Keenetic — самый удобный домашний роутер для защищённого подключения: WireGuard встроен в прошивку KeeneticOS, отдельные приложения и танцы с альтернативными прошивками не нужны. Один туннель на роутере закрывает сразу все устройства дома — телевизор, приставку, компьютеры, телефоны и умную технику.
Ниже — полная инструкция: вход в веб-конфигуратор, обновление прошивки, импорт готового .conf-файла, настройка приоритета подключений (чтобы через сервер шли только нужные устройства) и проверка, что туннель действительно работает.
Шаг 1. Вход в веб-конфигуратор Keenetic
Подключитесь к роутеру по кабелю или Wi-Fi и откройте в браузере адрес my.keenetic.net. Если страница не открывается — введите IP-адрес 192.168.1.1 (на некоторых моделях 192.168.0.1).
При первом входе система попросит задать пароль администратора. Логин по умолчанию — admin. Если пароль забыт, сбросьте роутер кнопкой Reset на 10 секунд: настройки вернутся к заводским.
Откройте my.keenetic.net
Работает только при подключении к самому роутеру — из мобильного интернета адрес не откроется.
Запасной адрес — 192.168.1.1
Актуален для большинства моделей Keenetic. Точный адрес указан на наклейке снизу корпуса.
Войдите как admin
Пароль вы задавали при первичной настройке. После входа открывается «Системный монитор».
Шаг 2. Обновите KeeneticOS и добавьте компонент WireGuard
WireGuard доступен начиная с KeeneticOS 3.3, но стабильно работает с версии 3.7 и выше. Актуальная ветка на 2026 год — KeeneticOS 4.x. Проверьте версию в разделе «Общие настройки» → «Обновления и компоненты».
Если компонента WireGuard в списке интерфейсов нет — он просто не установлен. Откройте «Изменить набор компонентов», отметьте «WireGuard VPN» и нажмите «Установить». Роутер перезагрузится один раз, настройки при этом сохраняются.
Общие настройки → Обновления
Нажмите «Установить обновление», если система предлагает новую версию KeeneticOS.
Изменить набор компонентов
В списке найдите «WireGuard VPN» и отметьте галочкой.
Дождитесь перезагрузки
Занимает 1–2 минуты. После этого в разделе «Интернет» → «Другие подключения» появится блок WireGuard.
Шаг 3. Импорт конфига WireGuard в Keenetic
Keenetic умеет читать готовый .conf-файл целиком — вручную вписывать ключи не нужно. Скачайте файл в личном кабинете FuryNet: раздел «WireGuard для роутера» → «Создать конфиг» → выбрать тип устройства «Роутер».
В конфиге уже выставлены параметры под российские сети: порт 443/UDP вместо стандартного 51820 (реже попадает под фильтрацию), MTU 1280 и один DNS-сервер — именно эти три пункта чаще всего ломают туннель на домашних роутерах.
Скачайте .conf
Личный кабинет → «WireGuard для роутера» → кнопка «Скачать .conf». Для каждого устройства нужен отдельный конфиг.
Интернет → Другие подключения
В блоке WireGuard нажмите «Добавить подключение».
Загрузите файл из конфигурации
Кнопка «Загрузить из файла» — выберите скачанный .conf. Все поля заполнятся автоматически.
Проверьте MTU
Должно стоять 1280. Если поле пустое, впишите значение вручную — без него туннель поднимется, но сайты открываться не будут.
Включите «Использовать для выхода в интернет»
Эта галочка делает туннель основным маршрутом. Без неё соединение установится, но трафик пойдёт мимо.
Сохраните и проверьте статус
Индикатор подключения должен стать зелёным, а в статистике появиться входящий и исходящий трафик.
Шаг 4. Приоритеты подключений: через сервер только нужные устройства
Не обязательно уводить в туннель весь дом. В Keenetic есть «Приоритеты подключений» — механизм, который назначает отдельному устройству собственный маршрут по MAC- или IP-адресу.
Типовой сценарий: телевизор и рабочий ноутбук идут через защищённый сервер, а банковские приложения на телефоне и камеры видеонаблюдения — напрямую через провайдера. Скорость домашней сети при этом не страдает.
Сетевые правила → Приоритеты подключений
Создайте новый профиль, например «Через сервер».
Назначьте профилю WireGuard-подключение
В профиле выберите созданный туннель как основное подключение.
Добавьте устройства
В списке зарегистрированных устройств переключите нужные на этот профиль. Остальные останутся на профиле по умолчанию.
Шаг 5. Проверка, что всё работает
Откройте на любом устройстве за роутером сайт проверки IP. Адрес должен совпадать с адресом сервера, а не с адресом провайдера. Если IP прежний — не включена галочка «Использовать для выхода в интернет» или устройство не привязано к нужному профилю.
В веб-конфигураторе на странице WireGuard-подключения смотрите время последнего рукопожатия (handshake). Значение должно обновляться каждые 1–2 минуты. Если рукопожатие есть, а интернета нет — почти всегда виноват MTU.
Какие модели Keenetic поддерживают WireGuard
Практически вся линейка на KeeneticOS 3.7+: Keenetic Start (KN-1112), Lite, Omni, City, Air, Extra (KN-1713), Viva (KN-1912), Giga (KN-1011), Ultra (KN-1811), Hopper, Peak, Titan, Giant, Runner 4G и Skipper.
На младших моделях (Start, Lite, City) процессор слабее — реальная скорость в туннеле 60–120 Мбит/с. Giga, Ultra, Hopper и Peak спокойно выдают 200+ Мбит/с и упираются уже в канал провайдера, а не в роутер.
Старые модели на KeeneticOS 2.x (Zyxel Keenetic первого поколения) WireGuard не получат — там остаются только L2TP/IPsec, которые в российских сетях работают нестабильно.
Common Questions
Какой адрес у Keenetic по умолчанию?
my.keenetic.net или 192.168.1.1. Точный адрес и заводской пароль напечатаны на наклейке снизу корпуса роутера.
Нужно ли перепрошивать Keenetic для WireGuard?
Нет. WireGuard входит в штатную прошивку KeeneticOS — достаточно установить компонент «WireGuard VPN» в наборе компонентов и обновиться до версии 3.7 или выше.
Почему туннель подключился, но интернета нет?
В 9 случаях из 10 причина в MTU. Установите 1280 в настройках WireGuard-подключения и сохраните — сайты начнут открываться сразу.
Можно ли пустить через сервер только телевизор?
Да. В разделе «Приоритеты подключений» создайте профиль с WireGuard-подключением и назначьте на него только телевизор — остальные устройства продолжат работать напрямую.
Сколько устройств можно подключить через роутер?
Все устройства домашней сети. Для сервиса это одно подключение — роутер выступает единым клиентом, а количество устройств за ним не ограничено.
Где взять готовый конфиг?
В личном кабинете FuryNet: «WireGuard для роутера» → «Создать конфиг». Файл уже настроен под Keenetic — порт 443/UDP, MTU 1280, один DNS.
Начните сейчас
Готовый .conf для Keenetic — за минуту
Порт 443/UDP, MTU 1280 и один DNS уже выставлены. Скачайте файл и загрузите его в веб-конфигуратор.
Получить конфиг для KeeneticОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов