← Zurück zum Blog
RUENZHESARPTDEFRJAKOITTRIDVIFAHI

So richten Sie einen Proxy auf dem Keenetic-Router ein und schützen alle Geräte Ihres Heimnetzwerks sofort

Richten Sie den Proxy einmal auf dem Keenetic-Router ein – und alle Geräte im Netzwerk erhalten Schutz und IP-Wechsel ohne zusätzliche Einstellungen an jedem Gadget.

📅26. März 2026
```html

Stellen Sie sich vor: Anstatt den Proxy separat auf dem Telefon, Laptop, Tablet und Smart TV einzurichten – richten Sie ihn einmal auf dem Keenetic-Router ein. Danach wird der gesamte Datenverkehr des Heimnetzwerks automatisch über die benötigte IP geleitet. So arbeiten Arbitrageure und Vermarkter, für die es wichtig ist, dass kein Gerät die echte Adresse „preisgibt“.

In diesem Artikel finden Sie eine vollständige Schritt-für-Schritt-Anleitung zur Einrichtung des Proxys auf Keenetic: vom Zugriff auf die Weboberfläche bis zur Überprüfung der Funktion auf allen Geräten im Netzwerk.

Warum den Proxy auf dem Router einrichten und nicht auf jedem Gerät

Der Standardansatz besteht darin, den Proxy in den Einstellungen des Browsers oder einer bestimmten Anwendung einzutragen. Das funktioniert, hat jedoch einen offensichtlichen Nachteil: Jedes neue Gerät muss manuell eingerichtet werden. Wenn Sie zu Hause 5–7 Geräte haben, wird das zur Routine. Und wenn Sie mit Facebook Ads oder TikTok Ads arbeiten und möchten, dass der gesamte Datenverkehr des Heimnetzwerks über eine IP läuft – wird die Einrichtung auf Router-Ebene zur einzigen bequemen Lösung.

Hier sind die Hauptvorteile eines Proxys auf dem Keenetic-Router:

  • Eine Einrichtung – alle Geräte: Smartphones, Laptops, Smart TVs, Spielkonsolen – alles funktioniert automatisch über den Proxy.
  • Schutz der Geräte ohne Browser: Anwendungen, die keine manuelle Proxy-Einrichtung unterstützen, werden ebenfalls darüber geleitet.
  • Einheitliche IP für das gesamte Netzwerk: wichtig für Arbitrageure, die mit Werbeplattformen arbeiten – alle Aktionen sind der Plattform als ein einziger Zugangspunkt sichtbar.
  • Bequeme Verwaltung: Möchten Sie den Proxy wechseln – ändern Sie ihn einmal in der Keenetic-Oberfläche, und die Änderungen werden sofort auf alle Geräte angewendet.
  • Flexibilität: Keenetic ermöglicht die Einrichtung von selektivem Routing – einige Geräte gehen über den Proxy, andere direkt.

Keenetic-Router (früher ZyXEL Keenetic) sind in Russland und den GUS-Staaten beliebt, weil ihre Firmware erweiterte Netzwerkfunktionen unterstützt: PPTP, L2TP, OpenVPN, SSTP, WireGuard und die Arbeit mit Proxy-Servern über Drittanbieter-Pakete. Das macht sie zu einer ausgezeichneten Wahl für diejenigen, die den Datenverkehr ihres gesamten Heim- oder Büronetzwerks flexibel verwalten möchten.

Was Sie vor der Einrichtung benötigen

Bevor Sie beginnen, stellen Sie sicher, dass Sie alles Notwendige haben. Die Einrichtung dauert 10–20 Minuten, wenn alles im Voraus vorbereitet ist.

Was benötigt wird:

  1. Keenetic-Router mit aktueller Firmware (Version 3.x und höher empfohlen). Die Version kann in der Weboberfläche überprüft werden: Abschnitt „Allgemeine Einstellungen“ → „Aktualisierung“.
  2. Proxy-Server-Daten: IP-Adresse oder Hostname, Port, Benutzername und Passwort (wenn der Proxy eine Authentifizierung erfordert), Protokolltyp (HTTP, HTTPS oder SOCKS5).
  3. Zugriff auf die Weboberfläche des Routers – normalerweise ist dies die Adresse 192.168.1.1 oder my.keenetic.net.
  4. Computer oder Laptop, der über Kabel oder Wi-Fi mit dem Router verbunden ist.

💡 Wichtig zum Proxy-Typ

Keenetic unterstützt nativ die Arbeit über PPTP/L2TP/OpenVPN-Tunnel. Für klassische HTTP/SOCKS5-Proxys ist die Installation eines zusätzlichen Pakets Entware und der Dienstprogramme redsocks oder 3proxy erforderlich. Dies wird im Abschnitt mit der Schritt-für-Schritt-Einrichtung ausführlich erläutert.

Entscheiden Sie auch im Voraus, welche Geräte über den Proxy arbeiten sollen. Wenn Sie nur den Arbeitslaptop über den Proxy leiten möchten, während das Familienhandy direkt verbunden sein soll – kann dies über die Netzwerksegmentierung oder die Routing-Richtlinien von Keenetic eingerichtet werden.

Zugriff auf die Keenetic-Weboberfläche

Bevor Sie etwas einrichten, müssen Sie sich in das Steuerfeld des Routers einloggen. Keenetic hat eine benutzerfreundliche Weboberfläche, die von jedem Gerät im Netzwerk zugänglich ist.

Schritt 1: Öffnen Sie den Browser und gehen Sie zu

Geben Sie in die Adresszeile des Browsers ein: 192.168.1.1 oder my.keenetic.net. Die zweite Option funktioniert, selbst wenn Sie die Standard-IP des Routers geändert haben.

Schritt 2: Geben Sie Benutzername und Passwort ein

Der Standardbenutzername ist admin, das Passwort ist das, das Sie bei der ersten Einrichtung des Routers festgelegt haben. Wenn das Passwort nicht geändert wurde und das Standardpasswort nicht funktioniert – schauen Sie auf das Etikett auf dem Gehäuse des Routers.

Schritt 3: Überprüfen Sie die Firmware-Version

Nach dem Login gehen Sie zum Abschnitt „Allgemeine Einstellungen“ → „Firmware-Update“. Stellen Sie sicher, dass Sie die aktuelle Version der Keenetic OS-Firmware installiert haben. Veraltete Versionen unterstützen möglicherweise einige Routing-Funktionen nicht.

Schritt 4: Installieren Sie die benötigten Komponenten

Gehen Sie zum Abschnitt „Allgemeine Einstellungen“ → „Komponentenpaket ändern“. Um mit Proxys über Tunnel zu arbeiten, stellen Sie sicher, dass die folgenden Komponenten installiert sind:

  • SSTP-Protokoll – wenn Sie einen SSTP-Tunnel verwenden
  • OpenVPN-Client – für OpenVPN-Tunnel
  • Entware-Paketmanager – zum Installieren von redsocks/3proxy für HTTP- und SOCKS5-Proxys

Klicken Sie auf „Installieren“ neben den benötigten Komponenten und warten Sie auf den Neustart des Routers.

Welchen Proxy-Typ für Keenetic wählen

Nicht alle Proxy-Typen sind gleich bequem für die Einrichtung auf Router-Ebene. Bevor Sie beginnen, klären Sie die Aufgabe:

Proxy-Typ Keenetic-Unterstützung Aufgabe Einrichtungsaufwand
SOCKS5 Über Entware + redsocks Gesamter Datenverkehr, einschließlich UDP Mittel
HTTP/HTTPS Über Entware + 3proxy Web-Datenverkehr Mittel
OpenVPN Native Unterstützung Vollständiger Datenverkehrstunnel Niedrig
WireGuard Native Unterstützung Schneller Tunnel Niedrig
PPTP/L2TP Native Unterstützung VPN-Tunnel Niedrig

Für Arbitrage- und Werbeplattformaufgaben ist die optimale Wahl ein residential Proxy über das SOCKS5-Protokoll. Sie haben echte IPs von Heimnutzern, was das Risiko von Sperren durch Facebook Ads, TikTok Ads und andere Plattformen erheblich verringert.

Wenn Ihr Ziel die Preisüberwachung auf Wildberries, Ozon oder Avito ist, reicht ein HTTP-Proxy mit IP-Rotation aus. Für die Arbeit mit mobilen Anwendungen und sozialen Netzwerken (Instagram, TikTok) sollten Sie mobile Proxys in Betracht ziehen – sie arbeiten über die IPs von Mobilfunkanbietern und erscheinen für die Algorithmen der Plattformen so natürlich wie möglich.

Schritt-für-Schritt-Einrichtung des Proxys auf Keenetic

Wir betrachten zwei Hauptszenarien: die Einrichtung über OpenVPN (einfacher, native Unterstützung) und über SOCKS5 mit Entware und redsocks (für diejenigen, die mit klassischen Proxy-Servern arbeiten).

Szenario A: Einrichtung über OpenVPN-Tunnel

Diese Option ist geeignet, wenn Ihr Proxy-Anbieter eine OpenVPN-Konfiguration bereitstellt. Keenetic unterstützt dies nativ – ohne zusätzliche Pakete.

  1. Loggen Sie sich in die Keenetic-Weboberfläche unter my.keenetic.net ein.
  2. Gehen Sie zu „Internet“ → „Weitere Verbindungen“.
  3. Klicken Sie auf „Verbindung hinzufügen“ und wählen Sie „OpenVPN“.
  4. Geben Sie einen Verbindungsnamen ein (z.B. „Proxy-Arbeit“).
  5. Fügen Sie im Feld „Konfiguration“ den Inhalt Ihrer .ovpn-Datei ein, die Sie vom Proxy-Anbieter erhalten haben.
  6. Wenn eine Authentifizierung erforderlich ist – geben Sie Benutzername und Passwort in die entsprechenden Felder ein.
  7. Klicken Sie auf „Speichern“.
  8. Aktivieren Sie die Verbindung, indem Sie den Schalter auf „Ein“ stellen.
  9. Warten Sie 10–15 Sekunden – der Status sollte auf „Verbunden“ wechseln.

📌 Nach der Verbindung mit OpenVPN

Damit der gesamte Datenverkehr des Netzwerks über diesen Tunnel läuft, gehen Sie zu „Internet“ → „Richtlinien“ und legen Sie die erstellte OpenVPN-Verbindung als Standardgateway für das benötigte Netzwerksegment oder für alle Geräte fest.

Szenario B: Einrichtung von SOCKS5/HTTP-Proxys über Entware und redsocks

Diese Option ist erforderlich, wenn Sie einen klassischen Proxy-Server mit IP, Port, Benutzername und Passwort haben. Sie benötigen ein USB-Laufwerk (mindestens 1 GB) zur Installation von Entware.

Schritt 1: Bereiten Sie das USB-Laufwerk vor

  1. Formatieren Sie das USB-Laufwerk im Format ext4 (unter Windows verwenden Sie MiniTool Partition Wizard oder ein ähnliches Tool).
  2. Stecken Sie das USB-Laufwerk in den USB-Port des Keenetic-Routers.
  3. Loggen Sie sich in die Weboberfläche ein → „Anwendungen“ → stellen Sie sicher, dass das Laufwerk erkannt wurde.

Schritt 2: Installieren Sie Entware

  1. Gehen Sie in der Weboberfläche zu „Allgemeine Einstellungen“ → „Komponentenpaket ändern“.
  2. Finden Sie die Komponente „OPKG-Paketmanager (Entware)“ und installieren Sie sie.
  3. Nach dem Neustart des Routers verbinden Sie sich über SSH. Aktivieren Sie dazu den SSH-Zugriff im Abschnitt „Verwaltung“ → „Zugriff“.
  4. Verbinden Sie sich über das Terminal (Windows: verwenden Sie PuTTY oder die integrierte SSH in Windows 10/11): 
    ssh [email protected]
  5. Führen Sie nach dem Login den Befehl zur Installation von Entware aus: 
    opkg update

Schritt 3: Installieren Sie redsocks

redsocks ist ein Dienstprogramm, das TCP-Datenverkehr abfängt und über SOCKS5 oder HTTP-Proxys umleitet. Installieren Sie es mit dem Befehl: 

opkg install redsocks

Schritt 4: Konfigurieren Sie die redsocks-Konfigurationsdatei

Öffnen Sie die Konfigurationsdatei zur Bearbeitung: 

vi /opt/etc/redsocks.conf

Bringen Sie die Datei in die folgende Form (ersetzen Sie die Daten durch Ihre): 

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = IHR_PROXY_IP;
    port = IHR_PORT;
    type = socks5;
    login = "IHR_LOGIN";
    password = "IHR_PASSWORT";
}

Wenn Sie einen HTTP-Proxy verwenden, ersetzen Sie type = socks5 durch type = http-connect.

Schritt 5: Konfigurieren Sie iptables zur Umleitung des Datenverkehrs

Erstellen Sie ein Startskript, das den gesamten Datenverkehr des lokalen Netzwerks über redsocks umleitet: 

vi /opt/etc/ndm/fs.d/100-redsocks.sh

Inhalt des Skripts:

#!/bin/sh
# Start von redsocks
/opt/etc/init.d/S40redsocks start

# Erstellen einer iptables-Kette
iptables -t nat -N REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -A PREROUTING -p tcp -j REDSOCKS

Machen Sie das Skript ausführbar und starten Sie es: 

chmod +x /opt/etc/ndm/fs.d/100-redsocks.sh
sh /opt/etc/ndm/fs.d/100-redsocks.sh

Starten Sie danach den Router neu. Der gesamte TCP-Datenverkehr des Heimnetzwerks wird automatisch über Ihren Proxy-Server geleitet.

Selektives Routing: Proxy nur für benötigte Geräte

Oft ist es nicht nötig, den gesamten Datenverkehr des Netzwerks über den Proxy zu leiten. Zum Beispiel sollte der Arbeitslaptop über den Proxy arbeiten, während der Fernseher und das Handy der Familienmitglieder über die normale Verbindung laufen. Keenetic unterstützt dies durch Netzwerksegmentierung.

Methode 1: Netzwerksegmente (Gastnetzwerk)

Erstellen Sie ein separates Wi-Fi-Segment (SSID) speziell für Geräte, die über den Proxy arbeiten sollen:

  1. Gehen Sie in der Weboberfläche zu „Wi-Fi-Netzwerk“ → „Zugangspunkt hinzufügen“.
  2. Geben Sie einen Netzwerknamen ein, z.B. Work-Proxy.
  3. Im Abschnitt „Netzwerksegment“ erstellen Sie ein neues Segment und verknüpfen Sie diese Verbindung damit.
  4. Richten Sie für dieses Segment das Routing über den OpenVPN-Tunnel oder über redsocks ein.
  5. Verbinden Sie die Arbeitsgeräte mit dem Netzwerk Work-Proxy – sie werden über den Proxy arbeiten.

Methode 2: Richtlinien für bestimmte Geräte nach MAC-Adresse

Keenetic ermöglicht es, einem bestimmten Gerät (nach MAC-Adresse) eine separate Internetzugriffsrichtlinie zuzuweisen:

  1. Gehen Sie zu „Geräte“ → finden Sie das gewünschte Gerät in der Liste.
  2. Klicken Sie auf das Gerät → im sich öffnenden Fenster finden Sie den Abschnitt „Zugriffsrichtlinie“.
  3. Wählen Sie die Richtlinie aus, die den OpenVPN-Tunnel oder eine andere Proxy-Verbindung nutzt.
  4. Speichern Sie. Nun wird nur dieses Gerät über den Proxy geleitet.

🎯 Tipp für Arbitrageure

Wenn Sie mit mehreren Facebook Ads oder TikTok Ads-Werbekonten arbeiten, leiten Sie den gesamten Datenverkehr des Routers besser nicht über einen Proxy. Verwenden Sie Anti-Detect-Browser (Dolphin Anty, AdsPower, GoLogin) – jedes Profil erhält seinen eigenen Proxy. Die Proxy-Einrichtung auf dem Router ist in diesem Fall geeignet, um die heimische IP zu schützen, nicht für Multi-Accounting.

Wie man überprüft, ob der Proxy funktioniert

Nach der Einrichtung sollten Sie unbedingt sicherstellen, dass der Datenverkehr tatsächlich über den Proxy und nicht direkt läuft. Hier sind einige einfache Überprüfungsmethoden:

Methode 1: IP-Überprüfung über den Browser

  1. Öffnen Sie auf dem Gerät, das über den Proxy arbeiten soll, den Browser.
  2. Gehen Sie auf die Website 2ip.ru oder whoer.net.
  3. Vergleichen Sie die angezeigte IP mit der echten IP Ihres Anbieters (Sie können dies herausfinden, indem Sie den Proxy deaktivieren).
  4. Wenn sich die IP unterscheidet – funktioniert der Proxy korrekt.

Methode 2: Geolokationsüberprüfung

Besuchen Sie iplocation.net und überprüfen Sie, ob das Land und die Stadt mit der Geolokation Ihres Proxy-Servers übereinstimmen und nicht mit Ihrem tatsächlichen Standort.

Methode 3: Überprüfung auf DNS-Lecks

Manchmal wird die IP zwar geändert, aber die DNS-Anfragen gehen trotzdem direkt – das nennt man ein DNS-Leck. Überprüfen Sie dies auf der Website dnsleaktest.com:

  1. Öffnen Sie dnsleaktest.com.
  2. Klicken Sie auf „Erweiterter Test“.
  3. Stellen Sie sicher, dass alle DNS-Server in den Ergebnissen zu Ihrem Proxy-Anbieter gehören und nicht zu Ihrem Internetanbieter.

Wenn ein DNS-Leck festgestellt wird, gehen Sie in den Einstellungen von Keenetic zu „Internet“ → „DNS“ und geben Sie manuell die DNS-Server des Proxy-Anbieters ein oder verwenden Sie öffentliche DNS (z.B. 1.1.1.1 von Cloudflare).

Methode 4: Überprüfung über ein mobiles Gerät

Verbinden Sie Ihr Smartphone mit dem Wi-Fi-Router und öffnen Sie eine beliebige Website, die Ihre IP anzeigt. Wenn die IP mit der des Proxys übereinstimmt – wurde die Einrichtung korrekt für das gesamte Netzwerk durchgeführt.

Häufige Probleme und wie man sie löst

Bei der Einrichtung des Proxys auf Keenetic können Sie auf einige typische Fehler stoßen. Lassen Sie uns die häufigsten durchgehen:

Problem 1: Proxy ist verbunden, aber das Internet funktioniert nicht

Ursache: Falsche Proxy-Daten oder der Proxy-Server ist nicht erreichbar.

Lösung:

  • Überprüfen Sie die Richtigkeit von IP, Port, Benutzername und Passwort des Proxys.
  • Stellen Sie sicher, dass der Proxy-Server aktiv ist – testen Sie ihn direkt von einem Computer über den Browser.
  • Überprüfen Sie, ob Ihr Abonnement für den Proxy abgelaufen ist.

Problem 2: IP ändert sich nach der Einrichtung nicht

Ursache: Der Datenverkehr wird nicht über den Proxy geroutet – Fehler in den iptables-Regeln oder Richtlinien von Keenetic.

Lösung:

  • Starten Sie redsocks neu: /opt/etc/init.d/S40redsocks restart
  • Überprüfen Sie, ob die iptables-Regeln angewendet wurden: iptables -t nat -L REDSOCKS
  • Für OpenVPN: Stellen Sie sicher, dass der Tunnel in den Richtlinien von Keenetic als Standardgateway festgelegt ist.

Problem 3: Langsame Geschwindigkeit über den Proxy

Ursache: Der Proxy-Server ist überlastet oder physisch weit von Ihnen entfernt.

Lösung:

  • Wählen Sie einen Proxy-Server mit einer Geolokation näher an Ihrem Land.
  • Wenn Sie residential Proxys mit Rotation verwenden – stellen Sie sicher, dass eine feste Sitzung (sticky session) ausgewählt ist, andernfalls wird die IP zu häufig wechseln.
  • Versuchen Sie, von HTTP auf SOCKS5 zu wechseln – es hat weniger Overhead.

Problem 4: Nach dem Neustart des Routers funktioniert der Proxy nicht mehr

Ursache: Das Startskript von redsocks wurde nicht zum Autostart hinzugefügt.

Lösung: Stellen Sie sicher, dass das Skript im Ordner /opt/etc/ndm/fs.d/ vorhanden ist und Ausführungsrechte hat. Dateien aus diesem Ordner werden von Keenetic automatisch nach dem Booten gestartet.

Problem 5: Einige Websites sind über den Proxy nicht erreichbar

Ursache: Einige Websites blockieren IP-Adressen aus Rechenzentrumsspannen oder bestimmten Ländern.

Lösung: Für Aufgaben, bei denen eine hohe Kompatibilität mit Websites wichtig ist (soziale Netzwerke, Marktplätze, Werbeplattformen), verwenden Sie residential Proxys anstelle von Rechenzentrums-Proxys – sie landen deutlich seltener auf Blocklisten.

Fazit

Die Einrichtung eines Proxys auf dem Keenetic-Router ist eine einmalige Stunde, die Sie von der Notwendigkeit befreit, jedes Gerät separat einzurichten. Nach der richtigen Konfiguration wird der gesamte Datenverkehr des Heim- oder Büronetzwerks automatisch über die benötigte IP geleitet: Smartphones, Laptops, Smart TVs und sogar Smart-Home-Geräte.

Für die meisten Aufgaben – den Schutz des Heimnetzwerks, die Arbeit mit ausländischen Diensten, die Preisüberwachung auf Wildberries und Ozon – reicht die Einrichtung über einen OpenVPN-Tunnel (Szenario A) aus. Wenn Sie mit klassischen Proxy-Servern über das SOCKS5- oder HTTP-Protokoll arbeiten – verwenden Sie die Kombination Entware + redsocks (Szenario B).

Denken Sie daran: Die Qualität der Arbeit hängt direkt vom Proxy-Typ ab. Für Aufgaben, bei denen hohe Anonymität und minimales Risiko von Sperren wichtig sind – Werbekonten, soziale Netzwerke, Marktplätze – empfehlen wir die Verwendung von residential Proxys. Sie arbeiten über echte IPs von Heimnutzern und wecken bei den Schutzsystemen der Plattformen kaum Verdacht.

```