В Mesh-системе Keenetic (Wi-Fi-система из контроллера и ретрансляторов) туннель настраивается только один раз — на контроллере. Ретрансляторы работают как радиомодули: собственных маршрутов и подключений у них нет, и ставить на них Entware бессмысленно.
Это же правило действует для Mesh-систем других производителей: туннель поднимается на устройстве, которое держит выход в интернет.
Как устроена Mesh-система
Контроллер (главный Keenetic) держит WAN, маршрутизацию, DNS и все туннели. Ретрансляторы, добавленные как Mesh Wi-Fi System, отдают свой веб-интерфейс контроллеру и не имеют отдельной таблицы маршрутов.
Поэтому клиенты, подключённые к ретранслятору, автоматически попадают в тот же туннель, что и клиенты контроллера — при условии, что политика доступа применена ко всему сегменту.
Порядок настройки
1. Соберите Mesh
Сначала добавьте ретрансляторы в Wi-Fi-систему и убедитесь, что они онлайн в разделе «Мои сети и Wi-Fi → Wi-Fi-система».
2. Туннель на контроллере
Установите Entware и amneziawg-go на контроллер (нужен USB) и поднимите awg0 с выданным конфигом.
3. Политика доступа
«Сетевые правила → Приоритеты подключений»: создайте политику с туннелем первым и примените её к сегменту домашней сети, а не к отдельным устройствам.
4. Проверка на ретрансляторе
Подключитесь к Wi-Fi ретранслятора и проверьте внешний IP: он должен совпадать с IP узла.
Если нужен туннель не для всех
Создайте отдельный сегмент сети (гостевой или дополнительный SSID) и назначьте политику только ему. Устройства этого SSID пойдут через туннель, остальные — напрямую.
Такой сценарий удобнее, чем список MAC-адресов: телефон достаточно переключить между сетями.
Типичные ошибки
Попытка поставить Entware на ретранслятор: в режиме Mesh-расширителя он не маршрутизирует трафик, туннель там не нужен и не заработает.
Политика применена к отдельным устройствам: при переходе клиента с контроллера на ретранслятор правило может не сработать. Применяйте политику к сегменту.
Двойной NAT: если ретранслятор подключён как отдельный роутер, а не как Mesh-узел, у него своя подсеть, и трафик пойдёт мимо туннеля. Переведите его в режим Mesh или ретранслятора.
Частые вопросы
Нужно ли ставить AmneziaWG на каждый узел Mesh?
Нет. Туннель поднимается только на контроллере — ретрансляторы используют его маршруты автоматически.
Работает ли это с Mesh других брендов?
Принцип тот же: настраиваете на главном роутере. Но AmneziaWG требует Entware или OpenWrt, поэтому на закрытых прошивках доступен только штатный WireGuard.
Скорость в Mesh падает из-за туннеля?
Шифрование в пользовательском пространстве нагружает контроллер. На Giga/Ultra это 100–300 Мбит/с, на младших моделях меньше.
Можно ли часть устройств оставить без туннеля?
Да, через отдельный сегмент/SSID с собственной политикой подключений.
Начните сейчас
Один конфиг — вся квартира
Настраиваете контроллер один раз: телевизор, приставка и телефоны работают через туннель без приложений.
Настроить туннель для домаОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов