Keenetic OS yönlendiricide AmneziaWG kurulumu
Keenetic OS sürümünün 4.2.0 veya üzeri olduğundan emin olun.
Kill Switch, VPN tünelini atlayan bağlantıları engeller. Yönlendiricinizi bu talimata göre kurduğunuzda Kill Switch etkinleşir.
192.168.1.1 adresinden Keenetic yönetim paneline girin. Ayarları geri yükleyebilmek için startup-config dosyasını kaydedin.
Keenetic sürümünüzün uygun olduğundan emin olun.
"Bileşenleri göster"e basıp paketi kurun Wireguard ve DNS-over-HTTPS. Gerekirse yönlendirici yazılımını güncelleyin.
Abonelikler bölümünde AmneziaWG yapılandırmalarını indirin.
VPN konumunu seçip yapılandırmayı (ör. France.conf) Keenetic yönlendiriciye yükleyin.
Düzenlemek için yeni bağlantıya basın.
İşaretleyip kaydedin.
Komut satırına şu komutu girin: show interface ve bağlantı adını arayın (örneğin France). interface-name değerini bulun (örneğin Wireguard0).
Seçili yapılandırmadaki (ör. France.conf) Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4 değerlerine bakın; aralarında boşlukla ve arayüz adıyla girin. Örneğin:
interface Wireguard0 wireguard asc 7 8 80 20 90 646 8689 467688 2356578
Keenetic yapılandırmasını kaydetmek için komutu girin.
system configuration save
AmneziaWG VPN'i açın.
DNS sorgusu sızıntılarını önlemek için sağlayıcınızın DNS'ini kapatın.
Güvenli DNS ekleyin.
DNS-over-HTTPS sunucu adresini girin:
https://1.1.1.1/dns-query
VPN İnternet erişim politikası ekleyin.
VPN ilkesine tıklayın.
VPN bağlantısını (örneğin France) listenin başına sürükleyip işaretleyin. Bu adım Kill Switch'i etkinleştirir. Ethernet bağlantısının işaretli olmaması önemlidir.
Aktif istemciler listesini kontrol edin.
Kayıtlı ve kayıtsız istemciler yönetilebilir. Her ağ bölümü için VPN kullanımı gibi ayrı trafik yönlendirme kuralları belirlenebilir. Kaydetmek için istemciye tıklayıp kaydedin.
İstemciler için bağlantı önceliklerini belirleyin.
Ev ve Misafir ağları tüm kayıtsız istemcileri içerir. Kayıtlı istemciler açık yeşille işaretlidir.
İstenen istemcileri VPN sekmesine sürükleyin (ör. Home network adlı bilgisayar ve Ev ağındaki tüm kayıtsız istemciler).
VPN sekmesine basıp gereken istemcilerin eklendiğini kontrol edin.
Belirtilen istemcilerin tüm trafiği AmneziaWG VPN'den geçer.
IPv6 protokolü üzerinden sızıntı
Sağlayıcınız IPv6 kullanıyorsa bu protokolden trafik sızıntısı olabilir.
Gerekirse Ethernet için IPv6 desteği kapatılabilir.
Gerekirse ev WiFi ağı için IPv6 desteği kapatılabilir.
