Keenetic Control

Параметры нового устройстваТокен используется один раз и сгорает после успешной привязки.

ШАГ 1 / 2

ТОКЕНЫ ПОДКЛЮЧЕНИЯ

0Активные токены

СУЩЕСТВУЮЩИЙ РОУТЕРПеревыпустить токенНовый одноразовый токен перепривяжет выбранный роутер без создания второй карточки.

Выбрать роутер Срок токена

KN

ДОБАВИТЬ УСТРОЙСТВО

Название роутера

Имя Номер телефона

Тип подключения Срок действия токена

Модель роутера АрхитектураВыберите модель — архитектура установится автоматически. Её можно изменить вручную.

⌁

Защищённый исходящий туннельРоутер сам устанавливает соединение с панелью; входящие порты на Keenetic открывать не требуется.

◇

Системный пользователь kcp_adminПри первой привязке панель автоматически создаст отдельного пользователя с правами CLI и Web UI и сохранит его уникальный пароль в «Пароли». Перепривязка существующего роутера пароль не меняет.

↯

СЕТЬ

Порты и Web-протокол

Адрес Keenetic со стороны Entware

Web-порт SSH-порт Web-протокол

При установке панель автоматически проверит HTTPS:443, затем HTTP:80. Эти поля используются как резерв для нестандартного локального порта.

✓

Готовность KeeneticПриоритетный способ — Keenetic Web CLI. Для быстрой установки нужен компонент OPKG и KeeneticOS 4.2+. Entware заранее устанавливать не требуется.

Токен создаётся на сервере панели

3X

3X-UI

Подписки

Загрузка…

Подписки читаются напрямую из 3x-ui. Имя подписки соответствует клиенту 3x-ui, срок окончания берётся из его expiryTime.

Загрузка подписок…

Подключение к API 3x-ui настраивается отдельно.

↗

МАРШРУТИЗАЦИЯ

Куда направлять трафик

Все правила компилируются на VPS в готовый XRay routing

По правиламProxy только для совпавших доменов и IP Всё через VPNВесь TCP/UDP через выбранный сервер Всё напрямуюПравила proxy временно не используются Блокировать всёПолный запрет исходящего трафика XRay

Основной VPN-сервер Разрешение доменов

Перехватывать IPv6 через XRayПо умолчанию выключено. Включайте только при рабочем IPv6 от провайдера; иначе Keenetic может засорять системный журнал сообщениями о kctun0.

GEODATA

GeoIP / GeoSite фильтры

Правила и полные GeoData хранятся на VPS. На роутер отправляется только минимальный набор GeoIP/GeoSite, который используется его шаблоном.

—Выберите роутер

ИсточникVPS mirror · GitHub XTLS upstream

Автообновление зеркалакаждые 72 часа

GeoIP—

GeoSite—

Добавить Geo-фильтр в маршрутизациюФильтры XRay: geoip:CC и geosite:TAG

Тип фильтра Фильтр Действие VPN-сервер

Добавить правилоНапример: youtube.com → VPN · 192.168.0.0/16 → напрямую

Название Что проверять Действие VPN-сервер

Домены или IP — по одному на строку

Правил пока нетПри режиме «По правилам» остальной трафик останется прямым.

Готово к отправке на все роутерыVPS проверит конфигурацию и применит одну ревизию независимо на каждое устройство

БЫСТРАЯ НАСТРОЙКА

KeenClient

Выберите роутер, источник подключения и правило маршрутизации. Остальное KeenClient сделает автоматически.

ГОТОВ

Выбор роутераНастройки будут отправлены только на выбранное устройство

Правило маршрутизацииВесь трафик выбранного роутера пойдёт через VPN

Источник подключенияПодписка, сервер или сохранённый балансировщик VLESS

Профиль маршрутизацииСохранённый набор правил на VPS

Выберите готовый профиль или создайте новый в разделе маршрутизации.

Выберите роутер для удаления VPN KeenClient.

Ручная настройка · выберите роутер

Удаление и изменение серверов сначала меняет черновик. Чтобы обновить роутер, нажмите «Сохранить и применить».

Режим трафика Основной VPN-сервер

Keenetic

Router

Офлайн

ID роутера

—

Архитектура—

Память—

Процессор—

Время работы—

Версия ОС—

Часовой поясEurope/Moscow

⌁

Router Agent / XRayНе проверен—

▤

КонфигурацияНе сохранена—

AGENT

Управление Agent / XRay

Команды выполняются через существующий SSH Entware. Management tunnel не изменяется.

Не проверен

⌁

XRay — Outbounds

0 активных

Серверы и выходящие подключения

♢

Политики маршрутизации

По правилам

Направление трафика через outbound

◎

DNS / IP / Домены

DNS из XRay

Доменные и IP-списки маршрутизации

▣

ИСТОЧНИКИ

HTTPS-подписки

Добавьте ссылку — KeenClient покажет серверы и обновит их с VPS

Название HTTPS-ссылка

Серверы из подписокСписок ещё не загружен

Нажмите «Загрузить серверы» после добавления подписки.

Подписок пока нетДобавьте HTTPS-ссылку выше.

▦

OUTBOUNDS

Серверы

Сюда попадают выбранные серверы из 3x-ui и подписок

Серверов пока нетИмпортируйте их из 3x-ui или HTTPS-подписки.

Добавить сервер вручную

Поддерживаются VLESS, VMess, Trojan и Shadowsocks. Ссылки добавляются в черновик выбранного роутера.

◎

DNS

DNS для XRay

Выберите системный DNS или задайте серверы визуально

Системный DNSXRay использует стандартное разрешение имён Свой DNSГотовый список DNS войдёт в конфигурацию XRay

DNS-сервер

⌁

XRAY

Runtime

Уровень логов

XRay получает уже собранный конфиг. Управление бинарником отделено от маршрутизации и не меняет management tunnel.

≡

ДИАГНОСТИКА

Состояние, ревизии и история операций

Agent—

XRay—

Routing—

DNS—

Текущая ревизия—

Предыдущая ревизия—

Сохранено ревизий—

Автовосстановление—

Последняя ошибка: —

Логи ещё не загружены.

Обзор

Роутеры не добавлены

Router Status

XRay маршрутизация

Лог XRay с роутера

Устройства

Здесь появятся ваши Keenetic