VLESS на Keenetic

Keenetic умеет VLESS — но не встроенным VPN-клиентом, а через Xray, запущенный на самом роутере. Ставится он поверх Entware, обычно набором скриптов XKeen. Ниже — порядок целиком, требования к версии ядра и те две вещи, на которых чаще всего спотыкаются.

Обновлено 9 сентября 2026

Коротко: как это устроено

VLESS на Keenetic — это не настройка встроенного VPN-клиента, а отдельная программа, запущенная на роутере. В KeeneticOS встроены WireGuard, OpenVPN, IPsec, SSTP, PPTP и L2TP; VLESS среди них нет и быть не может — это способ передачи данных, который исполняет ядро Xray.

Схема получается такая:

Entware — добавляет роутеру возможность ставить обычные программы.
XKeen — набор скриптов, который ставит поверх Entware ядро Xray и берёт на себя автозапуск, обновления и маршрутизацию.
Наша подписка — конфигурация, которую это ядро исполняет.

Сразу про ответственность. Entware и XKeen — сторонние проекты, мы их не разрабатываем и не сопровождаем. Со своей стороны мы отвечаем за то, что подписка корректна и узлы работают: клиентский Xray мы проверяли сквозным прогоном с наших нод. Если застрянете — пишите, разберёмся с нашей частью.

Что понадобится

Keenetic с поддержкой Entware — это почти вся линейка последних лет;
USB-накопитель под Entware, если внутренней памяти мало (на большинстве моделей — да);
доступ к роутеру по SSH и готовность выполнить несколько команд;
в KeeneticOS должны быть установлены системные компоненты для работы с накопителем и SSH — они ставятся из веб-интерфейса роутера;
ссылка подписки из личного кабинета — адрес вида https://s.brodvpn.com/…;
час времени на первую настройку.

Порядок

Шаг 1. Подготовьте роутер. В веб-интерфейсе Keenetic доустановите компоненты, отвечающие за работу с USB-накопителями и за доступ по SSH. Без них следующие шаги не пройдут.

Шаг 2. Разверните Entware. Накопитель форматируется и на него разворачивается репозиторий пакетов. После этого на роутере появляется менеджер пакетов opkg.

Шаг 3. Установите XKeen. Подключитесь к роутеру по SSH, поставьте curl через opkg и запустите установочный скрипт из репозитория проекта. Установщик спросит, куда разворачивать файлы, и поставит ядро Xray.

Шаг 4. Добавьте подписку. Скопируйте из личного кабинета адрес вида https://s.brodvpn.com/… целиком и укажите его в конфигурации XKeen как источник. Ядро получит от нас готовый набор серверов.

Шаг 5. Проверьте версию ядра. Выполните xray version. Если версия ниже 26.6.27 — обычные серверы работать будут, а российский узел за сетью доставки контента нет, см. следующий раздел.

Шаг 6. Проверьте результат. С любого устройства в домашней сети откройте «Какой у меня IP»: адрес и страна должны смениться.

Точные команды смотрите в документации XKeen. Мы намеренно не переписываем их сюда: проект живой, команды и пути меняются от версии к версии, а устаревшая инструкция хуже её отсутствия. Наша часть — подписка и узлы — от версии XKeen не зависит.

Две вещи, на которых спотыкаются

Первая — ядро. Если в вашем наборе есть выбор между xray-core и sing-box, берите xray. Ядро sing-box не поддерживает наш транспорт xhttp и, по заявлению его разработчиков, поддерживать не планирует: в списке не окажется ни одного сервера. Это не чинится настройкой.

Вторая — версия. Российский узел за сетью доставки контента требует Xray 26.6.27 или новее. Обфускация, на которой он держится, появилась в ядре Xray только в июне 2026 года; на более старой сборке узел виден в списке, но соединение не устанавливается. Обычные серверы при этом работают и на более старых версиях.

Это важно именно потому, что этот узел дольше остальных живёт в дни, когда доступ ограничен перечнем разрешённых адресов, — про такие дни у нас отдельный разбор.

Маршрутизация: точечный список, а не «вся Россия»

XKeen умеет разделять трафик: часть через туннель, часть напрямую. Соблазн настроить «весь российский трафик мимо туннеля» велик, и в обычные дни это разумно.

Но в дни ограничений по перечню такое правило ломает ровно то, ради чего ставился VPN: российский сайт, отправленный напрямую, не откроется вообще, хотя через туннель открылся бы. Мы у себя отменили это правило 12 августа 2026 года и оставили напрямую короткий список — госсайты, банки, платёжные системы, почта, РЖД, Аэрофлот, кабинеты операторов. Всё остальное идёт через туннель.

Повторите этот подход на роутере: точечный список того, что действительно ломается на зарубежном адресе. Подробности — «Как обойти белые списки».

Если не работает

Проверьте xray version — и сверьтесь с требованием выше.
Убедитесь, что ядро именно xray, а не sing-box.
Попробуйте другой сервер из подписки: сначала прямой (Германия, Польша, США), потом российский.
Проверьте, что подписка активна и обновилась — на роутере она тоже кешируется.
Проверьте с устройства в домашней сети свой адрес: не сменился — трафик идёт мимо туннеля, дело в маршрутизации.
Напишите нам: скажите, какая версия ядра, какой сервер выбран и что именно не открывается.

Кажется, что это слишком? Для одной задачи «вернуть YouTube на телевизор» есть способы на десять минут без консоли и флешек — раздача с телефона или с компьютера. Разбор всех вариантов — «VPN для телевизора и приставки».

Частые вопросы

Почему нельзя настроить VLESS во встроенном VPN-клиенте Keenetic?

Потому что его там нет. В KeeneticOS встроены WireGuard, OpenVPN, IPsec, SSTP, PPTP и L2TP — VLESS среди них не значится, и появиться не может: это не VPN-протокол в привычном смысле, а способ передачи данных, который исполняет отдельная программа. Поэтому VLESS на Keenetic всегда означает «запустить на роутере Xray», а не «заполнить поля в веб-интерфейсе».

Что такое Entware и зачем он нужен?

Это репозиторий пакетов для роутеров: он добавляет к прошивке возможность ставить обычные программы, которых в ней нет. Xray — как раз такая программа. Entware обычно разворачивают на USB-накопителе, подключённом к роутеру, или на внутренней памяти, если её достаточно.

Что такое XKeen?

Набор скриптов, который ставит на Keenetic ядро Xray и берёт на себя рутину: автозапуск, обновление, правила маршрутизации, подключение подписки. Это сторонний проект, не наш — мы его не разрабатываем и не сопровождаем, но именно он самый распространённый путь на Keenetic.

Какая версия Xray нужна?

Для обычных наших серверов подойдёт любая современная сборка с поддержкой xhttp. Российский узел за сетью доставки контента требует Xray 26.6.27 или новее: обфускация, на которой он держится, появилась в ядре только в июне 2026 года. На более старой версии он будет виден в списке, но не подключится. Проверить — командой xray version на роутере.

Нужен ли USB-накопитель?

Чаще всего да: Entware разворачивают на флешку, потому что внутренней памяти на большинстве моделей мало. На старших моделях с достаточным объёмом можно обойтись без неё. Флешку лучше брать неспешную, но надёжную — она будет работать постоянно.

Что будет после обновления прошивки?

Обновление KeeneticOS может отключить компоненты или сбросить часть настроек, и тогда конфигурацию придётся восстановить. Это нормальная плата за сторонний софт на роутере. Если не готовы к обслуживанию — посмотрите способы попроще в разборе про телевизор и приставку.

Роутер будет медленнее телефона?

Скорее всего да. Шифрование нагружает процессор, а у роутера он слабее. Роутер берут ради охвата — чтобы работали телевизор, приставка и вся техника сразу, — а не ради скорости.