Keenetic: доступ к локальной сети через WireGuard
Как дать телефону безопасный доступ к домашней LAN через Keenetic без отправки всего интернет-трафика в туннель.
Содержание
Выберите split tunnel
Если задача - открыть NAS, камеру или домашний сервер из поездки, интернет телефона не обязан идти через дом. В клиентском профиле достаточно маршрута к LAN Keenetic и к адресам VPN-подсети. Это снижает нагрузку на домашний канал и не меняет обычные сайты на телефоне.
Проверьте правила доступа
Создайте отдельный peer для устройства и зафиксируйте его VPN-адрес. В правилах Keenetic разрешите ему только необходимые ресурсы: например, NAS по SMB или панель домашней автоматизации. Не открывайте всю LAN «для удобства», если телефону нужен один сервис.
Тестируйте извне
На мобильном интернете подключитесь к туннелю, откройте IP нужного хоста и убедитесь, что DNS-имя домашнего ресурса тоже разрешается правильно. При отсутствии связи сначала проверьте маршрут к LAN, потом firewall устройства и только затем ключи WireGuard.
Мини-чеклист
- Определить нужные ресурсы LAN.
- Создать отдельный peer для телефона.
- Указать в AllowedIPs домашнюю сеть.
- Проверить с мобильной сети.
Частые ошибки
- Направлять весь интернет без необходимости.
- Открывать доступ ко всей LAN.
- Тестировать только из домашнего Wi-Fi.
Источники и документация
FAQ
Нужен ли белый IP?
Для прямого входящего подключения нужен публичный маршрут или подходящая альтернативная архитектура. DDNS не обходит CGNAT.
Хотите перейти сразу к рабочему доступу?
Если сценарий уже ясен и не хочется проходить все шаги вручную, оформите доступ и проверьте подключение на своем устройстве.
Получить доступ