над подключением провайдера.
3. Сохраните изменения.
4. В этом же разделе нажмите «+Добавить политику».
5. Дайте ей любое название и нажмите «ОК».
6. Включите в эту политику подключений только ваше VPN-подключение и поставьте его над подключением провайдера.
7. Сохраните изменения.
8. Перейдите к подразделу «Применение политик».
9. Перенесите в только что созданную политику доступа (пункт 4) ваши устройства, включая «Домашнюю сеть».
10. Теперь вы можете включать и выключать VPN-подключение на роутере. Для этого достаточно перевести переключатель в разделе «Другие подключения» → «VPN-подключения» в соответствующее положение.
Если вы хотите, чтобы к VPN были подключены не все устройства, а только выбранные:
1. Откройте раздел «Приоритеты подключений». Для «Политики по умолчанию» оставьте подключение провайдера сверху VPN подключения.
2. В политике доступа VPN подключения (её вы создали в пункте 4 выше) поставьте приоритетом VPN конфигурации. Если сейчас у вас активно подключение провайдера, отключите его.
3. Поставьте галочку «Добавлять новые подключения автоматически».
4. Откройте раздел «Применение политик». Оставьте все устройства в политике доступа для «Политики по умолчанию».
5. В VPN политику подключений перенесите только те устройства, которые должны быть подключены к VPN.
В Keenetic вышло новое обновление — версия 4.3.4. В нём обновили поддержку WireGuard, но при установке конфигурации WireGuard в роутер некоторые параметры могут не заполняться автоматически. Обратите внимание на следующее:
1. Имя пира остаётся пустым — можно указать просто «1».
2. Preshared key (общий ключ) нужно вручную скопировать из конфигурации WireGuard, которую вы получили от infvpn. Откройте файл конфигурации в текстовом редакторе и перенесите ключ в соответствующее поле.
3. Проверьте значение разрешённых IPv4-сетей — оно должно совпадать с тем, что указано в конфигурации от infvpn. Обычно это выглядит так: 0.0.0.0/0.
4. Проверьте разрешённые IPv6-сети — пример значения: ::/0
5. Установите интервал Keep Alive (порт активности) на 30 секунд.