Keenetic 4g ddns настройка

Обновлено: 10.01.2025

Всех горячо приветствую! Такая дичь написана на других сайтах по данному вопросу, что мне пришлось основательно подготовиться и написать свою инструкцию. Даже на официальной странице поддержки Keenetic не описаны некоторые моменты, что может привести к внезапному возгласу: «А почему не работает?!». Сегодня я расскажу вам, как правильно настроить VPN-сервер на роутере ZyXEL Keenetic, а также как к нему подключиться с разных устройств.

Если же вы хотите настроить сервер, а также подключиться, то я описал 3 способа подключения: PPTP, L2TP/IPSec и WireGuard. Первые два настраиваются достаточно просто, но подключение там идет прямое, и вы можете приконнектиться к серверу как с Windows, Android, iOS или с отдельного роутера любой модели (TP-Link, ASUS, D-Link и т.д.)

А вот WireGuard (Keenetic VPN) настраивается исключительно на новых маршрутизаторах – то есть у вас должно быть два роутера с последней прошивкой. В общем вы можете выбрать все варианты. На самом деле все делается просто, но в настройках есть много нюансов, о которых я подробно написал в статье. Некоторые сложности могут возникнуть с WireGuard. Именно поэтому я постарался описать все по шагам с картинками и пояснениями. Не торопитесь и читайте очень внимательно. В любом случае вы всегда можете обратиться ко мне в комментариях. Поехали!

Сначала вам нужно подключиться к локальной сети маршрутизатора – это можно сделать двумя способами:

• По кабелю, подключившись к локальному порту.
• По Wi-Fi.

Далее открываем браузер и вводим в адресную строку один из адресов:

ШАГ 2: Включение DDNS

Нужно, чтобы ваш провайдер обязательно использовал белый IP адрес, в противном случае доступ к VPN-серверу будет недоступен. Про белые и серые IP, а также про то, как узнать какой адрес у вас – читаем эту инструкцию. На новых прошивках есть возможность подключаться и к серым IP, но при использовании KeenDNS (это облачный DDNS сервис, который работает напрямую, так и через облако, поэтому его можно использовать даже с серыми IP).

В общем на первом шаге мы подключим службу DDNS, если ваш IP не является статичным.

Новая прошивка

1. Для начала нам нужно настроить DDNS, можно использовать стандартный и бесплатный KeenDNS от Keenetic. Переходим в раздел «Доменное имя» и вводим любое наименование, которое мы будем использовать для подключения. Далее нажимаем «Зарегистрировать».

1. Если имя свободное, то роутер сообщит об этом и предложит вам 3 поддоменных имени – выберите любое.

1. Если у вас серый IP, то вам нужно перейти в «Общие настройки» и включить «Keenetic Cloud».

1. Высветится вот такое окошко, подождите пока роутер получит SSL сертификаты. После этого вам нужно выбрать «Режим работы»:
   1. Через облако – если у вас серый IP.
   2. Прямой доступ – если IP белый.

   
   

   Старая прошивка

   Понятно дело, используя внешний IP адрес, но что, если он динамический или серый. Хочу расстроить пользователей с серыми IP, тут ничего не поделаешь и единственный выход – это искать провайдера с белым IP. Второй вариант – это купить более новый роутер Keenetic, на котором есть облачная служба KeenDNS – она позволит прокинуть подключение даже с серым IP. Для тех, у кого белый IP, нам в любом случае нужно настроить DDNS, так как скорее всего у вас он конечно же белый, но динамический адрес, а поэтому, когда он поменяется – соединение просто отвалится.

   В разделе «Интернет» перейдите в «DDNS» и посмотрите в список «Используемых серверов». По умолчанию у нас есть Dyn, No-Ip и DNS-Master – это все сторонние сервисы. Что вам нужно сделать? – вам нужно зайти на официальные сайты этих сервисов, зарегистрироваться и создать DDNS. Далее переходим сюда и вводим данные DDNS.

   
   

   ШАГ 3: Настройка сервера

   Выберите один из вариантов подключения. Напомню, что для WireGuard у вас должно быть два роутера Кинетик с последней прошивкой.

   VPN PPTP

   При подключении по PPTP идет шифрование MPPE (Microsoft Point-to-Point Encryption).

   Новая прошивка

   
   

   1. Переходим в «Приложения» и включаем наш сервер.

   
   

   1. Откроются настройки. Давайте пройдемся по пунктикам:
      1. Множественный вход – когда один и тот же логин и пароль используют несколько клиентов. Небезопасно, зато удобно.
      2. Только шифрование – не убираем эту галочку, иначе канал связи будет не зашифрован и данные могут перехватить.
      3. NAT для клиентов – использование интернета.
      4. Доступ к сети – ставим «Домашняя сеть», ведь именно к этой сети мы будем иметь доступ.
      5. Начальный IP-адрес – это начальный пул адресов для клиентов. Очень важно, чтобы клиентские адреса и адреса ваших локальных машин не пересекались, поэтому лучше установить другие настройки IP.
      6. Пул IP-адресов – максимальное число 10.
      7. Пользователи – тут вы можете использовать одного или создать несколько учетных записей.

      
      

      Старая прошивка версии NDMS 2.11 и меньше

      Возможность настроить VPN сервер появилась с выходом версии операционной системы NDMS V2.04.B2. Также по PPTP к одному серверу можно подключить до 10 клиентов.

      1. Для начала нужно убедиться, что установлен компонент VPN-сервер. На главной нажмите по ссылке «Доступно» в разделе «Обновления».

      
      

      1. Или вы можете перейти в раздел «Система», нажать по вкладке «Обновление» и далее ниже нажать «Показать компоненты».

      
      

      
      

      
      

      
      

      1. Для удобства мы будем использовать учетную запись администратора, нажмите по ней.

      
      

      
      

      1. Укажите логин, пароль клиента, а также не забудьте указать доступ к «VPN-серверу».

      
      

      VPN-сервер L2TP/IPsec

      
      

      
      

      1. Теперь вводим данные:
         1. Общий ключ IPsec – указываем любой ключ.
         2. Множественный вход – для того, чтобы использовать одну учетную запись на разных компах.
         3. NAT для клиента – чтобы подключенные клиенты имели доступ к интернету в этой сети.
         4. Доступ к сети – указываем «Домашняя сеть».
         5. Начальный IP-адрес – это адреса локальной сети, которые будут выдавать VPN клиентам. Они не должны совпадать с теми адресами, которые уже зарезервированы в вашей локальной сети. Поэтому лучше указать другой пул частных адресов.
         6. Пул IP-адресов – максимальное число поддерживаемых клиентов 10.
         1. В поле «Пользователь» можно создать новых пользователей, которые и будут подключаться к VPN. Для теста можете использовать администратора (admin).

         VPN WireGuard

         WireGuard был добавлен в версии KeeneticOS 3.3 и работает только с новой прошивкой. Аналогично данная штуковина работает только между двумя роутерами Keenetic. Наше подключение еще можно назвать «Site-To-Site VPN». Если у вас у одного из роутера есть белый IP, то лучше использовать его в качестве сервера. По сути мы объединим две сети в одну виртуальную локальную сеть.

         
         

         И еще очень важный момент, мы будем производить настройки одновременно на двух роутерах. То есть Web-интерфейс должен быть открыть сразу. Например, «Сервер» мы будем настраивать с компьютера, а «Клиент» с телефона. Но ничего страшного, если вы будете настраивать туннель между маршрутизаторами, которые находятся в разных точках мира.

         
         

         
         

         1. В поле «Адрес» вписываем IP туннеля с bitmask указать можно любой пул из частного диапазона:
         1. Если коротко, то частные адреса – это те, которые используются только в локальной сети, и их нет в интернете. Я в качестве примера указал 172.16.82.1/24. Также указываем порт номер 16632, именно на него и будет идти подключение от клиента к серверу. Роутер сам автоматически его откроет, поэтому его пробрасывать не нужно. Кликаем по кнопке «Добавить».

         
         

         
         

         
         

         1. Устанавливаем настройки как на картинке ниже – просто все разрешаем.

         
         

         
         

         1. Вернитесь обратно в то подключение, которое мы создали и нажмите по кнопке, чтобы сохранить ключ – мы его будем вводить в настройки клиентского роутера.
         1. Переходим на вкладку настройки клиентского роутера, вводим название. В поле адрес вписываем адрес туннеля. На серверной машине мы указали 172.16.82.1, тут указываем 172.16.82.2. И не забываем указать /24. Добавляем пир.

         
         

         
         

         1. Теперь нужно настроить межсетевой экран. Добавляем правило.

         
         

         
         

         1. Теперь добавляем статический маршрут как на сервере. Все настройки такие же кроме:
            1. Адрес сети назначения – указываем начальный адрес пула локальных устройств сервера.
            2. Интерфейс – тут указываем интерфейс WG-CL1, через который мы и подключаемся к туннелю.

            
            

            1. Если вы все сделали верно, то на вкладке «Wireguard» на обоих устройствах в колонке «Пир» вы увидите зеленый кружок с название второго роутера.

            
            

            
            

            ШАГ 4: Подключение к VPN

            Роутер ZyXEL Keenetic

            ПРИМЕЧАНИЕ! Если вы не настраивали VPN-сервер и хотите подключиться к публичному, то можете попробовать бесплатные ВПН от Японского университета – про него подробно написано тут. Там также есть конфигурация с настройками.

            Проверьте, чтобы были установлены компонент «IPsec VPN», если вы настраивали L2TP/IPSec подключение. Если вы настраивали PPTP, то ничего делать не нужно, так как этот компонент уже установлен по умолчанию.

            
            

            • Имя подключения – указываем любое название.
            • Тип (протокол) – PPTP.
            • Адрес сервера – наш DDNS или ваш статический IP.
            • Имя пользователя и пароль – указываем учетную запись, которую мы используем для VPN.
            • У L2TP/IPsec нужно также указать секретный ключ, который мы создали.

            Как только настройки будут введены, сохраните все и не забудьте включить само подключение.

            
            

            Windows

            Есть небольшая проблема в том, что Keenetic использует тип шифрования MPPE с ключом 40 бит – это связано с законодательством в РФ, Белоруссии и Казахстане. А на ОС Windows используется ключ 128 бит. Если вы прямо сейчас приступите к настройке, то подключение не произойдет. Но есть два выхода. Первый – мы изменим некоторые настройки в роутере. Второй – поменяем конфигурацию в Windows.

            ВНИМАНИЕ! Выберите только один из двух вариантов.

            1. Нам нужно включить Telnet на Windows – для этого перейдите в «Панель управления». В Windows 10 нажмите на кнопки «Win» и «R» и введите команду:

            
            

            
            

            1. «Включение или отключение компонентов Windows».

            
            

            
            

            
            

            vpn-server mppe 128
            system configuration save
            exit

            1. Заходим в редактор реестра – нажимаем по кнопке «Win» и «R» и вводим команду:

            HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

            Всех горячо приветствую! Такая дичь написана на других сайтах по данному вопросу, что мне пришлось основательно подготовиться и написать свою инструкцию. Даже на официальной странице поддержки Keenetic не описаны некоторые моменты, что может привести к внезапному возгласу: «А почему не работает?!». Сегодня я расскажу вам, как правильно настроить VPN-сервер на роутере ZyXEL Keenetic, а также как к нему подключиться с разных устройств.

            Если же вы хотите настроить сервер, а также подключиться, то я описал 3 способа подключения: PPTP, L2TP/IPSec и WireGuard. Первые два настраиваются достаточно просто, но подключение там идет прямое, и вы можете приконнектиться к серверу как с Windows, Android, iOS или с отдельного роутера любой модели (TP-Link, ASUS, D-Link и т.д.)

            А вот WireGuard (Keenetic VPN) настраивается исключительно на новых маршрутизаторах – то есть у вас должно быть два роутера с последней прошивкой. В общем вы можете выбрать все варианты. На самом деле все делается просто, но в настройках есть много нюансов, о которых я подробно написал в статье. Некоторые сложности могут возникнуть с WireGuard. Именно поэтому я постарался описать все по шагам с картинками и пояснениями. Не торопитесь и читайте очень внимательно. В любом случае вы всегда можете обратиться ко мне в комментариях. Поехали!

            Сначала вам нужно подключиться к локальной сети маршрутизатора – это можно сделать двумя способами:

            • По кабелю, подключившись к локальному порту.
            • По Wi-Fi.

            Далее открываем браузер и вводим в адресную строку один из адресов:

            ШАГ 2: Включение DDNS

            Нужно, чтобы ваш провайдер обязательно использовал белый IP адрес, в противном случае доступ к VPN-серверу будет недоступен. Про белые и серые IP, а также про то, как узнать какой адрес у вас – читаем эту инструкцию. На новых прошивках есть возможность подключаться и к серым IP, но при использовании KeenDNS (это облачный DDNS сервис, который работает напрямую, так и через облако, поэтому его можно использовать даже с серыми IP).

            В общем на первом шаге мы подключим службу DDNS, если ваш IP не является статичным.

            Новая прошивка

            1. Для начала нам нужно настроить DDNS, можно использовать стандартный и бесплатный KeenDNS от Keenetic. Переходим в раздел «Доменное имя» и вводим любое наименование, которое мы будем использовать для подключения. Далее нажимаем «Зарегистрировать».

            
            

            1. Если имя свободное, то роутер сообщит об этом и предложит вам 3 поддоменных имени – выберите любое.

            
            

            1. Если у вас серый IP, то вам нужно перейти в «Общие настройки» и включить «Keenetic Cloud».

            
            

            1. Высветится вот такое окошко, подождите пока роутер получит SSL сертификаты. После этого вам нужно выбрать «Режим работы»:
               1. Через облако – если у вас серый IP.
               2. Прямой доступ – если IP белый.

               
               

               Старая прошивка

               Понятно дело, используя внешний IP адрес, но что, если он динамический или серый. Хочу расстроить пользователей с серыми IP, тут ничего не поделаешь и единственный выход – это искать провайдера с белым IP. Второй вариант – это купить более новый роутер Keenetic, на котором есть облачная служба KeenDNS – она позволит прокинуть подключение даже с серым IP. Для тех, у кого белый IP, нам в любом случае нужно настроить DDNS, так как скорее всего у вас он конечно же белый, но динамический адрес, а поэтому, когда он поменяется – соединение просто отвалится.

               В разделе «Интернет» перейдите в «DDNS» и посмотрите в список «Используемых серверов». По умолчанию у нас есть Dyn, No-Ip и DNS-Master – это все сторонние сервисы. Что вам нужно сделать? – вам нужно зайти на официальные сайты этих сервисов, зарегистрироваться и создать DDNS. Далее переходим сюда и вводим данные DDNS.

               
               

               ШАГ 3: Настройка сервера

               Выберите один из вариантов подключения. Напомню, что для WireGuard у вас должно быть два роутера Кинетик с последней прошивкой.

               VPN PPTP

               При подключении по PPTP идет шифрование MPPE (Microsoft Point-to-Point Encryption).

               Новая прошивка

               
               

               1. Переходим в «Приложения» и включаем наш сервер.

               
               

               1. Откроются настройки. Давайте пройдемся по пунктикам:
                  1. Множественный вход – когда один и тот же логин и пароль используют несколько клиентов. Небезопасно, зато удобно.
                  2. Только шифрование – не убираем эту галочку, иначе канал связи будет не зашифрован и данные могут перехватить.
                  3. NAT для клиентов – использование интернета.
                  4. Доступ к сети – ставим «Домашняя сеть», ведь именно к этой сети мы будем иметь доступ.
                  5. Начальный IP-адрес – это начальный пул адресов для клиентов. Очень важно, чтобы клиентские адреса и адреса ваших локальных машин не пересекались, поэтому лучше установить другие настройки IP.
                  6. Пул IP-адресов – максимальное число 10.
                  7. Пользователи – тут вы можете использовать одного или создать несколько учетных записей.

                  
                  

                  Старая прошивка версии NDMS 2.11 и меньше

                  Возможность настроить VPN сервер появилась с выходом версии операционной системы NDMS V2.04.B2. Также по PPTP к одному серверу можно подключить до 10 клиентов.

                  1. Для начала нужно убедиться, что установлен компонент VPN-сервер. На главной нажмите по ссылке «Доступно» в разделе «Обновления».

                  
                  

                  1. Или вы можете перейти в раздел «Система», нажать по вкладке «Обновление» и далее ниже нажать «Показать компоненты».

                  
                  

                  
                  

                  
                  

                  
                  

                  1. Для удобства мы будем использовать учетную запись администратора, нажмите по ней.

                  
                  

                  
                  

                  1. Укажите логин, пароль клиента, а также не забудьте указать доступ к «VPN-серверу».

                  
                  

                  VPN-сервер L2TP/IPsec

                  
                  

                  
                  

                  1. Теперь вводим данные:
                     1. Общий ключ IPsec – указываем любой ключ.
                     2. Множественный вход – для того, чтобы использовать одну учетную запись на разных компах.
                     3. NAT для клиента – чтобы подключенные клиенты имели доступ к интернету в этой сети.
                     4. Доступ к сети – указываем «Домашняя сеть».
                     5. Начальный IP-адрес – это адреса локальной сети, которые будут выдавать VPN клиентам. Они не должны совпадать с теми адресами, которые уже зарезервированы в вашей локальной сети. Поэтому лучше указать другой пул частных адресов.
                     6. Пул IP-адресов – максимальное число поддерживаемых клиентов 10.
                     1. В поле «Пользователь» можно создать новых пользователей, которые и будут подключаться к VPN. Для теста можете использовать администратора (admin).

                     VPN WireGuard

                     WireGuard был добавлен в версии KeeneticOS 3.3 и работает только с новой прошивкой. Аналогично данная штуковина работает только между двумя роутерами Keenetic. Наше подключение еще можно назвать «Site-To-Site VPN». Если у вас у одного из роутера есть белый IP, то лучше использовать его в качестве сервера. По сути мы объединим две сети в одну виртуальную локальную сеть.

                     
                     

                     И еще очень важный момент, мы будем производить настройки одновременно на двух роутерах. То есть Web-интерфейс должен быть открыть сразу. Например, «Сервер» мы будем настраивать с компьютера, а «Клиент» с телефона. Но ничего страшного, если вы будете настраивать туннель между маршрутизаторами, которые находятся в разных точках мира.

                     
                     

                     
                     

                     1. В поле «Адрес» вписываем IP туннеля с bitmask указать можно любой пул из частного диапазона:
                     1. Если коротко, то частные адреса – это те, которые используются только в локальной сети, и их нет в интернете. Я в качестве примера указал 172.16.82.1/24. Также указываем порт номер 16632, именно на него и будет идти подключение от клиента к серверу. Роутер сам автоматически его откроет, поэтому его пробрасывать не нужно. Кликаем по кнопке «Добавить».

                     
                     

                     
                     

                     
                     

                     1. Устанавливаем настройки как на картинке ниже – просто все разрешаем.

                     
                     

                     
                     

                     1. Вернитесь обратно в то подключение, которое мы создали и нажмите по кнопке, чтобы сохранить ключ – мы его будем вводить в настройки клиентского роутера.
                     1. Переходим на вкладку настройки клиентского роутера, вводим название. В поле адрес вписываем адрес туннеля. На серверной машине мы указали 172.16.82.1, тут указываем 172.16.82.2. И не забываем указать /24. Добавляем пир.

                     
                     

                     
                     

                     1. Теперь нужно настроить межсетевой экран. Добавляем правило.

                     
                     

                     
                     

                     1. Теперь добавляем статический маршрут как на сервере. Все настройки такие же кроме:
                        1. Адрес сети назначения – указываем начальный адрес пула локальных устройств сервера.
                        2. Интерфейс – тут указываем интерфейс WG-CL1, через который мы и подключаемся к туннелю.

                        
                        

                        1. Если вы все сделали верно, то на вкладке «Wireguard» на обоих устройствах в колонке «Пир» вы увидите зеленый кружок с название второго роутера.

                        
                        

                        
                        

                        ШАГ 4: Подключение к VPN

                        Роутер ZyXEL Keenetic

                        ПРИМЕЧАНИЕ! Если вы не настраивали VPN-сервер и хотите подключиться к публичному, то можете попробовать бесплатные ВПН от Японского университета – про него подробно написано тут. Там также есть конфигурация с настройками.

                        Проверьте, чтобы были установлены компонент «IPsec VPN», если вы настраивали L2TP/IPSec подключение. Если вы настраивали PPTP, то ничего делать не нужно, так как этот компонент уже установлен по умолчанию.

                        
                        

                        • Имя подключения – указываем любое название.
                        • Тип (протокол) – PPTP.
                        • Адрес сервера – наш DDNS или ваш статический IP.
                        • Имя пользователя и пароль – указываем учетную запись, которую мы используем для VPN.
                        • У L2TP/IPsec нужно также указать секретный ключ, который мы создали.

                        Как только настройки будут введены, сохраните все и не забудьте включить само подключение.

                        
                        

                        Windows

                        Есть небольшая проблема в том, что Keenetic использует тип шифрования MPPE с ключом 40 бит – это связано с законодательством в РФ, Белоруссии и Казахстане. А на ОС Windows используется ключ 128 бит. Если вы прямо сейчас приступите к настройке, то подключение не произойдет. Но есть два выхода. Первый – мы изменим некоторые настройки в роутере. Второй – поменяем конфигурацию в Windows.

                        ВНИМАНИЕ! Выберите только один из двух вариантов.

                        1. Нам нужно включить Telnet на Windows – для этого перейдите в «Панель управления». В Windows 10 нажмите на кнопки «Win» и «R» и введите команду:

                        
                        

                        
                        

                        1. «Включение или отключение компонентов Windows».

                        
                        

                        
                        

                        
                        

                        vpn-server mppe 128
                        system configuration save
                        exit

                        1. Заходим в редактор реестра – нажимаем по кнопке «Win» и «R» и вводим команду:

                        HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Rasman\Parameters

                        
                        Частенько владельцы бизнеса или просто желающие посмотреть, что у них творится на даче устанавливают видеокамеры и видеорегистратор. Однако подобное решение обладает маленьким неудобством – видеорегистратор устанавливается локально, а хотелось бы видеть, что творится на наблюдаемом объекте из любого места. В помощь приходит интернет.

                        
                        

                        Скажу сразу, что задача по настройке удаленного видеонаблюдения может вас поставить в тупик, если вы сталкиваетесь с этим впервые. Многие видеорегистраторы заявляют, что поддерживают 3 или 4g, как бы намекая на то, что можно использовать мобильный интернет для удаленного доступа. Именно на этом и попадаются новички.

                        Кроме того, всегда есть «железное» решение в прямом и переносном значении этого слова. Некоторые модели современных роутеров поддерживают встроенный DDNS, адрес который получает гарантированно из своего облака. В этом случае доступ по удаленке к роутеру и регистратору будет достаточно простым и за него платить не придется. Тем не менее, там есть ограничения, здесь нужно глубоко подходить к вопросу, изучая как документацию такого роутера, так и то, что требуется от удаленного доступа.

                        Внимание! Далее будем отталкиваться от того, что используется статика или белый IP адрес для DDNS. Если этого нет, то лучше ознакомьтесь с замечаниями после этого блока.

                        Получив статический ip, нужно будет настроить роутер на проброс портов.

                        Оговорюсь сразу – приведенная инструкция будет актуальной и в случае, если у вас сработала служба DDNS. Поэтому будьте внимательны.

                        Итак, допустим у нас оператор Yota и мы используем его модем. Что ж, настройки в Zyxel будут весьма просты. В настройках правил трансляции адресов (меню Безопасность > Трансляция сетевых адресов (NAT)) пробросить TCP-порт 80 (используется по умолчанию) для доступа к веб-конфигуратору интернет-центра.

                        Все, теперь можно вбивать в браузер ваш айпишник получать доступ к видеорегистратору.

                        Вообще, эта тема весьма обширна. Я привел наиболее стереотипный пример. Вариантов множество. Тем не менее, если нужна помощь, пишите. Чем смогу, помогу.

                        Небольшая корректировка статьи от 19.02.2017

                        Обратите внимание, что к регистратору или камерам можно удаленно попасть всего несколькими способами:

                        В общем, я описал все способы и подводные камни. Надеюсь, что немного прояснил ситуацию

                        Дополнение от 24 августа 2018 года

                        Я долгое время не занимался удаленными доступами, поэтому пропустил некоторые тренды.

                        Зиксели и Микротики эту функцию 100% поддерживают, за других производителей я не берусь писать.

                        Раньше я оказывал помощь, либо давал советы. Однако боты-парсеры или просто спамеры стали злоупотреблять выложенными контактными данными и забили почтовый ящик гигабайтами спама. Поэтому все контактные формы с сайта пришлось убрать. Если все же нужна будет помощь, пишите в комментариях (подписку на комментарии тоже пришлось убрать)
                        
                        

                        Обновляем прошивку на версию 2.11 из канала legacy

                        Соединяемся с роутером
                        telnet your_router_ip
                        вводим логин/пароль админ юзера

                        Переключаем канал на legacy:
                        components sync legacy - для прошивок до 2.06
                        components list legacy - для прошивок 2.06 и выше

                        В веб-интерфейсе идем System -> Update
                        Проверяем, что в поле "Use" появилось значение "Debug version". Жмем кнопку "Update" и ждём.

                        После установки роутер ребутнётся. Проверяем в дешбоарде версию.
                        NDMS version: 2.11.D.9.0-1 - Значит, всё получилось.

                        Установка Entware

                        Берём любую чистую флешку. Я форматировал в FAT32. У флешки обязательно должна быть метка тома (любая, кроме пустой). Вставляем её в роутер.

                        Проверяем что в System->Update установлены компоненты FTP и OPKG. Если нет - устанавливаем

                        Если у вас еще не настроен FTP, то заходим в Applications->FTP, включаем FTP сервер, разрешаем анонимный доступ (или не разрешаем, тогда нужно указать, каким пользователям роутера разрешено пользоваться FTP)

                        Заходим по FTP на роутер (анонимно или нет - см п 2.4), далее в каталог с именем метки нашей флешки (cм п 2.2)

                        Создаём каталог install и заходим в него

                        Копируем установщик из п 2.1 в каталог install

                        Заходим в Applications->OPKG, Ставим галку "Enable", в "Use external storage" выбираем метку нашей флешки, жмём кнопку "Apply"

                        Если FTP сервер не нужен - не забываем его выключить.
                        Ну, по крайней мере, закрыть анонимный доступ :)
                        

                        Заходим в Entware по SSH

                        Устанавливаем DNSCrypt2
                        opkg update
                        opkg install dnscrypt-proxy2

                        Устанавливаем немного дополнительных пакетов
                        opkg install ca-certificates cron iptables

                        Редактируем /opt/etc/dnscrypt-proxy.toml
                        нас интересует строка
                        listen_addresses = ['127.0.0.1:53']
                        разрешаем слушать любые адреса:
                        listen_addresses = ['0.0.0.0:53']

                        Стартуем DNSCrypt2
                        /opt/etc/init.d/S09dnscrypt-proxy2 start

                        Подменяем DNS резолвер прошивки
                        ВНИМАНИЕ! Здесь мы подключаемся к роутеру через telnet (не в Entware по SSH) - см п 1.1 и там выполняем
                        opkg dns-override
                        system configuration save

                        Идём в вебморду Home Network -> Segments
                        Ищем сегмент со своим Wifi подключением, редактируем в секцию DHCP server: прописываем в
                        DNS 1 IP роутера
                        DNS 2 оставляем пустым

                        Идем в вебморду Internet -> Connections Выбираем своё исходящее подключение: прописываем в
                        DNS 1 IP роутера
                        DNS 2 и 3 оставляем пустыми

                        Идем в вебморду Internet -> Extra Проверяем, чтобы в секции DNS servers не было никаких других серверов кроме IP нашего роутера. Если есть - удаляем.

                        Переподключаемся к роутеру (по WiFi или проводу) Заодно перепроверяем настройки подключения к роутеру своих устройств, чтобы в них не было принудительно установленных DNS-серверов

                        Здесь всё (почти работает). Но утечки всё еще возможны. Поэтому мы сейчас запретим весь трафик, который уходит наружу через 53 порт.
                        Для чего логинимся в Entware по ssh и создаем скрипт
                        /opt/etc/ndm/netfilter.d/10-ClientDNS-Redirect.sh
                        
                        ВНИМАНИЕ! Замените 10.1.1.1 на IP вашего роутера

                        ВНИМАНИЕ! Замените 10.1.1.1 на IP вашего роутера

                        Делаем 10-ClientDNS-Redirect.sh исполняемым:
                        chmod +x /opt/etc/ndm/netfilter.d/10-ClientDNS-Redirect.sh
                        

                        Проверяемся на утечки.

                        Отныне используемые DNS сервера будут находится рандомно по всему миру, а трафик к ним будет шифроваться.

                        Читайте также:

                          
                        • Как сделать чтобы телефон читал все симки
                          
                        • Как подключить колонку к телефону
                          
                        • Как сделать держатель для смартфона из пластиковой карты
                          
                        • Как разблокировать телефон lg gt540
                          
                        • Как убрать верхний и нижний колонтитул в ворде на телефоне