Keenetic: Часть 1 — Роутер с модульной KeeneticOS

Что такое Keenetic

Keenetic — линейка роутеров, точек доступа и усилителей Wi-Fi со своей операционной системой KeeneticOS. Главное в этих устройствах не характеристики железа, а система: её собирают из отдельных компонентов, и одна и та же прошивка закрывает задачи от домашнего Wi-Fi до резервирования интернет-каналов и VPN между офисами. На сентябрь 2026 года в основном канале обновлений — KeeneticOS 5.1.

С 2025 года в России роутеры этой платформы выпускаются под брендом Netcraze (ООО «Неткрейз», ранее ООО «Кинетик»), модели NC-xxxx; прошивка та же — NDMS, поэтому всё описанное применимо и к ним.

Модульная KeeneticOS

Набор установленных компонентов определяет, что умеет роутер. Лишнее не ставится — это экономит память и уменьшает число работающих служб. Ограничение одно: объём памяти конкретной модели.

Как это устроено на практике:

• Компоненты выбирают в веб-интерфейсе на странице общих настроек системы («Параметры компонентов»). Для изменения набора роутер должен быть подключён к интернету.
• Любое изменение набора пересобирает систему. Даже при добавлении одного компонента KeeneticOS обновляется до последней версии выбранного канала — это стоит учитывать перед изменениями в рабочее время.
• Каналов обновлений четыре. Основной рекомендован всем: крупные выпуски в нём выходят примерно раз в два месяца, промежуточные — раз в две-три недели. Предварительный канал обновляется дважды в месяц и подходит тем, кто хочет раньше получать новые функции.
• OPKG и Entware — для того, чего нет среди компонентов. Пакетный менеджер ставит программы из репозитория Entware на USB-накопитель, а с KeeneticOS 3.7 на части моделей — и во встроенную память роутера.

Что Keenetic умеет из коробки

Несколько провайдеров одновременно. Роутер держит несколько подключений (Multi-WAN) и использует их по приоритету. Функция Ping Check проверяет доступность интернета опросом заданного узла и при отказе основного канала переключает трафик на резервный. Для USB-модемов она же перезагружает зависший модем.

Политики подключений. Это маршрутизация по правилам: можно создать до 16 политик и привязать к каждой отдельные устройства или сегменты сети. Например, телевизор ходит через VPN, а остальные устройства — напрямую через провайдера. Подробнее — в третьей части цикла.

Суммирование каналов. С KeeneticOS 3.9 есть режим Multipath: подключения, включённые в отдельную политику, передают трафик одновременно. Это ускоряет многопоточные загрузки, но может ломать сайты, которые не принимают одну сессию с разных адресов, в том числе интернет-банки.

Mesh Wi-Fi. Несколько устройств Keenetic объединяются в систему Wi-Fi с одним контроллером — основным роутером. Усилители подключаются кабелем (режим точки доступа) или по воздуху (режим повторителя), клиенты переходят между ними с поддержкой роуминга 802.11k/r/v. Беспроводное подключение усилителей доступно на двухдиапазонных моделях с KeeneticOS 3.1; модели серии Buddy работают только как усилители.

VPN. Роутер может быть и сервером, и клиентом: PPTP, SSTP, OpenConnect, L2TP/IPsec, WireGuard, IPsec, IKEv2 и OpenVPN, а для связи сетей между роутерами — туннели GRE, IPIP и EoIP. Серверам посвящена вторая часть цикла, клиентам — третья.

Удалённый доступ по имени. Служба KeenDNS выдаёт роутеру доменное имя с сертификатом и открывает доступ к веб-интерфейсу и устройствам домашней сети. Если у роутера нет публичного адреса, часть функций работает через облако Keenetic.

USB и сервисы. Сетевое хранилище с доступом по SMB, FTP, SFTP и WebDAV, клиент BitTorrent, принт-сервер, мобильный модем как основной или резервный канал.

Безопасность DNS. Шифрование запросов через DNS-over-TLS и DNS-over-HTTPS, фильтрация содержимого через NextDNS, SafeDNS, AdGuard DNS или Cloudflare.

Mesh VPN на Keenetic

Среди штатных компонентов есть клиент ZeroTier: роутер подключается к сети ZeroTier и открывает к ней доступ всей локальной сети. Настраивается он из командной строки:

(config)> interface ZeroTier0
(config-if)> zerotier network-id 0123456789abcdef
(config-if)> zerotier accept-addresses
(config-if)> zerotier accept-routes
(config-if)> up
(config-if)> system configuration save

В KeeneticOS 5.1 реализацию ZeroTier обновили: появилась поддержка собственных серверов управления. Других mesh-клиентов, например Tailscale или NetBird, в официальном списке компонентов нет. О самих mesh-сетях — в цикле «Mesh VPN», начиная с первой части.

Keenetic, MikroTik или OpenWrt

• Keenetic — когда нужен роутер, который настраивается через понятный веб-интерфейс, но умеет больше обычного: несколько провайдеров, политики, VPN-серверы, Mesh.
• MikroTik — когда нужна тонкая настройка каждой подсистемы и типовые корпоративные схемы; порог входа выше. О нём — отдельная статья, о совместной работе двух платформ — разбор типовых проблем.
• OpenWrt — когда важна полная свобода и готовность самостоятельно отвечать за стабильность сборки.

Типичные ошибки

• Ставить все компоненты подряд. Память ограничена, а каждое изменение набора — это пересборка и обновление системы.
• Держать рабочий роутер на канале для разработчиков. Для офиса — только основной канал.
• Включать Multipath для всех устройств. Режим подходит для загрузок, но не для сайтов с привязкой сессии к адресу.
• Забывать про DNS в политиках. В политику попадают только DNS-серверы подключений, включённых в неё. Если через VPN идёт весь трафик устройства, а DNS остаётся от провайдера, часть запросов уходит мимо туннеля.