Перейти к содержимому

VPN на роутере: один туннель для всех устройств в доме

Туннель на роутере закрывает сразу все устройства сети, включая те, где VPN-клиента в принципе нет: телевизоры, приставки, умные колонки.

Порядок настройки

  1. 1

    Убедитесь, что прошивка роутера поддерживает WireGuard: в OpenWrt ставится пакет luci-app-wireguard, в Keenetic компонент включается в системных настройках.

  2. 2

    Скачайте конфигурацию из личного кабинета DCore.

  3. 3

    Создайте интерфейс WireGuard и перенесите в него параметры: приватный ключ, адрес, публичный ключ сервера, endpoint и AllowedIPs.

  4. 4

    Добавьте правило файрвола, разрешающее трафик из локальной сети в туннель, и проверьте маршрутизацию.

Что важно учесть на роутер

Процессор — главное ограничение

Шифрование на роутере выполняется его собственным процессором. Бюджетные модели выдают через WireGuard 20–80 Мбит/с независимо от скорости вашего тарифа. Если канал быстрее, туннель станет узким местом.

Выборочная маршрутизация

Часто удобнее направлять в туннель не весь дом, а конкретные устройства или домены. В OpenWrt это делается через policy-based routing, в Keenetic — через приоритеты подключений.

MTU требует внимания

На роутерах с PPPoE-подключением к провайдеру размер пакета уже уменьшен, и стандартные 1420 байт могут не подойти. Начните с 1400 и снижайте, если крупные страницы не открываются.

Частые вопросы

Какие роутеры поддерживают WireGuard?

Модели на OpenWrt 21.02 и новее, Keenetic с актуальной прошивкой, MikroTik начиная с RouterOS 7, а также ряд моделей ASUS со штатной поддержкой.

Что делать, если роутер не тянет по скорости?

Направьте в туннель только те устройства, которым он действительно нужен, а остальной трафик оставьте напрямую. Это снимает нагрузку с процессора.

Можно ли использовать роутер и клиент на телефоне одновременно?

Да, но каждое подключение занимает слот в лимите одновременных устройств вашей подписки.

Разобраться глубже

Готовая конфигурация для роутер

30+ серверов в 7 странах, MTProto-прокси для Telegram, до 5 устройств на подписку.

Попробовать бесплатно

Час доступа без оплаты, выдаётся один раз

Telegram