База знаний KeyHole

Что умеет коробка, где что находится и как этим пользоваться.

Что это такое

KeyHole — маленький роутер, который раздаёт домашний Wi-Fi и одновременно пропускает трафик через VPN. Ничего настраивать на телефонах и ноутбуках не нужно: устройство подключается к сети коробки и сразу работает через защищённое соединение.

Обычный VPN на телефоне	KeyHole
Приложение на каждом устройстве	Ничего ставить не нужно — защищена вся сеть
Телевизор и приставка остаются без защиты	Работает всё, что подключается к Wi-Fi
Нужно включать вручную	Работает всегда, включая перезагрузки
Один режим на всё	Для каждого устройства и сайта свои правила
Упал сервер — вы сидите без интернета	Коробка сама переключится на рабочий

Первое включение

Включите коробку в розетку.
Подключитесь с телефона к сети KeyHole — пароль на наклейке снизу.
Откройте http://keyhole.local — запустится мастер настройки.
Выберите, откуда берётся интернет: по Wi-Fi от домашнего роутера или кабелем.
Введите код активации в нашем Telegram-боте — коробка привяжется к подписке.

Интерфейс открывается по адресу http://keyhole.local с любого устройства в домашней сети. Если адрес не открывается, введите адрес самой коробки — обычно http://192.168.1.1.

Что где находится

Интерфейс разделён на восемь разделов. Слева на компьютере, снизу на телефоне.

Раздел	Зачем
Главная	Работает ли защита, подписка, расход трафика
Устройства	Кто дома, режим каждого, свои правила и расход
VPN	Страна выхода, включение и выключение защиты
Сайты	Что открывать напрямую, а что обязательно через VPN
Wi-Fi	Имя и пароль сети коробки, диапазоны 2,4 и 5 ГГц
Интернет	Как сама коробка подключена к сети
Обслуживание	Версия, обновления, связь с сервисом, перезагрузка
Помощь	Частые вопросы и обращение в поддержку

Главная

Первое, что видно при входе — работает защита или нет, через какую страну идёт трафик и сколько устройств подключено.

Оплачена до 27 августа

осталось 29 дней

349 ₽

в месяц

На счету в кабинете91,74 ₽

Автопродлениевключено

Карточка подписки выделена рамкой: срок и сумма — то, что ищут глазами. Если включено автопродление, а денег на счету меньше стоимости, появится предупреждение — подписка иначе просто закончится.

Ниже — расход трафика за сегодня, неделю или месяц с разбивкой по устройствам. Трафик в подписке не ограничен, это справка: видно, кто скачал больше всех.

Устройства

Список всех, кому коробка выдала адрес. У каждого — три режима.

Кто дома

MacBookAir

под защитой · сегодня 881 МБ

Защита

Телевизор

мимо VPN · сегодня 2,1 ГБ

Напрямую

Планшет ребёнка

интернет отключён

Блок

Режим	Что происходит	Когда нужен
Защита	Трафик идёт через VPN	обычный режим для всех устройств
Напрямую	Устройство выходит в интернет мимо VPN	умная техника, камеры, телевизор с местными сервисами
Блок	Интернет отключён совсем, домашняя сеть работает	ограничить ребёнка, отключить чужое устройство

Нажатие на устройство открывает его настройки: свои сайты, свои наборы и удаление из списка. Настройки устройства сильнее общих — если сайт указан у устройства, для него работает именно это правило.

VPN

Выбор страны и выключатель защиты.

Защита

Включена

Автоматически · Финляндия

Адрес, который видят сайты178.17.60.36

Устройств под защитой3

Автоматически — коробка сама замеряет серверы и выбирает быстрый. Если он перестал отвечать, переключится без вашего участия. «Быстрый», «средний», «медленный» — сравнение серверов между собой, а не оценка вашего домашнего интернета.

Если выключить защиту, трафик пойдёт напрямую, как без коробки. Настройки сайтов и устройств сохранятся. Блокировка устройств продолжает действовать.

Сайты

По умолчанию всё идёт через VPN. Здесь задаются исключения для всей коробки.

Готовые наборы

Банки и платежи

всегда напрямую

Госуслуги

всегда напрямую

Заблокированные сервисы

всегда через VPN

Наборы — списки сайтов, которые мы поддерживаем за вас и обновляем еженедельно. Банки и госуслуги обычно держат напрямую: они не любят иностранные адреса и могут блокировать вход.

Свой сайт добавляется адресом вида youtube.com. Поддомены попадают под правило автоматически.

Wi-Fi

Сеть самой коробки. Диапазоны настраиваются по отдельности.

Сеть 5 ГГц

KeyHole_5G

быстрее, но хуже проходит через стены

Парольkeyhole2026

Подключено сейчас1 устройство

Диапазон	Особенности
2,4 ГГц	Дальнобойный: проходит через стены, достаёт до дальних комнат, но скорость ниже. Умные розетки и старая техника обычно только на нём
5 ГГц	Быстрый, но капризный к стенам. Для телефонов, ноутбуков и телевизора в той же комнате

Выключить оба диапазона нельзя — к коробке будет не подключиться.

Интернет

Как сама коробка выходит в сеть. Здесь же видно качество связи.

Сейчас

По Wi-Fi от домашнего роутера

Сеть роутераPisko_666

Уровень сигнала−52 dBm · отличный

Скорость соединения2401 Мбит/с

Способ	Когда выбирать
По Wi-Fi от домашнего роутера	Кабель тянуть не нужно, коробка подключается как телефон. Проще всего, но скорость зависит от расстояния до роутера
Кабелем — настройки сами	Провод из свободного разъёма роутера или от провайдера. Так работает большинство сетей
Кабелем провайдера — по логину	Провайдер дал логин и пароль (PPPoE)
Кабелем провайдера — адрес вручную	Провайдер выдал постоянный адрес, маску и шлюз

Слабый сигнал — самая частая причина «интернет тормозит». Если в разделе написано «слабый», переставьте коробку ближе к роутеру.

Обслуживание

Версия системы, обновления и связь с сервисом.

Обновления ставятся сами и занимают около минуты. Интернет и настройки при этом не теряются, перезагружать коробку не нужно.
Связь с сервисом — «нет связи» означает, что коробка не достучалась до нас. Защита при этом продолжает работать, недоступно только управление из Telegram.
Перезагрузка помогает, если коробка ведёт себя странно. Интернет пропадёт примерно на минуту, настройки сохранятся.

Управление в Telegram

Всё то же самое доступно из бота — удобно, когда вас нет дома.

страна выхода и выключатель защиты;
устройства: режимы, свои сайты и наборы, удаление;
расход трафика за день, неделю, месяц;
подписка, баланс и автопродление;
обращения в поддержку и ответы на них;
доступ поддержки к коробке — открывается и закрывается вами.

Бот и интерфейс коробки — одно и то же состояние. Изменили в боте — через минуту применится на коробке, и наоборот.

Подписка и оплата

Коробка работает по отдельной подписке — она не занимает места в вашем обычном VPN-тарифе.
При покупке коробки даётся 30 дней. Если вы поставили KeyHole OS на свой роутер, подписка оформляется отдельно.
Оплата идёт с баланса личного кабинета. Пополнить можно в кабинете или в основном боте.
Автопродление списывает деньги за 3 дня до конца. Напоминания приходят за 3, 2 и 1 день.

Если автопродление включено, а на счету меньше стоимости подписки, продление не пройдёт и защита отключится. Коробка предупреждает об этом на главной.

Частые задачи

Ограничить ребёнка

«Устройства» → выберите его телефон → Блок отключает интернет совсем. Мягче: оставить «Защиту», но в настройках устройства добавить нужные сайты как «напрямую» или включить отдельные наборы.

Банк или госуслуги не открываются

Такие сайты не любят иностранные адреса. Включите набор «Банки и платежи» или «Госуслуги» в разделе «Сайты» — они пойдут напрямую, минуя VPN.

Сменить имя или пароль домашней сети

«Wi-Fi» → у нужного диапазона «Изменить имя и пароль». После сохранения устройства отключатся — подключите их заново с новым паролем.

Посмотреть, кто расходует трафик

Главная → «Расход трафика», переключатель периода. Показаны и те устройства, которых сейчас нет дома.

Временно выключить VPN

«VPN» → переключатель вверху. Трафик пойдёт напрямую, настройки сохранятся.

Если не работает

Что видно	Что делать
«Нет подключения к интернету»	Проверьте домашний роутер и раздел «Интернет»: там видно, есть ли связь и какой уровень сигнала
«Защита временно недоступна»	Коробка сама восстанавливает соединение. Если через пять минут не прошло — перезагрузите её в разделе «Обслуживание»
«Коробка ещё не активирована»	Введите код активации в боте
Сайт открывается медленно	Попробуйте другую страну в разделе «VPN» или добавьте сайт в исключения
Интерфейс не открывается	Откройте `http://keyhole.local` — это имя работает, даже если адрес коробки сменился. Запасной вариант — `http://192.168.1.1`
Коробка «пропала» после сброса или обновления прошивки	Скорее всего сменился её адрес. Отключите и снова подключите Wi-Fi или кабель на своём устройстве — оно получит новый адрес, и `http://keyhole.local` откроется

ssh пишет «REMOTE HOST IDENTIFICATION HAS CHANGED»

Это для тех, кто заходит на коробку по ssh — обычному владельцу ssh не нужен.

Большое предупреждение про подмену узла и возможную атаку выглядит пугающе, но после сброса или перепрошивки оно ожидаемо: коробка создаёт себе новый ключ, а ваш компьютер помнит прежний и честно сообщает, что они не совпали. Уберите старую запись:

ssh-keygen -R 192.168.1.1

Адрес подставьте тот, на который ругается. Следующий вход спросит про новый ключ — отвечайте yes.

Насторожиться стоит в одном случае: если коробку никто не сбрасывал и не перепрошивал, а ключ всё равно сменился. Тогда напишите нам, не подключаясь.

Не помогло — напишите нам прямо из коробки: раздел «Помощь» → «Написать в поддержку». К обращению приложится состояние коробки, пересказывать настройки не придётся. Ответ придёт в Telegram.

Первым делом смените пароль Wi-Fi

Коробка приезжает с простым паролем 123456789 — чтобы подключиться сразу, не набирая длинную строку. Он одинаковый на всех коробках, поэтому смените его на свой при первом входе: пока стоит заводской, в вашу домашнюю сеть может войти любой сосед в радиусе Wi-Fi.

Где менять: раздел Wi-Fi в интерфейсе коробки или бот — там же есть QR-код, чтобы подключить телефон новым паролем, не набирая его руками.

Как попасть в KeyHole OS

Подключитесь к сети коробки (её имя и пароль напечатаны на наклейке) и откройте в браузере http://keyhole.box. Этот адрес работает всегда, даже если числовой адрес коробки поменялся.

Числовой адрес запоминать не нужно, но если он всё-таки понадобился — обычно это 192.168.1.1.

Если ваш роутер тоже 192.168.1.1

Такой адрес у большинства роутеров, и совпадение случается часто. Коробка замечает его сама и переезжает на свободную сеть — по порядку: 192.168.77.1, затем 192.168.88.1, затем 192.168.50.1. Настраивать ничего не нужно, всё происходит само в первую минуту после включения.

Именно поэтому мы просим запоминать не цифры, а имя: keyhole.box ведёт на коробку по любому из этих адресов.

Имя работает только когда вы подключены к сети коробки — по Wi-Fi или проводом в один из трёх разъёмов группы. Из сети своего старого роутера коробка не видна, это нормально.

Куда втыкать провод

Разъёмы на корпусе не подписаны. Их четыре: три стоят группой — это разъёмы для домашних устройств, и один отдельно, чуть на отшибе — это разъём для интернета. Провод от домашнего роутера или от провайдера идёт только в отдельный.

Если провод попал в разъём для домашних устройств, получается вот что: Wi-Fi у коробки появляется, интернет на телефоне тоже есть — но идёт он мимо коробки, без защиты. А сама коробка пропадает: адрес 192.168.1.1 перестаёт открываться, потому что телефон получил адрес от домашнего роутера и оказался в другой сети.

Признак ровно такой: интернет работает, а страница коробки не открывается. Проверить просто — посмотрите адрес, который получило устройство. Если он начинается не на 192.168.1., провод стоит не в том разъёме.

Что делать: переставить провод в отдельный разъём. Ничего перенастраивать после этого не нужно, коробка подхватит интернет сама за полминуты.

Проще всего вообще обойтись без провода: в мастере настройки выберите «Wi-Fi от домашнего роутера» и укажите свою домашнюю сеть.