Поднимаем Cloudlare WARP на прошивке Keenetic

Понадобится прошивка 4.2 или новее. В более старых прошивках не поддерживается ASC для WireGuard. Также должен быть установлен компонент WireGuard.

1. Сгенерировать конфиг (https://github.com/ImMALWARE/bash-warp-generator).



2. Другие подключения → Wireguard → Загрузить из файла → Загрузите сюда полученный конфиг.

3. В CLI (http://192.168.1.1/a) выполнить команду

Код: выделить все show interface

и определить имя интерфейса WireGuard (обычно Wireguard0).

4. В CLI выполнить команду

Код: выделить все interface Wireguard0 wireguard asc jc jmin jmax s1 s2 h1 h2 h3 h4

где

Wireguard0 — имя интерфейса, которое вы узнали на шаге 3
Вместо jc...h4 вписать соответствующие параметры из конфига (откройте его текстовым редактором),

В общем случае команда будет выглядеть примерно так

Код: выделить все interface Wireguard0 wireguard asc 120 23 911 0 0 1 2 3 4

5. В CLI выполните команду

Код: выделить все system configuration save

6. В веб-интерфейсе в настройках подключения WireGuard включите опцию «Использовать для выхода в интернет», а затем включите само подключение WireGuard и дождитесь, пока индикатор подключения станет из серого зелёным.



7. Настройте приоритеты подключений по вкусу (можно просто поместить подключение WireGuard первым в списке, тогда все клиенты будут выходить в интернет через VPN, либо можно там же создать политику и пустить лишь некоторых клиентов через VPN).

1.04.2025 прекратил работать. 13.04.2025 вновь работает

Ребята, разобрался я с инста... чтобы она работала, надо добавить все IP маршруты TCP-UDP. Заходишь на https://check-host.net - пишешь instagram.com и жмёшь UDP - и по порядку идёшь добавляешь маршруты на поднятый WARP (маршрут до сети - имя - IP с ноликом в конце, т.е. если 142.250.204.14 - значит вводим 142.250.204.0 - интерфейс WARP и галочку "добавлять автоматически") Надо ввести все адреса, их там около 30 шт.

Dimon10255 писал(а):

1.04.2025 прекратил работать. 13.04.2025 вновь работает

С чем связан сбой? Удалось что-то выяснить?

Lazip
Создайте текстовый документ с нужными маршрутами и добавьте все сразу. Так проще.

У кого-нибудь сейчас работает?

У меня с середины августа перестал работать

sgvrn писал(а):

сейчас работает?

Сегодня сконфигурировал, поставил, проверил из двух стран. Результат - работает.

На терминаторе конфиг больше не создать? Я правильно понимаю?

Lazip писал(а):

На терминаторе конфиг больше не создать? Я правильно понимаю?

у меня получилось только с включенным квн

Добавлено спустя 14 минут 30 секунд:

спасибо все поднял все работает. и скорость замерил 80-90 при 100 мбитке

Как-то странно: на всех гаджетах сгенерированные конфиги работают, дают подключение (Amnesia VPN c конфигом terminator) а WARP на кенетике не даёт рукопожатия. Мож я чё не так делаю (всё по копирке)

не работает. нет соединения. есть решение какое? новый конфиг так же не дает сделать

Конфиг генерил через GitHub Codespaces. Не подключается.

Есть генератор для WARP
https://warp-generator.github.io/warp/

Пробовал генерить конфиги для AmneziaWG.
Добавляю эти конфиги в Keenetic как WireGuard. Соединение устанавливается. В настройках подключения WireGuard включаю опцию «Использовать для выхода в интернет».

Подключиться устройства не могут к интернету.

Конфликт сетей или непонятно почему. Если кто разберется напишите какие настройки нужно сделать.

Astriki писал(а):

Пробовал генерить конфиги для AmneziaWG

в кинетиках нужна поддержка амнезии 1.5, а её нет, по этому ничего не подключается, слухи ходят что мооожет быть добавят в прошивках 5.х.х.х

по поводу кинетика/неткрейз.
Если стоит задача подключится к warp-cloudflare по ipv4 и получить ipv4, то:

AmneziaWG 2 на роутер, в режиме ядра.
https://github.com/hoaxisr/amneziawg-linux-kernel-module-keenetic

1. из конфига awgk0.conf лучше убрать все ipv6 упоминания
2. в файле S51awg_tunnel изменить MTU= (минус 80/100 от вашего path-mtu)