#keenetic — Public Fediverse posts

Ветеран броуновского движения запилил любопытный all-in-one для #keenetic
https://github.com/saymer-alt/keenetic-auto-setup
Мотороллер немой. Но выглядит любопытно, и вот что пишет:

> порядка 20 роутеров (клиентов) которые хотят что бы работало просто само, что бы было чудо
> Поэтому у них выборочная точечная машрутизация и стоит автовыбор серверов, вачдог и прочее
> на ***** у меня роутер стоит на нём около хз сколько клиентов но больше 40 сидит точно

> Ютуб у меня уходит на интерфейс mitun0, а дальше уже в михомо, а там уже на любой из серверов из списка, который выбирается в михомо по пингу.

P.S. В этом пакете нет #NFQWS или других вариантов #byeDPI, и я могу понять: они всё-таки требуют внимания админа.

Multi-WAN, 3 белых IP, IPv6, два интернет провайдера и 2 Гбит/с скорости в условиях домашнего интернета

На вопрос «Зачем?» Ответ простой ради фана и максимальной отказоустойчивости . Долгое время я сидел на стандартном гигабитном канале от одного провайдера и горя не знал. Но в какой-то момент обычного интернета стало мало. Тогда и родилась безумная идея: а что, если завести в обычную квартиру сразу двух независимых операторов и заставить их работать как единое целое, выжимая максимальную скорость из возможного? На этом я не остановился и решил проверить, жив ли IPv6 в России в 2026 году. Спойлер: пациент скорее мертв, и большинство провайдеров застряли в прошлом веке, наглухо игнорируя этот стек. Однако я нашёл того самого редкого оператора, который не просто дал доступ, а выделил мне полноценный «жирный» префикс /56 . Теперь моя домашняя сеть работает на базе пула 2a05::/56 , пока весь остальной дом делит остатки IPv4.

https://habr.com/ru/articles/1042786/

#ipv6 #keenetic #multiwan

Домашний Netflix за вечер: Transmission + Jellyfin + Telegram-бот на Docker с поддержкой NAS

У меня дома стоит роутер Keenetic с USB-диском на 2 ТБ. Долгое время он работал просто как сетевое хранилище — файлы лежат, Transmission на роутере крутится, всё вроде бы работает. Но дефолтный интерфейс Transmission выглядит как привет из 2009 года, управлять им с телефона неудобно, а посмотреть скачанное на телевизоре — вообще отдельный квест. Однажды вечером решил это исправить. Итог — три Docker-контейнера, которые поднимаются одной командой, и теперь выглядит это так:

https://habr.com/ru/articles/1025302/

#Docker #Selfhosted #Jellyfin #Transmission #Home_Server #Telegram_Bot #Python #Keenetic

Использование Amnezia VPN и роутера Keenetic для построения туннеля во внутреннюю сеть

Некоторое время назад, Роскомнадзор, в очередной раз, решил усложнить мне жизнь, а именно - стал блокировать и разрывать VPN-соединения по протоколу SSTP (Secure Socket Tunneling Protocol), при помощи которого я подключался к устройствам в своей домашней сети . Протокол SSTP относительно медленный, но к числу его преимуществ можно отнести то что он не требует наличия "белого" IP-адреса, т.к. он использует SSL / TLS канал и способен работать через Keenetic Cloud с использованием доменного имени, зарегистрированного в облачной службе KeenDNS. Блокировки и разрывы SSTP-подключений продолжались примерно 2 или 3 недели и потом прекратились, однако невозможность всё это время нормально использовать свою домашнюю сети (где у меня, например, находится экспериментальный стенд) побудила меня искать альтернативные способы подключения к себе домой. В этой статье будет рассказано о том, как развернуть на выделенном виртуальном сервере (VPS / VDS) свой личный VPN-сервер, работающий по протоколу AmneziaWG, а затем сконфигурировать развернутый VPN-сервер и домашний роутер фирмы Keenetic таким образом, чтобы внешние клиенты, подключившись к VPN-серверу получали доступ к устройствам в домашней сети. Иными словами - расскажу как сделать подключение к себе домой через VPN-сервер в другом городе или даже в другой стране.

https://habr.com/ru/articles/1017056/

#amnezia #vpn #docker #маршрутизация #хостинг #удалённый_доступ #удаленная_работа #роскомнадзор #sstp #keenetic

Мониторинг LTE модемов: Из dBm и палок

У всех же есть знакомый, постоянно меняющий сим-карты и тарифы на них. То акция, то безлимит включили, то не ловит, то не качает. У меня есть, Роман привет. Да и сам я лет 8 назад устанавливал 3G комплекты интернета в частном секторе. Симки всех операторов имел и активно пользовался, следил за тарифами. Закрепишь антенну, поймаешь сигнал, скорость покажешь и всё, интернет работает. А как работает? Да, как?

https://habr.com/ru/articles/1014040/

#android #lte #мобильный_интернет #keenetic #huawei #tplink #mikrotik_script #вайбкодинг #4g_антенна #реверсинжиниринг

Netcraze (ex-Keenetic) + XKeen/Xray: три режима для разных устройств — Direct / Split / Full через прокси-подключение

Купил Netcraze Ultra NC-1812 (ex-Keenetic) и настроил на нём XKeen/Xray. Базовый режим у меня уже работал: часть трафика выбранных устройств идёт через отдельный профиль, остальное — напрямую. Но понадобилось выделить пару устройств в “полный” режим, чтобы весь их трафик шёл через отдельный профиль выхода, и при этом переключать всё не правкой конфигов, а просто переносом устройств между политиками в интерфейсе роутера. В статье показываю, как я сделал три режима на одном роутере (Direct / Split / Full): включил в NDMS “Клиент прокси”, добавил прокси-подключение, сделал отдельную политику для Full и минимально дополнил конфиг Xray. Плюс — как затем добавить ещё один Full-профиль по той же схеме

https://habr.com/ru/articles/986200/

#Netcraze #Keenetic #NDMS #XKeen #Xray #прокси #SOCKS5 #tproxy #VLESS

«Хакер»: самые важные новости мира безопасности за ноябрь

В этом месяце: роутеры Keenetic обновляются самостоятельно, Microsoft борется с KMS-активацией Windows, Минцифры дополнило «белые списки» сайтов, маршрутизаторы Asus подверглись массовому взлому, исследователи сумели собрать личные данные 3,5 миллиарда пользователей WhatsApp, а также другие важные и интересные события ноября.

https://habr.com/ru/companies/xakep/articles/971574/

#Keenetic #Asus #маршрутизаторы #информационная_безопасность #уязвимости #Microsoft #Windows #кибератаки #утечки_данных #WhatsApp

И ещё классификация трафика Apple в Application Traffic Analyser.
Тут разделяет на 9 сервисов, и ещё парочка была на скриншотах выше: отдельно Facetime и Siri.
#keenetic #яблоки

Вот так работает DW (нативно ещё до обходов).
В анализе Akamai Cloud (encrypted, akamai-cloud) через akamaized.net
#keenetic

Продолжаю любоваться сам собой в зеркале Application Traffic Analyser.
Вот как он разбирает трафик iPhone во время звонка Facetime Audio
#keenetic

Управление маршрутизацией на роутерах Keenetic при помощи Telegram-бота и правовые нормы доступа к информации

После начала Специальной Военной Операции многие западные компании объявили о прекращении своей деятельности в России и Белоруссии и некоторые из них стали блокировать пользователям с российскими и белорусскими IP-адресами доступ на свои ресурсы в сети Интернет. Яркими примерами таких блокировок являются сайты: intel.com , dell.com , chatgpt.com , community.cisco.com , mongodb.com , tenable.com , wiki.zimbra.com , releases.hashicorp.com , registry.terraform.io , vagrantcloud.com , solarwinds.com и множество других. Такие блокировки мешают IT-специалистам из России и Белоруссии получать доступ к актуальной информации и программному обеспечению необходимому для обучения и работы. Препятствуют получению актуальных релизов программных продуктов и критических обновлений безопасности, что в условиях участившихся хакерских атак стало особенно важным. Также, в качестве упражнений для ума, можно поизучать вопросы о допустимости дискриминации по национальному признаку и принципе сетевой нейтральности. В этой статье будет рассказано о том, как сконфигурировать роутеры марки Keenetic (возможно и других марок, поддерживающих установку пакетов из репозитория Entware ) для развертывания на них программного пакета обеспечивающего расширенное управление маршрутизацией. Будет приведена инструкция как установить на роутер Telegram-бота для быстрого и удобного управления маршрутизацией трафика. В это статье НЕ БУДЕТ инструкций о том откуда взять работающий VPN и НЕ БУДЕТ инструкций о том как обходить блокировки Роскомнадзора. Обсуждать это в комментариях к статье тоже НЕ НУЖНО . Моя статья посвящена изучению современных инструментов и технологий и объясняет то как получить доступ к легальным сайтам , доступ к которым изнутри страны не ограничен и которые самостоятельно закрыли доступ для пользователей из России и Белоруссии. Отдельно хочу заметить, что я регулярно вычитываю законы которые затрагивают мои права, свободы и законные интересы и не собираюсь давать Роскомнадзору правовых оснований для скрытия этой статьи из публичного доступа. Конечно, я не могу исключать попыток Роскомнадзора скрыть мою статью путём расширенного толкования действующих законов, либо превышения должностных полномочий и выходом за пределы правового поля. Однако надеюсь что и в этом случае у меня хватит знаний и опыта для юридической защиты моей публикации. Продолжая чтение настоящей статьи вы полностью соглашаетесь с тем что всеми полученными знаниями, технологиями и программными продуктами следует распоряжаться добросовестно и разумно, не планируете нарушать действующее законодательство и собираетесь получать доступ только к ресурсам, использование которых не запрещено в стране вашего пребывания. Если вы не согласны хоть с чем-то из вышеописанного - вам следует немедленно прекратить чтение настоящей статьи. Я согласен(-на) и хочу продолжить.

https://habr.com/ru/articles/939310/

#keenetic #linux #entware #bird #vpn #telegram #роскомнадзор #плохие_новости #блокировка #тюрьма

Так работает #DPI на старом уже #keenetic

Рассматриваю его, как любопытное зеркало.
Интересно: на #ТСПУ я примерно так же "отсвечиваю"?

Keenetic сообщает, что у них произошёл unauthorized access to mobile app database. В том числе, утекли логины/пароли для VPN-клиентов:

https://keenetic.com/global...-unauthorized-access

Вот поэтому я категорически не рекомендую всякие аппы для настройки важного оборудования.

Пользователи^WЖертвы кинетика, срочно меняйте пароли и явки.

#infosecurity #fuckup #keenetic

Исправленный текст и хэштеги
**Русский текст (RU):**
В связи с продолжением жалоб на отсутствие нормального доступа к YouTube, я решил помочь тем, кто столкнулся с ограничениями Google и других поисковых систем.
Оригинал видео доступен здесь: https://youtu.be/0ZK-li3dtaA?si=mMxn9r5OIXy-1qjT
Проверить на практике перед публикацией у меня не было возможности.
Обратите внимание: обязательно ознакомьтесь с инструкциями и замечаниями. Все действия выполняйте только после создания резервных копий настроек оборудования. Также рекомендую изучить дополнительную информацию в интернете. Методы, описанные здесь, уже применялись другими, и вы можете найти как возможные ошибки, так и способы их устранения.
Это описание из видео автора:
Видео собрано из двух попыток. Надеюсь, суть передана верно. В данном случае делюсь опытом установки Zapret на Keenetic KN-3810.
**Необходимые пакеты и инструкции:**
**Официальная инструкция:**
https://forum.keenetic.com/topic/4299
**Пакеты для Keenetic:**
IPv6, FTP (опционально), SSH, OPKG, Netfilter и Xtables-Addons для Netfilter.
**Установка Zapret:**
https://telegra.ph/Nastrojka-zapret-o
**OPKG-пакеты:**
curl, grep, gzip, ipset, iptables, nano, ca-certificates, unzip, kmod_ndms, xtables-addons_legacy.
**Автозагрузка (не заработала, но на всякий случай):**
https://github.com/sergeev-ms/Zapret-...
**Рабочие настройки:**
`--split-pos=2 --disorder`
**Таймкоды:**
00:00 Вступление
00:55 Установка пакетов на Keenetic
01:37 Установка Entware
03:30 Установка OPKG-пакетов
04:11 Скачивание Zapret на роутер
04:30 Начало установки
04:36 Запуск `./http://blockcheck.sh`
05:38 Настройки интерфейсов WAN и LAN
05:57 Запуск `./install_http://easy.sh`
06:43 Настройка WS_USER в файле `config`
06:58 Второй этап: работа видеороликов
08:06 Добавление автозагрузки
08:46 Финальный тест
09:08 Заключительное послесловие
09:55 Музыкальная пауза
**Хэштеги:**
#YouTube #Keenetic #Zapret #Россия #ОбходБлокировок #Роутеры #Интернет #Entware #OPKG #Запрет #Linux #ТехническиеСоветы #Инструкция
**English Text (EN):**
Due to ongoing complaints about restricted access to YouTube, I decided to help those blocked by Google and other search engines.
The original video is available here: https://youtu.be/0ZK-li3dtaA?si=mMxn9r5OIXy-1qjT
I couldn't test this method before publishing.
Please ensure you carefully review all instructions and remarks. Perform all actions only after creating backups of your device settings. Additionally, take the time to research online, as these methods have been used by others who might have identified and resolved potential issues.
This is the description provided by the video creator:
The video is compiled from two attempts. I hope the idea is conveyed correctly. Here I share my experience of installing Zapret on Keenetic KN-3810.
**Required Packages and Instructions:**
**Official guide:**
https://forum.keenetic.com/topic/4299
**Packages for Keenetic:**
IPv6, FTP (optional), SSH, OPKG, Netfilter, and Xtables-Addons for Netfilter.
**Zapret Installation:**
https://telegra.ph/Nastrojka-zapret-o
**OPKG Packages:**
curl, grep, gzip, ipset, iptables, nano, ca-certificates, unzip, kmod_ndms, xtables-addons_legacy.
**Autoloading (didn't work for me, but provided for reference):**
https://github.com/sergeev-ms/Zapret-...
**Working Configurations:**
`--split-pos=2 --disorder`
**Timestamps:**
00:00 Introduction
00:55 Installing packages on Keenetic
01:37 Installing Entware
03:30 Installing OPKG packages
04:11 Downloading Zapret to the router
04:30 Installation begins
04:36 Running `./http://blockcheck.sh`
05:38 Configuring WAN and LAN interfaces
05:57 Running `./install_http://easy.sh`
06:43 Setting WS_USER in the `config` file
06:58 Second stage: enabling video playback
08:06 Adding autoloading
08:46 Final test
09:08 Final remarks
09:55 Music break
**Hashtags:**
#YouTube #Keenetic #Zapret #Russia #BypassBlocks #Routers #Internet #Entware #OPKG #Linux #TechnicalGuide #Tutorial

https://bastyon.com/index?v=927965852f659e9915ab2f30788473939c7c96ed473a3adb511d324984fcf26f&video=1&ref=PPuoSzXpSnY1Q4w1MLeVdLcbaUpVDCwpBp

Если у вас роутер Keenetic и вам надо строить маршурты динамически по доменам, то рекомендую:

https://github.com/Ground-Zerro/DNS-RouteSync-Navigator

#keenetic #python #tools

Автоперенаправление маршрутов Keenetic на другой интерфейс

Например, у вас есть роутер Keenetic, в который уже встроена конфигурация VPN и прописаны маршруты для точечного пропуска трафика через этот VPN. Иногда нужно разом прописанные маршруты перенаправить на другой VPN. Зачем это делать и как я описал под катом.

https://habr.com/ru/articles/870044/

#ркн #keenetic #vpn #chatgpt #openai #блокировки #обход_блокировок #обход_блокировок_по_доменам

За что вы любите Keenetic?

Предупреждаю сразу: это пост батхерта! Тут ко мне обратился друг с довольно простой задачей - необходимо работать из страны А с IP-адресом из страны B, но только так, чтобы адрес не палился как датацентр. То бишь с резидентным IP-шником. Нашли человека в стране B, который оказался готовым за более дорогой тариф интернета разместить у себя точку выхода VPN и попросили меня рассказать как это сделать. Сам я давно являюсь приверженцем OpenWrt, но исходя из технического (с точки зрения прошивки девайсов кастомными прошивками) уровня моего друга, я понимал, что квест купить Redmi и прошить его OpenWrt не для него, а тем более не для резидента страны B. Нужно было решение, которое можно купить на местном маркетплейсе и воткнуть его. Когда-то давно я был наслышан, что Keenetic - это что-то типа брендированного OpenWrt, кроме того, на глаза попадались статьи на Хабре (правда я их не читал) о том, как на Keenetic можно взгромоздить хоть XTLS-Reality, поэтому порекомендовал обоим поставить по такому роутеру. Да и в общем-то альтернативных решений из коробки я точно не знаю больше, если не брать в расчёт Microtik - который из-за санкций я им советовать не стал. Сказано - сделано. Дальше начинается процесс настройки. Настройка усугублялась тем, что в стране B (по крайней мере у того провайдера, к которому подключен резидент) не предоставляются (даже за доп.плату) белые IPv4 адреса - роутер получает адрес из серого сегмента 100.64.0.0/10. Зато белый IP-шник можно получить в стране A.

https://habr.com/ru/articles/868020/

#keenetic #openwrt #wireguard #vpn

When I was younger I was dreaming about having a very custom router with bare #Linux, without any custom configurators, web interfaces or other stuff which nearly every router has.
Now I know that this is possible but I don't know which routers provide such features.

For example my #keenetic has #entware installed, and yes, I have a custom ssh access with usual shell, without built-in configuration cli.
But this is not enough. Basically I am thinking about an usual Linux, probably Debian or something else, installed on a hardware which provides all router capabilities, such as wired and wireless connections, dual band, wi-fi 6 support, etc.
But I can't find such a router.
Probably #Mikrotik is what I want but I'm not sure.

Again, no built-in configurator, nothing happens automatically, every piece should be configured manually: netfilter, routing, connections, everything.

So I'm #asking #fediverse: do we have such stuff? Or it's unuseful at home and nobody wants that?

#askfedi

Выборочный роутинг по доменным именам на маршрутизаторах Keenetic

Эта статья предназначена для тех, кто хочет настроить выборочный роутинг на основе доменных имен на своих маршрутизаторах Keenetic. Основная цель — обойти блокировки по конкретным доменным именам, без необходимости добавлять сотни маршрутов в таблицу маршрутизации вручную. Такой подход значительно упрощает процесс и позволяет гибко управлять трафиком через VPN-туннели.

https://habr.com/ru/articles/852566/

#Keenetic #VPN #Wireguard #youtube

Router-On-A-Stick на Keenetic с помощью VLAN

Всем привет, эта небольшая инструкция посвещается моим коллегам и всем тем, кому нужно реализовать сценарий Router-On-A-Stick на устроствах с интернет-центром Keenetic.

https://habr.com/ru/articles/850532/

#keenetic #vlan #routeronastick

Точечное улучшение скорости Youtube на роутере Keenetic

Всем привет, в этой статье пойдет речь про обход замедления сразу на уровне роутера. Я решил запариться и расписать каждый шаг максимально подробно, да ещё и с картинками, чтобы даже совсем далёкий от всего этого человек смог повторить. Все актуальные способы обхода замедления Ютуб я собрал в тг канале - для Smart TV, Android , IOS, ПК, итд.

https://habr.com/ru/articles/844528/

#youtube #обход_блокировки #замедление_youtube #keenetic

Обход блокировок и замедления YouTube на прошивке Keenetic с помощью tpws и nfqws

Если у роутера нет USB-порта, то инструкция вам не подойдёт. Инструкция с nfqws по отзывам работает немного лучше, чем вариант с tpws Устанавливаем nfwqs по инструкции Если вы хотите лишь избежать замедления YouTube (например, если у вас обход блокировок уже настроен через АнтиЗапрет), то выберите при установке режим list. После установки перезагрузите роутер. Если замедление YouTube сохраняется, создайте правило файерволла, блокирующее протокол QUIC Межсетевой экран → Домашняя сеть → Добавить правило Включить правило: Включено Описание: Блокировать QUIC Действие: Запретить Протокол: UDP Номер порта назначения: Равен 443 Остальные параметры оставляем без изменений Если в системном журнале возникают ошибки, связанные с iptables, установите компонент «Модули ядра подсистемы Netfilter» (веб-интерфейс управления роутером → Параметры системы → Показать компоненты). Если в системном журнале возникают ошибки, связанные с ip6tables и ваш провайдер не поддерживает IPv6, игнорируйте их или отключите поддержку IPv6 в файле /opt/etc/nfqws/nfqws.conf: IPV6_ENABLED=0 Инструкция с помощью tpws имеет смысл пробовать, только если не устраивает работа nfqws Обязательно должен быть установлен компонент «Модули ядра подсистемы Netfilter» (веб-интерфейс управления роутером → Параметры системы → Показать компоненты). Дальше устанавливаем tpws по инструкции Если вы хотите лишь избежать замедления YouTube (например, если у вас обход блокировок уже настроен через АнтиЗапрет), то выберите при установке режим list. После установки перезагрузите роутер.

https://habr.com/ru/articles/844466/

#keenetic #обход_блокировок #youtube #оптимизация_сети #настройка_роутера

Установка программы модификации сетевых пакетов NFQWS на роутер Keenetiс

Привет, Хабр! Сегодня рассмотрим вариант установки утилиты модификации сетевых пакетов Zapret на роутеры Keenetic. В отличии от простого использования на конкретных устройствах, при установке на роутер появляется возможность обрабатывать трафик идущий от всех устройств, подключенных к домашней локальной сети (ПК, смартфоны и смарт телевизоры).

https://habr.com/ru/articles/834826/

#youtube #linux #keenetic #webos #android_tv #модификация #openwrt

Чиним YouTube на уровне роутера

Всех категорический приветствую. Буквально первого августа, прямо в ночь, стал у меня жутко лагать YouTube. Естественно, мне это сильно не понравилось. Ну, что же, давайте разбираться, почему и как это исправить в условиях моей личной сети. Что случилось? Хорошо описано произошедшее здесь, на хабре - https://habr.com/ru/articles/832678/ Если совсем кратко, своими словами - во время установки SSL соединения в открытом виде домен передается к которому мы подключаемся(так называемое SNI). И если это googlevideo.com то начинают твориться "интересные вещи". Можно проверить это локально коммандами из статьи. $ curl https://speedtest.selectel.ru/100MB -o/dev/null

https://habr.com/ru/articles/833564/

#youtube #замедление #dpi #goodbyedpi #linux #embedded #keenetic #openwrt #роскомнадзор #блокировки

Настройка на роутерах Keenetic отдельной WiFi сети с внешнем подключением через WireGuard

В последнее время удручающе регулярно прилетали вопросы из серии "что сделать, чтобы Youtube на (не-шибко) умном телевизоре опять заработал?". Если ограничиться сугубо техническими аспектами возникшей неурядицы, то на достаточно широко распространённых домашних роутерах Keenetic есть возможность порешать проблему мышкой-менюшкой. В общем-то вся инструкция сводится к фразе "поднимите с роутера WireGuard соединение КУДА_НИБУДЬ и настройке отдельную WiFi сеть с этим WireGuard как внешним соединением", но зачастую спрашивающие хотели бы видеть скучную пошаговую инструкцию. Чтобы не плодить сущности – подготовил статейку с пошаговой инструкцией.

https://habr.com/ru/articles/833358/

#wireguard #keenetic #youtube

Маленькие коробочки или почему мы любим 7547/TCP

Исследование СайберОК содержит в себе интересные ответы на то, что находится на интересном порту 7547/TCP, о котором многие могут услышать впервые. Пробежимся по тому, какую опасность в себе представляет этот порт и какие интересные физические устройства обитают на нём. Построим поверхность атаки, вспомним как беспощадно наводили шуму эти маленькие коробочки – разложим это всё тщательно на атомы – на TP-Link-и, Keenetic-и, Mikrotik-и, а также проанализируем насколько это всё уязвимо. Лээтс го!

https://habr.com/ru/companies/cyberok/articles/820007/

#порты #mikrotik #tplink #keenetic #уязвимость

Дайджест XCOM-SHOP: 10 недорогих Wi-Fi-маршрутизаторов

Сложно представить себе современную сеть без Wi-Fi-маршрутизатора - причем как домашнюю, так и офисную. В этой статье мы поговорим о самых популярных машрутизаторах — от самых доступных моделей, до продвинутых систем с поддержкой Mesh, возможностью переключения между каналами провайдеров и другими полезными функциями.

https://habr.com/ru/companies/x-com/articles/819293/

#маршрутизатор #xcomshop #wifi #tplink #keenetic