Генератор маршрутов для Keenetic и Netcraze

Маршруты только указывают, какой трафик отправлять в туннель. Сам VPN-туннель на роутере должен быть уже настроен.

1. Проверьте туннель

   Подключение AmneziaWG или WireGuard должно быть создано в веб-интерфейсе роутера и работать.

   Если туннеля ещё нет — пошаговые инструкции есть в статьях Revelix.

2. Откройте маршрутизацию

   В веб-интерфейсе Keenetic или Netcraze откройте в боковом меню раздел «Маршрутизация».

3. Загрузите файл

   Нажмите «Загрузить» — в некоторых версиях KeeneticOS кнопка называется «Загрузить из файла». В поле «Интерфейс» выберите своё VPN-подключение, а не «Любой». Нажмите на значок облака, выберите скачанный .bat и нажмите «Загрузить». Дождитесь окончания импорта: чем больше строк в файле, тем дольше он обрабатывается.

   В KeeneticOS 5.2 у загруженных маршрутов сразу стоит «Добавлять автоматически»: после переподключения туннеля они вернутся сами.

4. Повторите для остальных файлов

   Если файлов несколько, загрузите их по очереди, каждый раз выбирая то же подключение: KeeneticOS принимает не больше 1024 маршрутов за один импорт.

5. Проверьте

   Маршруты появятся в списке раздела «Маршрутизация» с вашим подключением в столбце «Интерфейс». Откройте нужный сервис.

6. Обновляйте раз в 1–2 месяца

   Адреса сервисов со временем меняются. Нажмите «Удалить по интерфейсу», выберите подключение, подтвердите удаление и загрузите свежие файлы из генератора.

Списки доменов только указывают, какой трафик отправлять в туннель. Сам VPN-туннель на роутере должен быть уже настроен, а роутер — быть DNS-сервером для устройств.

1. Проверьте версию и туннель

   Нужна KeeneticOS 5.0 или новее: вкладка «Маршруты DNS» появилась в 5.0. Подключение AmneziaWG или WireGuard должно быть создано и работать.

2. Подготовьте DNS роутера

   В разделе «Интернет-фильтры» на вкладке «Настройка DNS» добавьте публичные DNS-серверы, например 8.8.8.8 и 1.1.1.1. В настройках подключения к интернету в «Параметрах IPv4» отметьте «Игнорировать DNSv4 интернет-провайдера», а в «Параметрах IPv6» выберите «Не используется».

   Так роутер не возьмёт подменённые ответы DNS провайдера, а сервис не уйдёт мимо туннеля по IPv6.

3. Создайте список доменов

   Откройте «Маршрутизация» → вкладка «Маршруты DNS». В блоке «Списки доменных имён» нажмите «Добавить», введите имя списка, вставьте домены из генератора — по одному в строке — и нажмите «Сохранить».

   Поддомены Keenetic включает сам, звёздочка не нужна. В один список помещается не больше 300 строк — поэтому длинный набор приходит несколькими списками.

4. Направьте список в туннель

   В блоке «Правила маршрутизации» нажмите «Добавить», выберите список, в поле интерфейса — своё VPN-подключение, отметьте «Добавлять автоматически» и нажмите «Сохранить». Если списков несколько, создайте правило для каждого.

5. Выключите свой DNS на устройствах

   Маршрут сработает, только если устройство спрашивает адреса у роутера. Выключите «Частный DNS» (Private DNS) на Android, «безопасный DNS» в браузере, свой DNS в настройках Wi-Fi и сетевой карты и DNS-профили приложений вроде AdGuard. На iPhone и Mac выключите «Частный узел iCloud».

   Устройства должны быть в «Политике по умолчанию»: «Приоритеты подключений» → «Применение политик».

6. Проверьте

   Переподключите устройство к Wi-Fi или перезапустите браузер, чтобы он забыл старые адреса, и откройте сервис. В Windows кэш DNS сбрасывает команда ipconfig /flushdns.

   Проверить IP-адрес на Revelix

7. Обновлять — редко

   Домены меняются гораздо реже, чем адреса: список достаточно пересобрать, если сервис перестал открываться. Откройте список в «Маршрутах DNS», замените домены и сохраните.

Схема обратная: VPN становится основным подключением роутера, а российские сайты из списков идут напрямую, через провайдера. Сам VPN-туннель должен быть уже настроен, а роутер — быть DNS-сервером для устройств.

1. Проверьте версию и туннель

   Нужна KeeneticOS 5.0 или новее: вкладка «Маршруты DNS» появилась в 5.0. Подключение AmneziaWG или WireGuard должно быть создано и работать.

   Сайты с доменами на кириллице (.рф) KeeneticOS понимает в «Маршрутах DNS» с версии 5.2.

2. Сделайте VPN основным подключением

   В настройках VPN-подключения («Интернет» → «Другие подключения») отметьте «Использовать для выхода в интернет». Затем откройте «Интернет» → «Приоритеты подключений» и в «Политике по умолчанию» перетащите VPN-подключение выше подключения провайдера. С этого момента весь интернет идёт через VPN.

   Устройства должны быть в «Политике по умолчанию» — вкладка «Применение политик». У конфигурации WireGuard в AllowedIPs должно стоять 0.0.0.0/0; у конфигураций Amnezia так и есть.

3. Подготовьте DNS роутера

   В разделе «Интернет-фильтры» на вкладке «Настройка DNS» добавьте публичные DNS-серверы, например 8.8.8.8 и 1.1.1.1. В настройках подключения к интернету в «Параметрах IPv4» отметьте «Игнорировать DNSv4 интернет-провайдера», а в «Параметрах IPv6» выберите «Не используется».

4. Создайте список доменов

   Откройте «Маршрутизация» → вкладка «Маршруты DNS». В блоке «Списки доменных имён» нажмите «Добавить», введите имя списка, вставьте домены из генератора — по одному в строке — и нажмите «Сохранить».

   Поддомены Keenetic включает сам, звёздочка не нужна. В один список помещается не больше 300 строк — поэтому набор приходит несколькими списками.

5. Направьте список через провайдера

   В блоке «Правила маршрутизации» нажмите «Добавить», выберите список, в поле «Интерфейс» — подключение провайдера, то есть основное подключение к интернету, а не VPN. Отметьте «Добавлять автоматически» и нажмите «Сохранить». Создайте правило для каждого списка.

6. Выключите свой DNS на устройствах

   Маршрут сработает, только если устройство спрашивает адреса у роутера. Выключите «Частный DNS» (Private DNS) на Android, «безопасный DNS» в браузере, свой DNS в настройках Wi-Fi и сетевой карты и DNS-профили приложений вроде AdGuard. На iPhone и Mac выключите «Частный узел iCloud».

7. Проверьте

   Переподключите устройство к Wi-Fi или перезапустите браузер. Зарубежный сайт проверки адреса должен показать адрес VPN-сервера, а российский сайт из списка — открываться напрямую. В Windows кэш DNS сбрасывает команда ipconfig /flushdns.

   Приложение, которое подключается к своим серверам по IP без DNS, всё равно пойдёт через VPN. Если российский сервис из списка работает плохо, проверьте его в браузере.

   Проверить IP-адрес на Revelix