CloudFlare WARP + WireGuard на роутере Keenetic
По аналогии с настройкой доступа к Cloudflare WARP через WireGuard в Linux – решил, заодно уж, поднять VPN и на роутере.
В наличии – Keenetic Omni KN-1410 с KeeneticOS версии 3.7.4 (WireGuard есть и в более ранних версиях). Насколько я понимаю, политика Keenetic такова, что функциональность прошивок у них идентична для разных моделей роутеров (не зависит от “класса” устройства). Так что – должно работать не только на Omni.
Конфиг WireGuard для WARP
В основном – процесс проходит аналогичным образом. Для начала надо сгенерировать конфиг и подправить его, прописав Endpoint, DNS, маску сети. У меня такой файл получился:
Здесь добавлены (помимо Google) адреса DNS OpenNIC – через них, дополнительно, будут работать домены lib и coin. Там есть зеркала у некоторых заблокированных популярных ресурсов.
Настройка WARP на роутере
Через веб-интерфейс надо импортировать конфиг для WARP: Интернет – Другие подключения – Загрузить из файла.
Нажать на автоматически созданное соединение и поставить галку Использовать для выхода в интернет. Ну и активировать само подключение ползунком.
Далее – там же, в веб-интерфейсе, задать приоритет подключению через VPN: Интернет – Приоритеты подключений – перетащить WARP подключение на самый верх.
Всё, работает. Устройства из внутренней сети – ходят в интернет через WARP. Дополнительную информацию можно найти в справке Keenetic, если что-то пошло не так. Мне хватило действий, описанных в заметке. Надеюсь, и у вас проблем не возникнет!
Не работает ссылка "сгенерировать конфиг"
Прикрыли, видимо. Там есть инструкции по локальному запуску (конечно, это менее удобно): https://github.com/maple3142/cf-warp#without-nodejs
настроил всё как тут написано.но скорость упала в 5 раз. хотя в других статьях про эту настройку пишут, что скорость не меняется почти ( с 500 мб упала до 100)
У меня всего 100 Мб канал...
М.б., вот это поможет: https://github.com/maple3142/cf-warp#how-does-cf-warp-get-warp-quota-for-free
Настрой тунель только на те сайты, что тебе нужны. Можешь взять список из GoodBye DPI