Как отключить VPN на роутере Keenetic: полное руководство

Зачем отключать VPN на роутере Keenetic

VPN на роутере Keenetic — удобный способ защитить весь домашний трафик, но иногда его нужно отключить. Причины бывают разные: замедление скорости, недоступность локальных сервисов, проблемы с онлайн-банком или стримингом, а также необходимость направить отдельное устройство напрямую через провайдера. Понимание того, как работает VPN-подключение в KeeneticOS, поможет быстро и безопасно управлять им.

Роутеры Keenetic поддерживают несколько VPN-протоколов: OpenVPN, WireGuard, L2TP/IPsec, PPTP, а также более экзотические VLESS через Entware. Каждый из них настраивается через раздел «Другие подключения» в веб-интерфейсе. Отключение может быть временным (просто выключить туннель) или постоянным (удалить подключение и связанные правила). Важно понимать разницу, чтобы не потерять настройки, которые могут понадобиться позже.

В этой статье мы разберём все способы отключения VPN на Keenetic: от простого переключателя до тонкой настройки маршрутизации для отдельных устройств. Вы узнаете, как избежать типичных ошибок и что делать, если после отключения интернет работает некорректно.

Где находится переключатель VPN в веб-интерфейсе Keenetic

Самый простой способ отключить VPN — использовать встроенный переключатель в веб-интерфейсе. Зайдите в панель управления роутером по адресу my.keenetic.net или 192.168.1.1, используя логин и пароль администратора. Перейдите в раздел «Интернет» → «Другие подключения». Здесь отображаются все созданные VPN-туннели: OpenVPN, WireGuard, L2TP и другие.

Каждое подключение имеет переключатель (тумблер) рядом с названием. Чтобы отключить VPN, просто переведите его в положение «Выкл». Роутер разорвёт туннель, и весь трафик пойдёт напрямую через провайдера. Это действие обратимо: в любой момент можно снова включить VPN тем же переключателем.

Обратите внимание: если у вас настроено несколько VPN-подключений, отключать нужно каждое по отдельности. Также проверьте раздел «Приоритеты подключений» — если VPN стоит выше провайдера, его отключение автоматически переключит трафик на следующее по приоритету подключение, обычно это интернет-провайдер. Если же VPN был единственным подключением с галочкой «Использовать для выхода в интернет», после отключения интернет может пропасть — в этом случае убедитесь, что у провайдера эта галочка активна.

Полное удаление VPN-подключения: когда и как это делать

Если вы больше не планируете использовать VPN, лучше не просто отключить его, а полностью удалить. Это освободит ресурсы роутера и исключит случайное включение. Для удаления перейдите в «Интернет» → «Другие подключения», найдите нужный туннель и нажмите на значок корзины или выберите «Удалить» в контекстном меню. Подтвердите действие — подключение будет удалено.

Однако просто удалить VPN недостаточно. Необходимо также очистить связанные настройки:

• Политики подключений: если вы создавали политику для VPN, удалите её или переназначьте устройства на политику провайдера. Иначе устройства останутся без интернета.
• Статические маршруты: в разделе «Сетевые правила» → «Маршрутизация» могут быть маршруты, привязанные к удалённому туннелю. Их нужно удалить, иначе трафик будет пытаться уйти в несуществующий интерфейс.
• Интернет-фильтры: если вы настраивали DNS-фильтры или блокировки для VPN, проверьте, не остались ли они активными.

После удаления рекомендуется перезагрузить роутер, чтобы все изменения применились корректно. Если вы использовали VPN-клиент, установленный через Entware (например, XKeen или sing-box), удаление потребует дополнительных шагов: остановить службу, удалить пакеты и очистить автозапуск. Это делается через SSH-доступ, и мы рассмотрим это в отдельном разделе.

Как отключить VPN только для одного устройства

Часто возникает задача: оставить VPN включённым для большинства устройств, но исключить одно — например, приставку, которая не работает с зарубежным IP, или компьютер, которому нужен доступ к локальной сети. В Keenetic это решается с помощью политик подключений.

Перейдите в «Интернет» → «Политики подключений». Здесь можно создать новую политику, например «Без VPN», и назначить ей только подключение провайдера. Затем в разделе «Применить политики» выберите устройства, для которых эта политика будет действовать. Устройства можно указать по IP-адресу, MAC-адресу или имени в списке подключённых клиентов.

Важный нюанс: если у вас настроены статические маршруты, они имеют приоритет над политиками. Это значит, что даже если устройство попадает в политику «Без VPN», трафик к ресурсам, указанным в маршрутах, всё равно пойдёт через VPN. Чтобы это исправить, нужно либо удалить соответствующие маршруты, либо создать более специфичные правила для исключаемого устройства.

Альтернативный способ — использовать гостевую сеть. Создайте отдельную гостевую Wi-Fi сеть и назначьте ей политику без VPN. Однако, как показывает практика, этот метод не всегда работает, если маршрутизация настроена глобально. Поэтому политики подключений — более надёжный инструмент.

Настройка маршрутизации для исключений: продвинутый метод

Если стандартные политики не дают нужного результата, можно использовать продвинутую маршрутизацию через командную строку. Этот метод требует установки пакета Entware и базовых знаний Linux-команд. Он позволяет гибко управлять трафиком, например, направлять только определённые подсети через VPN, а остальное — напрямую.

Для начала установите Entware, если он ещё не установлен: в веб-интерфейсе перейдите в «Управление» → «Общие настройки» → «Изменить набор компонентов» и установите «Среда пакетов Entware». Потребуется USB-накопитель с файловой системой ext4.

Затем подключитесь к роутеру по SSH: ssh admin@192.168.1.1. Используйте команды ip rule и ip route для создания правил. Например, чтобы направить трафик с устройства с IP 192.168.1.55 напрямую через провайдера, выполните:

ip route add default dev ppp0 table 1122
ip rule add from 192.168.1.55 table 1122 priority 20

Здесь ppp0 — интерфейс провайдера (может отличаться, проверьте командой ip route). Таблица 1122 — произвольный номер, главное, чтобы он не совпадал с другими. Правило с приоритетом 20 будет обрабатываться раньше стандартных правил VPN.

Чтобы изменения сохранились после перезагрузки, создайте init-скрипт в Entware или добавьте команды в автозагрузку. Этот метод сложнее, но даёт полный контроль. Он особенно полезен, когда нужно исключить несколько устройств или целые подсети.

Отключение VPN, установленного через Entware (XKeen, sing-box)

Некоторые пользователи устанавливают VPN-клиенты через Entware, например XKeen (для VLESS) или sing-box. Отключение таких клиентов отличается от стандартных подключений. Обычно они запускаются как службы, и для их остановки нужно использовать SSH.

Подключитесь к роутеру по SSH и выполните команду для остановки службы. Для XKeen это может быть xkeen stop или systemctl stop xkeen (зависит от версии). Для sing-box — systemctl stop sing-box. После остановки службы VPN перестанет работать, но конфигурация останется. Чтобы полностью удалить клиент, используйте команды удаления пакетов, например opkg remove xkeen или opkg remove sing-box.

Важно также удалить правила маршрутизации, которые могли быть созданы клиентом. Проверьте таблицы маршрутов командой ip route show table all и удалите лишние записи. Если вы не уверены в своих действиях, лучше сохранить конфигурацию в отдельный файл, чтобы можно было восстановить её позже.

После удаления перезагрузите роутер. Убедитесь, что в веб-интерфейсе не осталось упоминаний о VPN-подключении, и что интернет работает напрямую. Если что-то пошло не так, можно переустановить клиент заново, используя сохранённые конфигурации.

Типичные ошибки при отключении VPN и их решение

При отключении VPN на Keenetic пользователи часто сталкиваются с несколькими проблемами. Рассмотрим самые распространённые и способы их решения.

Интернет пропал после отключения VPN. Это происходит, если VPN был единственным подключением с галочкой «Использовать для выхода в интернет». Проверьте в «Приоритетах подключений», что у провайдера эта галочка активна. Если нет — включите её.

Устройства не получают IP-адреса. Возможно, политика подключений, назначенная на устройства, ссылается на удалённый VPN. Перейдите в «Применить политики» и переназначьте устройства на политику провайдера или на «Все подключения».

Скорость интернета осталась низкой. После отключения VPN трафик идёт напрямую, но если остались старые DNS-настройки, они могут замедлять работу. Проверьте «Интернет-фильтры» и убедитесь, что опция «Игнорировать DNSv4 интернет-провайдера» выключена, либо заданы корректные DNS-серверы.

VPN не отключается переключателем. Иногда переключатель неактивен, если подключение используется в политике или маршруте. Сначала удалите все ссылки на VPN в политиках и маршрутах, затем попробуйте снова.

После отключения VPN не работает YouTube или другие сервисы. Это может быть связано с IPv6. Если VPN работал по IPv4, а IPv6 остался активным, часть трафика может уходить мимо VPN. Отключите IPv6 в настройках подключения провайдера, чтобы избежать конфликтов.

Как проверить, что VPN действительно отключён

После отключения VPN важно убедиться, что трафик действительно идёт напрямую. Самый простой способ — проверить ваш внешний IP-адрес. Зайдите на сайт типа 2ip.io или ifconfig.me с устройства, подключённого к роутеру. Если IP-адрес соответствует адресу вашего провайдера, а не VPN-сервера, значит, VPN отключён.

Обратите внимание: некоторые сайты могут показывать IP-адрес, отличный от ожидаемого, из-за кэширования DNS или использования прокси. Для точной проверки используйте несколько сервисов и сравните результаты.

Также проверьте состояние подключений в веб-интерфейсе: в разделе «Другие подключения» VPN должен быть выключен или отсутствовать. В «Приоритетах подключений» провайдер должен быть на первом месте.

Если вы использовали политики для исключения устройств, проверьте, что нужное устройство действительно попадает в политику без VPN. Это можно сделать в разделе «Применить политики», где отображается список устройств и их текущие политики.

Дополнительно можно выполнить команду traceroute до какого-либо сайта. Если первый хоп — ваш роутер, а второй — шлюз провайдера, значит, VPN не используется. Если же вы видите IP-адреса VPN-сервера, значит, туннель всё ещё активен.

Что делать, если после отключения VPN интернет не работает

Иногда после отключения VPN интернет полностью пропадает. Это может быть вызвано несколькими причинами, и большинство из них легко устранить.

Проверьте подключение провайдера. Убедитесь, что в разделе «Интернет» статус подключения — «Подключено». Если нет, попробуйте перезагрузить роутер или переподключить кабель.

Проверьте политики подключений. Если все устройства назначены на политику, которая ссылается на удалённый VPN, они останутся без интернета. Перейдите в «Применить политики» и измените политику для всех устройств на «Все подключения» или на политику провайдера.

Проверьте маршруты. В разделе «Сетевые правила» → «Маршрутизация» могут быть статические маршруты, указывающие на VPN-интерфейс. Удалите их или замените на маршруты через провайдера.

Проверьте DNS. Если вы использовали DNS от VPN-сервера, а теперь он недоступен, сайты не будут открываться. В «Интернет-фильтрах» задайте публичные DNS, например 8.8.8.8 и 1.1.1.1, или включите автоматическое получение DNS от провайдера.

Перезагрузите роутер. Иногда после изменения настроек требуется полная перезагрузка, чтобы все службы перезапустились корректно. Выключите роутер на 10 секунд и включите снова.

Если ничего не помогает, сбросьте настройки роутера к заводским через кнопку Reset или в веб-интерфейсе. Это крайняя мера, но она гарантированно вернёт интернет, хотя и потребует повторной настройки всех параметров.

Советы по управлению VPN на Keenetic для разных сценариев

Управление VPN на Keenetic может быть гибким, если понимать основные сценарии использования. Вот несколько практических рекомендаций.

Сценарий 1: VPN нужен только для некоторых сайтов. Вместо полного отключения VPN настройте маршрутизацию так, чтобы через туннель шёл только трафик к определённым доменам или подсетям. Это можно сделать через статические маршруты или с помощью правил в Entware. Так вы сохраните скорость для остального трафика.

Сценарий 2: VPN мешает работе локальной сети. Если VPN-туннель перехватывает трафик к локальным устройствам (например, к сетевому хранилищу), добавьте маршрут для локальной подсети через провайдера. Это часто решает проблему.

Сценарий 3: Нужно временно отключить VPN для всех. Используйте переключатель в «Других подключениях» — это быстрее, чем удалять подключение. Не забудьте вернуть его обратно, когда VPN снова понадобится.

Сценарий 4: VPN нестабилен, хочется переключиться на другой протокол. Вместо отключения VPN полностью, добавьте новое подключение (например, WireGuard вместо OpenVPN) и измените приоритеты. Это позволит быстро переключаться между протоколами без потери настроек.

Сценарий 5: VPN используется только на одном устройстве. Настройте политику подключений, которая применяет VPN только к этому устройству, а остальные оставьте на прямом подключении. Это снизит нагрузку на роутер и повысит скорость для остальных.

Помните, что KeeneticOS постоянно обновляется, и некоторые функции могут меняться. Всегда проверяйте актуальную документацию на официальном сайте Keenetic, чтобы быть в курсе новых возможностей.

Вопросы и ответы