Сохраните резервную копию настроек
Прежде чем что-то менять, выгрузите текущую конфигурацию роутера в файл. Восстановление занимает минуту, а повторная настройка домашней сети с нуля — вечер. Этот шаг пропускают чаще всего и жалеют об этом.
Инструкция
Как настроить VPN на роутере
Роутер закрывает устройства, куда нельзя поставить приложение. Но всё упирается в прошивку: она должна уметь VLESS. Разбираем, как это проверить, что делать на Keenetic и OpenWrt и почему для RouterOS ответ отрицательный.
Обновлено
Что понадобится
- Роутер с прошивкой, допускающей установку дополнительных компонентов
- Доступ к панели управления роутером с правами администратора
- Ссылка на подписку из Telegram-бота
- Резервная копия текущих настроек — до начала, а не после
Сначала отключите другие VPN-клиенты
Два одновременно работающих туннеля спорят за системный маршрут. Симптом выглядит странно: соединение поднимается, значок горит, но трафик никуда не идёт.
Застряли на шаге?
Напишите в поддержку и укажите номер шага — так ответ приходит быстрее. Среднее время ответа 7 минут.
Пошагово
Настройка по шагам
Скриншот к каждому шагу показывает именно то окно, которое вы увидите.
Проверьте, что умеет ваша прошивка
Нужна поддержка VLESS. На OpenWrt она добавляется установкой соответствующих пакетов, на Keenetic — через среду расширений с пакетным менеджером. Заводские прошивки массовых моделей и роутеры провайдеров такой возможности не дают вовсе.
Если на этом шаге выяснилось, что прошивка ничего подобного не умеет, дальше читать не обязательно: проще подключить к телевизору приставку на Android и поставить приложение на неё.
Получите ссылку на подписку
Оформите тариф в Telegram-боте и откройте переписку на компьютере: вставлять длинную строку в веб-интерфейс роутера с телефона неудобно. Ссылка та же самая, что используется в приложениях.
Путь Keenetic: установите пакетный менеджер и компонент
На Keenetic дополнительное программное обеспечение ставится в среду расширений на подключённый накопитель. Оттуда устанавливается клиент с поддержкой VLESS. Обратите внимание: встроенная в прошивку настройка wireguard keenetic — это другой протокол, и с этой подпиской она не работает.
Путь OpenWrt: пакеты, интерфейс и зона
На OpenWrt ставятся пакеты клиента через менеджер пакетов, затем создаётся интерфейс и настраивается зона межсетевого экрана с трансляцией адресов. Конкретные имена пакетов зависят от версии прошивки, поэтому сверяйтесь с её документацией.
Путь Mikrotik: честный ответ
RouterOS штатно поддерживает mikrotik wireguard и классические протоколы, но не VLESS. Поднять эту подписку прямо на устройстве нельзя. Рабочие обходные пути — контейнер на моделях, которые его поддерживают, либо отдельный мини-компьютер в роли шлюза за роутером.
Исключите локальную сеть и лишние устройства
Направлять в туннель всю сеть целиком редко разумно. Оставьте напрямую локальные адреса, рабочий ноутбук с корпоративным доступом и устройства, которым зарубежный адрес мешает. Правила задаются в интерфейсе прошивки по адресам локальной сети.
Проверьте результат и подстройте MTU
С любого устройства за роутером откройте проверку адреса. Если страницы открываются частично, а крупные висят, уменьшите MTU: это самая частая причина на PPPoE-подключениях. Дальше проверьте, что исключённые устройства действительно идут напрямую.
Проще, чем роутер: приставка или мини-компьютер
Если прошивка не поддерживает VLESS, а менять роутер не хочется, есть два обходных пути. Первый — приставка на Android, подключённая к телевизору: на неё ставится обычное приложение с обычной ссылкой, и телевизор остаётся просто экраном.
Второй — мини-компьютер в роли шлюза за основным роутером. На нём поднимается клиент, а нужные устройства направляются через него. Схема сложнее приставки, но покрывает всю сеть и не требует перепрошивать основной роутер.
Оба варианта считаются одним подключением из трёх, как и роутер. Выбор между ними сводится к тому, сколько устройств нужно покрыть: одно-два — приставка, вся квартира — шлюз или прошивка с поддержкой VLESS.
Диагностика
Что делать, если не получилось
Прошивка не поддерживает нужные компоненты
Это самый частый исход на массовых моделях и роутерах провайдеров. Варианты: заменить роутер на модель с подходящей прошивкой, поставить приставку или собрать отдельный шлюз. Обойти ограничение настройками невозможно.
Скорость через роутер заметно ниже, чем на компьютере
Шифрование упирается в процессор маршрутизатора, а он на порядок слабее компьютерного. На бюджетных моделях это принципиальное ограничение железа, настройками оно не лечится.
После перезагрузки туннель не поднимается
Компонент не добавлен в автозапуск прошивки. Проверьте также свободное место: на устройствах с малым объёмом памяти пакеты иногда теряются после обновления прошивки.
Часть устройств потеряла доступ к локальной сети
Маршрут по умолчанию ушёл в туннель. Задайте исключения для локальных подсетей — это стандартная настройка маршрутизации в любой прошивке.
Крупные страницы не открываются, мелкие работают
Классический симптом неподходящего MTU. Уменьшайте значение шагами и проверяйте после каждого изменения.
Серверы перестали отвечать
Обновите подписку в компоненте прошивки. Если она умеет только фиксированные адреса, обновлять список придётся вручную — это одна из причин предпочитать прошивки с поддержкой подписок.
Что сервис гарантирует на роутере, а что нет
Гарантируется подписка: ссылка стандартного формата, серверы и их доступность. Она подходит любой прошивке, которая умеет VLESS, потому что ничего специфичного в себе не несёт.
Не гарантируется работоспособность конкретной прошивки на конкретной модели. Роутеров тысячи, сборок ещё больше, и сопровождать эту матрицу невозможно. Обещать обратное было бы нечестно, а проверить обещание вы смогли бы только после покупки.
На практике это означает: настройка маршрутизатора — ваша зона ответственности, а поддержка в боте помогает с тем, что относится к подписке. Такое разделение стоит понимать до того, как вы начнёте перепрошивать роутер.
Почему WireGuard в прошивках не подходит
Многие прошивки поддерживают WireGuard из коробки, и это создаёт ложную надежду: кажется, что достаточно вписать данные подписки в готовую форму. Так не получится — WireGuard и VLESS это разные протоколы, несовместимые между собой.
Причина, по которой сервис выбрал VLESS, практическая. WireGuard имеет узнаваемый сетевой профиль и в сетях с фильтрацией отсекается заметно чаще. VLESS маскируется под обычный HTTPS-трафик и потому живёт дольше.
Отсюда правило при выборе роутера: смотреть надо не на наличие WireGuard в списке функций, а на возможность установить дополнительные пакеты. Именно она определяет, получится подключить подписку или нет.
Когда роутер не нужен
Если задача ограничивается телефоном, ноутбуком и телевизором на Android, роутер только усложнит жизнь. Приложение на каждом устройстве настраивается за пять минут и управляется одной кнопкой.
Роутер оправдан в двух случаях: устройств много и часть из них не принимает приложения, либо нужно уложиться в лимит подключений. Вся домашняя сеть за маршрутизатором считается одним подключением из трёх.
И ещё один довод в пользу приложений: при падении туннеля на роутере интернет пропадает у всех сразу, а разбираться придётся в веб-интерфейсе, выбив из сети всю квартиру. На отдельном устройстве такая проблема локальна.
Вопросы
Частые вопросы
Подойдёт ли роутер провайдера?
Практически никогда: прошивка закрыта, установка дополнительных компонентов не предусмотрена. Нужен собственный роутер с подходящей прошивкой.
Можно ли настроить подписку на Mikrotik?
Напрямую нет: RouterOS не поддерживает VLESS. Остаются контейнер на поддерживающих его моделях или отдельный шлюз за роутером.
Поможет ли поддержка настроить прошивку?
Поддержка в боте отвечает по вопросам подписки: оплата, серверы, обновление списка. Настройка конкретной прошивки в её зону не входит.
Сколько подключений занимает роутер?
Одно из трёх, независимо от количества устройств за ним.
Можно ли пустить через туннель только телевизор?
Да, и это рекомендуемый вариант. Правила по устройствам локальной сети настраиваются в интерфейсе прошивки.
Дальше
С этим читают
Подписка оформляется в Telegram
Настроили — проверьте, что маршрут действительно сменился
Откройте проверку адреса и тест утечек: оба должны показывать страну выбранной локации, а не вашего провайдера.
Подписка оформляется в Telegram-канале сервиса · Безлимитный трафик · Поддержка круглосуточно