# Инструкция: настройка Keenetic для TV через Proxy VM

## Что нужно сделать

Создать отдельный Wi-Fi сегмент для телевизора, где шлюз — наша Proxy VM.
Весь трафик этого SSID автоматически пойдёт через VLESS Reality.

---

## Шаг 1 — Создать новый сегмент сети

1. Открой веб-интерфейс Keenetic: `http://192.168.2.1`
2. Перейди в **«Сеть»** → **«Сегменты»** (или «Домашняя сеть» → «Сегменты»)
3. Нажми **«Добавить сегмент»**
4. Задай параметры:
   - **Название:** `TV_VPN`
   - **IP-адрес шлюза сегмента:** `192.168.3.1` *(или любой из подсети TV)*
   - **Маска:** `255.255.255.0`
   - **DHCP:** включить, диапазон `192.168.3.100 – 192.168.3.200`

> ⚠️ IP-шлюза сегмента — это IP самого Keenetic в этой подсети, НЕ адрес VM.
> Трафик будет идти: Телевизор → Keenetic (192.168.3.1) → Proxy VM (192.168.2.200)

---

## Шаг 2 — Статический маршрут на Keenetic

Скажи Keenetic, что подсеть `192.168.3.0/24` должна ходить через Proxy VM:

1. Перейди в **«Интернет»** → **«Маршруты»** (или «Расширенные настройки» → «Маршруты»)
2. Добавь статический маршрут:
   - **Сеть назначения:** `192.168.3.0`
   - **Маска:** `255.255.255.0`
   - **Шлюз:** `192.168.2.200` *(IP нашей Proxy VM)*
   - **Интерфейс:** LAN / домашняя сеть

---

## Шаг 3 — Привязать SSID к сегменту TV_VPN

1. Перейди в **«Wi-Fi»** → **«Точки доступа»**
2. Нажми **«Добавить точку доступа»** (или выбери существующую)
3. Задай:
   - **SSID:** `TV_VPN` (или любое удобное имя, например `Smart-TV`)
   - **Сегмент:** `TV_VPN` (созданный на шаге 1)
   - **Безопасность:** WPA2, задай пароль
4. Сохрани

---

## Шаг 4 — Подключить телевизор

1. На телевизоре: **Настройки** → **Wi-Fi** → выбери `TV_VPN`
2. Введи пароль
3. Телевизор получит IP из диапазона `192.168.3.100–200`
4. Весь трафик пойдёт через Proxy VM → VLESS Reality

---

## Проверка

На самой Proxy VM:
```bash
sudo bash check.sh
```

С телевизора (через браузер или встроенный тест):
- Открой YouTube — должен работать без VPN
- Открой заблокированный ресурс — должен открываться

---

## Схема трафика

```
Телевизор (192.168.3.x)
    │
    ▼ (Wi-Fi SSID: TV_VPN)
Keenetic (192.168.3.1 / 192.168.2.1)
    │
    ▼ (статический маршрут)
Proxy VM (192.168.2.200)
    │  Xray tproxy :12345
    ▼
VLESS Reality сервер (185.130.212.192:443)
    │
    ▼
Интернет без блокировок 🌍
```

---

## Параметры VM для справки

| Параметр | Значение |
|---|---|
| IP Proxy VM | `192.168.2.200` |
| HTTP прокси | `http://192.168.2.200:8888` |
| SOCKS5 | `socks5://192.168.2.200:1080` |
| TV подсеть | `192.168.3.0/24` |