Налаштування VPN на роутері: порядок дій
Конкретні пункти меню відрізняються від прошивки до прошивки, тому кроки описані за змістом. Починати завжди варто з перевірки самого роутера.
- 1
Перевірте, що вміє роутер
Подивіться модель і прошивку. Потрібна можливість встановлювати сторонні пакети: репозиторій OpenWrt, компоненти і OPKG у Keenetic або повноцінний Linux на міні-ПК. Заводські прошивки масових моделей такої можливості зазвичай не дають.
- 2
Заберіть ключ підключення
Отримайте доступ в особистому кабінеті або в телеграм-боті: один пробний доступ належить кожному користувачеві, тарифи оформлюються там само. Скопіюйте ключ підключення — він знадобиться цілком, разом з усіма параметрами після адреси сервера.
- 3
Встановіть сумісний клієнт
Через менеджер пакетів прошивки поставте клієнт на ядрі XRay для VLESS або пакет ShadowSocks. Переконайтеся, що у флеш-пам'яті вистачає місця: на роутерах з 8 МБ сховища пакет часто просто не вміщується.
- 4
Пропишіть ключ і підніміть тунель
Імпортуйте ключ або перенесіть параметри в конфігурацію клієнта, потім запустіть службу і перевірте її журнал. На цьому етапі корисно тимчасово залишити один тестовий ноутбук у мережі, щоб бачити результат одразу.
- 5
Вирішіть, хто йде через VPN
Налаштуйте правила маршрутизації: частина прошивок уміє спрямовувати в тунель лише обрані пристрої або домени. Так телевізор і консоль працюють через впн, а банківські застосунки на телефоні залишаються на звичайному каналі.
- 6
Перевірте швидкість під навантаженням
Запустіть відео у високій якості й паралельно завантаження файлу, подивіться на температуру і завантаження процесора роутера. Якщо швидкість просідає вдвічі й більше, вузьке місце — процесор, і його лікують зміною пристрою.
Навіщо взагалі потрібен впн на роутері
Головна причина — пристрої, на які клієнт поставити не можна. Телевізори Samsung на Tizen і LG на webOS, ігрові консолі, розумні колонки, телевізійні приставки операторів, принтери й камери: у всього цього немає ні магазину застосунків, ні можливості додати ключ підключення. Роутер знімає питання цілком, тому що працює рівнем нижче — він віддає пристроям уже готовий маршрут. Друга причина — кількість налаштувань: замість десяти установок ви робите одну. Третя — гості й тимчасові пристрої, які просто підключаються до вашої мережі й отримують той самий доступ. Нарешті, роутер підключається до сервісу одним з'єднанням, а скільки машин сидить за ним — питання вашої домашньої мережі; ліміт пристроїв при цьому задається тарифом і видно в особистому кабінеті. Розплата за зручність одна: усе залежить від одного пристрою, і якщо він слабкий, страждають усі.
Які роутери в принципі вміють працювати з VPN
Тут важливо розрізняти два різні твердження. Майже будь-який сучасний роутер уміє піднімати VPN-підключення в якомусь вигляді: у заводських прошивках TP-Link, Xiaomi, Mercusys і подібних зазвичай є PPTP, L2TP, іноді OpenVPN або WireGuard. Але це чужі протоколи, а не наші: RobinGood VPN працює за VLESS і ShadowSocks, тому що вони, як правило, краще переносять сучасні способи фільтрації. Отже, роутеру потрібна не абстрактна підтримка VPN, а можливість запустити клієнт на ядрі XRay або Mihomo. Таку можливість дають прошивки, у яких є менеджер пакетів і достатньо пам'яті. Це факт про самі роутери та їхні прошивки, а не наша розробка: ми не випускаємо прошивок, не постачаємо образів і не продаємо готових пристроїв.
| Прошивка або пристрій | Що перевірити перед налаштуванням |
|---|---|
| OpenWrt | Чи є в репозиторії пакет XRay або Mihomo і чи вистачає флеш-пам'яті |
| Keenetic | Наявність компонентів для сторонніх пакетів і розділу OPKG на USB-накопичувачі |
| Asuswrt-Merlin, Padavan | Можливість запускати сторонні бінарники та обсяг вільної пам'яті |
| Заводські прошивки масових моделей | Зазвичай лише PPTP, L2TP, OpenVPN або WireGuard — наші протоколи не підтримуються |
| Міні-ПК або одноплатник як роутер | Повноцінний Linux, обмежень щодо вибору клієнта практично немає |
Що має вміти пристрій: XRay або Mihomo
Ми видаємо ключ підключення, а не прошивку, тому питання сумісності звучить так: чи здатна прошивка запустити процес, який розуміє VLESS або ShadowSocks. З ShadowSocks простіше — пакети для нього існують давно і трапляються в репозиторіях багатьох прошивок. З VLESS складніше: потрібен XRay або сумісне ядро на кшталт Mihomo, а це вже окремий бінарний файл, якому потрібне місце у сховищі та вільна оперативна пам'ять. Звідси практичне правило: перед купівлею роутера під це завдання дивіться не на кількість антен, а на обсяг флеш-пам'яті, обсяг оперативної пам'яті та наявність порту USB для зовнішнього накопичувача. Бюджетний роутер з 8 МБ флеш-пам'яті фізично не вмістить потрібний пакет, скільки б діапазонів Wi-Fi не було вказано на коробці.
Альтернатива: окрема точка доступу або міні-ПК
Перепрошивати основний домашній роутер не обов'язково і часто не потрібно: він тримає всю мережу, і невдалий експеримент залишить без інтернету всю квартиру. Спокійніший варіант — другий пристрій. Це може бути недорогий роутер із придатною прошивкою, поставлений другим рівнем: він отримує інтернет від основного і роздає власну мережу Wi-Fi, у якій трафік уже йде через тунель. Підключаєте до цієї мережі телевізор і консоль, решту залишаєте на основній мережі. Ще гнучкіший варіант — міні-ПК або одноплатний комп'ютер зі звичайним Linux: продуктивності там кратно більше, клієнт ставиться штатно, а оновлення не перетворюються на квест. Такий сценарій особливо доречний, коли основний роутер виданий провайдером і його прошивку змінювати не можна в принципі.
Обмеження: швидкість упирається в процесор роутера
Про це чесно попереджають рідко. Шифрування виконує процесор роутера, а процесори домашніх моделей слабкі: зазвичай це одне-два ядра на частоті близько гігагерца без апаратного прискорення криптографії. Прямий канал провайдера такий роутер прокачує за рахунок апаратної обробки пакетів, але ця обробка не працює для трафіку, який треба розшифрувати і знову зашифрувати. У результаті на бюджетній моделі через тунель проходить помітно менше, ніж прямим каналом, і впирається це не в наш сервер, а в залізо у вас удома. Перевіряється просто: виміряйте швидкість на комп'ютері з клієнтом напряму і потім через роутер. Якщо через роутер значно повільніше, річ у ньому. Лікується це або потужнішим пристроєм, або роздільною маршрутизацією.
- Слабкий процесор роутера обмежує швидкість сильніше, ніж сам тунель
- Апаратне прискорення пакетів не застосовується до зашифрованого трафіку
- Порівняйте швидкість напряму і через роутер, щоб знайти вузьке місце
- Міні-ПК або одноплатник знімає обмеження щодо процесора
Роздільна маршрутизація: через тунель тільки те, що потрібно
Загортати в тунель увесь домашній трафік зазвичай не потрібно і навіть шкідливо. Російські сайти, банківські застосунки, державні сервіси та локальні служби працюють швидше і передбачуваніше прямим каналом, а деякі взагалі відмовляються пускати запити із закордонних адрес. Прошивки з повноцінним клієнтом уміють ділити трафік за правилами: за пристроєм, за доменом або за списками адрес. Практична схема виглядає так: телевізор, приставка і консоль ходять через впн завжди, ноутбук — за доменами, телефони з банківськими застосунками залишаються на прямому каналі. Побічна вигода очевидна: через процесор роутера проходить менше зашифрованого трафіку, а отже, стеля швидкості з попереднього розділу перестає бути проблемою у повсякденному використанні.
Якщо роутер не підтримує потрібний протокол
Це найчастіший результат, і нічого страшного в ньому немає. Заводська прошивка більшості моделей не дасть поставити XRay або Mihomo, а міняти роутер заради одного завдання хочеться не всім. Тоді працює звичайна схема: клієнт ставиться на самі пристрої. Телефони, планшети, комп'ютери і приставки на Android налаштовуються за пару хвилин, ліміту пристроїв за вашим тарифом зазвичай вистачає на домашній парк техніки, а телевізору на Tizen або webOS допомагає недорога приставка на Android. Проміжний варіант — другий роутер або міні-ПК тільки для тих пристроїв, яким клієнт поставити не можна. Вибір тут суто практичний: роутер зручніший, пристрої простіші, і обидва способи спокійно поєднуються в одній квартирі.
Почніть із ключа, а не з прошивки
Спершу заберіть доступ в особистому кабінеті або в телеграм-боті й перевірте з'єднання на комп'ютері, а вже потім переносьте його на роутер. Так ви одразу побачите, де вузьке місце — у каналі чи в залізі.
Часті запитання
Чи можна налаштувати впн на роутері Keenetic?
Так, якщо в моделі є можливість ставити сторонні пакети: KeeneticOS підтримує встановлення додаткових компонентів і репозиторій OPKG на USB-накопичувачі, а отже, на неї можна поставити клієнт із підтримкою наших протоколів. Готової прошивки від нас не існує — ми даємо ключ підключення, а налаштування виконується засобами самої прошивки. Порядок і наявність пунктів меню залежать від моделі та версії.
Чи підійде звичайний роутер від провайдера?
Як правило, ні. Провайдерські та масові заводські прошивки закриті для встановлення сторонніх пакетів, а вбудовані VPN-клієнти розраховані на PPTP, L2TP або OpenVPN, яких у нас немає. Практичний вихід — поставити другим рівнем окремий роутер із придатною прошивкою або запускати клієнт прямо на пристроях.
Чи випускаєте ви власну прошивку для роутерів?
Ні. Ми надаємо доступ за протоколами VLESS і ShadowSocks та підтримуємо клієнти Happ, Koala Clash і Outline, а прошивки для роутерів не розробляємо і не поширюємо. Робота на роутері цілком залежить від того, чи вміє його прошивка запускати сумісний клієнт.
Наскільки впаде швидкість при VPN на роутері?
Залежить від процесора роутера, а не від нашого сервера. На бюджетних моделях зашифрований трафік обробляється програмно, і стеля швидкості виявляється помітно нижчою за прямий канал. Порівняйте швидкість на комп'ютері з клієнтом і через роутер: якщо через роутер повільніше, вузьке місце знайдено.
Чи можна пустити через впн лише телевізор?
Так, це стандартна практика. Прошивки з повноцінним клієнтом дозволяють спрямовувати в тунель окремі пристрої, домени або списки адрес, тому телевізор і консоль ходять через VPN, а решта залишається на прямому каналі. Заразом це розвантажує процесор роутера.
Як роутер враховується в ліміті пристроїв?
Ліміт пристроїв задається вашим тарифом, і його поточне значення видно в особистому кабінеті. Роутер підключається до сервісу одним з'єднанням і роздає доступ далі, тому техніці за ним власний клієнт не потрібен. Точні умови щодо кількості пристроїв дивіться в описі свого тарифу.
Що краще: налаштувати роутер чи ставити клієнт на кожному пристрої?
Роутер зручніший, коли в домі багато техніки без підтримки клієнтів — телевізори, консолі, колонки. Клієнт на пристрої простіший і швидший, а ще дає захист поза домом, у кафе і на публічному Wi-Fi. Багато хто використовує обидва варіанти одночасно, і це нормально.
Чи потрібен окремий тариф для роутера?
Ні, акаунт один. Той самий ключ підключення працює на роутері, комп'ютерах і телефонах у межах спільного ліміту пристроїв. Тарифи оформлюються в особистому кабінеті або через бота, а доступні способи оплати показуються на сторінці оплати.
Чи залишиться доступ до російських сайтів?
Так, якщо налаштувати роздільну маршрутизацію: локальні сайти, банківські застосунки і державні сервіси йдуть прямим каналом, а через тунель іде лише потрібне. Якщо загорнути весь трафік цілком, частина російських сервісів може обмежувати доступ із закордонних адрес.
Чи ведете ви логи домашнього трафіку?
Ні. Ми не записуємо відвідані адреси і не зберігаємо вміст трафіку — ні для роутера, ні для окремих пристроїв. Для роботи сервісу потрібні лише відомості про активну підписку і технічне навантаження на сервери.
Один тунель на всю квартиру
Перевірте, чи вміє ваша прошивка запускати клієнт із VLESS або ShadowSocks. Якщо вміє — налаштовуйте роутер, якщо ні — ставте клієнт на пристрої або додайте другу точку доступу.
Далі за темою
Оновлено 21 серпня 2026 р.