Установка SoftEther VPN сервера на роутерах Keenetic. Что в нём такого особенного?

Октябрь, 12th 2022 622
Подписаться на комментарии по RSS

Установка SoftEther VPN сервера на роутер Keenetic

Начну, пожалуй, с конца, а именно с особенностей SoftEther VPN. Если говорить простыми словами, то SoftEther VPN способен проходить любые виды брандмауэров, маскируясь под обычный HTTPS. Ну а для чего это может понадобиться, догадайтесь сами.

Тут стоит оговориться, что не все модели роутеров Keenetic подойдут для установки SoftEther VPN сервера. Необходимым условием является наличие USB-порта (кроме моделей Keenetic 4G). Ещё нам понадобится флешка, куда будет осуществляться установка необходимых компонентов.

Порядок действий для установки SoftEther VPN сервера на роутер Keenetic

  1. Первым делом необходимо включить поддержку открытых пакетов OPKG (перейдите в "Общие настройки" -> "Компоненты операционной системы"). Кроме того сразу включите и "Общий доступ к файлам и принтерам по протоколу SMB" в разделе "USB-накопители".
  2. включение поддержки открытых пакетов OPKG на роутере

  3. Далее следует отформатировать флешку в файловой системе EXT4. Кто пользуется Linux, делает это штатными средствами системы, у кого Windows, можно воспользоваться сторонними программами для разметки и форматирования жёстких дисков, например Paragon Partition Manager Free.
  4. Теперь, на нашу заранее подготовленную флешку устанавливаем репозиторий системы пакетов Entware. Скачивайте архив с репозиторием под свою модель роутера:
  5. Для моделей Omni (KN-1410), Extra (KN-1710/1711), Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910), Giant (KN-2610), Hero 4G (KN-2310) и Zyxel Keenetic II / III, Extra, Extra II, Giga II / III, Omni, Omni II, Viva, Ultra, Ultra II используйте для установки архив mipselmipsel-installer.tar.gz

    Для моделей Ultra SE (KN-2510), Giga SE (KN-2410), DSL (KN-2010), Duo (KN-2110) и Zyxel Keenetic DSL, LTE, VOX используйте для установки архив mipsmips-installer.tar.gz

    Для модели Peak (KN-2710) используйте архив aarch64aarch64-installer.tar.gz

    Подключаем отформатированную флешку к USB-порту роутера (она отобразится на вкладке "Приложения" –> "Диски и принтеры"):

    отформатированная флешка (в системе EXT4) подключена к USB-порту роутера

    Теперь наша флешка должна быть доступна по сети (в первом пункте мы включили "Общий доступ к файлам и принтерам по протоколу SMB"). Подключаемся к роутеру через проводник Windows как к обычной сетевой папке и в корне диска создаём директорию install, куда копируем ранее закачанный файл с репозиторием (mipsel-installer.tar.gz или какой там в вашем случае).

    Подключаемся к роутеру через проводник Windows как к обычной сетевой папке

  6. Снова заходим в web-интерфейс роутера и раскрываем вкладку "Управление" –> "OPKG". В поле "Накопитель" выбираем нашу флешку и нажимаем кнопку «Сохранить». Запустится процесс установки системы пакетов Entware (проверить что всё прошло как надо, можно в системном журнале роутера на странице "Диагностика").
  7. активируем процесс установки системы пакетов Entware

  8. Ну что, поздравляю, мы близки к цели. Подключаемся к нашему роутеру через терминал по протоколу SSH с именем root и паролем keenetic. Для пользователей винды можно использовать программу Putty, либо встроенный в Windows 11 клиент OpenSSH:
  9. ssh root@192.168.100.5

    заходим на роутер через ssh терминал

    Если у вас уже активирован ssh доступ на роутеруе, то для нового подключения следует указать 222-й порт

    Можно оставить пароль по умолчанию, либо установить собственный командой:

    passwd

    Обновляем репозитарий до последней версии и устанавливаем для удобства midnight commander:

    opkg update
    opkg install mc

    Наконец устанавливаем SoftEther VPN сервер:

    opkg install softethervpn5-server

Как запустить SoftEther VPN сервер

SoftEther VPN сервер будет самостоятельно запускаться при загрузке роутера (скрипт запуска S05vpnserver лежит в каталоге /opt/etc/init.d). Можно останавливать, запускать и перезапускать сервер вручную командами:

/opt/etc/init.d/S05vpnserver stop|start|restart

В следующей статье расскажу о настройке SoftEther VPN сервера.

Старался сделать пост максимально кратким, возможно какие-то вопросы остались не полностью раскрытыми и только мне кажутся очевидными, потому пишите в комментариях что следует дополнить.

Дам пару полезных ссылок на сайт технической поддержки keenetic, где пошагово разобраны некоторые моменты, о которых рассказывалось в статье. Возможно вопросов станет меньше.

Подписывайтесь на канал Яндекс.Дзен и узнавайте первыми о новых материалах, опубликованных на сайте.

Если считаете статью полезной,
не ленитесь ставить лайки и делиться с друзьями.

ваш комментарий будет опубликован после проверки
на указанный адрес будет отправлено письмо с кодом активации. Вы можете настроить собственный профиль и стать активным участником или автором.