Проект живой, обновляется Latest main · 3.3.2 Beta Бесплатно, открытый код

Через VPN — только то, что нужно. Остальное напрямую

Отмечаете галочками YouTube, ChatGPT, соцсети — роутер сам отправляет их через ваш VPN. Или назначаете VPN отдельному устройству: его IPv4-трафик идёт через один туннель либо группу с резервом. Остальная сеть продолжает следовать вашим правилам. После установки повседневная настройка выполняется в браузере, в том числе с телефона.

Как установить Посмотреть панель

Keenetic и Netcraze Нужен Entware VPN для устройства Обход блокировок без VPN Русский и английский Светлая и тёмная темы

Дашборд keen-pbr-sb: открытый колокольчик, маршруты, службы и трафик используемых интерфейсов

Зачем это нужно

Проблема не в том, чтобы включить VPN. Проблема — во всём остальном

VPN нужен для одних сайтов, а банку, доставке или домашнему телевизору может быть удобнее обычное подключение. Вместо постоянного включения и выключения VPN можно один раз выбрать правила на роутере — и пользоваться интернетом как обычно.

Не открывается — но по разным причинам, и лечится по-разному

Сайт «замедлили». Он живой и вас бы пустил, но провайдер портит соединение: страница загружается медленно, видео останавливается. В некоторых таких случаях помогает nfqws2: он меняет обработку пакетов, чтобы обойти распознавание соединения провайдером. Трафик остаётся прямым, без зарубежного VPN-сервера. Результат зависит от провайдера, сайта и выбранной стратегии; подходящие списки можно взять из каталога.

Недоступен сам адрес сервера. Одной обработки пакетов может быть недостаточно. Для такого сайта можно выбрать VPN с рабочим выходом в интернет.

Сайт сам не обслуживает посетителей из России. Он прекрасно открывается, но, увидев ваш адрес, показывает отказ. Тогда нужен выход через подходящий VPN. Для таких сервисов в каталоге есть список «Недоступно из РФ».

Прямой доступ, nfqws2 и VPN можно использовать одновременно для разных сайтов. Вы выбираете, каким путём должен идти каждый список.

Выбираете из готового списка

YouTube, ChatGPT и другие AI-сервисы, соцсети, стриминги, магазины приложений и игровые платформы уже собраны в каталоге. Выбираете нужный набор и подключение — списки доменов составлять вручную не надо. Названия и описания доступны на русском и английском.

Упал туннель — переключит сам

Объедините несколько подключений в группу: выбирайте сервер по минимальной задержке или задайте приоритеты. В режиме приоритетов роутер переключается на доступный резерв и возвращается к основному после восстановления. Открытым соединениям может понадобиться переподключение.

Вы решаете, что делать при отказе VPN

Если все участники группы недоступны, можно остановить предназначенный для них трафик или разрешить резервный выход. Блокировка относится к трафику, попавшему в правила, а не ко всем соединениям устройства: выборочная маршрутизация не обещает полной анонимности или защиты от любых утечек WebRTC.

Ваш VPN из прошивки — тоже маршрут

WireGuard, AmneziaWG или OpenVPN, поднятые обычными средствами Keenetic, работают наравне с прокси-туннелями. Не нужно поднимать всё заново в чужом формате: что уже настроено — то и используется.

Домашние правила работают и вне дома

Подключитесь с телефона или ноутбука к встроенному VPN-серверу Keenetic. В «Настройки → Входящие соединения» выберите «Через keen-pbr-sb»: выбранные сайты пойдут через назначенные VPN и группы, остальные — обычным домашним путём. Если выключить этот режим, действуют обычные настройки выхода Keenetic. В обоих режимах настроенный nfqws2 продолжает обрабатывать прямой трафик.

Работает с поддерживаемыми встроенными VPN-серверами Keenetic — доступные варианты зависят от прошивки и установленных компонентов. Роутер должен быть доступен извне, а профиль на устройстве — отправлять нужный интернет-трафик к нему. Получается цепочка: телефон вне дома → домашний Keenetic → обычный интернет или выбранный исходящий VPN.

Повседневная настройка в одном месте

VPN, подписки, группы, списки, правила, DNS, nfqws2, диагностика и резервные копии собраны в одной панели. Можно посмотреть состояние подключения, изменить его настройки и сразу назначить ему нужные сайты.

Без замены прошивки

keen-pbr-sb устанавливается как дополнительная программа в Entware. Настроенные в Keenetic VPN можно использовать в правилах, а WireGuard и AmneziaWG — импортировать прямо из панели. Веб-конфигуратор самого роутера остаётся доступен.

100готовых наборов в каталоге — от YouTube и нейросетей до игр и блокировки рекламы

9видов прокси-подключений: VLESS, VMess, Trojan, Shadowsocks, Hysteria2, TUIC, AnyTLS, SOCKS и HTTP(S)

0 ₽сама панель бесплатна; VPN-сервер или подписку вы выбираете отдельно

6300+автоматических тестов перед публикацией — помогают находить ошибки до обновления на роутере

Что умеет

От первого VPN до удобной повседневной настройки

Наш сервис объединяет импорт подключений, подписки, резервирование и управление nfqws2. Не только выбрать маршрут, но и понять, что происходит, когда сайт перестал открываться.

Подписки: выбрать серверы и не следить за сроком вручную

Вставьте ссылку на подписку и выберите нужные подключения. VPN и связанные маршруты создаются вместе. Во вкладке «Подписки» видны источник, состав серверов, срок действия и расход трафика — если провайдер передаёт эти сведения.

Задайте интервал автообновления: параметры уже импортированных VPN обновятся и при закрытой панели, новые серверы будут предложены для добавления, а исчезнувшие не удалятся сами. Колокольчик предупредит за 7, 3 и 1 день до окончания и при остатке трафика не более 10%. Автообновление поддерживается для списков VPN-ссылок, включая base64, но пока не для полной конфигурации sing-box JSON.

VPN из файла или ссылки

Импортируйте WireGuard, AmneziaWG или прокси-подключение с предварительным просмотром. Задайте понятное имя и страну — связанный маршрут создастся автоматически. Импортированные панелью WG/AWG можно изменять и удалять из общего списка. Поддерживаются AWG 2.0 и старые конфигурации 1.0–1.5.

Правила по именам сайтов, а не по адресам

Пишете youtube.com — и роутер сам отслеживает, какие адреса за этим именем прячутся сегодня. Адреса у крупных сервисов меняются постоянно, вручную за ними не угнаться.

Обход блокировок без туннеля — и всё управление в панели

Часть сайтов открывается вообще без туннеля — тогда nfqws2 закрывает вопрос в одиночку. Работает он так: слегка меняет исходящие пакеты, чтобы оборудование провайдера не смогло распознать соединение для блокировки. Ему не нужен зарубежный сервер, а прямое подключение не расходует трафик VPN-подписки. Работоспособность и скорость зависят от вашей сети и стратегии.

Важно понимать границу: он спасает, когда соединение портят по имени сайта. Если заблокирован сам адрес сервера или сайт отказывает посетителям по их местоположению, одной стратегии может быть недостаточно — понадобится VPN. Поэтому в панели есть и то, и другое.

Устанавливайте и обновляйте nfqws2 из панели, выбирайте готовую стратегию или сохраняйте собственную — без немедленного применения. Редактор объясняет, для какого трафика предназначены части стратегии. Доступны списки, исключения, Lua-файлы и журналы. При поддерживаемой смене формата обновление сохраняет настройки и нужные Lua-файлы до запуска сервиса.

В основе остаётся штатный nfqws2. Вот что мы добавили и улучшили вокруг него:

Три готовых профиля. «Безопасный», «Сбалансированный» и экспериментальный «Максимальный» — не нужно начинать с длинной строки параметров.
Отдельные настройки для разных сервисов. В сбалансированном и максимальном профилях YouTube, его видеосерверы и Discord получают свои группы приёмов обхода.
Исправленный перебор вариантов. Старые QUIC/UDP-стратегии проходят варианты по кругу. Для трёх выделенных групп YouTube запоминаются подтверждённые удачные приёмы, чтобы не искать их заново после перезапуска.
Совместимость с Keenetic. Отдельная настройка помогает не дать прошивке изменить TTL у пакетов nfqws2 и сломать обход.
Доработки не теряются при обновлении через панель. Наши Lua-файлы восстанавливаются до запуска обновлённого nfqws2.
Меньше обслуживания. Свои стратегии, исключения для ложного предупреждения Android «Wi-Fi без интернета» и очистка журналов по размеру и возрасту.

Это не гарантия обхода любых блокировок. Если nfqws2 не нужен, устанавливать его необязательно.

Проверка сайта в одной карточке

Введите адрес в «Куда пойдёт этот трафик?»: увидите предполагаемый маршрут, участие nfqws2 и доступность с роутера. По желанию проверяется наличие адреса в реестре блокировок РКН. Для сложных случаев есть отдельная подробная диагностика. Проверка с роутера не заменяет проверку на вашем устройстве.

Резервная копия и подсказка перед удалением

Сохраняйте всё или выбранные разделы: VPN, источники подписок, списки, правила, DNS и nfqws2. При удалении списка или туннеля видны связанные правила и группы. Копия может содержать пароли и ключи: храните её отдельно и не публикуйте. Она не заменяет резервную копию самой прошивки Keenetic.

Колокольчик: важное не потеряется

Колокольчик сообщает об обновлениях keen-pbr-sb и nfqws2, новых серверах в подписках, остатке трафика, приближении срока окончания и ошибках обновления подписки. Данные о лимитах видны, если их передаёт провайдер. Из сообщения можно перейти к нужной подписке. Очистили уведомления на телефоне — они скроются и на компьютере: состояние хранится на роутере и синхронизируется между панелями. Журнал при этом не удаляется.

Интерфейс в стиле самого роутера

Знакомая логика веб-конфигуратора Keenetic, светлая и тёмная темы, русский и английский языки. Формы приспособлены к телефону: добавлять VPN и менять правила можно без компьютера.

Обновляется из панели

Проверяйте наличие новой версии и запускайте обновление из настроек. Подписанные выпуски проверяются перед установкой; предусмотрено восстановление после прерванного обновления. Перед началом всё равно скачайте свою резервную копию и сохраните прежний пакет.

Меньше «залипаний» WhatsApp и Telegram — эксперимент

После смены маршрута приложение иногда продолжает держаться за старое соединение. Сервис может помочь ему переподключиться. Для некоторых зависших сессий WhatsApp есть дополнительное точечное восстановление при использовании штатного списка Meta/WhatsApp. Это экспериментальная функция: отсутствие зависаний и бесшовное переключение не гарантируются. Подробнее об ограничениях.

Если nfqws2 не справился — пробуем VPN. Эксперимент

При включённой настройке сервис сравнивает доступ к проблемному домену напрямую и через выбранный VPN. Если напрямую домен недоступен, а через VPN доступен, он может попасть в отдельный список маршрутизации. По умолчанию также требуется подтверждение по реестру блокировок. Функция экспериментальная; для отдельных доменов можно запретить такое перенаправление.

Своё расписание обновления списков — раз в день, раз в неделю или как удобно.

Правила не только по сайтам, но и по конкретному устройству в доме, порту или протоколу.

Свои DNS-серверы — Яндекс, Google, Cloudflare, Quad9 или любой другой, при желании через туннель.

Вход по паролю роутера или отдельным паролем; снаружи панель закрыта, пока не откроете сами.

Перенос настроек на другой роутер через файл: списки, правила и туннели выгружаются и загружаются обратно.

Журнал работы с понятными сообщениями — есть что приложить, если понадобится помощь.

VPN для клиента

Один VPN — всем приложениям выбранного устройства

Телевизор — через отдельный туннель, ноутбук — через группу с резервом. Не нужно перечислять сайты: правило охватывает IPv4-трафик клиента и по умолчанию действует раньше правил сайтов. Остальные устройства продолжают следовать своим настройкам.

Закрепите адрес

В самом Keenetic/Netcraze закрепите IPv4 за устройством. Это нужно сделать заранее: выбор клиента в нашей панели не меняет DHCP.

Выберите устройство и VPN

В «Правила трафика → VPN для устройств» нажмите «Назначить VPN устройству». Выберите клиента или введите его IPv4, затем укажите готовый VPN либо группу.

Сохраните и проверьте

Примените изменения панели и заново откройте приложение на клиенте. Старые соединения не сбрасываются. Удаление привязки возвращает устройство к остальным правилам.

Важно: только закреплённый IPv4. Привязка не следует за MAC при смене адреса, не охватывает IPv6 и не меняет DNS. При отказе VPN действует настроенная политика маршрута; автоматической блокировки прямого доступа эта форма не добавляет.

Настройка и ограничения — по шагам

Как это работает

Если коротко — роутер запоминает, за каким именем какие адреса

Внутри интернета названий сайтов нет, там только числовые адреса. Поэтому роутер подслушивает момент, когда ваш телефон спрашивает «а какой адрес у youtube.com», запоминает ответ и с этого момента отправляет всё, что идёт на этот адрес, в выбранный туннель. Остальное едет как обычно.

Почему устройства должны спрашивать адреса у роутера

Если телефон ходит за адресами мимо роутера — через «Частный DNS» или собственный VPN, — роутер не видит, какой сайт запрашивают, и правило по имени не срабатывает. В настройках есть переключатель, который возвращает такие устройства на роутер. В браузере при этом лучше выключить «Безопасный DNS».

Почему прокси не управляет маршрутами

Маршрутами занимается только keen-pbr-sb, а прокси-программа просто поднимает туннель. Так они не спорят между собой: обновление или сбой прокси не ломает остальные пути, а если прокси вам не нужен — его можно вообще не устанавливать.

Почему роутер не начинает тормозить

Панель не хранит базу данных и не пишет бесконечную статистику: настройки лежат в обычном файле, история подключений — в памяти и ограничена. Тяжёлые географические базы в комплект не входят. Роутер остаётся роутером.

Как выглядит

Всё в браузере — на русском и английском

Оформление вдохновлено интерфейсом самого роутера, поэтому переключаться между ним и панелью не приходится заново привыкать. Нажмите на любой снимок, чтобы рассмотреть.

Главный экран: состояние системы, карточка роутера, список маршрутов, службы — **Главный экран и колокольчик.** Состояние роутера, маршруты и группы, управление службами, графики VPN и карточка «Трафик используемых интерфейсов». В открытом колокольчике — доступное обновление nfqws2 и напоминание об окончании подписки со ссылкой на неё.

Проверка сайта, DNS и диагностика на дашборде — **Проверки под рукой.** Можно проверить сайт, убедиться, что DNS-запросы доходят до роутера, и скачать диагностику для обращения за помощью.

Снимки сделаны на работающем роутере. Личные имена, адреса и сведения о подписке заменены демонстрационными; подписи версии приведены к v3.3.2-sb.12. Остальной интерфейс сохранён.

Установка

Подготовьте роутер, затем настройте панель

Одной команды недостаточно: сначала нужны Entware, нужные компоненты прошивки и загрузчик с HTTPS. Полная инструкция проведёт от первого SSH-подключения до проверки VPN.

1. Подготовка

Проверьте компоненты KeeneticOS, установите Entware и войдите в его SSH от root. Подготовьте curl или wget с сертификатами и проверьте свободное место.

2. Установка

Скачайте установщик из Latest. Выберите язык, DNS, нужные дополнительные компоненты и вход с паролем роутера или отдельным паролем.

3. Настройка в браузере

Откройте панель, добавьте свой VPN и выберите сайты или устройство. Примените изменения, проверьте доступ с клиента и скачайте резервную копию.

Открыть пошаговую инструкцию Панель уже установлена: обновление

Последний основной выпуск: 3.3.2-20260922161337 · Latest main. Тестовый канал устанавливается по отдельной инструкции Alpha.

Честно

Что стоит знать заранее

Проект молодой и развивается быстро. Основные вещи работают каждый день у живых пользователей, но роутеров, прошивок и домашних сетей на свете сильно больше, чем можно проверить на одном столе.

Устройство может ходить мимо роутера

Если в телефоне включён «Частный DNS», а в браузере «Безопасный DNS», роутер не увидит, какой сайт запрашивают, и правило по имени не сработает. Лечится переключателем в настройках панели и выключением этих опций на устройстве.

Переключение на запасной туннель не бесшовное

Когда меняется внешний адрес, часть открытых соединений приходится устанавливать заново. Задача запасного канала — быстро найти рабочий путь и не выпустить трафик напрямую, а не сохранить каждое соединение.

Новое правило начинает работать не мгновенно

Устройству нужно заново спросить адрес сайта. Обычно достаточно закрыть и открыть вкладку; иногда помогает переподключение к Wi-Fi.

Делайте резервную копию перед обновлением

Панель создаёт её сама, и её можно скачать на компьютер. Если что-то сломается — напишите на GitHub и приложите диагностический отчёт, он собирается одной кнопкой.

Скачать и посмотреть, что нового Сообщить о проблеме