VPN на роутере: Keenetic, OpenWrt и когда это нужно

Соединение, настроенное на роутере, работает для всего, что подключено к домашней сети: телефонов, телевизора, консоли, умных колонок. Ничего не нужно ставить на каждое устройство и включать вручную. Плата за это - требования к железу и заметно более сложная настройка. Чаще всего к роутеру приходят как раз ради телевизора: на LG webOS и Samsung Tizen клиент не поставить, и остальные обходные пути собраны в гайде VPN на телевизоре. Ниже - кому способ подходит, а кому лучше не связываться.

Потянет ли ваш роутер

Главное ограничение - процессор. Шифрование трафика считает именно он, и на бюджетных моделях скорость упирается в 30-50 Мбит/с независимо от тарифа провайдера. Практическое правило: если роутер стоил дешевле пары тысяч рублей и куплен больше пяти лет назад, соединение на нём станет узким местом всей сети.

• Keenetic - встроенной поддержки VLESS и Hysteria2 нет ни в одной прошивке, включая последние. Ставится только сторонней надстройкой; мы её проверяли, работает нестабильно, поэтому не рекомендуем. Для Keenetic честный совет - настраивать на самих устройствах.
• OpenWrt - подходит для широкого списка моделей, гибок, но требует установки альтернативной прошивки.
• Padavan - для старых моделей ASUS и Xiaomi, живое сообщество и готовые сборки.
• Штатные прошивки TP-Link, D-Link, Tenda - обычно не умеют современные протоколы; здесь проще купить отдельную приставку или настраивать на устройствах.

Порядок настройки

1. 1Узнайте точную модель и ревизию роутера - они указаны на наклейке снизу. Ревизия важна: под одним названием выпускают разное железо.
2. 2Проверьте поддержку в списках совместимости выбранной прошивки. Если модели нет - не рискуйте, это самый частый способ превратить роутер в кирпич.
3. 3Сохраните текущие настройки провайдера: логин, пароль, тип подключения. После перепрошивки их придётся вводить заново.
4. 4Установите прошивку или нужный компонент строго по инструкции производителя.
5. 5Добавьте профиль подписки в раздел сетевых соединений и включите его.
6. 6Проверьте результат на любом устройстве в сети: откройте сервис определения IP - должен показаться адрес выбранной страны.

Выборочная маршрутизация: важная деталь

Пускать через соединение весь домашний трафик обычно не нужно и даже вредно: банковские приложения и госсервисы могут не работать с зарубежного адреса, а скорость упрётся в процессор роутера. Хорошие прошивки умеют направлять через туннель только нужные устройства или только определённые адреса - остальное идёт напрямую. Это и быстрее, и удобнее.

Когда роутер - лишнее

• Устройств два-три, и все умеют клиенты - проще настроить на каждом за пять минут.
• Тариф выше 100 Мбит/с, а роутер бюджетный - потеряете скорость на всей сети сразу.
• Нужна возможность быстро переключать локацию: на устройстве это два касания, на роутере - вход в веб-интерфейс.
• Дома есть те, кому важно, чтобы часть сервисов видела домашний адрес: без выборочной маршрутизации это станет постоянной проблемой.

Частые вопросы