VPN на роутере — один раз настроил, работает для всех устройств
Как настроить VPN на домашнем роутере, чтобы все устройства в сети автоматически использовали туннель. Keenetic, OpenWrt, Mikrotik.
Настраивать VPN на каждом телефоне, ноутбуке и телевизоре — утомительно. И главное, многие устройства VPN просто не поддерживают: Smart TV, игровые консоли, умные колонки. Решение — настроить VPN прямо на роутере.
Что это даёт
- Все устройства в сети автоматически идут через VPN, включая те, где клиент поставить нельзя.
- Не нужен клиент на каждом телефоне — один раз настроили и забыли.
- Правила маршрутизации: можно пустить через VPN только часть трафика (например, только запрещённые ресурсы), а остальное — напрямую.
Что нужно от роутера
Не каждый роутер подойдёт. OpenWrt — это прошивка роутера, а не протокол. Для нашего подключения роутер должен поддерживать OpenWrt или установку sing-box. Минимальные требования:
| Роутер | WireGuard | OpenVPN | VLESS/Reality |
|---|---|---|---|
| Keenetic без Entware/пакетов | Да | Да | Нет |
| ASUS (Merlin firmware) | Да | Да | Нет |
| Mikrotik (RouterOS 7) | Да | Да | Нет |
| OpenWrt | Да | Да | Да (sing-box) |
| Xiaomi/TP-Link (стоковая прошивка) | Редко | Нет | Нет |
Если у вас обычный домашний роутер от провайдера — скорее всего, придётся купить роутер с OpenWrt/GL.iNet или прошить совместимую модель OpenWrt.
Вариант 1: OpenWrt / GL.iNet
Самый подходящий вариант — роутер с OpenWrt или GL.iNet, где можно установить sing-box.
- Зайдите в веб-интерфейс роутера (обычно
192.168.1.1). Интернет → Другие подключения → Добавить → WireGuard-подключение(или AmneziaWG из пакетов).- Вставьте конфиг, который выдал VPN-сервис.
- Включите подключение.
- В разделе
Приоритеты подключенийпереместите VPN наверх — или настройте политику маршрутизации только для нужных устройств.
Вариант 2: OpenWrt (мощный, но требует навыков)
Если у вас OpenWrt — вы можете поставить sing-box и использовать VLESS+Reality прямо на роутере. Это единственный способ получить устойчивую работу в сложных сетях на уровне всей домашней сети.
opkg update
opkg install sing-box
Конфиг в /etc/sing-box/config.json, интерфейс в /etc/config/network. Детальная инструкция есть в вики OpenWrt.
Вариант 3: Mikrotik (WireGuard)
Mikrotik любят сисадмины. RouterOS 7 поддерживает WireGuard из коробки:
/interface wireguard add name=wg-vpn private-key="..."
/interface wireguard peers add interface=wg-vpn public-key="..." endpoint-address=... endpoint-port=51820 allowed-address=0.0.0.0/0
Плюс firewall-правила и маршрутизация через новый интерфейс. Гибко, но не для новичков.
Селективная маршрутизация
Пускать весь домашний трафик через VPN — не лучшая идея: сервисы типа госуслуг, банков, Netflix-аналогов могут жаловаться на страну. Лучше настроить маршрутизацию по спискам:
- На Keenetic: профили маршрутизации по доменам и IP.
- На OpenWrt: PBR (policy-based routing) с IP-сетами.
- На Mikrotik: address lists + routing marks.
Списки запрещённых доменов можно скачать с GitHub — например, blockcheck и подобные проекты регулярно обновляются.
Итог
Настройка VPN на роутере — разовая инвестиция: вложил час-два, получил защищённый интернет для всей квартиры, включая Smart TV, консоли и умные колонки, которым VPN-клиент не поставишь.
У Comfort VPN есть отдельный тариф «Роутер», где подписка покрывает всю домашнюю сеть через одно подключение. Не нужно считать устройства — через туннель идут все, кто пользуется домашним Wi-Fi. Ключ получаете в личном кабинете и вставляете в настройки роутера.