Speaker A
Привет. Рад тебя видеть здесь на канале. А сейчас уже двадцать первое видео. Посвящено оно будет VPN на Kinнеetic.
Инструкция по настройке VPN на роутере Keenetic с HydraRoute v002b и точечной маршрутизацией: аренда VPS, импорт конфига, списки доменов.
Key Takeaways
- HydraRoute v002b позволяет направлять через VPN только выбранный трафик, остальное идёт напрямую
- Для работы нужен VPS за рубежом; рекомендуются Финляндия и Нидерланды благодаря хорошему пингу до России
- Версия v002 удобнее первой благодаря таблицам политик и возможности резервирования VPN
- Конфигурацию из Amnezia нужно доработать вручную перед работой на роутере
What the video covers
- Видео посвящено настройке VPN на роутерах Keenetic через HydraRoute версии v002b с точечной (частичной) маршрутизацией трафика
- Сравниваются версии HydraRoute: v001 с веб-панелью и v002 с таблицами и возможностью резервирования VPN
- Требования: Keenetic с USB или достаточной внутренней памятью (от ~50 МБ), ARM-процессор желателен
- Первый шаг — аренда VPS-сервера в Финляндии, Нидерландах или Германии у рекомендуемых хостеров
- Приводятся условия тарифов, промокод на скидку и рекомендация автопродления оплаты
- Вторым хостером показан Aeza с большим выбором локаций и почасовой оплатой
- Установка Amnezia на VPS в Docker-контейнере и экспорт конфигурации подключения
- Импорт конфигурации в роутер: необходимо добавить параметры, так как роутер воспринимает её как обычный WireGuard-туннель
- Установка пакетов OPKG, HydraRoute и подготовка флеш-карты для USB-накопителя
- Настройка политик маршрутизации: списки доменов можно загрузить по ссылке в формате списка с новой строки
Full Transcript — Download SRT & Markdown
Speaker A
Это будет гидро версии 2. А про версию один я уже рассказывал. И в целом, я считаю, это крутое, классное решение, а для частичной маршрутизации по обменом.
Speaker A
То есть часть будет интернет идти напрямую, часть будет идти, например, через VP. А в первой версии там я рассказывал, была особенность, что завезли уже тоже веб-панель, но здесь интересней. Интереснее тем, что есть разные таблицы и, соответственно, можно даже ещё делать резервирование
Speaker A
VPN, что важно. А кому подойдёт? подойдёт. У кого Kinнеtic есть, у кого есть, э, в районе, а-э, там 50 + Мб внутренней памяти, то есть, чтобы у вас влезло в установочный пакет, либо если у вас уже новая ревизия кинетиков, там где
Speaker A
100 Мб примерно внутренней памяти, может поставить на внутреннюю память, либо у кого есть Kinetic с USB. Всё, если есть USB, вообще проблем нет. Любой вообще кинетик классно иметь с USB. Если ты решаешь, что купить, я тебе рекомендую, бери вот Kinнетик, чтобы был точно USB.
Speaker A
И вот если будет ARM процессор, это вообще круто, быстро летает и всё супер. Для тех, у кого, например, совсем простой роутер, нет, например, а, USB, либо, э, нет также там нормальной внутренней памяти, есть тоже решение.
Speaker A
Есть пятый, шестой вариант э видео на канале. Там даже для самых дешёвых роутеров подойдёт. Я считаю, это очень крутое решение гидрол 2. И огромная благодарность разработчику. Он вложил много времени. Иван, ты крут, ты молодец. Вот в целом, а давай смотреть.
Speaker A
Также по видео ты можешь сделать всё бесплатно. Я в целом всё показываю, но также ты можешь поддержать меня через получение доступа к инструкции. Ссылка есть в описании к видео. Вот. И ты получишь инструкцию, покупаешь раз доступ и получаешь его навсегда. любые
Speaker A
обновления, новые варианты будут добавляться и а ты будешь автоматически их получать. Всё, давай смотреть.
Speaker A
Погнали. Так, сейчас мы видим здесь э инструкцию мануал guide, где уже вот получается будет с этим методом 21 вариант. И под кинетиков, раз речь идёт сегодня о методе VPN на Kinнетик, мы вставляем ЗИю просто. Потом делали неё точечную маршрутизацию через IP. Это
Speaker A
номер шесть. Вот мы ставили квас. Кстати, сегодня вариант 002. Она похожа, эта инструкция как на квас. То есть метод такой же очень похож. А идёт, а маршрутизация по доменам. Вот. И там мы тоже рассматривали амнезию. Далее мы ставили тут LS. В общем, мы дружили
Speaker A
даже Open VRT вместе с кинетиком, чтобы отдельную железку заставить работать как VPN. В общем, вариантов тут куча. И вот мы видим, что тринадцатый вариант был это версия 001. Есть видео на канале. И сейчас речь пойдёт о 002. Давайте перейдём. Переходим. И с
Speaker A
чего начинается каждый мануал, каждая инструкция - это с хостинга. А, да. То есть нам для того, чтобы создать свой VPN, то есть точку доступа из другой страны какой-либо, нам потребуется арендовать некоторые мощности. Я рекомендую двух провайдеров. Почему?
Speaker A
Первые, во-первых, они достаточно качественные нормальные нормальная поддержка, нормальное железо. Плюс, да, я открыто говорю, что переходя по моим ссылкам, вы меня поддерживаете, это реферальные ссылки, но мне за них не стыдно. То есть первый хостер - это админ VPS. Очень крайне рекомендую с
Speaker A
учётом того, что есть ещё и купон на 60% на первый месяц. То есть вы за 200 руб.
Speaker A
попробуйте очень качественный хостинг. А мы здесь должны выбрать VPS. Нам подойдёт Финляндия, Нидерланды либо Германия. Рекомендую у них Финляндия очень хорошо работает. Давайте на примере покажу как раз их. Там в районе 1 Габита скорости и прямо хороший пинг
Speaker A
до России, то есть разгруженные каналы. А можете здесь выбрать оплатить помесячно либо большим сроком. Также выбираете тарифный план. Скажу так, а чем больше и дороже тарифный план, тем больше вы увидите ресурсов, да? То есть будет процессоры и оперативная память и
Speaker A
диск. Какие нам подойдут? А нам подойдут промо, micr, старт. А промо - это одно ядро. достаточно, ну, скропные ресурсы, но в 90% случаев хватит, когда вам нужно выбирать вот этот тарифный план, когда у вас, например, до 10 устройств, грубо
Speaker A
говоря. А если у вас там больше десяти устройств а и соответственно там ноутбуки, телевизоры, ПК, телефоны и всё остальное, я уже рекомендую брать два ядра. Всё-таки, когда два ядра, а, работает поинтереснее, более плавно, возможно, будет. То есть, когда
Speaker A
потребуется больше нагрузка, два ядра будет проще справляться. Но в целом, а, покажу на промо, потому что почти всем всегда хватает промо. Итак, выбираете метод оплаты, например, вот сейчас месяц. Нажимаем заказать. Здесь выбиваете какое-нибудь название сервера, выбираете, какую бунту. Рекомендуют 2404 либо
Speaker A
2204. А, кстати, имейте в виду, здесь бэкап например стоит он платный. То есть вы можете выбрать бэкап. Для чего? для того, чтобы если вдруг что-то у вас там развалится через месяц, через два, ну, не знаю, там, а-а, по какой-то причине, допустим,
Speaker A
там хостер мог какие-то работы ввестись, не знаю, там жёсткий диск нарушился, у вас будет бэкап, вы всегда сможете в одну кнопку установить. Очень удобно, чтобы не тратить время. На втором тарифном плане, который вот идёт, э, с двумя ядрами, бэкап бесплатный, имеете в
Speaker A
виду. Так, далее. Мы здесь выбираем placeй, ничего не выбираем, нажимаем далее. И мы видим, что конечная страница здесь вводим как раз тот заветный промокод 60 и вместо 500 руб. по промоакции мы получаем 19960. Вообще классная цена для таких ресурсов и качество сервера. Это
Speaker A
прямо подарок. Нажимаете оформить, заполняете данные и оплачиваете. Как оплатить? Э, ну, рекомендую российскую карту. Вы также привяжите её для того, чтобы автоматически списывались. Почему?
Speaker A
Потому что если вдруг вы забудете попоть, например, через СБП, а вам все уже сначала сначала тормознут, а потом, если вы забудете проплатить в течение недели, вам и всё сотрут с него.
Speaker A
Поэтому, когда всё автоматически будет сниматься, не упустите этот момент и не проморгайте сервер. Здесь ставите галочку, оплачиваете, и через несколько минут вам на электронную почту придёт сообщение с поздравлением, что зарегистрированы и будут там доступ, будет ваш IP.
Speaker A
А, и логин. Пароль можно внутри будет посмотреть только, а, к серверу, только через личный кабинет, потому что по безопасности сейчас пароли не присылаются в электронной почте. Первый вариант очень крут по качеству и с учётом ещё и промоцены первоначальной, поэтому я сам им
Speaker A
пользуюсь и рекомендую друзьям и родственникам. То есть мне за это не стыдно с учётом ещё и промокодов. А второй вариант рекомендую также хостер - это будет АЕза. По ссылке получите бонус. А не стесняйтесь, переходите. Они также будут в описании либо в
Speaker A
инструкциях. А чем особенность этого хостера? Здесь побольше локаций. Есть, например, Америка, Соединённые Штаты, есть Англия, есть Франция. И, а у них есть особенность, можете оплачивать по по часам. Ну, я, конечно, не очень рекомендую это делать, потому что будет дороже несколько раз, но в
Speaker A
целом такая возможность есть. Переходите по ссылке, сверху у вас будет регистрация, нажимаете регистрация, вводите ail здесь свой, регистрируетесь, приходит вам через несколько минут сообщений на электронную почту, подтверждаете свою почту и после этого переходите в личный кабинет. Личный кабинет выглядит так вот. Нам нужно
Speaker A
скать виртуальный сервер. Нажимаем заказать, выбираем страну. Естественно, нам аэ подойдёт всё, что левее от Москвы.
Speaker A
А-а США и Лондон будет подороже, поэтому если только задача какая-нибудь то нужна конкретно под США и Лондон. Но в целом подойдёт Париж, Амстердам, Франкфурт, Пьена, Астальгорм и Хельсинки. А, допустим, давайте на примере Хельсинки также также, э, выбираем одно или два
Speaker A
ядра в зависимости от количества устройств. Здесь единственная есть вариация ещё выбрать sharedicated. Чем отличается? Шрит ваш процессор используется ещё между пару людьми. Кйed только ядро ваше. И за это вы дополнительно доплачиваете. В целом я рекомендую использовать shрид, но если у
Speaker A
вас какая-то очень важная инфраструктура или что-то, то лучше всегда выбирать, конечно, а давайте на примере также покажу одного ядерного решения. Здесь выбираете убунту 2404 либо 2204.
Speaker A
Выбираете также помесячно либо по большему сроку. Также можно включить и выключить бэкапы. Здесь семь копий за 1 евро. И нажимаете оплатить. После этого э выбираете, каким оплатить методом и нажимаете оплатить. Оплачиваете. Также вам приходит письмо на электронную почту. Как оно придёт, значит, сервер
Speaker A
установлен и можно заходить. Пароль для вашего сервера adдми VPS вы можете найти в услугах. И будет выглядеть это так. Вот ваш будет здесь IP-адрес, а пароль и usеer вседа root, то есть он не меняется. У Аеса здесь заходите в вашу услугу через мои услуги.
Speaker A
Здесь будет IP-адрес, также имя пользователя root и пароль тоже можно будет скопировать с личным кабинетом.
Speaker A
Итак, по инструкции мы здесь всё вот я описываю каждый шаг для каждого хостера, как всё правильно сделать. И мы переходим уже, а, к установке пена ваш роутер. И что нам нужно сделать в первую очередь, это скачать программу. Программа называется
Speaker A
Амнезия. Это программа сервер, который по сути некая программа пещения, которая установит нужные нужные зависимости и по на ваш удалённый сервер. Скачать можно вот по этой ссылке Аназия, но она может не работать, потому что по какой-то причине можно воспользоваться зеркалом.
Speaker A
Переходим на зеркало и мы видим, что попадаем на сайт. Далее нам нужно скачать эту версию, она мультиплатформенная.
Speaker A
Windows, MacOS, iOS, Android, Linux. И можно скачать также с Гитба. А, допустим, у вас у вас Windows, нажимаете скачать, скачиваете себе это эту программу, устанавливаете и после этого запускаете. После того, когда вы, а, скачали её, запустили, а, первый запуск
Speaker A
будет приветствовать вас и спрашивать, что вы хотели. нам нужно установить, а, и настроить свой VPN на собственном сервере, то есть это self hosted VPN.
Speaker A
Выбираем. И вот как раз три поля, три зависимости, а, сущности я бы даже назвал, это IP-адрес. То есть указываем тот IP-адрес, которого сервера вы сняли.
Speaker A
Он либо есть в личном кабинете вашего хостера, либо прислали в письме на вашей почте. И мы пользователя root, как я сказал там, и там. root - это, скажем так, администратор, а-а, в операционной системе Линдекса, то есть самые главные
Speaker A
пользователь, который будет устанавливать всё. И пароль. Пароль также вы можете посмотреть у себя в личном кабинете. Это либо АЕA будет, либо admin VPS. После этого, когда вы всё ввели, нажимаем продолжить. Сейчас произошёл конект.
Speaker A
Программа подключилась по SSH протоколу к вашему серверу удалённо и предлагает выбрать протоколы. мы будем выбирать самостоятельно, поэтому нам нужно выбрать выбрать VPN протокол. Вот он.
Speaker A
Нажимаем продолжить и выбираем здесь протоколы. Они здесь разные. Нас интересует Амнезия VG. Что такое Амнезия VG? Это, который с некой надстройкой от Амнезии. И, в общем, есть некие параметры, которые позволяют более устойчиво работать, чем обычный Vгаard, который часто уже не
Speaker A
работает. И здесь указываем порт. Он случайный, оставляем какой есть. Нажимаем установить. Сейчас что происходит? А данная программа, она берёт и устанавливает нужное по на удалённый сервер, то есть вам ничего руками делать не надо, и, соответственно привязывают устанавливает зависимости в зависимости
Speaker A
от протокола, который выбрали. И после этого вы сможете через эту программу полностью управлять вашим сервером. Ну, в рамках, имею, имею в виду амнезии, потому что амнезия устанавливается в докерконтейтере.
Speaker A
можете не заморачиваться, что это такое. Но если простыми словами, то doкерконтейнер - это, скажем так, а среда, в которой устанавливаются какие-то другие программы. То есть в данном случае это будет там несильно. А вот поэтому давайте дождёмся. Это обычно в районе
Speaker A
2-3 минут происходит, и посмотрим, какие сейчас следующие шаги нам требуются сделать. Вот тут всё пошагово также описываю. Угу.
Speaker A
Это мы всё прошли. Прошли. Угу. И следующий мы сейчас будем уже работать с роутером. Посмотрим. Видите, ошибка сервера. Отсутствует doкер контейнер.
Speaker A
О'кей, давай ещё раз попробуем. То есть такое может быть в целом. Вообще обычно с первого раза всё устанавливается, но бывает. Итак, мы переходим сначала по инструкции. Проверяем последнюю программу с печением в управлении параметра системы.
Speaker A
У вас должно быть должна быть установлена последняя версия и что важно выше 4.2. То есть вот всё, что выше 4.2 и дальше нам подходит. Какие зависимости нам нужны? Нам нужно установить в первую очередь, то есть вот вот здесь изменить
Speaker A
набор компонентов. Оно он у меня будет уже установлен. Если у вас не установлен, ставите галочку и, соответственно применяете сохраняете изменения, чтобы скачалась новая прошивка с данной зависимостью вайгарда и была установлена. А далее проверяем, установилось ли. Да, всё мы видим,
Speaker A
установилось. Мы видим, что можем даже попробовать подключиться. И видим, что подключение удалось. То есть на сервере всё работает. В данном случае мы сейчас уже выходим с виpна, но только через компьютер. Давайте теперь установим это на роутер. И нам нужно сначала выдать
Speaker A
отдельную учётную запись для нашего кинетика. Давайте вот здесь внизу поделиться новым подключением. Назовём Kinetic. И важно надо выбрать не для приложения Амнезии, а оригинальный формат. Это важно. Нажимаем поделиться.
Speaker A
Сейчас программа отправляет запрос на сервер, чтобы выдал новый доступ для клиента. Отлично. А нам нужно сохранить этот файл себе куда-нибудь. Допустим, давайте в документы сохраним. Я заменю. Угу.
Speaker A
Отлично. Аа и теперь нам нужно по инструкции дальше импортировать учётную запись. Идём. слева интернет, другие подключения. И видим, после установки модуля, если у вас его не было, появился появилось такое меню.
Speaker A
Вот. Мы импортируем из файла документы, допустим, и вот видим сегодняшний файл. Выбрали его, видим, что импорт произошёл удачно. И нам нужно зайти внутрь.
Speaker A
но не запускать ещё и поставить галочку использовать для выхода в интернет. Теперь важно, смотрите, мы добавили, импортировали саму конфигурацию, но она работать не будет. Почему? Потому что она просто воспринимает как обычный варгад. А нам нужно добавить некоторые параметры, которые позволят, э,
Speaker A
нормально с сервером и, скажем так, отфильтровывать шум. Итого нам нужно зайти и ввести три команды через консоль. Заходим в шестерёнку. Командная строка. Первая команда у нас будет showfйс. Она нам покажет вообще все интерфейсы, все параметры. Вот она длинная. И нам нужно найти
Speaker A
свой Wiard. И мы его находим. У нас он един один пока. Агаard ноль. Аа далее нам, мы его сейчас, наверное, не будем копировать. Тут в документе, в инструкции есть рыба. А как заполнить правильно? И давайте, давайте мы откроем этот
Speaker A
файл. Вот он. Вот мы его открыли, который у нас. И мы видим, что вот здесь есть параметры.
Speaker A
Вот они. Они, которые нам нужны для того, чтобы внести в конфигурацию через консоль кинетика. Это важно. И, соответственно, чтобы у нас заработало соединение. А давайте скопируем рыбу из документа. Кстати, рекомендую пользоваться Notepad программой. Удобно для редактирования всяких файлов. А, ещё
Speaker A
раз скопируем. наше название подключения. Вставляем вместо name и поехали. JC тут у нас два.
Speaker A
Рекомендую копировать, чтобы не ошибиться. Jin 10 Jmax 50. И вот вот эти уже копируем.
Speaker A
110 83 H1 H2 H3 H4. Отлично. Вот эту строчку, которую мы подготовили, мы её полностью копируем и вставляем в командную строку Kinнеtic.
Speaker A
Отправляем. видим, что мы установили параметры Warcat ascра. И нам нужно дальше сохранить конфигурацию. Обязательно, если не сохраните, то она сбросится перезагрузке, при перезагрузке роутера.
Speaker A
Идём обратно в наше соединение и пытаемся его включить. Видим, что данные побежали, то есть отправлено и получено.
Speaker A
И видим, что у нас рукопожатие произошло. Зелёный пир загорелся в сети. Когда происходит рукопожатие, это означает, что у вас соединение успешно установлено. Вы всё правильно сделали. Если рукопожатий нет, данные какие-то одни из не идут, обычно получено может не идти, тогда вы с
Speaker A
детства допустили ошибку. Будьте внимательны, копируйте точно и делайте в точности, как по видео либо по инструкции. Теперь у нас есть VPN-соединение, которое мы настроили. И нам нужно также тут в инструкции всё пошаговою. Теперь нам нужно установить, а на
Speaker A
роутер аа оболочку для открытых пакетов OPG. А, и мы туда установим жегидроуд, который заведёт данное подключение через политики и установит некоторые нужные нам зависимости. Нам потребуется флш-карта. А, и тут также в инструкции показываю, как можно отформатировать, а, флеш-карту, то есть
Speaker A
USB стик. для роутера указываю некоторые программы. Смотрите, в Линксе, если вы пользуетесь Линнуксом, можно отформатировать стандартный а программой. Я тут описываю, для Виндоуса рекомендую, например, прогон Partition Magic Fre можно скачать, удобно работает. Либо есть ещё вот другие программы. Я покажу на примере
Speaker A
Paragon Partition. Мне она нравится, как работает. Также, кстати, есть вот показываю, как это сделать в ней.
Speaker A
очень удобно и несложно. Поэтому качаем, а программу устанавливаем запускаем её. Флеш-карту я вставил. Флешка. Флешки будет достаточно пару гигабайт. Маловероятно, что вы сейчас в 2025 году найдёте флешку, не знаю, на 500 Мб. Ну, рекомендую не экономить на флешке, если покупаете новую. Если уже у
Speaker A
вас какая-то есть свободная, пожалуйста. Но если вы, э, ставите на долгую, чтобы там не столкнуться с тем, что флешка умрёт через пару там недели либо месяц-два, а, и всё заново делает, купите нормальную флешку. Я рекомендую, я пользуюсь Самсунгом, мне очень
Speaker A
нравится. Да, дорого. В данном случае я здесь показываю на Sнди, на Sндиск примере, но вот есть какие-то ответственные а задачи, то я предпочитаю Samsung. Тогда флешка будет стоить примерно раза два-три дороже, но скорости, надёжность и качество, я, поверьте мне, которой пользуюсь я и не
Speaker A
только я, понимают, что это такое, что в чём дело в Самсунге. Итак, видим, что у нас есть, а, флешка, которую я вставил, и нам нужно отформатировать её. А, смотрите, какой момент важно. Аа дело в том, что Windows в основном работает
Speaker A
NFS, FAT 32, но Linux, а роутер работает на ядре Linкса, воспринимает EXT, э, мм, DXT разметку. Соответственно, нам нужно вот выбрать EXT4, она нам подходит. Называем флешку, ну, не знаю, как хотите, может, я вот назову USB. И, э, нажимаем
Speaker A
отформатировать. Соглашаемся, что все данные сотрутся. И ждём пару минут. В этот момент пока идёт форматирование. После этого мы приступаем к следующему шагу. Мы сейчас будем проверять на роутере нужные компоненты, потому что там перед тем, как установить гидроу, нужно проверить,
Speaker A
чтобы все компоненты были нужны, установлены. Видим, что форматирование успешно. Закрываем. И в целом мы можем эту флешку выдернуть и вставить уже в роутер. Давайте проверим. аа она определилась или нет. Заходим в управление приложение и видим, что есть у нас
Speaker A
встроенное хранилище подключено и есть флешка, которая подключена через USB 3.0. Важный момент, если у вас роутер современной ревизии какой-нибудь новый, там, не знаю Hopper SE, ультрагига новая, обычно всё, что нам процессорах, то у вас, скорее всего, будет чуть больше 100 Мб внутреннего
Speaker A
хранилища. Вы можете попробовать поставить внутрь без флешки, то есть на внутреннюю память. А в целом такой вариант, такая опция возможна. А если у вас стокого места нет, то есть, а, нужно будет примерно, грубо говоря, там 47-50 Мб, вот не хватает буквально там 7-10 Мб нам
Speaker A
здесь, то, соответственно, только через флешку. Если у вас роутер, а, без USB э входа, то вам нужно ставить просто амнезию без всяких гидроутов, всё остальное и настраивать частичную маштизацию. То есть это пятый и шестой метод в инструкции. Вот она. Это для
Speaker A
всех универсальный, даже для самых дешёвых, там за 2-3.000 руб. кинетики этот вариант э этот вариант работает. Итак, мы убедились, что у нас USB работает. Теперь нам нужно после этого убедиться и скачать, а нам нужно скачать первый файл, который мы положим на флешку для
Speaker A
того чтобы установить. А что это такое? Это некая тоже среда. И тут вот список роутеров есть либо на сайте официально вы можете найти его. Находите свою модель. Важно, а правильно выбрать свой архив, потому что если будет неправильно, ничего не
Speaker A
установится, потому что разные процессоры, разная архитектура. И вот тут вот, например, для современных нужно использовать архиру архитектуру Arch. А если вот в данном случае у меня hперer DSL, вот он, я буду использовать. Если у вас какой-нибудь другой, а, там другая
Speaker A
модель, то у вас MIPS будет. Я скачиваю, например MIПS. Скачиваем. Я просто уже качал, у меня этот файл есть. И нам нужно, а, положить данный в данную директорию. А директорию мы будем сейчас создавать.
Speaker A
Тут я тоже указываю, как это всё сделать. А, заходим в тот раздел, куда мы будем устанавливать, э, открытые пакеты. В данном случае у нас USB. Вот видим, создаём папку, называем её install.
Speaker A
instal 2 L в конце создали. И кладём сюда данный файл, который мы скачали. То есть у меня MIPS у вас возможно MIPS либо другой. Мы его положили. Это дистрибутив, который по сути сейчас роутер возьмёт, распакует и установит внутрь флешки, чтобы м мы
Speaker A
могли устанавливать открытые пакеты. А далее нам потребуется ещё, давайте перед установкой мы проверим нужные, а зависимости, потому что это важно. Если у вас этих зависимостей не будет стоять, то, скорее всего, вы столкнётесь с проблемой, что-то у вас будет не работать. Поэтому давайте мы
Speaker A
зайдём в настройки параметр системы, посмотрим компоненты, так же, как мы устанавливаем. Поддержка открытых пакетов. Это один из важнейших компонентов. Видим, что установлен. Если у вас нет его, ставьте галочку и нужно будет установить IPV6 модуль. А стоит обязательный а модуль ядра под системой
Speaker A
Netfilter. Вот сейчас он установлен у меня. Если нет, устанавливайте. Ставьте галочку. Давайте вот так передвину, чтобы туда сюда не скакать.
Speaker A
А далее можно проверить заодно DNS overts, DNS htps, хотя не обязательно, но рекомендую установить. И файл системы, естественно, если у вас не видится флешка, значит, у вас она не установлена. Поэтому галочка тоже должна быть. Как только все компоненты будут
Speaker A
установлены, это все нужные нам зависимости, то у вас должно всё получиться. Итак, мы положили файл, и файл лежит в папке install. Теперь мы заходим в управление и снизу опкг. Выбираем накопитель. Если у вас встроенное, вы решили и у вас места
Speaker A
хватает, то это настроено. Если в данном случае, как у меня, то это USB. Нажимаем сохранить. И ждём. Сейчас произойдёт сохранение.
Speaker A
И переходим в управление диагностика. Мы сейчас будем видеть логи, как будет устанавливаться наши уже будут устанавливаться некие пакеты, которые нужны будут для работы открытых пакетах. То есть, по сути, внутри Линукса на роутере Kinнеtic образовывается, устанавливается новая среда тоже, которая работает на Линксе,
Speaker A
где мы будем устанавливать ещё не э некоторые пакеты, да, в данном случае это будет гидроуд версия 002. Такая вот матрёшка получается, да?
Speaker A
Аэ такая виртуализация сейчас уже не редкость. Часто на компьютере внутри работает ещё одна подсистема. Иногда в этой подсистеме может работать ещё несколько. То есть вот достаточно сложно сейчас всё уже устроено, но это так, если коротко. А данная установка обычно происходит там
Speaker A
2-3 минуты. Давайте посмотрим, что следующее нам нужно сделать. А пока устанавливается, рекомендую аа скачать. Он нам понадобится. Это программа, которая через которую мы будем подключаться к открытым пакетам и устанавливать всё.
Speaker A
Скачивайте, она мультиплатформенная для Windows, MacOS и даже Android iOS. Рекомендую. Удобно, понятно, классный дизайн, интерфейс, поэтому рекомендую, сам пользуюсь и в целом поэтому вам и рассказываю. Далее давайте посмотрим, установился или нет. Видим, что произошла установка пя пять из пяти
Speaker A
установка система пакетов завершена. Не забудьте сменить пароль и номер порта. Да, вы можете сменить его. Но в целом будем пользоваться дефолтными, если захотите сменить. Есть это в документации кинетика сделать, но в целом, а, скажем так, по безопасности это не супер критично. Если только, ну,
Speaker A
если вы пользуетесь роутером, то подключиться может только тот, кто будет в локальной сети. И после этого, когда вы скачали, установили терм, запускаете его.
Speaker A
Запустили термиус. А здесь добавляете новый хост. А IP ваш роутер. Это будет скорее 1921681.1. Если у вас другой шлюз, то указывайте свой. Здесь можете, например, указать а Kinetic, чтобы потом не забыть. Порт двадцать второй стандартный.
Speaker A
А, username root и пароль будет kinetic. Я в инструкции всё это тоже оставляю, пишу какие пароли. Вот он kinetic. А, смотрите, если у вас подключение не будет удаваться с двадцать вторым портом, попробуйте 222.
Speaker A
Это будет всё зависеть от того, установлен ваш зависимость, если не ошибаюсь, а SSH сервер. Если у вас SSH сервер стоит на роутере, значит, будет доступен 222 порт. Нажимаем connect.
Speaker A
Видим, что подключение происходит, и добавляем себе, а, добавляем себе, добавляем себе ключ. Это Fingership. И видим, что мы вовнутрь провалились и зашли. Отлично. Если вдруг у вас не получилось, повторюсь, 222 порт. Это такая частая ошибка у моих. Далее в термисе имеете в виду
Speaker A
копирование происходит вставка Ctrl Shift C, Ctrl Shift V. То есть не просто Ctrl C, Ctrl V. Добавляем Shift. Если у вас а маOS, то скорее всего Коand будет.
Speaker A
А вы скорее всего уже знаете. Итак, первое, что нам нужно сделать - это обновить, а пакеты. То есть мы должны узнать, есть ли новый пакет. У нас нет.
Speaker A
Вводим команду PKG update. Сейчас скачали новые листы. Далее предлагаю установить curl. Есть вот такая install. Скачивается, устанавливается. Угу. Установился. Можно установить ещё нано, это редактор, если вдруг вы захотите редактировать какие-то файлы внутри роутера через встроенные редактор Nно, который работает по
Speaker A
CSG. Угу. Установили. Ну и всё, мы на финишной прямой. Берём, копируем главную команду установки аэроута версии 002. Сейчас происходит скачивание скрипта. видим, что скрипт устанавливается. Смотрите, особенность какая важно понимать. То есть тут будет сейчас устанавливаться зависимости и нужные пакеты. После этого GRAD отключит
Speaker A
DNS сервер, который будет у самого роутера, и через открытый пакет установит отдельный DNS-сервер, который будет работать на Adgard Home. То есть происходит установка Edgard Home - это такой некий компонент, где будет внутри установлен DNS-сервер. Это важно, потому что мы должны пользоваться отдельным
Speaker A
своим сервером, если он мы будем пользоваться внутренним, работать нормально не будет. Поэтому вот прямо взрубитеся на носу ваши все устройства, которые будут подключены к роутеру, то есть телефоны, компьютеры, телевизоры и всё остальное, должны использовать не свой DNS-сервер, а они могут это делать.
Speaker A
Особенно любят айфоны, а должны использовать DNS-сервер вашего роутера. Проверить вы можете в настройках устройства. Бывает даже отдельные браузеры, например, не хотят использовать э DNS server роутера, а используют свои. Вот это нужно всё выключать, это может мешать. И также
Speaker A
после установки, имейте в виду, первое время нужно проверять всё под инкогнито. Если у вас будут какие-то глюки, баги, нужно некоторое время подождать. Почему? Потому что а есть кэш ДНС, и он может храниться в устройстве, там телефон, и он будет ходить по
Speaker A
старым а скажем зафишированным данным, и нужно подождать, пока всё это обновится. Я вчера это с этим встретился. То есть первых пару часов у меня работало странно. После этого без проблем всё начало работать. Видимо, хэш прошёл и начались новые запросы. Но это
Speaker A
уже не гидроуту вопросы. Так устроен DNS resolving на устройствах, поэтому просто вы должны иметь в виду. После этого, когда у вас перезагрузился роутер, а он перезагрузился, у нас установилась зависимость Adgard Home, установилась веб-панель мы ну некоторые некоторые зависимости отключились, вот как IP6 от
Speaker A
провайдера, который нам будет мешать. Ну, и, конечно же, отключение системного DNS, которому я сейчас уже сказал. Итак, у нас есть два варианта, как зайти. И самый простой - это зайти, а, по по адресу. То есть вот тут описывают
Speaker A
эти все моменты, как всё это работает. И самый простой вариант зайти через веб-панель, а, httpgador.net, а, либо вот можно по вашим IP шлюзу и в конце пор 2.000.
Speaker A
Разницы нет. Мы зашли через hydroo то есть.net. Можем проверить также работу по IP. Как вам удобно, так можете заходить. Ну, видим, что был кэш, поэтому давайте зайдём по IP. Здесь вводите Kinнеtic. Это стандартный, а, это стандартный пароль. И имейте в
Speaker A
виду, что установка всего, что мы устанавливали, должна происходить под администратором. То есть это должен быть пользователь root, а не админ, администратор, всё, что угодно. То есть root а всем рулит. Поэтому устанавливаем ядроу под рутом. Имейте в виду, когда мы
Speaker A
увидели, что, э, установился у нас установилось соединение, мы установили, получается, все зависимости стандартно тут выведены некоторые сайты, которые уже работают. И смотрите, как это всё работает. Политики доступа, они автоматически содались, их здесь три.
Speaker A
Это GROAD 1, GRAD 2, Road 3. Для чего это сделано? Вы можете решить, если у вас несколько VPN-соединений, вы можете выбрать, что, например, YouTube у вас будет идти через первое, а, например, чат GPT вы можете кинуть во второе. То есть вы,
Speaker A
получается, разграничиваете: "Я хочу, например, Ютубом пользоваться там с Финляндии, а GPT, то есть Open хочу пользоваться сервером в Германии".
Speaker A
Удобно. Плюс вы можете ещё делать резервирование. То есть у вас может быть в каждой политике вот это слева, например, не один VPN, а два или три. И в системе порядка, сейчас покажу, как это выглядит. Это кинетик умеет делать
Speaker A
заводских в целом настройках. Вот приоритет подключения. видим, что, видите, да, у нас мы видим, что есть три политики, которые автоматически создались. Тут важно понимать, что политики по умолчанию должны быть все устройства. То есть ваши устройства должны быть только строго в политике по
Speaker A
умолчанию, ни в каких гидроутерах. Гидроу политики нужны просто для того, чтобы, скажем, на их базе работал гидроу. И вот уже в политике доступа в интернет вы выбираете, какое соединение в какую политику отнести, чтобы потом мы уже закинули здесь нужные маршруты.
Speaker A
Поэтому в данном случае гидроу 1 будем использовать и выбираем здесь амнезию ВГ. Если галочка у вас автоматически не стояла, то вот вам нужно, видите, что у нас подключено соединение VPN. И вот здесь получается выбираете, чтобы оно было первым и с галочкой.
Speaker A
Вы можете добавить резервирование и, соответственно, у вас будет, например, 2, другой сервер и оно будет вторым стоять. Это означает, что пока первое активно, оно будет работать. То есть у вас будет это VP использоваться. Если вдруг сломается сервер, я не знаю,
Speaker A
закончатся там деньги или что угодно, автоматически перейдёт на второй, если будет стоять галочка и будет стоять, э, будет зелёное подключение. Мы, возможно, сейчас сделаем, я покажу, как создать второе, но это уже в конце видео. Это будет опционально для тех, кто,
Speaker A
например, хочет суперкую-то независимость, если даже у вас отвалится одно VPN соединение, чтобы автоматически кинетик перекинулся на второе. Итак, давайте покажу вам функционал. Здесь в целом мы прямо совсем на финишной прямой уже. А здесь у нас политики, здесь показывают, а, Edgard Home. Можем
Speaker A
перезапустить его либо перейти в веб-конфигуратор а вовнутрь. Показывать его не буду, там внутри есть всякие функции.
Speaker A
Здесь пока в разработке настройки. Можете сменить здесь пароль доступа к этой админке. Ну и выйти, естественно.
Speaker A
Итак, а по умолчанию у нас стоят уже сервисы. Давайте мы их удалим. Вот. И тут можно добавить несколькими вариантами, как можно добавить, э, нужные маршруты. Первый, самый простой - это добавить ручками. Ну, например, допустим, у вас есть какой-то сайт, и вы
Speaker A
хотите, чтобы он у вас ходил через VPN, да допустим to IP. Вот to IP, и вы нажимаете добавить поле. Вот он появился, вы видите? И описание например 2p.ru. И здесь вы указываете через запятую например 2p.com. То есть такая вот синтаксикс
Speaker A
такой. А давайте так и оставим. Вы второй вариант можете добавить со списка GitHub разработчик. Нажимаете загрузить Gitхаub, загружаетесь такой вот список и выбираете, что вы хотите.
Speaker A
Например, вы хотите YouTube, OpenI, там, не знаю, что-нибудь ещё, допустим, да, или Google, там Telegram есть. Дава, давайте добавим, чтобы было удобно.
Speaker A
Каждую зависимость будем добавлять отдельно. Например, YouTube добавляем, допустим, чат GPT добавляем. Можно сразу все галочками отмети отметить, и всё попадёт в одну зависимость, все домены. Ну и, допустим, давайте [музыка] пусть будет, не знаю, Google. Вот мы добавили и,
Speaker A
соответственно, мы просто сохраняем. Видим, что пересекаются одинаковые домены. Если такие пересекчения есть, то нужно удалить их, найти. То есть Google C, Google Appis.
Speaker A
Давайте мы вот это удалим, чтобы сейчас Тут просто должны быть уникальные значения. Нажимаем сохранить. И происходит перезапуск DNS-сервера. Соответственно, сейчас будут меняться маршруты, потому что уже Гидроуд получил задание на новые сайты, на маршруты. И тут работает, э, в это
Speaker A
интересная история, потому что первая история, то есть была одна таблица маршрутов, а здесь их три. И, соответственно, удобно. Вот можно распределять между виpнами всё это.
Speaker A
Давайте попробуем зайти на IP, посмотреть. И мы видим, что, да, так как я добавил, получается, вот он сайт, наше соединение пошло через Хельсинки. То же самое давайте попробуем на Ютубе. И мы видим, что Да, вот фи стоит, Финляндия. Всё у нас пошло через
Speaker A
хельсинки, то есть всё работает. И третий вариант, как можно добавить, можно загрузить по ссылки.
Speaker A
Удобный функционал. Нажимаем загрузить по ссылке. Если у вас какой-то есть файл где-то в интернете, который в формате row, то есть каждый домен будет начинаться с новой строки, вы можете просто вставить эту ссылку, и он автоматически загрузит и пропишет. А давайте вам покажу. Я на
Speaker A
примере добавил несколько, а, несколько несколько списков. В инструкции есть списки. Например добавил V to fly комьюниity, создаёт там для разных сайтов. Вот давайте его попробуем. Там, кстати, для Украины тоже добавил, потому что сейчас есть проблема и в Украине у людей, э, например, люди
Speaker A
хотят на какие-нибудь новости почитать, там, не знаю, какие-то домены в в ру посетить, ну, не знаю, даже элементарно посмотреть какие-то каналы или что-то. У них всё это тоже заблочено, поэтому вот этот список есть, можно добавить и смотреть.
Speaker A
Обойдёмся без политики, но в целом у кого-то такая потребность есть, я знаю, и это востребовано.
Speaker A
И здесь выбираете какой-нибудь сервис, который вам нужен. Ну, не знаю, допустим, вы хотите тут уже за вас домена собрали, поэтому вам только осталось выбрать и загрузить, да? Вот, допустим Фигма да, вот figma.com. Но один домен не интересно. Давайте что-нибудь найдём по
Speaker A
по посложнее. Вот Huawei, например, да видим что Huaweiские домены. Как их загрузить, чтобы не писать руками? Нажимаете на Row, открывается вот наш список.
Speaker A
Копируете его, заходите на GROAD, вставляете его сюда. Нажимаем загрузить. Всё, он автоматически его скачал. Ну, нужно доменно распределил.
Speaker A
И так можно делать с любым списком. Вот даже, например, для Украины в том числе. Допустим, вот смотрите, мы скачиваем. Человек захотел посмотреть, например российские новости или почитать на российские новости, а ему не разрешают. Вот поэтому нажимаем загрузить по ссылке. Там вот
Speaker A
будет очень много доменов. И видим, что всё скачалось и все домены прописались. Вот. Аа также нажимаем сохранить. Ну вот, видите, получается, когда ру домена, там много пересечений, поэтому, скорее всего, с первым и [музыка] вторым. А там даже есть IP сайты такие,
Speaker A
получается яндексовские они пересекаются, видимо, сверху. Ну, в общем, логику вы уловили. Как вот можно добавить, например, допустим, можно и брать украинские списки, но вот у IT-дога, например, есть списки хорошие.
Speaker A
Э большая благодарность, что человек этим занимается. Вот как раз этот список. Давайте попробуем его. Ну, я тут показываю в целом логику, как это работает. А, то есть вам нужно просто понять, что всё это работает. просто какой вариант вам понадобится и ближе. И
Speaker A
ещё есть один вариант, это добавлять руками. Не самый удобный вариант. То есть это нужно через нанок, какой, который мы устанавливали, заходить и редактировать вот этот единый файл. Ну не сильно удобно. очень большая вероятность ошибиться с учётом, то, что нужно,
Speaker A
видите, прописывать здесь синтаксис, то есть домены через запятую, потом сгидro 1, например. Если у вас будет второя или третья политика, то также не ошибиться. Поэтому я добавил, э, как вот по рекомендации разработчика из документации, но я считаю, что самый
Speaker A
удобный вариант первый и второй. И давайте, наверное, опциональное покажу, как можно создать ещё а получается, создать какой-нибудь другой сервер.
Speaker A
Допустим, давайте в Германии, давайте его быстренько создадим, и мы его сделаем как резервном. Мы, получается, создадим новое подключение, импортируем.
Speaker A
Логика та же самая, то есть мы создадим, было одно, сейчас будет ещё второе, и поместим в политику. Соответственно, можно будет создать более отказую устойчивую такую структуру, что если вдруг рухнет один VPN, всё переключится на второй, и кому-то это может быть
Speaker A
полезно. Так, на примере, а, АЕ, а, создаём новый сервер, добавляем его, а, в sell, также ими польз для root и также, э, пароль. Нажимаем продолжить. Выбираем weпротокол, выбираем Зи VG.
Speaker A
Устанавливаем новую же зависимость. То есть программа Зей может, а, по сути управлять сразу многими серверами, то есть там 2т 5 и всё остальное, что очень удобно. Дожидаемся, как и в первом случае, это не обязательно, но я просто покажу, потому что многие думают, что на
Speaker A
Kinнетик можно установить, например, только один профиль, а по факту можно установить хоть 10 и распределить, как вы хотите. Вы можете вообще там одним э- как бы вообще создать отдельные политики, которые не будет затрагивать, например гидроуд а просто ваши родные кинетеские и,
Speaker A
например, каких-то туда кинуть, чтобы весь трафик шёл каких-то туда. А, и также ещё и параллельно может работать.
Speaker A
Итак, пятый сервер у нас есть. Создаём также например Kinнеetic. оригинальный формат поделиться. Сейчас создаётся новый пользователь. Сохраняем. Получается, давайте вот так вот.
Speaker A
Два сохранили. А далее получается мы также импортируем и загружаем. Вот оно, второе соединение. Вот бывает такая ошибка.
Speaker A
Подсеть импортированной конфигурации перекрывается. Почему это может происходить? Подсеть у вас будет одна и та же. То есть, э, вот тут видим, что при формировании конфигурации подсеть будет всегда одна и та же, поэтому надо нам просто поменять. Вы можете,
Speaker A
например, вместо восьмёрки написать девятку и сохранить и попробовать заново импортировать. И видим, что сейчас пересечения не должно быть. И она импортировалась. Отлично. Видим, что разные подсети. Тут восьмёрка, тут девятка. Использу для выхода в интернет.
Speaker A
Сохранить, но не включаем. После этого, когда у нас мы импортировали второй вариант, также нам нужно, а, нам нужна рыба. Сейчас мы её найдём. Где она? Угу.
Speaker A
Отлично. Вот она, наша рыба. Взяли. Добавили и погнали. Получается, вот тут важно видите name?
Speaker A
Смотрите, а, идём в командную строку. Show interface, по-моему, так пишется. Нет, давайте посмотрим, что интерфейс через C.
Speaker A
И вот видим, что если ввести сейчас guardard, есть у нас ноль, который просто первый был. Вот видите, и появился Wargard 1, который второй конфигурации. То есть нам главное не перепутать их. Копируем, получается, не нулевой, а первый. То есть у них, видите, отчёт идёт с
Speaker A
нуля, потому что если не то имя впишите, вы поменяете конфигурацию не того и сломаете. Поэтому обязательно вот, э, называйте по-разному, чтобы было комфортно распределять и ориентироваться в них. Так, S1, S2. Кому будет полезно? А, ну вот были люди, которым не обращались, и вот у них
Speaker A
есть такая потребность использовать несколько VPN-соединения от Амнезии. Скопировали скопировали получается заполнили рыбу, ввели, отправили и сохраняем.
Speaker A
Вот мы сохранили, получается, конфигурацию System configuration save. И теперь пробуем включить. И видим, что у нас подключение произошло. Рукопожатие также идёт. У нас вся параллельно работают два випина.
Speaker A
Отлично. Теперь давайте посмотрим. Тут, кстати, вот иногда почему-то портпрослушивания ставится 45400. Это у нас внешний, а тут внутренний, но в целом я не замечал, в целом всё работает. И теперь заходим в приоритет подключения. Видим, что у нас есть
Speaker A
появился второй. Мы можем включить его и передвинуть. И сохраняем. Что произойдёт, если у нас по какой-то причине первая отвалится, сломается, умрёт, не знаю. закончится деньги, всё остальное, автоматически кинетификати подключится ко второму и все маршруты гидроута в первой таблице погонит через
Speaker A
него. Также можно сделать по-другому. Если у вас второе есть соединение, вы можете его здесь выключить, можете оставить, например, если хотите. А можно сделать вот так вот во второй таблице передвинуть и включить только второй и нажать сохранить. Что мы получаем
Speaker A
сейчас? Мы получаем, что, видите, в первой таблице у нас первое синие, во второй второе. И вы сюда, например, можете что угодно, например, другое поместить. Я не знаю, допустим, вам нужно Google там и GitHub.
Speaker A
Вот. Добавляем и сохраняем. Итого, если вы будете ходить через, а, будете идти на Google, то гидроут автоматически всё это перекинет в Kinнетик, где всё пойдёт на Vergard 2, то есть на второе соединение, а не на первое. И в общем, в
Speaker A
этом и заключается удобство. То есть вы можете такую делать некое перекрёстное резервирование. Вы можете выбирать распределение, куда чего отправить. Вот. И это намного удобнее, чем в первой версии. Скажу так, я попользовался в целом. Работает хорошо, быстро. И вот мне понравилась вот эта
Speaker A
вот задумка. Вот. В целом на этом всё. Тут особо рассказывать нечего. Я даже вот вам успел показать, а, как сделать резерв.
Speaker A
Надеюсь, стало понятней. Ну и видео подходит к концу. Если тебе всё понравилось, оставляй комментарий, лайк, подписку. Буду рад тебя видеть ещё раз на канале. Отправь это видео кому-нибудь из своих друзей, родственников, кому будет полезно. Я буду очень рад, если,
Speaker A
конечно, ты подпишешься и поставишь колокольчик, чтобы не пропустить новые видео. А алгоритмам Ютуба им это нравится. нравится, когда ты оставляешь комментарии, когда ты подписываешься на канал и смотришь видео. Да. А что ещё хотел сказать? Также, если у тебя
Speaker A
получилось сделать по видео бесплатно, отлично. Если ты поддержишь покупку инструкций, которых уже достаточно много, я буду только рад. А и могу только за ранде поблагодарить. Там много чего полезного, как для обычных устройств, так и для роутеров, как Kinetic, Openverti, всякие панели 3XY,
Speaker A
Marsbank, Headify, даже есть инструкции, когда вы выезжаете за границы, а вам нужно получить доступ к российским IP, то есть для Экспато. В общем, всёвсвсё есть. Рад был тебя видеть на канале. Подписывайся и увидимся. Спасибо за внимание. Пока-пока.
Topics:KeeneticHydraRouteVPNточечная маршрутизацияAmneziaVPSOPKGWireGuardроутерполитики маршрутизации
![[Каскадный метод ] VPN Wireguard на роутер Cudy без перепрошивки! От А до Я — Transcript](https://i.ytimg.com/vi/L6wp2BWjYik/maxresdefault.jpg)
