Files
wiki/tasks/ha/proxy-vm/KEENETIC.md
2026-04-12 21:55:33 +03:00

101 lines
3.6 KiB
Markdown
Raw Blame History

This file contains ambiguous Unicode characters
This file contains Unicode characters that might be confused with other characters. If you think that this is intentional, you can safely ignore this warning. Use the Escape button to reveal them.
# Инструкция: настройка Keenetic для TV через Proxy VM
## Что нужно сделать
Создать отдельный Wi-Fi сегмент для телевизора, где шлюз — наша Proxy VM.
Весь трафик этого SSID автоматически пойдёт через VLESS Reality.
---
## Шаг 1 — Создать новый сегмент сети
1. Открой веб-интерфейс Keenetic: `http://192.168.2.1`
2. Перейди в **«Сеть»** → **«Сегменты»** (или «Домашняя сеть» → «Сегменты»)
3. Нажми **«Добавить сегмент»**
4. Задай параметры:
- **Название:** `TV_VPN`
- **IP-адрес шлюза сегмента:** `192.168.3.1` *(или любой из подсети TV)*
- **Маска:** `255.255.255.0`
- **DHCP:** включить, диапазон `192.168.3.100 192.168.3.200`
> ⚠️ IP-шлюза сегмента — это IP самого Keenetic в этой подсети, НЕ адрес VM.
> Трафик будет идти: Телевизор → Keenetic (192.168.3.1) → Proxy VM (192.168.2.200)
---
## Шаг 2 — Статический маршрут на Keenetic
Скажи Keenetic, что подсеть `192.168.3.0/24` должна ходить через Proxy VM:
1. Перейди в **«Интернет»** → **«Маршруты»** (или «Расширенные настройки» → «Маршруты»)
2. Добавь статический маршрут:
- **Сеть назначения:** `192.168.3.0`
- **Маска:** `255.255.255.0`
- **Шлюз:** `192.168.2.200` *(IP нашей Proxy VM)*
- **Интерфейс:** LAN / домашняя сеть
---
## Шаг 3 — Привязать SSID к сегменту TV_VPN
1. Перейди в **«Wi-Fi»** → **«Точки доступа»**
2. Нажми **«Добавить точку доступа»** (или выбери существующую)
3. Задай:
- **SSID:** `TV_VPN` (или любое удобное имя, например `Smart-TV`)
- **Сегмент:** `TV_VPN` (созданный на шаге 1)
- **Безопасность:** WPA2, задай пароль
4. Сохрани
---
## Шаг 4 — Подключить телевизор
1. На телевизоре: **Настройки****Wi-Fi** → выбери `TV_VPN`
2. Введи пароль
3. Телевизор получит IP из диапазона `192.168.3.100200`
4. Весь трафик пойдёт через Proxy VM → VLESS Reality
---
## Проверка
На самой Proxy VM:
```bash
sudo bash check.sh
```
С телевизора (через браузер или встроенный тест):
- Открой YouTube — должен работать без VPN
- Открой заблокированный ресурс — должен открываться
---
## Схема трафика
```
Телевизор (192.168.3.x)
▼ (Wi-Fi SSID: TV_VPN)
Keenetic (192.168.3.1 / 192.168.2.1)
▼ (статический маршрут)
Proxy VM (192.168.2.200)
│ Xray tproxy :12345
VLESS Reality сервер (185.130.212.192:443)
Интернет без блокировок 🌍
```
---
## Параметры VM для справки
| Параметр | Значение |
|---|---|
| IP Proxy VM | `192.168.2.200` |
| HTTP прокси | `http://192.168.2.200:8888` |
| SOCKS5 | `socks5://192.168.2.200:1080` |
| TV подсеть | `192.168.3.0/24` |