Keenetic OS жүйесі бар роутерде AmneziaWG баптау
Роутерде Keenetic OS 4.2.0 немесе одан жоғары нұсқа орнатылғанына көз жеткізіңіз.
Kill Switch функциясы VPN туннелін айналып өтетін қосылымдарды бұғаттауға көмектеседі. Роутеріңізді осы нұсқаулық бойынша баптаңыз, сонда Kill Switch функциясы іске қосылады.
192.168.1.1 мекенжайы арқылы Keenetic роутерінің әкімші панеліне кіріңіз. Роутер баптауларын қалпына келтіру мүмкіндігі үшін startup-config сақтаңыз.
Keenetic нұсқаңыздың сәйкес келетініне көз жеткізіңіз.
"Компоненттерді көрсету" түймесін басып, пакетті орнатыңыз Wireguard және DNS-over-HTTPS. Қажет болса, роутер микробағдарламасын жаңартыңыз.
Жазылымдар бөлімінде AmneziaWG конфигурацияларын жүктеңіз.
VPN бағытын таңдап, конфигурацияны (мысалы, France.conf) Keenetic роутеріне жүктеңіз.
Өңдеу үшін жаңа қосылымды басыңыз.
Белгі қойып, сақтаңыз.
Командалық жолда команданы енгізіңіз show interface және іздеу арқылы қосылым атауын табыңыз (мысалы, France). interface-name мәнін біліңіз (мысалы, Wireguard0).
Таңдалған конфигурациядан (мысалы, France.conf) Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4 параметрлерін қарап, интерфейс атауын көрсетіп, оларды бос орынмен бөліп енгізіңіз. Мысалы:
interface Wireguard0 wireguard asc 7 8 80 20 90 646 8689 467688 2356578
Keenetic конфигурациясын сақтау командасын енгізіңіз.
system configuration save
AmneziaWG VPN-ді қосыңыз.
DNS сұраулары ағып кетпеуі үшін провайдеріңіздің DNS серверін өшіріңіз.
Қорғалған DNS қосыңыз.
DNS-over-HTTPS серверінің мекенжайын енгізіңіз:
https://1.1.1.1/dns-query
Интернетке қол жеткізудің VPN саясатын қосыңыз.
VPN саясатын басыңыз.
Содан кейін VPN қосылымын (мысалы, France) тізімнің ең үстіне сүйреп, белгі қойыңыз. Бұл тармақ Kill Switch функциясын іске қосуға көмектеседі. Ethernet қосылымында құсбелгі болмауы маңызды.
Белсенді клиенттер тізімін тексеріңіз.
Тіркелген және тіркелмеген клиенттерді басқаруға болады. Әр сегмент үшін трафикті бағыттаудың өз ережелерін белгілеуге болады (VPN пайдалану немесе пайдаланбау). Тіркеу үшін клиентті басып, оны тіркеу керек.
Клиенттер үшін қосылым басымдықтарын белгілеңіз.
Үй және Қонақ желілері барлық тіркелмеген клиентті қамтиды. Тіркелген клиенттер ашық жасыл түспен белгіленген.
Қажетті клиенттерді VPN қойындысына сүйреп апарыңыз (мысалы, Home network атты компьютерді және Үй желісіндегі барлық тіркелмеген клиентті).
VPN қойындысын басып, қажетті клиенттер қосылғанын тексеріңіз.
Көрсетілген клиенттердің барлық трафигі AmneziaWG VPN арқылы өтеді.
IPv6 протоколы арқылы ағып кету
Интернет провайдеріңіз IPv6 мекенжайларын пайдаланса, осы протокол арқылы трафик ағып кетуі мүмкін.
Қажет болса, Ethernet қосылымы үшін IPv6 қолдауын өшіруге болады.
Қажет болса, үй WiFi желісі үшін IPv6 қолдауын өшіруге болады.
