Коротко: Чтобы после подключения VPN на Keenetic не пропадал обычный интернет, отключите использование VPN как шлюза по умолчанию и настройте политики маршрутизации. Добавьте локальные подсети в список исключений и проверьте метрики подключений — тогда трафик будет идти по нужному пути без перебоев.
Когда требуется настроить VPN на Keenetic, пользователи часто боятся нарушить работу привычных сайтов и локальной сети. Разберёмся, откуда берётся конфликт и как настроить всё так, чтобы защищённый туннель и обычный интернет спокойно сосуществовали.
Основные причины
| Причина | Что это значит |
|---|---|
| VPN перехватывает шлюз по умолчанию | При активации VPN-соединения роутер часто автоматически назначает его основным маршрутом для всего трафика, что отсекает доступ к локальным устройствам и интернету через провайдера. |
| Некорректные настройки DNS | VPN-сервер может навязывать свои DNS-серверы, которые не разрешают имена локальной сети или блокируют запросы к некоторым ресурсам. |
| Конфликт IP-адресов подсетей | Адресное пространство VPN-туннеля может пересекаться с локальной подсетью (например, обе используют 192.168.1.0/24), что приводит к неверной маршрутизации и недоступности устройств. |
| Неправильная метрика интерфейса | После подключения VPN-интерфейс получает более высокий приоритет (низкую метрику), поэтому даже запросы к локальным адресам могут уходить в туннель. |
| Отсутствуют статические маршруты для локальной сети | Маршрутизатор не знает, куда отправлять пакеты для устройств внутри домашней сети, если не добавлены явные правила с указанием локального шлюза. |
| Активный межсетевой экран блокирует обратный трафик | Файрвол Keenetic может расценивать ответы от локальных устройств как нежелательные, когда активен VPN-туннель, особенно при строгих политиках безопасности. |
Что проверить сначала
- Проверьте текущую таблицу маршрутизации в веб-интерфейсе или через консоль (команда ip route). Посмотрите, какой шлюз используется по умолчанию.
- Убедитесь, что в настройках VPN-подключения отключена опция «Использовать как шлюз по умолчанию» или аналогичная.
- Сравните IP-адреса локальной сети и пул, выделяемый VPN-сервером. Не должно быть пересечений.
- Подключите VPN и сразу выполните пинг локального устройства (например, компьютера, принтера) — проверьте, доходят ли пакеты.
- Зайдите в раздел «Интернет» — «DNS» и посмотрите, меняются ли DNS-серверы при активации VPN.
- Проверьте метрики интерфейсов в свойствах подключений; VPN-подключение не должно иметь приоритет перед основным провайдерским.
- Проверьте логи VPN-подключения в разделе «Система» — «Журнал» на наличие ошибок аутентификации или сетевых конфликтов.
- Проверьте настройки межсетевого экрана: разрешён ли трафик между локальной сетью и VPN-интерфейсом.
Пошаговое решение
- Откройте веб-интерфейс Keenetic и перейдите в раздел «Интернет».
- Нажмите «Добавить подключение» и выберите нужный протокол VPN (например, WireGuard, OpenVPN, L2TP/IPsec).
- Заполните адрес сервера, учётные данные и импортируйте конфигурационный файл, если необходимо.
- После создания подключения откройте его параметры и снимите флажок «Использовать как шлюз по умолчанию» (или аналогичный).
- Перейдите в раздел «Маршруты» (часто внутри «Интернет» или «Политики») и создайте правило, которое направляет через VPN только трафик к определённым сетям или сервисам.
- Для исключения локальной сети добавьте статический маршрут с указанием диапазона локальных адресов и вашего локального шлюза (обычно 192.168.1.1 или другой).
- В настройках DNS для VPN-подключения укажите явное переопределение или запрет на автоматическое получение серверов, чтобы не ломать разрешение имён в домашней сети.
- В разделе «Приоритеты подключений» задайте для VPN высокое значение метрики (например, 100), а для основного интернета — низкое (10) — это заставит систему использовать провайдера для обычного трафика.
- Проверьте файрвол: при необходимости создайте разрешающее правило для прохождения трафика между локальным интерфейсом и VPN-интерфейсом.
- Сохраните настройки и перезагрузите Keenetic для применения всех изменений.
- После перезагрузки отключите VPN и убедитесь, что обычный интернет и локальная сеть работают стабильно.
- Подключите VPN и снова протестируйте доступ к локальным устройствам и выборочным внешним сайтам. При необходимости откорректируйте списки сетей в политиках маршрутизации.
Проверить проблему с роутером
Введите модель роутера, тип VPN и симптом: нет интернета, не работает маршрут, DNS, MTU или firewall.
FAQ
Почему после подключения VPN на Keenetic пропадает доступ к локальным устройствам?
Обычно это происходит из-за того, что VPN-соединение автоматически становится шлюзом по умолчанию, и запросы к локальным IP уходят в туннель. Исправляется отключением этой опции и добавлением статических маршрутов для домашней подсети.
Можно ли настроить Keenetic так, чтобы только определённые сайты открывались через VPN, а остальной трафик шёл напрямую?
Да, через политики маршрутизации (Policy Routing). Вы создаёте правило, в котором указываете диапазоны IP нужных сайтов или сервисов и привязываете их к VPN-интерфейсу. Остальной трафик будет идти через обычное подключение.
Что делать, если после включения VPN перестают открываться привычные сайты, хотя локальная сеть работает?
Вероятно, проблема в DNS: VPN-сервер навязывает свои серверы, которые блокируют или не разрешают некоторые домены. В настройках DNS-клиента для VPN-подключения пропишите публичные DNS (например, 8.8.8.8) или отключите автоматическое получение от сервера.
Как проверить, через какой шлюз идёт мой трафик?
В веб-интерфейсе Keenetic на главной странице или в разделе «Диагностика» можно посмотреть таблицу маршрутизации. Также можно выполнить трассировку маршрута (traceroute) до какого-либо внешнего IP-адреса и увидеть, проходит ли цепочка через VPN-туннель.
Можно ли одновременно использовать несколько VPN-подключений и обычный интернет?
Да, Keenetic поддерживает несколько одновременных туннелей. Для каждого VPN можно задать свои политики маршрутизации и приоритеты. Убедитесь только, что подсети не конфликтуют и метрики расставлены корректно.
Как откатить настройки, если после экспериментов с VPN интернет перестал работать полностью?
Отключите или удалите все VPN-подключения в разделе «Интернет», удалите созданные вручную маршруты и, при необходимости, сбросьте параметры DNS. Если ситуация остаётся, можно загрузить резервную копию конфигурации, сохранённую до начала изменений.
Итог
Корректная настройка VPN на Keenetic сводится к точному контролю маршрутов, метрик и исключений. Если следовать описанным шагам и предварительно проверять конфликтующие подсети, вы сможете пользоваться защищённым туннелем без ущерба для обычного интернета и локальных ресурсов. При возникновении нестандартных симптомов используйте встроенные средства диагностики и политики маршрутизации для гибкого разделения трафика.