ВПН на роутер Keenetic: как настроить AmneziaWG

ВПН на роутере Keenetic — это весь дом через один туннель, без приложений на каждом устройстве. Штатная прошивка умеет WireGuard и параметры AmneziaWG, но не всякая версия AmneziaWG подходит к нашему файлу. Ниже — какая прошивка нужна на 2 октября 2026 года, как загрузить файл и чего мы не проверяли.

Коротко. Нашему файлу нужна AmneziaWG 3 с защитой заголовка. Основная прошивка KeeneticOS 5.1.6 (24 сентября 2026 года) знает только AmneziaWG 2.0 — наш файл ей не подходит. В канале разработчика, KeeneticOS 5.2 Alpha 11 (25 сентября), Keenetic пишет о поддержке параметров версии 3.1: по описанию файл должен загрузиться обычным импортом, но на живом Keenetic мы это не проверяли, а тестовые сборки Keenetic не поддерживает официально. Третий путь — Entware с awg-manager, его мы тоже не проверяли.

Мы делаем Маяк. Файл AmneziaWG для роутера выдаётся в личном кабинете, роутер занимает одно место на тарифе, а для телефона и Android TV есть наше приложение. 3 дня бесплатно на двух устройствах после подтверждения почты, карта не нужна.

Начать бесплатно Уже есть аккаунт

Почему решает версия AmneziaWG, а не модель

Keenetic из коробки подключается к WireGuard, OpenVPN, IPsec, IKEv2, L2TP/IPsec, SSTP, PPTP и OpenConnect (справка Keenetic). AmneziaWG — это WireGuard с маскировкой, и Keenetic называет её параметры «ASC». У маскировки есть версии:

AmneziaWG 1.x и 2.0 — параметры Jc, Jmin, Jmax, S1–S4, H1–H4, I1–I5. Их KeeneticOS принимает при импорте файла с версии 5.1.1 (заметки к выпускам).
AmneziaWG 3 добавляет защиту заголовка — в файле это строка HeaderProtectionKey. Все наши линии работают с ней.

Защита заголовка работает только в паре с сервером. Прошивка, которая её не знает, наш файл не примет или не подключится, а удалить строку из файла нельзя: без неё сервер не узнает роутер. Линий на старой версии мы не держим — маскировка там слабее.

Какая KeeneticOS подходит: таблица версий

Прошивка	Что в ней от AmneziaWG	Наш файл
KeeneticOS 4.2 – 5.0	параметры первой версии (Jc…H4); в заметках — только для командной строки	нет
KeeneticOS 5.1.1 – 5.1.6, основной канал	AmneziaWG 2.0 при импорте файла; о защите заголовка в заметках ни слова	нет
KeeneticOS 5.2 Alpha 11+, канал разработчика	«параметры ASC версии 3.1» (заметки Keenetic)	по описанию да, мы не проверяли
Любая + Entware и awg-manager	AmneziaWG 3.0 по списку изменений awg-manager	по описанию да, мы не проверяли

Как узнать свою версию: в веб-конфигураторе роутера откройте стартовую страницу «Системный монитор», раздел «О системе». Версия 5.1.x — наш файл пока не подойдёт. Когда AmneziaWG 3 доберётся до основного канала, это будет в заметках к выпуску: ищите «ASC version 3.1» или «AmneziaWG 3».

Канал разработчика: как перейти и чем это грозит

Сам Keenetic описывает тестовую сборку так: она «находится в разработке и может содержать ошибки», а «официальная техническая поддержка осуществляется только для ПО из Основного и Предварительного каналов»; вопросы по тестовым сборкам — на форуме (справка Keenetic). Роутер — это интернет всего дома, поэтому решайте сами, стоит ли.

Если решили, по справке Keenetic:

Сохраните резервные копии: файл настроек startup-config и файл прошивки firmware. С ними можно вернуться назад.
«Общие настройки системы» → в поле канала обновления выберите «Канал разработчика» и подтвердите.
«Обновить KeeneticOS». Роутер перезагрузится; не выключайте его, пока обновление не закончится.
В «Системном мониторе» → «О системе» проверьте, что версия 5.2 Alpha 11 или новее.

Заметки, на которые мы опираемся, опубликованы для модели Titan (KN-1810). Вышла ли та же сборка для вашей модели, смотрите в заметках к выпуску на её странице поддержки.

Как загрузить наш файл в Keenetic

Шаги — по справке Keenetic про WireGuard. Сами мы их на Keenetic не проходили.

Поставьте компонент «WireGuard VPN». «Общие настройки системы» → «Обновление и компоненты KeeneticOS» → «Изменить набор компонентов». После этого на странице «Другие подключения» появится раздел WireGuard.
Возьмите файл в личном кабинете: карточка «Файл для Linux» → страна → «Получить файл для Linux» → «Скачать .conf». Карточка называется «для Linux», но файл тот же, что и для роутера. Новый файл для той же страны отключает прежний, а второй раз скачать тот же файл нельзя: ключ на сервере не хранится. В файле секретный ключ — храните его как пароль.
«Другие подключения» → WireGuard → «Импортировать из файла» и укажите скачанный файл.
Проверьте, что связь есть. Откройте проверку соединения с компьютера за роутером: адрес должен быть адресом нашего сервера в выбранной стране. Как отправить через туннель весь дом или только часть устройств, описывает справка Keenetic; эти настройки мы не проверяли.

Импорт выдал ошибку или связи нет на 5.2 Alpha 11 и новее — напишите нам версию прошивки и текст ошибки, без самого файла: разберёмся и допишем сюда.

Keenetic с Entware: awg-manager

Entware — сторонние пакеты для Keenetic. Для них нужен компонент «Поддержка открытых пакетов» и флешка с файловой системой EXT (Keenetic советует EXT4); на некоторых моделях с KeeneticOS 3.7 пакеты можно поставить во встроенную память (справка Keenetic). Поддержка Keenetic по внешним пакетам не консультирует.

Среди пакетов есть awg-manager — независимый проект с открытым кодом. По его списку изменений, AmneziaWG 3.0 с защитой заголовка он умеет с версии 2.16.4 (31 июля 2026 года), а с 2.17.4 добавляет её своим модулем и на прошивке, которая её не знает. Значит, наш файл ему подойти должен. Последний выпуск на 2 октября — 2.19.12 от 29 сентября. Мы его не проверяли: Keenetic не запустить в виртуальной машине, а живого роутера у нас нет.

Если менять прошивку не хочется

Подождать основного канала. Канал разработчика Keenetic сам называет тем, «над чем мы работаем прямо сейчас»; когда это дойдёт до основного, он не пишет, и мы гадать не станем.
Поставить Маяк на сами устройства. Телефон на Android и телевизор на Android TV — нашим приложением; компьютер — по инструкции для компьютера; телевизор Samsung или LG — через приставку на Android TV. Каждое устройство тогда — своё место на тарифе.
Роутер на OpenWrt. Наш файл на OpenWrt 24.10.8 с пакетом awg-openwrt мы проверили (в виртуальной машине): семь шагов.

Сколько мест на тарифе займёт роутер

Одно, как телефон. Файл выдаётся на одну страну: другая страна — другой файл и ещё одно место. На 2 октября 2026 года «Старт» — до 3 устройств за 300 ₽ в месяц, «Семья» — до 5 за 500 ₽, «Макс» — до 10 за 700 ₽. Пробный доступ — на двух устройствах: телефон и роутер в него помещаются оба.

Помните про конец доступа. Роутер отправляет в туннель весь дом, поэтому, когда доступ кончается или роутер удалён из «Устройств», интернет пропадает у всех. Так было на нашей проверке OpenWrt (подробно); на Keenetic не проверяли, но сервер ведёт себя одинаково. Продлевайте заранее или отключите подключение WireGuard на странице «Другие подключения».

Роутер в Маяке — ещё одно устройство того же аккаунта. Заведите аккаунт, возьмите файл в кабинете и загрузите в роутер с подходящей прошивкой. Платёжные данные для пробного доступа не спрашиваем. Доступ открывает подтверждённая почта — 3 дня бесплатно.

Начать бесплатно Все роутеры

Что мы проверили

Заметки к выпускам KeeneticOS — основной канал до 5.1.6 и канал разработчика до 5.2 Alpha 11, открыты 2 октября 2026 года (ссылки в тексте). Строка про «ASC version 3.1» — дословно из заметок Keenetic.
Справку Keenetic про WireGuard, канал разработчика и Entware — там же, 2 октября.
Список изменений awg-manager на GitHub — 2 октября.
Наш файл на OpenWrt — живым подключением в виртуальной машине, 24 сентября 2026 года: защита заголовка и остальные параметры перенеслись импортом, связь появилась (подробно). Это показывает, что файл годится для роутера, но не говорит, как его разберёт Keenetic.

Чего мы не знаем

Примет ли наш файл KeeneticOS 5.2 Alpha 11. Keenetic пишет про «параметры ASC 3.1», но слов «защита заголовка» в его заметках нет; что она туда входит, говорит сторонний awg-manager. Живого Keenetic у нас нет.
Для каких моделей вышла 5.2 Alpha 11 и то же ли у Netcraze. Мы смотрели заметки модели KN-1810.
Когда AmneziaWG 3 придёт в основной канал. Keenetic сроков не называет.
awg-manager на живом роутере, скорость на Keenetic, поведение после окончания доступа именно на Keenetic — не проверяли.
Какую ошибку покажет 5.1.x при импорте нашего файла — не проверяли. Прислали бы вы свой случай — допишем.

Короткие ответы

Как настроить ВПН на роутере Keenetic? Поставить компонент «WireGuard VPN» и импортировать файл на странице «Другие подключения». Наш файл для этого требует прошивку с AmneziaWG 3: на 2 октября 2026 года это только канал разработчика, 5.2 Alpha 11 и новее, и мы его не проверяли.

Поддерживает ли Keenetic AmneziaWG? Да, с 5.1.1 версию 2.0 при импорте файла; параметры версии 3.1 — в канале разработчика с 5.2 Alpha 11.

Можно ли установить ВПН на Keenetic без флешки? Через штатный WireGuard — да, флешка не нужна. Флешка нужна для Entware, и то не на всех моделях.

Можно ли переделать ваш файл под AmneziaWG 2.0? Нет: без строки защиты заголовка наш сервер роутер не узнает.

А Netcraze? Их заметки к выпускам мы не открывали. Ищите в них те же слова: «ASC version 3.1» или «AmneziaWG 3».

Сколько стоит? Роутер — одно место на тарифе: «Старт» до 3 устройств за 300 ₽ в месяц. Пробный доступ без карты, на двух устройствах.

ВПН на роутер Keenetic: как настроить AmneziaWG и какая прошивка нужна