Инструкция: настройка Keenetic для TV через Proxy VM

Что нужно сделать

Создать отдельный Wi-Fi сегмент для телевизора, где шлюз — наша Proxy VM. Весь трафик этого SSID автоматически пойдёт через VLESS Reality.

Шаг 1 — Создать новый сегмент сети

Открой веб-интерфейс Keenetic: http://192.168.2.1
Перейди в «Сеть» → «Сегменты» (или «Домашняя сеть» → «Сегменты»)
Нажми «Добавить сегмент»
Задай параметры:
- Название: TV_VPN
- IP-адрес шлюза сегмента: 192.168.3.1 (или любой из подсети TV)
- Маска: 255.255.255.0
- DHCP: включить, диапазон 192.168.3.100 – 192.168.3.200

⚠️ IP-шлюза сегмента — это IP самого Keenetic в этой подсети, НЕ адрес VM. Трафик будет идти: Телевизор → Keenetic (192.168.3.1) → Proxy VM (192.168.2.200)

Шаг 2 — Статический маршрут на Keenetic

Скажи Keenetic, что подсеть 192.168.3.0/24 должна ходить через Proxy VM:

Перейди в «Интернет» → «Маршруты» (или «Расширенные настройки» → «Маршруты»)
Добавь статический маршрут:
- Сеть назначения: 192.168.3.0
- Маска: 255.255.255.0
- Шлюз: 192.168.2.200 (IP нашей Proxy VM)
- Интерфейс: LAN / домашняя сеть

Шаг 3 — Привязать SSID к сегменту TV_VPN

Перейди в «Wi-Fi» → «Точки доступа»
Нажми «Добавить точку доступа» (или выбери существующую)
Задай:
- SSID: TV_VPN (или любое удобное имя, например Smart-TV)
- Сегмент: TV_VPN (созданный на шаге 1)
- Безопасность: WPA2, задай пароль
Сохрани

Шаг 4 — Подключить телевизор

На телевизоре: Настройки → Wi-Fi → выбери TV_VPN
Введи пароль
Телевизор получит IP из диапазона 192.168.3.100–200
Весь трафик пойдёт через Proxy VM → VLESS Reality

Проверка

На самой Proxy VM:

sudo bash check.sh

С телевизора (через браузер или встроенный тест):

Открой YouTube — должен работать без VPN
Открой заблокированный ресурс — должен открываться

Схема трафика

Телевизор (192.168.3.x)
    │
    ▼ (Wi-Fi SSID: TV_VPN)
Keenetic (192.168.3.1 / 192.168.2.1)
    │
    ▼ (статический маршрут)
Proxy VM (192.168.2.200)
    │  Xray tproxy :12345
    ▼
VLESS Reality сервер (185.130.212.192:443)
    │
    ▼
Интернет без блокировок 🌍

Параметры VM для справки

Параметр	Значение
IP Proxy VM	`192.168.2.200`
HTTP прокси	`http://192.168.2.200:8888`
SOCKS5	`socks5://192.168.2.200:1080`
TV подсеть	`192.168.3.0/24`

3.6 KiB Raw Blame History Unescape Escape