Главная → VPN для роутера
VPN для роутера: каким моделям подходит
VPN на роутере закрывает сразу все устройства в доме — включая те, куда клиент не поставить: телевизоры Samsung и LG, игровые консоли Xbox и PlayStation, умную технику. Но подходит не каждому роутеру, и об этом честнее знать до покупки ключа, а не после.
Сначала проверьте на телефоне. 3 дня бесплатно, карта не нужна — убедитесь, что соединение держится у вашего оператора, и только потом беритесь за роутер.
Получить ключ на 3 дняКаким роутерам подходит
Ключевое условие одно: роутер должен уметь работать с нашими протоколами, а заводские прошивки массовых моделей этого обычно не умеют — там есть OpenVPN, WireGuard и IPsec, но не VLESS с Reality. Поэтому вопрос не в марке и не в цене, а в прошивке и в том, можно ли доставить на неё нужный компонент.
| Прошивка | Как обстоит дело |
|---|---|
| Keenetic | самый распространённый рабочий вариант: нужные компоненты ставятся дополнительно, вокруг этого есть живое сообщество и готовые скрипты |
| OpenWrt | подходит, ставится пакетами с графической надстройкой; требует уверенности в настройке роутера |
| Padavan и старые сборки | формально возможно, но сложно: часть компонентов приходится собирать вручную под старое ядро |
| Заводская прошивка массовых моделей | обычно не подходит: нужных протоколов нет, а поставить их некуда |
Какой роутер купить, если свой не подходит
Купить впн для роутера отдельно нельзя — это не коробочное устройство с уже вшитой подпиской, а обычный роутер, на который ставится нужный компонент. Сразу оговорка: роутеры мы не продаём и с их продажи ничего не получаем. Поэтому советовать конкретную модель «повыгоднее» нам незачем — скажем то, что есть.
И вторая, менее приятная: «купить роутер с VPN» в готовом виде почти невозможно. Модели, где нужные протоколы работают из коробки, на массовом рынке не продаются — то, что продаётся под таким названием, обычно умеет старые способы подключения, которые как раз и не проходят. Так что покупка сводится к выбору модели, на которую можно поставить подходящую прошивку.
Смотреть надо не на скорость Wi-Fi и не на количество антенн, а на две вещи: поддерживаемую прошивку и процессор. Первое определяет, заработает ли вообще; второе — с какой скоростью. Шифрование считает процессор роутера, и слабый упрётся в потолок раньше, чем ваш тариф у провайдера.
- Keenetic среднего уровня и вышесамый предсказуемый путь: официальная поддержка нужных компонентов, понятная установка, большое сообщество
- Модели из списка поддержки OpenWrtдешевле и гибче, но настройка сложнее, а список поддерживаемых моделей стоит проверять до покупки, а не после — многие роутеры TP-Link, Xiaomi и Huawei массового сегмента в этот список не входят, и это стоит проверить до, а не после покупки
- Не берите самое дешёвоена слабом процессоре соединение поднимется, но скорость просядет так, что смысл потеряется
Если менять роутер не хочется, есть обходной путь: поставить соединение на компьютер и раздать с него по Wi-Fi. Способ рабочий, но требует, чтобы компьютер был включён, — подробнее на странице про компьютер.
Второй обходной путь — маленькая приставка на Android рядом с телевизором. Стоит она обычно дешевле подходящего роутера, настраивается как обычный телефон, и соединение получает та техника, ради которой всё и затевалось. Минус в том, что закрывает она только себя: остальные устройства в доме останутся как были. Что вообще работает на телевизорах, разобрано отдельно.
Почему WireGuard в роутере не выручает
Частая история: человек смотрит настройки своего роутера, видит там раздел VPN с OpenVPN и WireGuard и решает, что всё готово — осталось купить ключ. А ключ не подходит, и непонятно почему.
Дело в том, что это разные протоколы. WireGuard хорош сам по себе: быстрый, экономный, простой в настройке. Но создавался он ради скорости, а не ради маскировки, и фильтрация узнаёт его по началу соединения даже зашифрованного. На домашнем интернете он ещё может проходить, на мобильном — почти нет, а в дни массовых ограничений не проходит нигде.
Наши протоколы устроены иначе: соединение выглядит как обычный визит на защищённый сайт, и отличить его от настоящего нельзя, не сломав заодно весь остальной интернет. Именно поэтому нужен дополнительный компонент в прошивке, а встроенного раздела VPN недостаточно — подробнее про протоколы.
Что это даёт
- Все устройства сразутелевизор, Xbox или PlayStation, умная колонка, гости с телефонами — соединение получают все, кто подключился к домашней сети. У самих консолей клиента для VPN нет — если приложение на устройство не ставится, роутер часто единственный рабочий вариант
- Ничего не надо ставитьна устройствах не нужны клиенты и настройки: они просто выходят в интернет как обычно
- Одно подключение вместо многихроутер считается одним устройством в подписке, сколько бы техники к нему ни подключилось
Последний пункт стоит объяснить, потому что он неочевиден и выгоден. В подписку входит 2 устройства одновременно, но роутер — это одно устройство, а не десять. Телевизор, приставка и три телефона за ним не расходуют лимит.
Чего это стоит
Честно про обратную сторону, потому что она есть.
Настройка сложнее всего остального. Это самый трудоёмкий способ подключения из наших: нужно разобраться в панели роутера, а ошибка оставит без интернета весь дом, а не одно устройство. Если задача — закрыть телефон и компьютер, проще поставить клиент на них.
Скорость упирается в процессор. Роутер шифрует весь трафик дома, и на этом упирается быстрее, чем компьютер. На слабых моделях разница заметна сразу, особенно на видео.
Российские сайты пойдут через туннель тоже. Раздельный доступ на роутере настраивается отдельно и не всегда просто, а без него банк и Госуслуги начнут требовать подтверждений при каждом входе. Разбор самого механизма — в отдельной статье.
Чинить придётся вам. Когда соединение отвалится, об этом узнают все домашние сразу и спросят у вас, а не у поддержки. На телефоне достаточно нажать кнопку, на роутере — зайти в панель и разобраться. Это не довод против, но представлять себе стоит заранее: способ хорош для тех, кому нравится настраивать технику, и утомителен для тех, кому нужно, чтобы просто работало.
Как это устроено у нас
Ключ для роутера — тот же самый, что для телефона и компьютера: отдельного «тарифа для роутера» у нас нет и доплаты за него тоже. Вставляется он не в программу, а в настройки самой прошивки; раздел называется по-разному в зависимости от неё, и порядок действий для вашей модели подскажут в боте.
Роутер считается одним подключением. В подписку входит 2 устройства одновременно, всего к ключу можно подключить до 6 — то есть роутер плюс телефон в дороге укладываются в базовую подписку, а вся домашняя техника за роутером лимит не расходует.
Мы не продаём роутеры и не получаем ничего с их продажи — поэтому и говорим прямо, что заводская прошивка массовой модели обычно не годится, вместо того чтобы обещать «работает на любом». Проверить свою модель проще всего до покупки ключа: напишите в бота, подскажем, реально ли это на ней и с чего начать. Это быстрее, чем изучать форумы наугад.
Начинать всё же стоит не с роутера. Сначала поставьте клиент на телефон и убедитесь, что соединение держится у вашего оператора и в вашем городе: 3 дня для этого бесплатны и карты не требуют. Настраивать роутер имеет смысл, когда вы уже знаете, что работает, — иначе можно потратить вечер и выяснить, что дело было не в нём.
Если после настройки соединение поднялось, а часть сайтов ведёт себя странно — почти всегда дело в раздельном доступе, который на роутере надо задать отдельно. Напишите в бота: там отвечает живой человек и подскажет, что именно прописать для вашей прошивки.
Про смену локации на роутере стоит знать заранее: она делается не в приложении, а в настройках прошивки, и занимает больше времени, чем нажатие кнопки на телефоне. Если сервер попал под фильтрацию, переключаться придётся руками — это плата за то, что соединение получают все устройства сразу. Доплат за сами локации у нас нет, их 8 и перебирать можно свободно.
И ещё одно, чего обычно не пишут. Роутер работает круглосуточно, а значит соединение держится постоянно — в отличие от телефона, который его то поднимает, то роняет. Для домашней техники это скорее плюс: телевизор не отваливается посреди фильма из-за того, что клиент уснул в фоне.
Чего мы не обещаем
Не обещаем, что заработает на любом роутере. На заводской прошивке массовой модели — скорее всего нет, и никакой ключ этого не изменит: дело в том, что прошивка не умеет нужных протоколов, а поставить их туда некуда.
Не обещаем прежней скорости. Роутер шифрует весь домашний трафик своим процессором, и на недорогих моделях это заметно. Если важна скорость на одном устройстве, клиент на нём даст больше, чем настройка на роутере.
И не станем советовать конкретную модель как «самую лучшую». Мы на роутерах не зарабатываем, а условия у всех разные: кому-то хватит того, что уже стоит дома, а кому-то не подойдёт и новый.
Сначала проверьте на телефоне. 3 дня бесплатно, карта не нужна — а к роутеру беритесь, уже зная, что соединение у вас держится.
Получить ключ на 3 дняПодробные инструкции
- VPN на роутере: интернет для всего дома
- VPN для телевизора: что работает, а что нет
- Общая инструкция по всем устройствам
Не уверены насчёт своей модели — напишите боту, подскажем, реально ли это на ней. А в канале «Цифровая свобода» пишем, когда что-то массово перестаёт работать и что с этим делать.