Обратный прокси на Keenetic в 2026 году

Чтобы вывести домашние сервисы наружу через роутер Keenetic, используйте встроенный обратный прокси в KeeneticOS. Это позволяет принимать запросы из интернета и перенаправлять их на внутренний сервер без проброса отдельных портов. В связке с личным VPS SANSARA вы получаете стабильный выделенный узел и защищённый канал до домашней сети.

Коротко:

• KeeneticOS поддерживает встроенный обратный прокси через CLI (команда ip http proxy).
• Можно использовать облачный домен KeenDNS (*.ваш-логин.keenetic.link) или свой домен.
• Обратный прокси работает на входящие запросы, а proxy client — на исходящие (не путать).
• Личный VPS SANSARA даёт выделенный узел и готовый туннель для подключения устройств.
• Поддерживаются iPhone, Android, Windows, macOS через стандартные клиенты.

Что это и кому подходит

Обратный прокси на роутере Keenetic — это функция, которая принимает HTTP/HTTPS-запросы из интернета и перенаправляет их на указанный внутренний сервер (например, веб-интерфейс NAS, медиасервер или домашнюю панель). Внешне вы обращаетесь к домену service.ваш-логин.keenetic.link или своему домену, а роутер прозрачно отправляет трафик на внутренний IP и порт.

Эта схема подходит, если:

• Вы хотите открыть доступ к домашним сервисам извне без проброса множества портов.
• У вас есть роутер Keenetic с KeeneticOS 3.x или новее.
• Вы готовы использовать командную строку роутера (CLI) для настройки.
• Вы используете личный VPS SANSARA как стабильную точку входа в домашнюю сеть.

Не путайте обратный прокси с компонентом proxy client в KeeneticOS. Proxy client — это клиент для подключения вашей сети к интернету через внешний прокси-сервер (HTTP/HTTPS/SOCKS5), то есть он работает «наружу», а не «внутрь».

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Заведите личный VPS SANSARA

1. 01Зарегистрируйтесь в SANSARA и закажите личный VPS.
2. 02В кабинете выберите локацию (доступно 9+ стран).
3. 03После активации получите данные подключения: адрес сервера, логин, ключи.
4. 04Импортируйте конфигурацию в клиент на своём устройстве (Windows, macOS, iPhone, Android).

Личный VPS SANSARA работает на выделенном узле, что даёт стабильный канал без перегрузок общего пула. Вам не нужно устанавливать панели или работать в терминале — всё готово к подключению.

Шаг 2. Подключите домен (KeenDNS или свой)

Вариант A: KeenDNS (облачный домен)

1. 01В веб-интерфейсе Keenetic перейдите в раздел Интернет → KeenDNS.
2. 02Включите KeenDNS, если он отключен. Система присвоит вам домен вида логин.keenetic.link.
3. 03Запомните этот домен — он будет основой для поддоменов.

Вариант B: Свой домен

1. 01Купите домен у регистратора.
2. 02Настройте запись A или CNAME, указывающую на ваш внешний IP-адрес (или на адрес личного VPS SANSARA, если он выступает шлюзом).

Шаг 3. Настройте обратный прокси в KeeneticOS

Настройка выполняется через командную строку роутера (CLI). Откройте её через веб-интерфейс (обычно в разделе «Система» или «Консоль») или по SSH.

Пример для KeenDNS (поддомен 4-го уровня)

Допустим, ваш домен KeenDNS — pupkin.keenetic.link, а внутренний сервер (например, медиасервер) имеет IP 192.168.1.100 и слушает порт 80.

В CLI введите команды:

` ip http proxy emby auth security-level public domain ndns upstream http 192.168.1.100 80 `

Пояснение:

• ip http proxy emby — создаёт прокси-элемент с именем emby. Имя станет частью поддомена: emby.pupkin.keenetic.link.
• auth — включает базовую авторизацию через учётную запись роутера.
• security-level public — разрешает доступ из интернета.
• domain ndns — использует автоматический поддомен через KeenDNS.
• upstream http 192.168.1.100 80 — перенаправляет трафик на внутренний сервер по HTTP.

После этого можно обратиться к https://emby.pupkin.keenetic.link извне.

Пример для своего домена с HTTPS

Если у вас свой домен somedomain.ru и внутренний сервер с HTTPS на порту 443:

` ip http proxy www no auth security-level public domain static somedomain.ru upstream https 192.168.1.100 443 `

• no auth — отключает авторизацию на роутере (если она не нужна).
• domain static somedomain.ru — привязывает статический домен.
• upstream https ... 443 — указывает, что бэкенд работает по HTTPS.

Шаг 4. Проверьте доступ через личный VPS SANSARA

1. 01Убедитесь, что туннель через личный VPS SANSARA активен на одном из ваших устройств.
2. 02Откройте браузер и перейдите по адресу вашего поддомена (например, emby.pupkin.keenetic.link).
3. 03Если всё настроено правильно, вы увидите интерфейс внутреннего сервера.

Если вы используете свой домен и личный VPS SANSARA как шлюз, убедитесь, что DNS-записи домена ведут на правильный IP-адрес.

Устройства: iPhone, Android, Windows, macOS

Личный VPS SANSARA совместим со стандартными клиентами на всех популярных платформах.

• Windows, macOS: используйте штатные или рекомендованные клиенты. Импортируйте конфигурацию из кабинета SANSARA — подключение заработает в несколько кликов.
• iPhone, Android: установите официальное приложение, импортируйте профиль из кабинета SANSARA. На iOS может потребоваться разрешить конфигурацию в настройках.

После подключения к личному VPS SANSARA обратный прокси на Keenetic будет доступен так же, как если бы вы находились в домашней сети. Это удобно для удалённого управления сервисами с телефона или ноутбука.

Частые ошибки и как их избежать

1. 01Путают обратный прокси и proxy client

• Ошибка: пытаются настроить исходящий proxy client вместо входящего обратного прокси.
• Решение: обратный прокси настраивается командой ip http proxy, а proxy client — в разделе «Другие подключения». Убедитесь, что используете правильный инструмент.

1. 01Неправильный IP или порт внутреннего сервера

• Ошибка: в upstream указан неверный IP или порт сервера.
• Решение: проверьте настройки сервера (например, веб-интерфейс NAS), его локальный IP и порт. Используйте http или https в зависимости от того, что реально слушает сервер.

1. 01Закрыт порт на роутере или у провайдера

• Ошибка: запросы из интернета не доходят до роутера.
• Решение: убедитесь, что у провайдера нет блокировки входящих соединений на 80/443 порты. Если есть, может помочь перенастройка через личный VPS SANSARA как шлюз.

1. 01Не работает KeenDNS

• Ошибка: поддомен *.логин.keenetic.link не резолвится.
• Решение: проверьте, что KeenDNS активирован в веб-интерфейсе роутера и домен присвоен корректно.

1. 01Проблемы с авторизацией

• Ошибка: запросы требуют логин/пароль, хотя авторизация не нужна, или наоборот.
• Решение: используйте auth для включения Basic Auth через роутер или no auth для отключения.

FAQ

Итог

• Используйте команду ip http proxy в CLI KeeneticOS для настройки обратного прокси с KeenDNS или своим доменом.
• Подключите личный VPS SANSARA для стабильного доступа к домашней сети с iPhone, Android, Windows, macOS.
• Не путайте обратный прокси (входящие запросы) с proxy client (исходящий трафик через внешний прокси).
• Проверяйте IP и порт внутреннего сервера в upstream и настройки KeenDNS.
• При блокировках портов у провайдера используйте личный VPS SANSARA как шлюз для обхода ограничений.