С помощью статических маршрутов в роутерах Keentic можно настроить работу сервисов и сайтов таким образом, чтобы VPN использовали только выбранные ресурсы, а весь остальной трафик — шел мимо. Или же можно исключить определенные сайты из работы VPN.

Для настройки маршрутизации вам понадобится установить дополнительные компоненты, скачать файл с нужными маршрутами и загрузить их в роутер.

Настройка DNS

Для безопасности DNS-трафика реализованы специальные протоколы DNS over TLS и DNS over HTTPS. Их основная задача — зашифровать DNS-трафик, чтобы помешать перехвату и обеспечить дополнительную конфиденциальность и безопасность.

Установка компонентов

  1. Перейдите в раздел Управление и откройте вкладку Параметры системы.

  2. Нажмите кнопку Изменить набор компонентов.

  3. Найдите компоненты по слову DNS.

  4. Выберите сервисы Прокси-сервер DNS-over-TLS и Прокси-сервер DNS-over-HTTPS.

  5. Нажмите Обновить KeeneticOS.

Добавление DNS-записей

  1. Нажмите шестеренку справа вверху страницы конфигуратора и выберите командную строку.

  2. Введите поочередно команды ниже.

В поле Command введите «dns-proxy» и нажмите Send request. То же сделайте для остальных строк:

Готовый список будет выглядеть так:

  1. Перезагрузите роутер: Управление → Параметры системы → Перезагрузка системы → Перезагрузить.

Отключение DNS-провайдера и IPv6

  1. На странице подключения к Интернету выберите Интернет → Кабель Ethernet → Подключения к интернету по Ethernet-кабелю → Порты и VLAN'ы.

  2. Включите параметр Игнорировать DNSv4 интернет-провайдера.

  3. Переключите параметр IPv6 в режим Не используется.

Когда вы включите параметр Игнорировать DNS и сохраните настройки, то автоматически переподключитесь к провайдеру (доступ к Интернету пропадет и появится снова).

ВАЖНО! Перед тем как игнорировать DNS, предоставленный провайдером, убедитесь, что в настройках нет доменных имен серверов, авторизующих подключение. Больше можно узнать на сайте производителя.

Получение маршрутов

Получите в BlancVPN готовые файлы маршрутов для нужных сервисов — например, для подключения YouTube, Google и Instagram через VPN или чтобы исключить из работы VPN российские сервисы.

Для этого напишите в поддержку. Мы пришлем нужные настройки в формате .bat.

Добавление маршрутов

Настройка VPN-подключения для определенных сервисов и сайтов:

  1. Скачайте и разархивируйте файл с маршрутами.

  2. Перейдите в раздел Маршрутизация на вкладку Статические маршруты.

  3. Нажмите Загрузить из файла.

  4. Выберите файл, который мы прислали.

  5. В строке Интерфейс выберите ваше VPN-подключение.

Если с первого раза не загрузились все маршруты, нажмите Загрузить еще раз — роутер добавит недостающие маршруты. Дождитесь зеленого уведомления об успешном добавлении маршрутов.

Таким способом выбранные сервисы будут подключаться через VPN, а остальные — мимо него. При этом в политиках доступа оставьте только политику По умолчанию.

Настройка исключений из VPN-подключения

  1. Скачайте и разархивируйте файл с маршрутами.

  2. Перейдите в раздел Маршрутизация на вкладку Статические маршруты.

  3. Нажмите Загрузить из файла.

  4. Выберите файл, который мы прислали.

  5. В строке Интерфейс выберите ваше подключение к провайдеру, например Ethernet.

Если с первого раза не загрузились все маршруты, нажмите Загрузить еще раз — роутер добавит недостающие маршруты. Дождитесь зеленого уведомления об успешном добавлении маршрутов.

Таким способом выбранные сервисы будут подключаться мимо VPN, а остальные — через него. Настройте при этом политики доступа в соответствии с нашими инструкциями по подключению VPN на роутерах Keenetic.

Помогла ли вам эта статья?