Keenetic 路由器可以通过 AmneziaWG 连接到 Trust.Zone——这是带有流量混淆的 WireGuard，因此在普通 WireGuard 被封锁的地方，连接依然可以正常工作。

需要 KeeneticOS 4.2 或更高版本。路由器固件版本显示在网页管理界面的 System dashboard 页面上。

步骤 1

下载您要连接的国家/地区的配置文件：
WireGuard（.conf）文件（适用于 Amnezia）: 已隐藏. 登录或注册后可见。

下载前请选择混淆版本：如果路由器支持 AmneziaWG 3.0，请选择 30；如果只支持 AmneziaWG 2.0，请选择 20。
端口保持为 1194。

步骤 2

打开路由器的网页管理界面，进入 Internet > Other connections。
在 WireGuard 部分点击 Load from file，选择刚刚下载的文件。
Keenetic 没有单独的 AmneziaWG 部分：带混淆的连接同样在 WireGuard 部分导入。

步骤 3

打开新建的连接，确认已启用 Use for accessing the Internet。
检查 MTU 是否设置为 1360。

步骤 4

进入 Network rules > Connection priorities，创建一个使用此连接的策略，并把需要使用 VPN 的设备分配给该策略。
如果跳过此步骤，隧道虽然能够建立，但设备的流量仍然不会经过隧道。

步骤 5

在连接设置中指定 DNS 服务器，例如 9.9.9.9 和 149.112.112.112。
否则路由器会绕过隧道，继续向您的网络服务提供商的 DNS 服务器发送查询。

步骤 6

现在连接列表中会显示最后一次握手的时间，这表示隧道已经建立。
如果路由器拒绝导入文件并提示参数无效，说明其固件只支持较早版本的协议：请重新下载配置文件，并选择版本 2 或 3。

连接检测

打开 Trust.Zone 首页（如果已经打开，请刷新），确认与 Trust.Zone VPN 的连接是否正常建立。
您也可以访问我们的连接检测页面。

相关文章

其他系统和设备的 Trust.Zone VPN 使用手册