Налада VPN на роўтары: парадак дзеянняў
Канкрэтныя пункты меню адрозніваюцца ад прашыўкі да прашыўкі, таму крокі апісаны па сэнсе. Пачынаць заўсёды варта з праверкі самога роўтара.
- 1
Праверце, што ўмее роўтар
Паглядзіце мадэль і прашыўку. Патрэбная магчымасць усталёўваць староннія пакеты: рэпазіторый OpenWrt, кампаненты і OPKG у Keenetic ці паўнавартасны Linux на міні-ПК. Заводскія прашыўкі масавых мадэляў такой магчымасці звычайна не даюць.
- 2
Забярыце ключ падключэння
Атрымайце доступ у асабістым кабінеце ці ў тэлеграм-боце: адзін пробны доступ належыць кожнаму карыстальніку, тарыфы афармляюцца там жа. Скапіюйце ключ падключэння — ён спатрэбіцца цалкам, разам з усімі параметрамі пасля адраса сервера.
- 3
Усталюйце сумяшчальны кліент
Праз менеджар пакетаў прашыўкі пастаўце кліент на ядры XRay для VLESS ці пакет ShadowSocks. Упэўніцеся, што ў флэш-памяці хапае месца: на роўтарах з 8 МБ сховішча пакет часта проста не змяшчаецца.
- 4
Прапішыце ключ і падыміце тунэль
Імпартуйце ключ ці перанясіце параметры ў канфігурацыю кліента, затым запусціце службу і праверце яе журнал. На гэтым этапе карысна часова пакінуць адзін тэставы ноўтбук у сетцы, каб бачыць вынік адразу.
- 5
Вырашыце, хто ідзе праз VPN
Наладзьце правілы маршрутызацыі: частка прашывак умее накіроўваць у тунэль толькі выбраныя прылады ці дамены. Так тэлевізар і кансоль працуюць праз впн, а банкаўскія праграмы на тэлефоне застаюцца на звычайным канале.
- 6
Праверце хуткасць пад нагрузкай
Запусціце відэа ў высокай якасці і паралельна спампоўку файла, паглядзіце на тэмпературу і загрузку працэсара роўтара. Калі хуткасць прасядае ўдвая і больш, вузкае месца — працэсар, і яго лечаць зменай прылады.
Навошта наогул патрэбны впн на роўтары
Галоўная прычына — прылады, на якія кліент паставіць нельга. Тэлевізары Samsung на Tizen і LG на webOS, гульнявыя кансолі, разумныя калонкі, тэлевізійныя прыстаўкі аператараў, прынтары і камеры: ва ўсяго гэтага няма ні крамы праграм, ні магчымасці дадаць ключ падключэння. Роўтар здымае пытанне цалкам, бо працуе ўзроўнем ніжэй — ён аддае прыладам ужо гатовы маршрут. Другая прычына — колькасць налад: замест дзесяці ўсталёвак вы робіце адну. Трэцяя — госці і часовыя прылады, якія проста падключаюцца да вашай сеткі і атрымліваюць той жа доступ. Нарэшце, роўтар падключаецца да сэрвісу адным злучэннем, а колькі машын сядзіць за ім — пытанне вашай хатняй сеткі; ліміт прылад пры гэтым задаецца тарыфам і відаць у асабістым кабінеце. Расплата за зручнасць адна: усё залежыць ад адной прылады, і калі яна слабая, пакутуюць усе.
Якія роўтары ў прынцыпе ўмеюць працаваць з VPN
Тут важна адрозніваць два розныя сцвярджэнні. Амаль любы сучасны роўтар умее падымаць VPN-падключэнне ў нейкім выглядзе: у заводскіх прашыўках TP-Link, Xiaomi, Mercusys і падобных звычайна ёсць PPTP, L2TP, часам OpenVPN ці WireGuard. Але гэта чужыя пратаколы, а не нашы: RobinGood VPN працуе па VLESS і ShadowSocks, бо яны, як правіла, лепш пераносяць сучасныя спосабы фільтрацыі. Значыць, роўтару патрэбная не абстрактная падтрымка VPN, а магчымасць запусціць кліент на ядры XRay ці Mihomo. Такую магчымасць даюць прашыўкі, у якіх ёсць менеджар пакетаў і дастаткова памяці. Гэта факт пра самі роўтары і іх прашыўкі, а не наша распрацоўка: мы не выпускаем прашыўкі, не пастаўляем вобразы і не прадаём гатовыя прылады.
| Прашыўка ці прылада | Што праверыць перад наладай |
|---|---|
| OpenWrt | Ці ёсць у рэпазіторыі пакет XRay ці Mihomo і ці хапае флэш-памяці |
| Keenetic | Наяўнасць кампанентаў для старонніх пакетаў і раздзела OPKG на USB-назапашвальніку |
| Asuswrt-Merlin, Padavan | Магчымасць запускаць староннія бінарнікі і аб'ём свабоднай памяці |
| Заводскія прашыўкі масавых мадэляў | Звычайна толькі PPTP, L2TP, OpenVPN ці WireGuard — нашы пратаколы не падтрымліваюцца |
| Міні-ПК ці аднаплатнік як роўтар | Паўнавартасны Linux, абмежаванняў па выбары кліента практычна няма |
Што павінна ўмець прылада: XRay ці Mihomo
Мы выдаём ключ падключэння, а не прашыўку, таму пытанне сумяшчальнасці гучыць так: ці здольная прашыўка запусціць працэс, які разумее VLESS ці ShadowSocks. З ShadowSocks прасцей — пакеты для яго існуюць даўно і сустракаюцца ў рэпазіторыях многіх прашывак. З VLESS складаней: патрэбны XRay ці сумяшчальнае ядро накшталт Mihomo, а гэта ўжо асобны бінарны файл, якому патрабуецца месца ў сховішчы і свабодная аператыўная памяць. Адсюль практычнае правіла: перад пакупкай роўтара пад гэтую задачу глядзіце не на колькасць антэн, а на аб'ём флэш-памяці, аб'ём аператыўнай памяці і наяўнасць порта USB для знешняга назапашвальніка. Бюджэтны роўтар з 8 МБ флэш-памяці фізічна не змесціць патрэбны пакет, колькі б дыяпазонаў Wi-Fi ні было ўказана на скрынцы.
Альтэрнатыва: асобны пункт доступу ці міні-ПК
Перапрошваць асноўны хатні роўтар не абавязкова і часта не патрэбна: ён трымае ўсю сетку, і няўдалы эксперымент пакіне без інтэрнэту ўсю кватэру. Больш спакойны варыянт — другая прылада. Гэта можа быць недарагі роўтар з прыдатнай прашыўкай, пастаўлены другім узроўнем: ён атрымлівае інтэрнэт ад асноўнага і раздае ўласную сетку Wi-Fi, у якой трафік ужо ідзе праз тунэль. Падключаеце да гэтай сеткі тэлевізар і кансоль, астатняе пакідаеце на асноўнай сетцы. Яшчэ гнутчэй міні-ПК ці аднаплатны камп'ютар са звычайным Linux: прадукцыйнасці там кратна больш, кліент ставіцца штатна, а абнаўленні не ператвараюцца ў квэст. Такі сцэнарый асабліва дарэчны, калі асноўны роўтар выдадзены правайдарам і яго прашыўку мяняць нельга ў прынцыпе.
Абмежаванні: хуткасць упіраецца ў працэсар роўтара
Пра гэта сумленна папярэджваюць рэдка. Шыфраванне выконвае працэсар роўтара, а працэсары хатніх мадэляў слабыя: звычайна гэта адно-два ядры на частаце каля гігагерца без апаратнага паскарэння крыптаграфіі. Прамы канал правайдара такі роўтар пракачвае за кошт апаратнай апрацоўкі пакетаў, але гэтая апрацоўка не працуе для трафіку, які трэба расшыфраваць і зноў зашыфраваць. У выніку на бюджэтнай мадэлі праз тунэль праходзіць прыкметна менш, чым па прамым канале, і ўпіраецца гэта не ў наш сервер, а ў жалеза ў вас дома. Правяраецца проста: вымерайце хуткасць на камп'ютары з кліентам напрамую і затым праз роўтар. Калі праз роўтар значна павольней, справа ў ім. Лечыцца гэта альбо больш магутнай прыладай, альбо раздзельнай маршрутызацыяй.
- Слабы працэсар роўтара абмяжоўвае хуткасць мацней, чым сам тунэль
- Апаратнае паскарэнне пакетаў не прымяняецца да зашыфраванага трафіку
- Параўнайце хуткасць напрамую і праз роўтар, каб знайсці вузкае месца
- Міні-ПК ці аднаплатнік здымае абмежаванне па працэсары
Раздзельная маршрутызацыя: праз тунэль толькі тое, што патрэбна
Загортваць у тунэль увесь хатні трафік звычайна не патрабуецца і нават шкодна. Расійскія сайты, банкаўскія праграмы, дзяржпаслугі і лакальныя сэрвісы працуюць хутчэй і больш прадказальна па прамым канале, а некаторыя наогул адмаўляюцца пускаць запыты з замежных адрасоў. Прашыўкі з паўнавартасным кліентам умеюць дзяліць трафік па правілах: па прыладзе, па дамене ці па спісах адрасоў. Практычная схема выглядае так: тэлевізар, прыстаўка і кансоль ходзяць праз впн заўсёды, ноўтбук — па даменах, тэлефоны з банкаўскімі праграмамі застаюцца на прамым канале. Пабочная выгада відавочная: праз працэсар роўтара праходзіць менш зашыфраванага трафіку, а значыць, столь хуткасці з папярэдняга раздзела перастае быць праблемай у штодзённым выкарыстанні.
Калі роўтар не падтрымлівае патрэбны пратакол
Гэта самы часты зыход, і нічога страшнага ў ім няма. Заводская прашыўка большасці мадэляў не дасць паставіць XRay ці Mihomo, а мяняць роўтар дзеля адной задачы хочацца не ўсім. Тады працуе звычайная схема: кліент ставіцца на самі прылады. Тэлефоны, планшэты, камп'ютары і прыстаўкі на Android наладжваюцца за пару хвілін, ліміту прылад па вашым тарыфе звычайна хапае на хатні парк тэхнікі, а тэлевізару на Tizen ці webOS дапамагае недарагая прыстаўка на Android. Прамежкавы варыянт — другі роўтар ці міні-ПК толькі для тых прылад, якім кліент паставіць нельга. Выбар тут чыста практычны: роўтар зручней, прылады прасцей, і абодва спосабы спакойна спалучаюцца ў адной кватэры.
Пачніце з ключа, а не з прашыўкі
Спачатку забярыце доступ у асабістым кабінеце ці ў тэлеграм-боце і праверце злучэнне на камп'ютары, а ўжо потым пераносьце яго на роўтар. Так вы адразу ўбачыце, дзе вузкае месца — у канале ці ў жалезе.
Частыя пытанні
Ці можна наладзіць впн на роўтары Keenetic?
Так, калі ў мадэлі ёсць магчымасць ставіць староннія пакеты: KeeneticOS падтрымлівае ўсталёўку дадатковых кампанентаў і рэпазіторый OPKG на USB-назапашвальніку, а значыць, на яе можна паставіць кліент з падтрымкай нашых пратаколаў. Гатовай прашыўкі ад нас не існуе — мы даём ключ падключэння, а налада выконваецца сродкамі самой прашыўкі. Парадак і наяўнасць пунктаў меню залежаць ад мадэлі і версіі.
Ці падыдзе звычайны роўтар ад правайдара?
Як правіла, не. Правайдарскія і масавыя заводскія прашыўкі закрытыя для ўсталёўкі старонніх пакетаў, а ўбудаваныя VPN-кліенты разлічаны на PPTP, L2TP ці OpenVPN, якіх у нас няма. Практычны выхад — паставіць другім узроўнем асобны роўтар з прыдатнай прашыўкай ці запускаць кліент проста на прыладах.
Ці выпускаеце вы ўласную прашыўку для роўтараў?
Не. Мы даём доступ па пратаколах VLESS і ShadowSocks і падтрымліваем кліенты Happ, Koala Clash і Outline, а прашыўкі для роўтараў не распрацоўваем і не распаўсюджваем. Праца на роўтары цалкам залежыць ад таго, ці ўмее яго прашыўка запускаць сумяшчальны кліент.
Наколькі ўпадзе хуткасць пры VPN на роўтары?
Залежыць ад працэсара роўтара, а не ад нашага сервера. На бюджэтных мадэлях зашыфраваны трафік апрацоўваецца праграмна, і столь хуткасці аказваецца прыкметна ніжэй за прамы канал. Параўнайце хуткасць на камп'ютары з кліентам і праз роўтар: калі праз роўтар павольней, вузкае месца знойдзена.
Ці можна пусціць праз впн толькі тэлевізар?
Так, гэта стандартная практыка. Прашыўкі з паўнавартасным кліентам дазваляюць накіроўваць у тунэль асобныя прылады, дамены ці спісы адрасоў, таму тэлевізар і кансоль ходзяць праз VPN, а астатняе застаецца на прамым канале. Заадно гэта разгружае працэсар роўтара.
Як роўтар улічваецца ў ліміце прылад?
Ліміт прылад задаецца вашым тарыфам, і яго бягучае значэнне відаць у асабістым кабінеце. Роўтар падключаецца да сэрвісу адным злучэннем і раздае доступ далей, таму тэхніцы за ім уласны кліент не патрэбны. Дакладныя ўмовы па колькасці прылад глядзіце ў апісанні свайго тарыфу.
Што лепш: наладзіць роўтар ці ставіць кліент на кожнай прыладзе?
Роўтар зручней, калі ў доме шмат тэхнікі без падтрымкі кліентаў — тэлевізары, кансолі, калонкі. Кліент на прыладзе прасцей і хутчэй, а яшчэ дае абарону па-за домам, у кавярні і на публічным Wi-Fi. Многія выкарыстоўваюць абодва варыянты адначасова, і гэта нармальна.
Ці патрэбны асобны тарыф для роўтара?
Не, акаўнт адзін. Той жа ключ падключэння працуе на роўтары, камп'ютарах і тэлефонах у межах агульнага ліміту прылад. Тарыфы афармляюцца ў асабістым кабінеце ці праз бота, а даступныя спосабы аплаты паказваюцца на старонцы аплаты.
Ці застанецца доступ да расійскіх сайтаў?
Так, калі наладзіць раздзельную маршрутызацыю: лакальныя сайты, банкаўскія праграмы і дзяржаўныя сэрвісы ідуць па прамым канале, а праз тунэль сыходзіць толькі патрэбнае. Калі загарнуць увесь трафік цалкам, частка расійскіх сэрвісаў можа абмяжоўваць доступ з замежных адрасоў.
Ці вядзяце вы логі хатняга трафіку?
Не. Мы не запісваем наведаныя адрасы і не захоўваем змест трафіку — ні для роўтара, ні для асобных прылад. Для працы сэрвісу патрэбныя толькі звесткі пра актыўную падпіску і тэхнічная нагрузка на серверы.
Адзін тунэль на ўсю кватэру
Праверце, ці ўмее ваша прашыўка запускаць кліент з VLESS ці ShadowSocks. Калі ўмее — наладжвайце роўтар, калі не — стаўце кліент на прылады ці дадайце другі пункт доступу.
Далей па тэме
Абноўлена 21 жніўня 2026 г.