Keenetic Router'da Proxy Nasıl Ayarlanır ve Tüm Ev Ağı Cihazları Nasıl Korunur

Ayrıca, hangi cihazların proxy üzerinden çalışması gerektiğini önceden belirleyin. Eğer sadece iş dizüstü bilgisayarını proxy üzerinden geçirmek istiyorsanız, ailenin telefonunun doğrudan bağlanması gerekiyorsa - bu, ağ segmentasyonu veya Keenetic yönlendirme politikaları aracılığıyla ayarlanabilir.

Keenetic web arayüzüne giriş

Bir şeyleri ayarlamadan önce, router'ın kontrol paneline giriş yapmanız gerekir. Keenetic, ağdaki herhangi bir cihazdan erişilebilen kullanıcı dostu bir web arayüzüne sahiptir.

Adım 1: Tarayıcıyı açın ve şu adrese gidin

Tarayıcının adres çubuğuna şunu yazın: 192.168.1.1 veya my.keenetic.net. İkinci seçenek, router'ın varsayılan IP'sini değiştirmiş olsanız bile çalışır.

Adım 2: Kullanıcı adı ve şifreyi girin

Varsayılan kullanıcı adı admin, şifre ise router'ı ilk kurduğunuzda belirlediğiniz şifredir. Eğer şifre değiştirilmediyse ve varsayılan şifre işe yaramıyorsa - router'ın kasasında bulunan etikete bakın.

Adım 3: Yazılım sürümünü kontrol edin

Giriş yaptıktan sonra “Genel Ayarlar” → “Yazılım Güncellemesi” bölümüne gidin. Keenetic OS'un güncel bir sürümünün yüklü olduğundan emin olun. Eski sürümler bazı yönlendirme işlevlerini desteklemeyebilir.

Adım 4: Gerekli bileşenleri yükleyin

“Genel Ayarlar” → “Bileşen Setini Değiştir” bölümüne gidin. Proxy ile tünelleme için gerekli bileşenlerin yüklü olduğundan emin olun:

• SSTP Protokolü - SSTP tüneli kullanıyorsanız
• OpenVPN İstemcisi - OpenVPN tünelleri için
• Entware Paket Yöneticisi - HTTP ve SOCKS5 proxy için redsocks/3proxy yüklemek için

Gerekli bileşenlerin yanında "Yükle" butonuna tıklayın ve router'ın yeniden başlatılmasını bekleyin.

Keenetic için hangi proxy türü seçilmeli

Tüm proxy türleri router düzeyinde ayarlamak için aynı derecede uygun değildir. Başlamadan önce, amacınızı belirleyin:

Arbitraj ve reklam platformları ile çalışma görevleri için en uygun seçim konut proxy'leri olup SOCKS5 protokolü ile çalışmaktadır. Gerçek ev kullanıcılarının IP'lerine sahip olmaları, Facebook Ads, TikTok Ads ve diğer platformlardan engellenme riskini önemli ölçüde azaltır.

Eğer amacınız Wildberries, Ozon veya Avito'da fiyat takibi yapmaksa, IP rotasyonu olan HTTP proxy yeterlidir. Mobil uygulamalar ve sosyal medya (Instagram, TikTok) ile çalışmak için mobil proxy'leri düşünmek daha iyidir - bunlar, mobil operatörlerin IP'leri üzerinden çalışır ve platformların algoritmaları için en doğal görünümü sağlar.

Keenetic'te proxy ayarının adım adım yapılması

İki ana senaryoyu inceleyeceğiz: OpenVPN üzerinden ayarlama (daha kolay, yerel destek) ve Entware ile redsocks kullanarak SOCKS5 üzerinden ayarlama (klasik proxy sunucuları ile çalışanlar için).

Senaryo A: OpenVPN tüneli üzerinden ayarlama

Bu seçenek, proxy sağlayıcınız OpenVPN yapılandırması sağlıyorsa uygundur. Keenetic bunu yerel olarak destekler - ek paketler olmadan.

1. Keenetic web arayüzüne my.keenetic.net adresinden giriş yapın.
2. “İnternet” → “Diğer Bağlantılar” bölümüne gidin.
3. “Bağlantı Ekle” butonuna tıklayın ve “OpenVPN” seçeneğini seçin.
4. Bağlantı adını girin (örneğin, “Proxy-İş”).
5. “Yapılandırma” alanına, proxy sağlayıcınızdan aldığınız .ovpn dosyasının içeriğini yapıştırın.
6. Kimlik doğrulama gerekiyorsa - kullanıcı adı ve şifreyi ilgili alanlara girin.
7. “Kaydet” butonuna tıklayın.
8. Bağlantıyı etkinleştirin, anahtarın "Açık" konumuna geçmesini sağlayın.
9. 10-15 saniye bekleyin - durum "Bağlı" olarak değişmelidir.

Senaryo B: Entware ve redsocks ile SOCKS5/HTTP proxy ayarlama

Bu seçenek, IP, port, kullanıcı adı ve şifreye sahip klasik bir proxy sunucunuz varsa gereklidir. Entware yüklemek için bir USB bellek (en az 1 GB'lık bir flaş bellek) gerekecektir.

Adım 1: USB bellek hazırlayın

1. Flaş belleği ext4 formatında biçimlendirin (Windows'ta MiniTool Partition Wizard veya benzeri bir program kullanın).
2. Flaş belleği Keenetic router'ın USB portuna takın.
3. Web arayüzüne giriş yapın → “Uygulamalar” → flaş belleğin tanındığından emin olun.

Adım 2: Entware yükleyin

1. Web arayüzünde “Genel Ayarlar” → “Bileşen Setini Değiştir” bölümüne gidin.
2. “OPKG Paket Yöneticisi (Entware)” bileşenini bulun ve yükleyin.
3. Router yeniden başlatıldıktan sonra, SSH ile bağlanın. Bunun için “Yönetim” → “Erişim” bölümünde SSH erişimini etkinleştirin.
4. Terminal üzerinden bağlanın (Windows: PuTTY veya Windows 10/11'de yerleşik SSH kullanın):

   ssh [email protected]

5. Giriş yaptıktan sonra Entware yükleme komutunu çalıştırın:

   opkg update

Adım 3: Redsocks'ı yükleyin

Redsocks, TCP trafiğini yakalayan ve bunu SOCKS5 veya HTTP proxy üzerinden yönlendiren bir araçtır. Bunu yüklemek için komutu kullanın:

opkg install redsocks

Adım 4: Redsocks yapılandırma dosyasını ayarlayın

Düzenlemek için yapılandırma dosyasını açın:

vi /opt/etc/redsocks.conf

Dosyayı aşağıdaki gibi düzenleyin (verilerinizi kendi bilgilerinizle değiştirin):

base {
    log_debug = off;
    log_info = on;
    log = "file:/opt/var/log/redsocks.log";
    daemon = on;
    redirector = iptables;
}

redsocks {
    local_ip = 0.0.0.0;
    local_port = 12345;
    ip = PROXY_IPİNİZ;
    port = PORTUNUZ;
    type = socks5;
    login = "KULLANICI_ADINIZ";
    password = "ŞİFRENİZ";
}

Eğer HTTP proxy kullanıyorsanız, type = socks5 kısmını type = http-connect ile değiştirin.

Adım 5: Trafiği yönlendirmek için iptables'ı ayarlayın

Tüm yerel ağ trafiğini redsocks üzerinden yönlendirecek bir başlatma betiği oluşturun:

vi /opt/etc/ndm/fs.d/100-redsocks.sh

Betiğin içeriği:

#!/bin/sh
# Redsocks'ı başlat
/opt/etc/init.d/S40redsocks start

# iptables zinciri oluştur
iptables -t nat -N REDSOCKS
iptables -t nat -A REDSOCKS -d 0.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 10.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 127.0.0.0/8 -j RETURN
iptables -t nat -A REDSOCKS -d 169.254.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -d 172.16.0.0/12 -j RETURN
iptables -t nat -A REDSOCKS -d 192.168.0.0/16 -j RETURN
iptables -t nat -A REDSOCKS -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -A PREROUTING -p tcp -j REDSOCKS

Betiği çalıştırılabilir hale getirin ve başlatın:

chmod +x /opt/etc/ndm/fs.d/100-redsocks.sh
sh /opt/etc/ndm/fs.d/100-redsocks.sh

Bundan sonra router'ı yeniden başlatın. Tüm TCP trafiği ev ağınız otomatik olarak proxy sunucunuz üzerinden geçecektir.

Seçici yönlendirme: sadece gerekli cihazlar için proxy

Genellikle, tüm ağ trafiğini proxy üzerinden yönlendirmek gerekmez. Örneğin, iş dizüstü bilgisayarının proxy üzerinden çalışması gerekirken, aile üyelerinin televizyonu ve telefonu normal bağlantı üzerinden çalışmalıdır. Keenetic, bunu ağ segmentasyonu ile destekler.

Yöntem 1: Ağ segmentleri (misafir ağı)

Proxy üzerinden çalışması gereken cihazlar için özel bir Wi-Fi segmenti (SSID) oluşturun:

1. Web arayüzünde “Wi-Fi Ağı” → “Erişim Noktası Ekle” bölümüne gidin.
2. Ağa bir isim verin, örneğin İş-Proxy.
3. “Ağ Segmenti” bölümünde yeni bir segment oluşturun ve bu bağlantıyı ona bağlayın.
4. Bu segment için yönlendirmeyi OpenVPN tüneli veya redsocks üzerinden ayarlayın.
5. İş cihazlarını İş-Proxy ağına bağlayın - proxy üzerinden çalışacaklardır.

Yöntem 2: Belirli cihazlar için MAC adresine göre politikalar

Keenetic, belirli bir cihaza (MAC adresine göre) ayrı bir internet erişim politikası atamanıza olanak tanır:

1. “Cihazlar” bölümüne gidin → listeden gerekli cihazı bulun.
2. Cihaza tıklayın → açılan pencerede “Erişim Politikası” bölümünü bulun.
3. OpenVPN tüneli veya başka bir proxy bağlantısını kullanan politikayı seçin.
4. Kaydedin. Artık sadece bu cihaz proxy üzerinden çalışacaktır.

Proxy'nin çalıştığını nasıl kontrol edebilirim

Ayarlamadan sonra, trafiğin gerçekten proxy üzerinden gidip gitmediğini kontrol ettiğinizden emin olun. İşte kontrol etmenin birkaç basit yolu:

Yöntem 1: Tarayıcı üzerinden IP kontrolü

1. Proxy üzerinden çalışması gereken cihazda tarayıcıyı açın.
2. 2ip.ru veya whoer.net sitesine gidin.
3. Görüntülenen IP'yi, gerçek IP'nizle karşılaştırın (proxy'yi kapatarak öğrenebilirsiniz).
4. IP farklıysa - proxy düzgün çalışıyor demektir.

Yöntem 2: Coğrafi konum kontrolü

iplocation.net sitesine gidin ve ülke ve şehrin proxy sunucunuzun coğrafi konumuna uygun olup olmadığını kontrol edin, gerçek konumunuza değil.

Yöntem 3: DNS sızıntısı kontrolü

Bazen IP değiştirilir, ancak DNS sorguları yine de doğrudan gider - buna DNS sızıntısı denir. dnsleaktest.com sitesinde kontrol edin:

1. dnsleaktest.com'u açın.
2. “Genişletilmiş Test”e tıklayın.
3. Sonuçlardaki tüm DNS sunucularının proxy sağlayıcınıza ait olduğundan ve internet sağlayıcınıza ait olmadığından emin olun.

Eğer bir DNS sızıntısı tespit edilirse, Keenetic ayarlarında “İnternet” → “DNS” bölümüne gidin ve proxy sağlayıcınızın DNS sunucularını manuel olarak yazın veya genel DNS kullanın (örneğin, Cloudflare'den 1.1.1.1).

Yöntem 4: Mobil cihaz üzerinden kontrol

Akıllı telefonunuzu router'ın Wi-Fi'sine bağlayın ve IP'nizi gösteren herhangi bir siteyi açın. Eğer IP proxy ile eşleşiyorsa - ayar tüm ağ için doğru yapılmıştır.

Sık karşılaşılan problemler ve çözümleri

Keenetic'te proxy ayarlarken birkaç tipik hata ile karşılaşabilirsiniz. En yaygın olanları inceleyelim:

Problem 1: Proxy bağlı, ancak internet çalışmıyor

Sebep: Proxy verileri yanlış girilmiş veya proxy sunucusu erişilemez durumda.

Çözüm:

• Proxy'nin IP, port, kullanıcı adı ve şifre bilgilerinin doğruluğunu kontrol edin.
• Proxy sunucusunun aktif olduğundan emin olun - doğrudan bilgisayardan tarayıcı ile çalıştığını kontrol edin.
• Proxy aboneliğinizin süresinin dolup dolmadığını kontrol edin.

Problem 2: Ayarlamadan sonra IP değişmiyor

Sebep: Trafik proxy üzerinden yönlendirilmemiş - iptables kurallarında veya Keenetic politikalarında hata var.

Çözüm:

• Redsocks'ı yeniden başlatın: /opt/etc/init.d/S40redsocks restart
• iptables kurallarının uygulanıp uygulanmadığını kontrol edin: iptables -t nat -L REDSOCKS
• OpenVPN için: Keenetic politikalarında tünelin varsayılan geçit olarak atandığından emin olun.

Problem 3: Proxy üzerinden yavaş hız

Sebep: Proxy sunucusu aşırı yüklenmiş veya fiziksel olarak sizden uzakta.

Çözüm:

• Ülkenize daha yakın bir konumda olan proxy sunucusunu seçin.
• Eğer dönen IP'li konut proxy'leri kullanıyorsanız - sabit oturum (sticky session) seçildiğinden emin olun, aksi takdirde IP çok sık değişecektir.
• HTTP'den SOCKS5'e geçmeyi deneyin - daha az yükü vardır.

Problem 4: Router'ı yeniden başlattıktan sonra proxy çalışmayı durduruyor

Sebep: Redsocks başlatma betiği otomatik başlatmaya eklenmemiş.

Çözüm: Betiğin /opt/etc/ndm/fs.d/ klasöründe bulunduğundan ve çalıştırma izinlerine sahip olduğundan emin olun. Keenetic, bu klasördeki dosyaları otomatik olarak başlatır.

Problem 5: Bazı siteler proxy üzerinden erişilemiyor

Sebep: Bazı siteler, veri merkezi IP adreslerini veya belirli ülkeleri engellemektedir.

Çözüm: Yüksek uyumluluk gerektiren görevler (sosyal medya, pazar yerleri, reklam platformları) için, konut proxy'leri kullanın - veri merkezi proxy'lerine göre çok daha az engellenirler.

Sonuç

Keenetic router'da proxy ayarlamak, her cihazı ayrı ayrı ayarlama gereksiniminden kurtaran bir saatlik bir işlemdir. Doğru yapılandırmadan sonra, ev veya ofis ağınızdaki tüm trafik otomatik olarak gerekli IP üzerinden geçecektir: akıllı telefonlar, dizüstü bilgisayarlar, Smart TV'ler ve hatta akıllı ev cihazları.

Çoğu görev için - ev ağını koruma, yurtdışı hizmetlerle çalışma, Wildberries ve Ozon'da fiyat takibi yapma - OpenVPN tüneli üzerinden ayar yapmak yeterlidir (Senaryo A). Klasik proxy sunucuları ile SOCKS5 veya HTTP üzerinden çalışıyorsanız - Entware + redsocks kombinasyonunu kullanın (Senaryo B).

Unutmayın: çalışmanın kalitesi, proxy türüne doğrudan bağlıdır. Yüksek anonimlik ve engellenme riskinin minimumda tutulduğu görevler için - reklam hesapları, sosyal medya, pazar yerleri - konut proxy'leri kullanmanızı öneririz. Gerçek ev kullanıcılarının IP'leri üzerinden çalışırlar ve platformların koruma sistemleri tarafından neredeyse hiç şüphe uyandırmazlar.