Keenetic Control

Защищённый доступ к роутерам через исходящие туннели.

Логин Пароль

Keenetic Control Manager --:--:--

Разделы

⌂Обзор ⌁Маршрутизаторы KCKeenClient ↗Маршрутизация 3X3X-UI DXДиагностика !Alert Center ALЖурнал аудита ＋Добавить роутер

Управление

Версия —

CPU—

RAM—

SSD свободно—

LAN —60 сек

↓ —↑ —

Управление Keenetic через защищённые исходящие туннели

Состояние—

Отклик—

—

WAN IP—

—

Провайдер сетиОпределяется…

Проводное подключение

Роутеры не добавлены

Keenetic

Имя— Номер телефона— Подписка—

Офлайн

—

Архитектура—

Память—

Процессор—

ОЗУ—

Время работы—

Версия ОС—

Часовой поясEurope/Moscow

СОСТОЯНИЕ ВЫБРАННОГО РОУТЕРА

Router Status

—

XR

XRay маршрутизация

Ожидание

Режим: —
Маршрутизируется: —
Выход: —

Выберите роутер для проверки XRay.

XR

Лог XRay с роутера

Ожидание—

Данные ещё не загружены.

Устройства

Поиск устройств

Ничего не найдено по имени, номеру телефона или названию карточки.

⌁

Здесь появятся ваши Keenetic

Создайте одноразовый токен и выполните команду подключения на роутере.

VPS

СЕРВЕР / МОНИТОРИНГ

VPS — Информация о сервере

Сервер онлайнВремя на сервере—

⚙Система

Hostname: —
ОС: —
Kernel: —
Архитектура: —
Uptime: —
Последняя загрузка: —

CPUПроцессор

—загрузка

Модель: —
Ядра: —
Load 1 / 5 / 15: —
Частота: —
Температура: —

▦Память

——

Доступно: —
Кэш: —
Swap: —

SSDДиск

——

Свободно: —
Inode занято: —
Раздел: —

↕Сеть

Интерфейс: —
IPv4: —
IPv6: —
Скорость сейчас: ↓ — ↑ —
С начала загрузки: ↓ — · ↑ —
Ошибки / drops: —

●Сервисы

Загрузка…

▣TLS / Домен

Домен: —
Caddy: —
Сертификат: —
Истекает: —

↻Обновления

Панель: —
Пакеты Ubuntu: —
Требуется reboot: —

▥Нагрузка панели

PID: —
Node.js: —
Uptime процесса: —
RSS: —
Heap: —

⇄Туннели роутеров

Роутеры онлайн: —
Tunnel SSH: —
Публичный порт: —

◆Безопасность

Неудачные входы: —
Failed systemd: —
Reboot required: —

Данные ещё не загружены

ОБНОВЛЕНИЯ ПАНЕЛИ

Журнал изменений

Загрузка…

＋

СИСТЕМА / МАРШРУТИЗАТОРЫ

Одноразовое подключение

Параметры нового устройстваТокен используется один раз и сгорает после успешной привязки.

НОВЫЙ

ТОКЕНЫ ПОДКЛЮЧЕНИЯ

0Активные токены

СУЩЕСТВУЮЩИЙ РОУТЕРПеревыпустить токенНовый одноразовый токен перепривяжет выбранный роутер без создания второй карточки.

Выбрать роутер Срок токена

KN

ДОБАВИТЬ УСТРОЙСТВО

Название роутера

Имя Номер телефона

Тип подключения Срок действия токена

Модель роутера АрхитектураВыберите модель — архитектура установится автоматически. Её можно изменить вручную.

⌁

Защищённый исходящий туннельРоутер сам устанавливает соединение с панелью; входящие порты на Keenetic открывать не требуется.

◇

Системный пользователь kcp_adminПри первой привязке панель автоматически создаст отдельного пользователя с правами CLI и Web UI и сохранит его уникальный пароль в «Пароли». Перепривязка существующего роутера пароль не меняет.

↯

СЕТЬ

Порты и Web-протокол

Адрес Keenetic со стороны Entware

Web-порт SSH-порт Web-протокол

При установке панель автоматически проверит HTTPS:443, затем HTTP:80. Эти поля используются как резерв для нестандартного локального порта.

✓

Готовность KeeneticПриоритетный способ — Keenetic Web CLI. Для быстрой установки нужен компонент OPKG и KeeneticOS 4.2+. Entware заранее устанавливать не требуется.

Токен создаётся на сервере панели

✓

ПОСЛЕДНИЙ СОЗДАННЫЙ ТОКЕН

Одноразовый токен создан

Способ установки

Архитектура—Зафиксирована токеном и проверяется сервером

Откройте Web CLI Keenetic и выполните команду быстрой установки:

Web CLI — основной способ. Архитектура установки совпадает с архитектурой созданного токена.

ИНТЕРНЕТ НА РОУТЕРЕ

SpeedTest

Подготовка теста…

Ping—ms

Download—Mbps

Upload—Mbps

Jitter—ms

TLS

DNS / ЗАЩИЩЁННЫЕ СЕРВЕРЫ

TLS для роутера

SSH Entware

TLS ещё не управлялисьВыберите отдельные позиции или примените всё.

0 / 0

iФлажок включает или удаляет только выбранную позицию. Конфигурация сохраняется без перезагрузки роутера.

3X-UISUBsubscriptions

3X/Подписки

Подписки

3X

3X-UI

Подписки

Загрузка…

Подписки читаются напрямую из 3x-ui. Имя подписки соответствует клиенту 3x-ui, срок окончания берётся из его expiryTime.

Управление подпискамиСоздание, редактирование и удаление выполняются через API 3x-ui

Роутер

Загрузка подписок…

Подключение к API 3x-ui настраивается отдельно.

3X

3X-UI / ПОДПИСКА

Создать подписку

Роутер Подписка будет жёстко привязана к выбранному Router ID. Название подписки Дата окончания Группа подписки Доступны только группы, выбранные администратором. Если дату не указывать, подписка создаётся без ограничения по сроку. Sub ID генерируется автоматически.

Маршрутизация

Глобальная конфигурация XRay

ПРОФИЛЬОсновная маршрутизацияЕдиная конфигурация хранится на VPS

Отправить настройки на

ЦЕЛЬВсе роутеры—

↗

МАРШРУТИЗАЦИЯ

Куда направлять трафик

Все правила компилируются на VPS в готовый XRay routing

По правиламProxy только для совпавших доменов и IP Всё через VPNВесь TCP/UDP через выбранный сервер Всё напрямуюПравила proxy временно не используются Блокировать всёПолный запрет исходящего трафика XRay

Основной VPN-сервер Разрешение доменов

Перехватывать IPv6 через XRayПо умолчанию выключено. Включайте только при рабочем IPv6 от провайдера; иначе Keenetic может засорять системный журнал сообщениями о kctun0.

GEODATA

GeoIP / GeoSite фильтры

Правила и полные GeoData хранятся на VPS. На роутер отправляется только минимальный набор GeoIP/GeoSite, который используется его шаблоном.

—Выберите роутер

ИсточникVPS mirror · GitHub XTLS upstream

Автообновление зеркалакаждые 72 часа

GeoIP—

GeoSite—

Добавить Geo-фильтр в маршрутизациюФильтры XRay: geoip:CC и geosite:TAG

Тип фильтра Фильтр Тег Действие VPN-сервер

Добавить правилоНапример: youtube.com → VPN · 192.168.0.0/16 → напрямую

Название Что проверять Действие VPN-сервер

Домены или IP — по одному на строку

0 правилПравила применяются сверху вниз

Правил пока нетПри режиме «По правилам» остальной трафик останется прямым.

Готово к отправке на все роутерыVPS проверит конфигурацию и применит одну ревизию независимо на каждое устройство

KeenClientManagerfor Keenetic

KeenClient/Маршрутизация

Manager online

БЫСТРАЯ НАСТРОЙКА

KeenClient

Выберите роутер, источник подключения и правило маршрутизации. Остальное KeenClient сделает автоматически.

ГОТОВ

Выбор роутераНастройки будут отправлены только на выбранное устройство

Правило маршрутизацииВесь трафик выбранного роутера пойдёт через VPN

Источник подключенияПодписка 3X-UI, сервер или сохранённый балансировщик VLESS

Профиль маршрутизацииСохранённый набор правил на VPS

Выберите готовый профиль или создайте новый в разделе маршрутизации.

Используются сохранённые Domain / IP / GeoIP / GeoSite правила в указанном порядке.

Выберите роутер для удаления VPN KeenClient.

Ручная настройка · выберите роутер

Удаление и изменение серверов сначала меняет черновик. Чтобы обновить роутер, нажмите «Сохранить и применить».

Режим трафика Основной VPN-сервер

Keenetic

Router

Офлайн

ID роутера

—

Архитектура—

Память—

Процессор—

Время работы—

Версия ОС—

Часовой поясEurope/Moscow

◇

Профиль устройстваUNKNOWN—

⌁

Router Agent / XRayНе проверен—

▤

КонфигурацияНе сохранена—

AGENT

Управление Agent / XRay

Команды выполняются через существующий SSH Entware. Management tunnel не изменяется.

Не проверен

⌁

XRay — Outbounds

0 активных

Серверы и выходящие подключения

Серверов: 0

♢

Политики маршрутизации

По правилам

Направление трафика через outbound

Правил: 0

◎

DNS / IP / Домены

DNS из XRay

Доменные и IP-списки маршрутизации

Записей: 0

✓

Маршрутизация собирается на VPS

В панели выбираются серверы, правила и DNS. На Keenetic отправляется только готовая проверенная конфигурация XRay — роутер ничего не конструирует сам.

SERVER COMPILED

▦

OUTBOUNDS

Серверы

Сюда попадают выбранные серверы из 3x-ui и ручного ввода

0 серверовВключите только те, которые должны участвовать в конфигурации

Серверов пока нетИмпортируйте их из 3x-ui или добавьте вручную.

Добавить сервер вручную

Поддерживаются VLESS, VMess, Trojan и Shadowsocks. Ссылки добавляются в черновик выбранного роутера.

◎

DNS

DNS для XRay

Выберите системный DNS или задайте серверы визуально

Системный DNSXRay использует стандартное разрешение имён Свой DNSГотовый список DNS войдёт в конфигурацию XRay

DNS-сервер

⌁

XRAY

Runtime

Уровень логов

XRay получает уже собранный конфиг. Управление бинарником отделено от маршрутизации и не меняет management tunnel.

≡

ДИАГНОСТИКА

Состояние, ревизии и история операций

Agent—

XRay—

Routing—

DNS—

Текущая ревизия—

Предыдущая ревизия—

Сохранено ревизий—

Автовосстановление—

Последняя ошибка: —

Логи ещё не загружены.

WEB SSH

SSH-подключение

Пользователь Пароль Keenetic

Пароль передаётся по HTTPS и не сохраняется на VPS.

⚙

СИСТЕМА / НАСТРОЙКИ

Настройки панели

Защищённое соединение

⌾

АДМИНИСТРАТОР

Пароль доступа

ACTIVE

Изменение пароля администратора

Текущий пароль Новый пароль Повторите новый пароль

✓

Пароли хранятся безопасноИспользуется стойкое хеширование; исходный пароль не сохраняется.

БАЗА ДАННЫХРезервное копирование и восстановление

Резервная копия скачивается локально. Восстановление доступно только администратору.

◎

ПОЛЬЗОВАТЕЛИ

Операторы панели

ACCESS

Создавайте операторов и назначайте им доступные действия. База, глобальный сброс соединений и управление пользователями остаются только у администратора.

ТЕКУЩИЕ ОПЕРАТОРЫУправление правами

Логин оператора Пароль · минимум 12 символов

T

TLS / DNS

CATALOG

Добавляйте DoT/DoH-серверы и выбирайте, какие позиции доступны в TLS-кнопке на карточках. Произвольные команды не сохраняются.

Название позиции Протокол IP-адрес DoT или HTTPS URL DoH SNI · только для DoT Домен · необязательно Дополнение DoH DNSM

CHECKBOXОтображение в карточке

3X

ИНТЕГРАЦИЯ

3x-ui API

NOT SET

Это системное подключение панели к 3x-ui. API Token хранится зашифрованным на VPS и не передаётся на роутеры.

Имя подключения HTTPS адрес панели API Token

Токен не сохранёнПроверка ещё не выполнялась

Группы подписок

Загрузка групп…

Показывать все группы

Группа для новых подписок

Новая подписка автоматически получает эту группу. В форме создания можно выбрать другую из разрешённых.

✓

Bearer API TokenРазрешён только HTTPS. Токен имеет административные права 3x-ui и остаётся только на VPS.

✎

УСТРОЙСТВО / ПАРАМЕТРЫ

Редактировать роутер

Карточка устройства

✦

Основные параметры карточкиНазвание и группа помогают быстро находить роутер в общей панели.

EDIT

01

ОТОБРАЖЕНИЕ

Название устройства

Название карточки

02

СЕТЕВАЯ ГРУППА

Тип подключения

LAN

Переместите роутер между группами проводных и мобильных подключений.

◇

УСТРОЙСТВО / ДОСТУП

Пароли роутера

Зашифровано на VPS

⌁

Доступ к сервисам роутераОтдельные учётные данные для Web UI, системного SSH, Entware и Keenetic NFQWS.

SECURE

WEB Web UIЛогинПароль

SSH Системный SSHЛогинПароль

ENT SSH EntwareЛогинПароль

NFQ Keenetic NFQWSЛогинПароль

✓

УДАЛЕНИЕ УСТРОЙСТВА

Удалить устройство

Выберите, что нужно удалить.

3X

3X-UI подпискаПроверка привязки…

Что сделать с подпиской? Оставить подписку (заблокировать)Подписка сохранится, но binding перейдёт в blocked. Автоматически привязать её к другому Router ID будет нельзя. Удалить подписку из 3X-UIRemote subscription и локальный binding будут удалены.

!

Действие с роутером нельзя отменить.При сохранении подписки binding останется blocked.

✓

3X-UI binding не найденМожно удалить роутер без дополнительных действий с подписками.

0%

KEENETIC CONTROL

Обновление панели

Подготовка обновления…

Не закрывайте эту вкладку. Панель перезапустится автоматически.

Подтверждение действия