XKeen
- title
- XKeen
- type
- toolbox
- summary
- Прозрачный прокси Xray/mihomo для роутеров Keenetic: проксирует всю локальную сеть без приложений на устройствах
- tags
- networking, proxy, vpn, router, keenetic
- language
- Shell
- license
- Unknown
- created
- 2026-04-10
- updated
- 2026-04-10
- lang
- ru
- translation_of
- xkeen
- source_updated
- 2026-04-10
- translated
- 2026-09-01
- translator
- lllm/antigravity/gemini-3.7-flash-medium
XKeen - это прозрачный прокси для роутеров Keenetic, который направляет трафик всей домашней сети через Xray или mihomo без настройки отдельных устройств. Он работает поверх Entware (пакетного менеджера OpenWrt для стандартной прошивки Keenetic), перехватывает трафик на уровне iptables через TProxy или режим redirect и применяет правила GeoIP/GeoSite, решая, что пускать через прокси, а что напрямую.
Что требуется: роутер Keenetic с USB-накопителем, отформатированным в EXT4 с разделом swap, установленный Entware и доступ по SSH. Вы запускаете скрипт установки, выбираете ядро прокси (Xray или Mihomo), указываете вышестоящий прокси-сервер (экземпляр 3x-ui, ручное развёртывание Xray или любой другой источник VLESS/VMess/Trojan) и настраиваете маршрутизацию трафика. Каждое устройство в локальной сети - телефоны, ноутбуки, Smart TV, гостевые клиенты - проксируется прозрачно. Не нужны отдельные VPN-приложения, установка клиентов Happ или mihomo, а также возня со ссылками на подписки на каждом устройстве.
Фильтрация трафика использует базы GeoIP/GeoSite от Re:filter - те самые специфичные для РФ списки блокировок и маршрутизации, которые russia-v2ray-rules-dat упаковывает для V2Ray и mihomo. Роутер обновляет эти базы по расписанию через cron, поэтому правила маршрутизации остаются актуальными при изменении списков блокировок. Для точной настройки можно добавлять собственные списки IP-адресов и доменов.
Режимы работы:
- TProxy - самый чистый вариант, перехватывает трафик на сетевом уровне без перезаписи пакетов. Работает и с TCP, и с UDP.
- Redirect - классический REDIRECT в iptables, только TCP, но проще в отладке.
- Mixed - TProxy для UDP, redirect для TCP.
- SOCKS5 - на случай, если TProxy не поддерживается ядром.
DNS также обрабатывается на роутере: DNS-over-TLS и DNS-over-HTTPS предотвращают утечки DNS и блокировки на уровне DNS. Поддерживается IPv6.
Проект представляет собой форк оригинального XKeen от JamesZero, поддерживаемый сообществом. Текущая версия - 1.1.3.9 (февраль 2026 года). В ветке v1.1.x убрали прежнее ограничение в 15 портов для правил проксирования и исключений, повысили надёжность автозапуска и добавили вариант с self-hosted прокси для автономного развёртывания без скачивания скриптов с GitHub.
Поддерживаемое оборудование охватывает большую часть линейки Keenetic: Ultra, Giga, Extra, Viva, Hero 4G, Hopper, Peak, а также различные модели времён Zyxel. В зависимости от модели поддерживаются архитектуры mipsel, mips и aarch64.
Главная альтернатива XKeen для роутеров Keenetic - полная перепрошивка на OpenWrt с запуском полноценного стека прокси, однако при этом теряются возможности заводской прошивки Keenetic (Mesh-сети, родительский контроль, оптимизации под конкретных провайдеров). Ценность XKeen в том, что он добавляет прозрачное проксирование без замены прошивки.
Repo: https://github.com/Corvus-Malus/XKeen - ~1 000 звёзд, 86 форков, 148 коммитов. Форк от сообщества, активно поддерживается.