Как Настроить Vpn на Роутере Zyxel Keenetic • Настройка upnp
6. В следующем окне поле Включить приложение «Интернет-Фильтр Яндекс DNS» оставьте пустым и нажмите Далее. Если подключение отсутствует или необходимо проверить настройки подключения, нажмите на кнопку Интернет в нижней части экрана. Open VPN в целом неплохо работает на компьютере через какой-нибудь фирменный клиент VPN-провайдера, но на Keenetic его стоит настраивать лишь за неимением лучшего.
Настройка l2tp vpn-сервера на роутерах keenetic
Для создания безопасного подключения к ресурсам небольшого офиса, а уж тем более домашнего использования, использование OpenVPN не всегда оправдано. Гораздо проще запустить готовый L2TP VPN-сервер на базе роутера Keenetic и сегодня я наглядно покажу как э
Хоть роутер и поддерживает только один диапазон 2.4 ГГц, всё же его можно назвать современным девайсом. Главная его фишка — USB-разъём, расположенный сбоку. К нему можно подключать всё что угодно: хоть модем 4G, хоть жёсткий диск (его можно использовать в качестве сетевого накопителя, например, скачивать торренты прямо на него), хоть принтер.
Выход USB можно использовать для принтера, жёсткого диска и модема
По внешнему виду роутер похож на все остальные из линейки Zyxel Keenetic: чёрный цвет корпуса, глянцевая поверхность, круглая кнопка «Вай-Фай» для подключения устройств к сети по WPS (аппаратное подключение без ввода пароля). На передней боковой панели 9 светодиодов состояния (питание, локальные выходы, Wi-Fi, соединение с интернетом и USB-разъём).
На модели Omni 9 индикаторов, которые показывают статус тех или иных кнопок и выходов
Сзади тоже всё как обычно: кнопки FN и «Сброс», расположенные вертикально друг к другу; 4 локальных жёлтых выхода; 1 голубое гнездо для шнура провайдера и большая кнопка питания вместе с разъёмом для адаптера питания. Адаптер идёт в коробке, как и шнур Ethernet, который будет соединять компьютер и роутер.
Сзади 4 разъёма для локального подключения и 1 для шнура провайдера
На «Яндекс.Маркете» стоимость модели Omni составляет 2500 рублей.
Таблица: технические особенности модели Omni
Параметр | Значение |
Беспроводная сеть Wi-Fi | IEEE 802.11 b/g/n |
Скорость передачи данных | до 300 Мбит/с |
Диапазон частот | 2,4 ГГц |
Защита сети | WEP/WPA-PSK/WPA2-PSK, контроль доступа по MAC-адресам |
Процессор | MIPS(R) 24KEc 580 МГц MediaTek MT7620N с сетевым аппаратным ускорителем |
Память | DDR SDRAM 64 Мбайт |
Антенны | 2 внешние антенны Wi-Fi (3 дБи, несъёмные) |
Протоколы | IPoE/PPPoE/PPTP/L2TP/802.1X |
1 разъём USB | 2.0 тип A |

Привязываем статический IP адрес к роутеру KEENETIC на NDMS 2.12 и выше по протоколу PPTP — BiREVIA
- Закрепить за конкретным ПК диапазон IP-адресов. Это необходимо, чтобы корректно работало перенаправление портов. Особенность работы системы в том, что ПК должен уметь получать входящие данные извне. По этой причине как раз используется Port Forwarding. Чтобы IP-адреса оставались неизменными, нужно дополнительно настроить Static DHCP.
- Настроить перенаправление потока входящих данных на соответствующие IP-адреса (установленные в предыдущем пункте).
Проблемы и советы
При отсутствии интернет-соединения в первую очередь обратите внимание на индикатор сети. Если он не светится, значит проблема на стороне провайдера или модема
Также можно прибегнуть к помощи «Центра управления сетями» в Windows 10 для проведения диагностики. Часто помогает перезагрузка маршрутизатора.
То же самое можно осуществить через мобильную программу My.Keenetic:
- После скачивания программы на планшет или смартфон на Android устанавливаем соединение с роутером.
- Во вкладке «Система» кликаем «Встроенное ПО» и запускаем процесс скачивания и установки свежей версии микропрограммы.
Сбросить настройки на заводские поможет кнопка «Reset» на задней панели маршрутизатора и веб-интерфейс. Во втором случае идём по пути: «Система» «Параметры» и кликаем «Вернуться к заводским…».
Роутер Zyxel Keenetic 4G III – хороший помощник при создании домашней сети несложной конфигурации или сети небольшого офиса. Для его настройки хватит незначительных познаний в области сетевых технологий и выполнения приведённых выше рекомендаций.
Вот такая масштабная статья получилась. Надеюсь, все понятно и полезно. Задавайте вопросы, всегда рады обратной связи! Всем спасибо!
Переходим в раздел «Интернет», «Подключение». Если у вас уже был настроен интернет на компьютере, вам нужно выбрать опцию «Клонировать МАС-адрес». Если это не помогло, обратитесь в службу поддержки вашего провайдера. Возможно потребуется регистрация вашего устройства в сети в ручном режиме. Маршрутизатор Keenetic, на котором будет размещен сервер OpenVPN, должен быть подключен к Интернету с глобальным IP-адресом, а при использовании доменного имени KeenDNS он должен быть настроен в режиме прямого доступа. Однако следует помнить, что это может быть небезопасно, ведь таким образом вы создаёте потенциальную лазейку для вредоносных программ.
Более полезный сервис — это minidlna. С его помощью у роутера появляется поддержка протокола DLNA, так что мультимедийные файлы можно смотреть, например, на телевизоре или приставке. Устанавливается и настраивается он гораздо проще, чем Transmission.
В файле конфигурации потребуется поменять параметры media_dir, в которых надо указать папки, где хранятся мультимедийные файлы. Можно дополнительно установить фильтр типа файлов — только аудио (A), видео (V) или изображения. Помните, что корневая папка съёмного накопителя доступна как /media/DISK_A1.Вот пример настроек.
Сохраняем файл (F2,Y, Enter). Затем чуть подправим скрипт запуска:
В нём надо добавить правила iptables в конце разделов start
Сохраняем этот скрипт, переименовываем для автоматического запуска и сразу же запускаем.
После сохранения делаем файл запускаемым и тут же выполняем его:
P.S.: ZyXel, между прочим, обещает в скором времени выпустить совершенно новую официальную прошивку, в которой, по слухам, будет много чего вкусного.

Как настроить роутер zyxel keenetic с vpn
Для создания безопасного подключения к ресурсам небольшого офиса, а уж тем более домашнего использования, использование OpenVPN не всегда оправдано. Гораздо проще запустить готовый L2TP VPN-сервер на базе роутера Keenetic и сегодня я наглядно покажу как э Для создания безопасного подключения к ресурсам небольшого офиса, а уж тем более домашнего использования, использование OpenVPN не всегда оправдано. Зайдите в раздел Система значок шестеренки внизу на панели , выберите вкладку Обновление Использовать Релиз рекомендуется ; Устанавливать обновления автоматически установите галочку; Нажимаем кнопку Установить.
L2TP / IPSec VPN-сервер — Keenetic
ПРИМЕЧАНИЕ: Важно! Маршрутизатор Keenetic, на котором будет работать сервер IPsec VPN, должен быть подключен к Интернету с глобальным IP-адресом, а при использовании доменного имени KeenDNS он должен быть настроен в режиме прямого доступа. Если какое-либо из этих условий не будет выполнено, невозможно будет подключиться к такому серверу из Интернета.
Для настройки сервера необходимо установить компонент системы «L2TP / IPsec VPN сервер».Вы можете сделать это на странице «Общие настройки системы» в разделе «Обновления и параметры компонентов», щелкнув «Параметры компонента».
Затем перейдите на страницу «Приложения». Здесь вы увидите панель «L2TP / IPsec VPN-сервер». Щелкните ссылку «L2TP / IPsec VPN-сервер».
В появившемся окне «L2TP / IPsec VPN-сервер» укажите ключ безопасности в поле «Общий ключ IPsec». Этот ключ безопасности необходимо указать на клиенте при настройке VPN-соединения.
ПРИМЕЧАНИЕ: Важно! Этот ключ также используется сервером IPsec VPN (виртуальный IP).
ПРИМЕЧАНИЕ: Важно! Если опция «Множественный вход» отключена, вы можете назначить статический IP-адрес клиенту L2TP / IPsec. Это можно сделать на странице конфигурации L2TP / IPsec VPN-сервера в разделе «Пользователи».
По умолчанию опция «NAT для клиентов» включена в конфигурации сервера. Этот параметр используется, чтобы разрешить клиентам VPN-сервера доступ в Интернет. Во встроенном клиенте Windows эта функция включена по умолчанию, и когда туннель установлен, запросы в Интернет будут отправляться через него.
ПРИМЕЧАНИЕ: Важно! Если вы отключите функцию «NAT для клиентов» на сервере, но не переконфигурируете политику маршрутизации по умолчанию в клиенте Windows, доступ в Интернет может не работать после установки туннеля на компьютере.
В настройках сервера в поле «Доступ к сети» при необходимости можно также указать сегмент, отличный от домашнего. В данном случае сеть указанного сегмента

FreeDom / Техподдержка / Настройка WI-FI-маршрутизатора Zyxel Keenetic Lite для подключения по L2TP и IPOE / Zyxel / Настройка Wi-Fi-роутеров — Служба технической поддержки Freedom
OpenVPN сервер — Keenetic
ПРИМЕЧАНИЕ: Важно! Маршрутизатор Keenetic, на котором будет размещен сервер OpenVPN, должен быть подключен к Интернету с глобальным IP-адресом, а при использовании доменного имени KeenDNS он должен быть настроен в режиме прямого доступа. Если какое-либо из этих условий не выполняется, невозможно будет подключиться к такому серверу из Интернета.
Режим OpenVPN (клиент или сервер) в основном определяется его файлом конфигурации.
ПРИМЕЧАНИЕ: Важно! Требования к конфигурации OpenVPN для использования в интернет-центре Keenetic:
- Конфигурация должна быть в одном файле.
- Сертификаты, ключи и т. Д. Должны быть включены в этот файл.
- В конфигурации следует использовать только параметры, указанные в документе: https://community.openvpn.net/openvpn/wiki/Openvpn24ManPage
- Некоторые из описанных выше параметров могут не поддерживаться. Например, наша реализация OpenVPN не поддерживает параметры, связанные с IPv6.
- Порядок включения опций и сертификатов и ключей не имеет значения.
- Файл конфигурации OpenVPN не сохранен в файле конфигурации начальной конфигурации.Чтобы получить резервную копию настроек клиентского интерфейса OpenVPN, необходимо сохранить ее отдельно.
Рассмотрим пример подключения OpenVPN типа site-to-site.
Подключим клиент Keenetic # 2 (домашний сегмент 192.168.2.0/24, адрес туннеля: 10.1.0.2) к серверу на Keenetic # 1 (домашний сегмент 192.168.1.0/24, адрес туннеля: 10.1.0.1)
1. Сначала рассмотрим простейшую конфигурацию с использованием общего секретного ключа.
1.1 Минимальная конфигурация сервера OpenVPN для Keenetic # 1:
1.2 Минимальная конфигурация клиента OpenVPN для Keenetic # 2:
1.4 Откройте созданный файл static.key с общим секретным ключом в любом текстовом редакторе (например, в Блокноте), скопируйте его содержимое в буфер обмена (Ctrl-A, Ctrl-C) и вставьте (Ctrl-V) в th
В поле Перенаправить на адрес выберите нужный хост из списка зарегистрированных устройств, на который будет осуществляться проброс порта (в нашем примере это 192.168.1.39). Также вы можете указать IP-адрес хоста локальной сети вручную, выбрав значение другой. Откроется окно Регистрация устройства в сети , в котором установив галочку в поле Постоянный IP-адрес и нажмите кнопку Зарегистрировать. В этом примере сервер и клиент являются маршрутизаторами Keenetic, поэтому откройте в браузере два веб-интерфейса одновременно на разных вкладках.
Настройка
Для начала надо указать тип подключения. Переходим в раздел «Система», пункт «Режим работы». По умолчанию здесь выбрано кабельное подключение — Ethernet. Если вы не используете другой способ подключения, менять здесь ничего не нужно.
Динамический IP-адрес
Если ваш провайдер предоставляет доступ в сеть по динамическому IP-адресу, но после подключения интернет на вашем роутере не работает, значит требуется дополнительная авторизация по МАС-адресу.
Переходим в раздел «Интернет», «Подключение». Если у вас уже был настроен интернет на компьютере, вам нужно выбрать опцию «Клонировать МАС-адрес». Если это не помогло, обратитесь в службу поддержки вашего провайдера. Возможно потребуется регистрация вашего устройства в сети в ручном режиме.
PPPoE (Ростелеком)
Если для подключения к сети требуется авторизация (например, ваш провайдер использует тип подключения PPPoE), переходим в раздел «Авторизация».
В выпадающем списке выбираем нужный тип подключения. В данном случае PPPoE. Обязательно ставим галочку «Отключить IP-адрес WAN-интерфейса». В соответствующих полях указываем логин и пароль, предоставленные провайдером. Остальные настройки менять не нужно.
L2TP (Билайн)
В случае если ваш провайдер использует тип подключения L2TP, алгоритм действий аналогичен. В пункте «Авторизация» выбираем нужный тип подключения, в соответствующие поля вписываем имя сервера, логин и пароль.
Остальные настройки оставляем по умолчанию, если их изменение не предусмотрено провайдером.
Настройка Wi-Fi
Беспроводная сеть на ZyXEL Keenetic уже настроена и должна работать. Параметры доступа указаны на этикетке в нижней части устройства. Однако, при желании, вы можете изменить настройки по умолчанию, а также включить или выключить Wi-Fi.
Для этого в меню веб-интерфейса переходим в пункт «Сеть Wi-Fi». На вкладке основных настроек вы можете изменить имя (SSID) беспроводной сети, включить или выключить Wi-Fi, а также настроить мощность сигнала.
Здесь выбираем метод шифрования (проверка подлинности). По умолчанию — WPA2-PSK. Этот параметр менять не рекомендуется. И вводим свой пароль (сетевой ключ).
Настройка IPTV на роутере ZyXEL Keenetic не требуется — эта опция уже работает по умолчанию. Вам нужно только указать порт LAN, который будет использован для подключения приставки.

Как правильно настроить роутер ZyXEL Keenetic — обновление и подключение к интернету
Сохранение и сброс настроек
Для сохранения выполненных настроек можно экспортировать их в файл. Переходим в пункт меню «Система» — «Конфигурация».
Для сохранения настроек в файл нажимаем кнопку «Сохранить». Все параметры устройства будут записаны в файл на вашем компьютере.
Для восстановления настроек в случае сбоя здесь же можно восстановить конфигурацию, указав путь к файлу с настройками через «Обзор».
Сбросить настройки роутера ZyXEL Keenetic до заводских можно, нажав кнопку «Сброс». Этот пункт может быть полезен в случае, если внесли какие-то изменения в конфигурацию, после которых роутер стал работать некорректно, но какие именно изменения к этому привели вы не знаете.
Если вы потеряли или забыли пароль или не можете войти в веб-интерфейс после внесения изменений в конфигурацию, может потребоваться аппаратный сброс настроек. Он выполняется при помощи кнопки RESET на задней панели роутера. Кнопку нужно зажать и удерживать 10 секунд. Индикаторы роутера погаснут и снова загорятся. Все настройки будут сброшены к заводским.
ПРИМЕЧАНИЕ: Важно! Этот ключ также используется сервером IPsec VPN (виртуальный IP). Такая схема подключения также называется Site-to-Site VPN например, соединение между офисами для расширения сетевой инфраструктуры. Бывает, что даже при полностью правильном указании всех параметров в настройках при пробросе портов, они не функционируют должным образом.
Шаг 3. Настраиваем проброс портов (NAT)
А теперь плавно переходим к созданию правил проброса портов. Они необходимы для удаленного доступа к вашему оборудованию из внешней сети. И для того, чтобы роутер знал, с какого порта статического IP адреса на какой локальный ip-адрес и порт девайса ему перенаправлять запрос. К примеру:
Подключение к 185.195.xxx.xxx:10000 перенаправить на 192.168.1.10:80
Вместо статического IP адреса 185.195.xxx.xxx можно использовать домен (доступно-после-активации-тарифа) и номера портов от 10000 до 10099 из диапазона ID (доступно-после-активации-тарифа).
После списка Частых ошибок, связанных с пробросом портов, приведено три примера правил для удаленного доступа. Чтобы убедиться в верной настройке подключения, создайте Правило для роутера.
В левом меню роутера перейдите в раздел «Переадресация» и нажмите кнопку «Добавить правило».
Проверка статуса порта
После добавления правила проброса порта в роутере, введите в поле ниже его номер. Проверка покажет, отвечает ли ваше оборудование (программное обеспечение) на указанном порту статического IP адреса.
Частые ошибки проброса портов
Добавили правила, но доступа нет? Ничего страшного — выберите ошибку и узнаете ее решение:
В параметре Вход должно быть выбрано название созданного ранее PPTP-клиента. Список интерфейсов упорядочен в алфавитном порядке. Прокрутите выпадающий список вверх, чтобы выбрать BiREVIA ID (доступно-после-активации-тарифа) .
В настройках Сети (Network) оборудования в поле Шлюз (GATEWAY) должен быть указан локальный ip-адрес роутера, который вы авторизовали в Шаге 2. После исправления перезагрузите оборудование.
Перепроверьте параметры Настройка IP , IP-адрес и Удаленный IP-адрес . Должно быть указано Ручная , 172.17.1.xxx и 172.17.1.x соответственно. Смотрите пример. Выключите подключение в роутере перед внесением изменений, иначе не получится сохранить.
Отключите Фаервол и Брандмауэр. Перезагрузите компьютер (роутер) и убедитесь, что они действительно не работают. Иногда потребуется отключить еще и Службу Брандмауэра.
Правило для веб-интерфейса видеорегистратора или камеры
Создадим правило проброса порта, чтобы веб-интерфейс камеры или видеорегистратора (доступный в локальной сети, к примеру, по адресу http://192.168.1.10), можно было открыть удаленно по адресу http://(доступно-после-активации-тарифа):10000.
В большинстве случаев видеопоток берется с другого порта, поэтому веб-интерфейс показывается без видео. Регистратор может даже выдавать ошибки, не позволяя войти в интерфейс. В таком случае создайте дополнительное правило для видеопотока – проброс с ЗАМЕНОЙ порта.
Параметр | Значение |
---|---|
Использовать для выхода в Интернет | Нет |
Имя подключения | BiREVIA ID (доступно-после-активации-тарифа) |
Тип (протокол) | PPTP |
Адрес сервера | (доступно-после-активации-тарифа) |
Имя пользователя | (доступно-после-активации-тарифа) |
Пароль | (доступно-после-активации-тарифа) |
Секретный ключ | |
Проверка подлинности | Авто |
Шифрование данных | Да |
Сжатие данных (CCP) | Да |
Дополнительные настройки | |
Подключаться через | Любое интернет-подключение |
Настройка IP | Ручная |
IP-адрес | 172.17.1.xxx |
Удаленный IP-адрес | 172.17.1.x |
DNS 1 | |
DNS 2 | |
DNS 3 | |
Подстройка TCP-MSS | Да |

Как настроить nat на роутере zyxel keenetic
- Несколько раз отключите и включите питание модема с помощью «переключателя»;
- Включите Пропуск PPTP-трафика в настройках вышестоящего роутера или модема;
- Удалите созданный PPTP-клиент. В Личном кабинете выберите другой Протокол, откройте заново или обновите Инструкцию по авторизации. Проделайте все шаги сначала.
Контроль соединения
После настройки удаленного доступа к веб-интерфейсу роутера и успешной Проверки статуса порта, сделайте контроль соединения по TCP-порту роутера через удаленное подключение. Так роутер будет сам проверять свою авторизацию на статическом IP адресе.
В мобильных сетях такой контроль необходим, чтобы модем автоматически перезагружался по питанию в том случае, когда роутер станет недоступен на статическом IP адресе и порту 10002 . Подробнее.
Настройте «Ping Сheck» на модеме, через который роутер получает интернет:
Если указать адрес или порт, где ничего нет, или задать периодичность проверки чаще чем раз в минуту, то модем будет перезагружаться постоянно.
Чтобы появился раздел «Ping Сheck», в левом меню роутера перейдите в «Общие настройки» и в разделе «Обновления и компоненты» нажмите кнопку «Изменить набор компонентов». В группе «Улиты и сервисы» поставьте галочку на Контроль состояния интернет-подключения (Ping Check) и затем в самом низу страницы нажмите кнопку «Сохранить»
Как видите, в привязке статического IP адреса к роутеру или ПК действительно нет ничего сложного. Эта процедура не требует специальных познаний, а с нашей универсальной Инструкцией выполнить ее сможет каждый. Более того, рассмотренные принципы настройки, хоть и с небольшими вариациями, применимы и к другому оборудованию 🙂
Содержание
- 1 Настройка l2tp vpn-сервера на роутерах keenetic
- 1.1 Привязываем статический IP адрес к роутеру KEENETIC на NDMS 2.12 и выше по протоколу PPTP — BiREVIA
- 1.2 Проблемы и советы
- 1.3 Как настроить роутер zyxel keenetic с vpn
- 1.4 L2TP / IPSec VPN-сервер — Keenetic
- 1.5 FreeDom / Техподдержка / Настройка WI-FI-маршрутизатора Zyxel Keenetic Lite для подключения по L2TP и IPOE / Zyxel / Настройка Wi-Fi-роутеров — Служба технической поддержки Freedom
- 1.6 OpenVPN сервер — Keenetic
- 1.7 Настройка
- 1.8 Как правильно настроить роутер ZyXEL Keenetic — обновление и подключение к интернету
- 1.9 Сохранение и сброс настроек
- 1.10 Шаг 3. Настраиваем проброс портов (NAT)
- 1.11 Как настроить nat на роутере zyxel keenetic
- 1.12 Контроль соединения
Публикуя свою персональную информацию в открытом доступе на нашем сайте вы, даете согласие на обработку персональных данных и самостоятельно несете ответственность за содержание высказываний, мнений и предоставляемых данных. Мы никак не используем, не продаем и не передаем ваши данные третьим лицам.