VPN на ASUS: WireGuard через VPN Fusion
В ASUSWRT за туннели отвечает VPN Fusion. Его сильная сторона — не сам WireGuard, а то, что каждое устройство сети можно отправить своим путём прямо из веб-интерфейса, не трогая маршруты.
Порядок настройки
- 1
Проверьте версию прошивки: WireGuard в VPN Fusion появился начиная с 3.0.0.4.388. Если версия ниже, сначала обновитесь.
- 2
Откройте VPN Fusion и создайте профиль VPN-клиента, выбрав тип WireGuard.
- 3
Перенесите параметры из конфигурации DCore: адрес интерфейса, приватный ключ, открытый ключ сервера, адрес и порт узла, AllowedIPs и PersistentKeepalive.
- 4
Запустите профиль и убедитесь, что он перешёл в состояние подключения, а не переподключается по кругу.
- 5
В параметрах профиля отключите «Применить ко всем устройствам» и отметьте только те устройства, которым туннель действительно нужен.
Что важно учесть на ASUS
VPN Fusion есть не на всех моделях
Это функция части линейки, а не всей. Наличие проверяется по спецификации модели на сайте ASUS либо прямым признаком: если в веб-интерфейсе нет самого раздела VPN Fusion, поддержки нет и обновление прошивки её не добавит. На таких моделях остаётся сторонняя прошивка либо клиент на самих устройствах.
Распределение по устройствам — главное, ради чего это делается
В профиле есть переключатель «Применить ко всем устройствам». Пока он включён, в туннель уходит вся сеть. Выключив его, вы получаете список клиентов и отмечаете нужные — телевизор через туннель, рабочий ноутбук напрямую. Это ближайший аналог политик Keenetic, только настраивается внутри профиля, а не отдельным разделом.
AsusWRT-Merlin — отдельная история
Сторонняя прошивка Merlin поддерживает WireGuard и даёт больше контроля над маршрутизацией, но это замена заводской прошивки со всеми последствиями: гарантия, обновления и восстановление становятся вашей заботой. Если штатный VPN Fusion решает задачу, менять прошивку незачем.
Профиль подключается, но устройства не выходят в сеть
Проверьте, что в конфигурации указан DNS внутри туннеля, и что нужные устройства действительно отмечены в профиле. Частая картина: профиль зелёный, а половина сети продолжает ходить напрямую, потому что список устройств остался пустым после выключения «Применить ко всем».
Частые вопросы
С какой прошивки ASUS поддерживает WireGuard?
Поддержка WireGuard в VPN Fusion появилась в прошивках версии 3.0.0.4.388 и новее. На более ранних версиях в списке типов клиента будут только OpenVPN, IPsec и PPTP.
Как пустить через VPN только одно устройство на роутере ASUS?
В параметрах профиля VPN Fusion отключите «Применить ко всем устройствам», затем выберите нужные устройства из списка подключённых и перезапустите соединение. Остальная сеть продолжит ходить напрямую.
Нужна ли прошивка Merlin для WireGuard?
Нет, если модель поддерживает VPN Fusion и прошивка достаточно свежая. Merlin нужен там, где штатной поддержки нет вовсе или требуется тонкая маршрутизация, недоступная в заводском интерфейсе.
Разобраться глубже
- WireGuardРазбираем WireGuard изнутри: криптографический набор без выбора шифров, работа в ядре, роуминг по UDP и почему у протокола всего около 4000 строк кода.
- Раздельное туннелированиеAllowedIPs в WireGuard — не список разрешений, а таблица маршрутизации. Разбираем, чем отличается разделение по адресам, по приложениям и по доменам, и почему у каждого способа своя цена.
- VPN не работает: с чего начатьПорядок проверки, который сужает «ничего не работает» до одной конкретной причины: сначала отличить отказ подключения от отказа маршрута, потом — постоянную неисправность от плавающей. Каждая ветка ведёт к разбору своего случая.
Готовая конфигурация для ASUS
30+ серверов в 7 странах, MTProto-прокси для Telegram, до 5 устройств на подписку.
Попробовать бесплатноЧас доступа без оплаты, выдаётся один раз