想像してみてください:電話、ノートパソコン、タブレット、スマートTVに個別にプロキシを設定する代わりに、Keeneticルーターに一度設定するだけで済むのです。その後、家庭内ネットワークのすべてのトラフィックは自動的に必要なIPを通過します。これが、実際のアドレスを「見せない」ことが重要なアービトレーダーやマーケティング担当者の働き方です。
この記事では、Keeneticでのプロキシ設定に関する完全なステップバイステップの指示を提供します:ウェブインターフェースへのログインから、ネットワーク内のすべてのデバイスでの動作確認まで。
なぜルーターでプロキシを設定するのか、各デバイスではなく
標準的なアプローチは、ブラウザや特定のアプリケーションの設定にプロキシを入力することです。これは機能しますが、明らかな欠点があります:新しいデバイスごとに手動で設定する必要があります。家に5〜7台のデバイスがある場合、これはルーチンになります。Facebook AdsやTikTok Adsの広告管理を行っていて、家庭内ネットワークのすべてのトラフィックを1つのIPを通過させたい場合、ルーターでの設定が唯一の便利な解決策になります。
Keeneticルーターでのプロキシの主な利点は次のとおりです:
- 一度の設定で全デバイス:スマートフォン、ノートパソコン、スマートTV、ゲームコンソール — すべてが自動的にプロキシを通じて動作します。
- ブラウザなしでのデバイス保護:手動でプロキシを設定できないアプリケーションも通過します。
- ネットワーク全体の単一IP:広告管理者にとって重要です — すべてのアクションがプラットフォームに対して1つのエントリポイントとして表示されます。
- 便利な管理:プロキシを変更したい場合 — Keeneticのインターフェースで1回変更すれば、すべてのデバイスに即座に適用されます。
- 柔軟性:Keeneticは選択的ルーティングを設定できるため、一部のデバイスはプロキシを通り、他のデバイスは直接接続できます。
Keeneticルーター(以前はZyXEL Keenetic)は、ロシアやCIS諸国で人気があります。これは、ファームウェアがPPTP、L2TP、OpenVPN、SSTP、WireGuardなどの拡張ネットワーク機能をサポートし、サードパーティパッケージを介してプロキシサーバーと連携できるためです。これにより、家庭やオフィスのネットワーク全体のトラフィックを柔軟に管理したい人にとって優れた選択肢となります。
設定開始前に必要なもの
始める前に、必要なものがすべて揃っていることを確認してください。設定には10〜20分かかりますが、事前に準備しておけばスムーズに進みます。
必要なもの:
- Keeneticルーター(最新のファームウェアが推奨されます。バージョン3.x以上)。バージョンはウェブインターフェースの「一般設定」→「更新」で確認できます。
- プロキシサーバーのデータ:IPアドレスまたはホスト名、ポート、ログイン名、パスワード(認証付きプロキシの場合)、プロトコルタイプ(HTTP、HTTPS、またはSOCKS5)。
- ルーターのウェブインターフェースへのアクセス — 通常、アドレスは
192.168.1.1またはmy.keenetic.netです。 - ルーターに接続されたコンピュータまたはノートパソコン(ケーブルまたはWi-Fi経由)。
💡 プロキシタイプについての重要なポイント
KeeneticはPPTP/L2TP/OpenVPNトンネルをネイティブにサポートしています。従来のHTTP/SOCKS5プロキシには、追加パッケージEntwareとユーティリティredsocksまたは3proxyのインストールが必要です。これについては、ステップバイステップの設定セクションで詳しく説明します。
また、どのデバイスがプロキシを通過する必要があるかを事前に決定してください。もし、プロキシを通過させる必要があるのが仕事用のノートパソコンだけで、家族の電話は直接接続する必要がある場合 — これはネットワークのセグメンテーションやKeeneticのルーティングポリシーを介して設定できます。
Keeneticのウェブインターフェースにログイン
何かを設定する前に、ルーターの管理パネルにログインする必要があります。Keeneticには、ネットワーク内の任意のデバイスからアクセスできる便利なウェブインターフェースがあります。
ステップ1:ブラウザを開いてアドレスに移動
ブラウザのアドレスバーに入力します:192.168.1.1またはmy.keenetic.net。2番目のオプションは、ルーターの標準IPを変更した場合でも機能します。
ステップ2:ログイン名とパスワードを入力
デフォルトのログイン名はadmin、パスワードはルーターの初期設定時に設定したものです。パスワードが変更されていない場合、標準のものが適用されない場合は、ルーターの本体に貼られたラベルを確認してください。
ステップ3:ファームウェアのバージョンを確認
ログイン後、「一般設定」→「ファームウェアの更新」に移動します。Keenetic OSの最新バージョンがインストールされていることを確認してください。古いバージョンは、一部のルーティング機能をサポートしていない可能性があります。
ステップ4:必要なコンポーネントをインストール
「一般設定」→「コンポーネントのセットを変更」に移動します。トンネリングを介してプロキシを使用するには、次のコンポーネントがインストールされていることを確認してください:
- SSTPプロトコル — SSTPトンネルを使用する場合
- OpenVPNクライアント — OpenVPNトンネル用
- Entwareパッケージマネージャー — HTTPおよびSOCKS5プロキシ用のredsocks/3proxyをインストールするため
必要なコンポーネントの横にある「インストール」をクリックし、ルーターの再起動を待ちます。
Keenetic用のプロキシタイプの選択
すべてのプロキシタイプがルーターでの設定に同じように便利なわけではありません。始める前に、目的を明確にしてください:
| プロキシタイプ | Keeneticのサポート | 目的 | 設定の難易度 |
|---|---|---|---|
| SOCKS5 | Entware + redsocks経由 | すべてのトラフィック、UDPを含む | 中程度 |
| HTTP/HTTPS | Entware + 3proxy経由 | ウェブトラフィック | 中程度 |
| OpenVPN | ネイティブサポート | トンネル全体のトラフィック | 低い |
| WireGuard | ネイティブサポート | 高速トンネル | 低い |
| PPTP/L2TP | ネイティブサポート | VPNトンネル | 低い |
アービトレードや広告プラットフォームでの作業に最適な選択肢は、SOCKS5プロトコルのレジデンシャルプロキシです。これらは家庭ユーザーの実際のIPを持っており、Facebook Ads、TikTok Ads、その他のプラットフォームからのブロックのリスクを大幅に減少させます。
Wildberries、Ozon、Avitoの価格監視が目的の場合、IPローテーション付きのHTTPプロキシで十分です。モバイルアプリやソーシャルメディア(Instagram、TikTok)での作業には、モバイルプロキシを検討するのが良いでしょう — これらは携帯電話会社のIPを通じて動作し、プラットフォームのアルゴリズムにとって非常に自然に見えます。
Keeneticでのプロキシのステップバイステップ設定
2つの主要なシナリオを説明します:OpenVPNを介した設定(簡単でネイティブサポート)と、Entwareとredsocksを使用したSOCKS5の設定(従来のプロキシサーバーを使用する場合)。
シナリオA:OpenVPNトンネルを介した設定
このオプションは、プロキシプロバイダーがOpenVPN構成を提供している場合に適しています。Keeneticはこれをネイティブにサポートしており、追加のパッケージは必要ありません。
- Keeneticのウェブインターフェースに
my.keenetic.netでログインします。 - 「インターネット」→「その他の接続」に移動します。
- 「接続を追加」をクリックし、「OpenVPN」を選択します。
- 接続名を入力します(例:「Proxy-Work」)。
- 「設定」フィールドに、プロキシプロバイダーから取得した.ovpnファイルの内容を貼り付けます。
- 認証が必要な場合は、対応するフィールドにログイン名とパスワードを入力します。
- 「保存」をクリックします。
- 接続を有効にするには、スイッチを「オン」に切り替えます。
- 10〜15秒待ちます — ステータスが「接続済み」に変わるはずです。
📌 OpenVPN接続後
ネットワーク全体のトラフィックがこのトンネルを通過するようにするには、「インターネット」→「ポリシー」に移動し、作成したOpenVPN接続を必要なネットワークセグメントまたはすべてのデバイスのデフォルトゲートウェイとして指定します。
シナリオB:Entwareとredsocksを介したSOCKS5/HTTPプロキシの設定
このオプションは、IP、ポート、ログイン名、パスワードを持つ従来のプロキシサーバーがある場合に必要です。Entwareをインストールするために、USBドライブ(1GB以上のフラッシュドライブ)が必要です。
ステップ1:USBドライブを準備する
- フラッシュドライブをext4形式でフォーマットします(WindowsではMiniTool Partition Wizardなどを使用)。
- フラッシュドライブをKeeneticルーターのUSBポートに挿入します。
- ウェブインターフェースにログイン→「アプリケーション」→フラッシュドライブが認識されていることを確認します。
ステップ2:Entwareをインストールする
- ウェブインターフェースで「一般設定」→「コンポーネントのセットを変更」に移動します。
- 「OPKGパッケージマネージャー(Entware)」コンポーネントを見つけてインストールします。
- ルーターが再起動した後、SSHで接続します。そのためには、「管理」→「アクセス」でSSHアクセスを有効にします。
- ターミナルを介して接続します(Windowsの場合:PuTTYまたはWindows 10/11の組み込みSSHを使用):
ssh [email protected] - ログイン後、Entwareをインストールするコマンドを実行します:
opkg update
ステップ3:redsocksをインストールする
redsocksは、TCPトラフィックをキャプチャしてSOCKS5またはHTTPプロキシを介してリダイレクトするユーティリティです。次のコマンドでインストールします:
opkg install redsocks
ステップ4:redsocksの設定ファイルを設定する
設定ファイルを編集するために開きます:
vi /opt/etc/redsocks.conf
ファイルを次のように変更します(データをあなたのものに置き換えます):
base {
log_debug = off;
log_info = on;
log = "file:/opt/var/log/redsocks.log";
daemon = on;
redirector = iptables;
}
redsocks {
local_ip = 0.0.0.0;
local_port = 12345;
ip = あなたのプロキシIP;
port = あなたのポート;
type = socks5;
login = "あなたのログイン名";
password = "あなたのパスワード";
}
HTTPプロキシを使用する場合は、type = socks5をtype = http-connectに置き換えます。
ステップ5:トラフィックをリダイレクトするためのiptablesを設定する
redsocksを介してローカルネットワークのすべてのトラフィックをリダイレクトする起動スクリプトを作成します:
vi /opt/etc/ndm/fs.d/100-redsocks.sh
スクリプトの内容:
#!/bin/sh
# redsocksの起動
/opt/etc/init.d/S40redsocks start
# iptablesチェーンの作成
iptables -t nat -N REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -A PREROUTING -p tcp -j REDSOCKS
スクリプトを実行可能にし、実行します:
chmod +x /opt/etc/ndm/fs.d/100-redsocks.sh
sh /opt/etc/ndm/fs.d/100-redsocks.sh
その後、ルーターを再起動します。家庭内のすべてのTCPトラフィックは自動的にあなたのプロキシサーバーを通過します。
選択的ルーティング:必要なデバイスのみプロキシを使用
ネットワーク全体のトラフィックをプロキシを通過させる必要はないことがよくあります。たとえば、仕事用のノートパソコンはプロキシを通過させる必要がありますが、家族のテレビや電話は通常の接続を使用する必要があります。Keeneticはネットワークのセグメンテーションを介してこれをサポートしています。
方法1:ネットワークセグメント(ゲストネットワーク)
プロキシを通過させる必要があるデバイス専用のWi-Fiセグメント(SSID)を作成します:
- ウェブインターフェースで「Wi-Fiネットワーク」→「アクセスポイントを追加」に移動します。
- ネットワーク名を設定します(例:
Work-Proxy)。 - 「ネットワークセグメント」セクションで新しいセグメントを作成し、この接続を関連付けます。
- このセグメントのルーティングをOpenVPNトンネルまたはredsocksを介して設定します。
- 作業デバイスを
Work-Proxyネットワークに接続します — それらはプロキシを通じて動作します。
方法2:MACアドレスによる特定デバイスのポリシー
Keeneticは特定のデバイス(MACアドレスによる)にインターネットアクセスの個別ポリシーを割り当てることができます:
- 「デバイス」に移動し、リストから必要なデバイスを見つけます。
- デバイスをクリックし、開いたウィンドウで「アクセスポリシー」セクションを見つけます。
- OpenVPNトンネルまたは他のプロキシ接続を使用するポリシーを選択します。
- 保存します。これで、このデバイスだけがプロキシを通過することになります。
🎯 アービトレーダーへのアドバイス
Facebook AdsやTikTok Adsの複数の広告アカウントを扱っている場合、ルーター全体のトラフィックを1つのプロキシを通過させない方が良いです。アンチデテクトブラウザ(Dolphin Anty、AdsPower、GoLogin)を使用すると、各プロファイルが独自のプロキシを取得します。この場合、ルーターでのプロキシ設定は家庭のIPを保護するために適しており、マルチアカウントには適していません。
プロキシが機能しているか確認する方法
設定後、トラフィックが実際にプロキシを通過しているかどうかを確認することが重要です。以下は、確認するためのいくつかの簡単な方法です:
方法1:ブラウザを介してIPを確認
- プロキシを通過する必要があるデバイスでブラウザを開きます。
- 2ip.ruまたはwhoer.netのウェブサイトに移動します。
- 表示されたIPを実際のプロバイダーのIPと比較します(プロキシをオフにして確認できます)。
- IPが異なる場合 — プロキシは正常に機能しています。
方法2:ジオロケーションを確認
iplocation.netにアクセスし、国と都市がプロキシサーバーのジオロケーションに一致していることを確認します。あなたの実際の位置ではありません。
方法3:DNSリークを確認
時にはIPが置き換えられますが、DNSリクエストが直接送信されることがあります — これをDNSリークと呼びます。dnsleaktest.comで確認してください:
- dnsleaktest.comを開きます。
- 「Extended Test」をクリックします。
- 結果に表示されるすべてのDNSサーバーがプロキシプロバイダーに属していることを確認し、あなたのインターネットプロバイダーに属していないことを確認します。
DNSリークが検出された場合、Keeneticの設定で「インターネット」→「DNS」に移動し、プロキシプロバイダーのDNSサーバーを手動で入力するか、パブリックDNS(例:Cloudflareの1.1.1.1)を使用します。
方法4:モバイルデバイスを介して確認
スマートフォンをWi-Fiルーターに接続し、IPを表示する任意のウェブサイトを開きます。IPがプロキシと一致する場合 — 設定はネットワーク全体に対して正しく行われています。
よくある問題とその解決方法
Keeneticでプロキシを設定する際に、いくつかの一般的なエラーに直面することがあります。最も一般的なものを見てみましょう:
問題1:プロキシが接続されているがインターネットが機能しない
原因:プロキシのデータが正しくないか、プロキシサーバーが利用できない。
解決策:
- プロキシのIP、ポート、ログイン名、パスワードが正しいか確認します。
- プロキシサーバーがアクティブであることを確認します — ブラウザを介して直接接続して確認します。
- プロキシのサブスクリプションが期限切れでないか確認します。
問題2:設定後にIPが変更されない
原因:トラフィックがプロキシを通過していない — iptablesのルールまたはKeeneticのポリシーにエラーがあります。
解決策:
- redsocksを再起動します:
/opt/etc/init.d/S40redsocks restart - iptablesのルールが適用されたか確認します:
iptables -t nat -L REDSOCKS - OpenVPNの場合:Keeneticのポリシーでトンネルがデフォルトゲートウェイとして指定されていることを確認します。
問題3:プロキシを通過する際の速度が遅い
原因:プロキシサーバーが過負荷になっているか、物理的にあなたから遠くにあります。
解決策:
- あなたの国に近いジオロケーションのプロキシサーバーを選択します。
- ローテーション付きのレジデンシャルプロキシを使用している場合 — 固定セッション(sticky session)が選択されていることを確認します。そうでないと、IPが頻繁に変更されます。
- HTTPからSOCKS5に切り替えてみてください — より少ないオーバーヘッドがあります。
問題4:ルーターを再起動するとプロキシが機能しなくなる
原因:redsocksの起動スクリプトが自動起動に追加されていない。
解決策:スクリプトが/opt/etc/ndm/fs.d/フォルダーにあり、実行権限があることを確認します。このフォルダー内のファイルは、Keeneticが自動的に起動します。
問題5:一部のウェブサイトがプロキシを通過できない
原因:一部のウェブサイトは、データセンターのIPアドレスや特定の国のIPアドレスをブロックします。
解決策:ウェブサイトとの高い互換性が重要なタスク(ソーシャルメディア、マーケットプレイス、広告プラットフォーム)には、レジデンシャルプロキシを使用してください — これらはブロックリストに載ることが非常に少ないです。
結論
Keeneticルーターでのプロキシ設定は、一度の1時間の投資で、各デバイスを個別に設定する手間を省いてくれます。正しい構成を行うと、家庭やオフィスのすべてのトラフィックが自動的に必要なIPを通過します:スマートフォン、ノートパソコン、スマートTV、さらにはスマートホームデバイスまで。
大多数のタスク — 家庭ネットワークの保護、海外サービスとの連携、WildberriesやOzonの価格監視 — にはOpenVPNトンネルを介した設定(シナリオA)で十分です。従来のSOCKS5またはHTTPプロキシサーバーを使用する場合は、Entware + redsocksの組み合わせを使用してください(シナリオB)。
プロキシの種類によって、作業の質が直接影響を受けることを忘れないでください。高い匿名性とブロックのリスクを最小限に抑えることが重要なタスク(広告管理、ソーシャルメディア、マーケットプレイス)には、レジデンシャルプロキシの使用をお勧めします。これらは家庭ユーザーの実際のIPを通じて動作し、プラットフォームの保護システムにほとんど疑念を抱かせません。