VPN для роутера: как установить и настроить

Коротко

VPN на роутере защищает сразу всю домашнюю сеть, включая телевизор и приставку. Нужен роутер, в прошивке которого есть VPN-клиент: у Keenetic он есть во всех моделях. Порядок такой: обновить прошивку, создать подключение и выбрать устройства, которые пойдут через VPN.

VPN для роутера нужен, когда защитить хочется всю домашнюю сеть сразу: телевизор, игровую приставку, ноутбук гостей. Роутер один раз подключается к VPN-серверу, и трафик устройств за ним идёт через это подключение, даже если на самом устройстве нет VPN-приложения.

Установить VPN на роутер можно, если в его прошивке есть VPN-клиент. Ниже разберём, зачем это нужно, какие модели подходят, общий порядок настройки и как оставить часть устройств без VPN.

Зачем VPN на роутере

Главная причина в устройствах, на которые нельзя поставить VPN-приложение. Ключи Vista работают в приложении Happ, а оно есть для iPhone, Android, Windows, macOS и Android TV. На телевизоры Samsung и LG и на игровые приставки его не поставить, а через роутер они получают шифрованное подключение вместе со всей сетью. Подробнее о телевизорах читайте в статье VPN на телевизор Samsung и LG.

Что сравниваем VPN на роутере VPN в приложении
Какие устройства защищены Все в домашней сети, включая ТВ и приставку Только устройство с приложением
Где работает Только дома Везде, где есть интернет
Настройка Один раз в веб-интерфейсе роутера На каждом устройстве
Скорость Зависит от процессора роутера Зависит от устройства и сети
Исключения Политики и маршруты в роутере Раздельное туннелирование в приложении

Минусы тоже есть. Вне дома телефон и ноутбук остаются без защиты роутера. Если роутер слабый, скорость VPN ограничит его процессор. Приложение банка может попросить отключить VPN, и тогда устройство с ним придётся вывести из политики VPN.

Какие роутеры подходят

Перед покупкой или настройкой проверьте четыре вещи:

Что известно о популярных вариантах:

  • Keenetic и Netcraze. По справке Keenetic, VPN-клиенты есть во всех моделях. Самые высокие скорости VPN производитель называет у Peak (KN-2710), Giga (KN-1012), Hopper (KN-3811/3812), Sprinter (KN-3711/3712), Challenger SE (KN-3911) и Ultra (KN-1811). С 2025 года в России новые роутеры этой линейки поставляются под маркой Netcraze, и производитель называет их полностью взаимозаменяемыми с российскими Keenetic.
  • MikroTik. RouterOS умеет работать VPN-клиентом и гибко направлять трафик, но настраивается сложнее: через WinBox, WebFig или командную строку.
  • OpenWrt. Это открытая прошивка на ядре Linux для домашних роутеров. К ней ставят дополнительные пакеты, поэтому выбор VPN-клиентов шире, но перепрошивка требует опыта.
  • TP-Link и другие бренды. Функция VPN-клиента есть не во всех моделях. Проверьте её в характеристиках и инструкции к своей модели и аппаратной версии.

Как установить и настроить VPN на роутере: общий порядок

Названия разделов у производителей разные, но шаги одни и те же. Для примера взяты разделы Keenetic:

  1. Узнайте модель и версию прошивки, обновите прошивку. На Keenetic версия видна на странице «Системный монитор» в блоке «О системе».
  2. Получите у VPN-сервиса данные для подключения: файл настроек, адрес сервера или ключи. У Vista их выдаёт поддержка под вашу модель.
  3. Если нужно, поставьте компонент VPN-клиента: Общие настройки системы→Изменить набор компонентов.
  4. Создайте подключение и включите его: Другие подключения→Добавить подключение.
  5. Решите, какие устройства пойдут через VPN: страница Приоритеты подключений.
  6. Проверьте подключение с телефона или ноутбука из домашней сети.

Пошагово для Keenetic и отдельно для MikroTik мы разобрали в статье VPN на роутере Keenetic.

Как пустить часть устройств мимо VPN

Не всем устройствам дома нужен VPN. Рабочему ноутбуку, приложению банка или умной колонке может быть удобнее ходить в интернет напрямую. Роутеры решают это политиками маршрутизации.

Задача Как сделать на Keenetic
Всё через VPN Поднять VPN-подключение наверх списка в Приоритеты подключений
VPN только для ТВ и приставки Создать политику только с VPN и перетащить на неё эти устройства
Всё через VPN, кроме ноутбука Создать политику с подключением провайдера и перетащить на неё ноутбук
Отдельные домены через выбранное подключение Вкладка «Маршруты DNS» на странице «Статические маршруты», KeeneticOS 5.0 и новее

Политики создают на вкладке «Политики доступа в интернет», а устройства привязывают на вкладке «Применение политик». Пример из справки Keenetic как раз такой: игровая приставка ходит через VPN, остальные устройства через основного провайдера.

На MikroTik для того же есть маршрутизация по политикам: отдельная таблица маршрутизации, правила и метки в mangle. Если VPN стоит на самих устройствах, исключения настраивают в приложении, об этом статья Раздельное туннелирование.

Роутер с VPN: купить готовый или настроить свой

Роутер «с VPN» из магазина обычно такой же роутер, на котором продавец заранее настроил подключение к выбранному им сервису. Это удобно в первый день, но продлевать VPN и менять настройки придётся через продавца. Свой роутер с отдельной подпиской даёт выбор сервиса и полный доступ к настройкам.

Что выбрать и что проверить перед покупкой, разобрали в статье Роутер с VPN: купить готовый или настроить свой.

Как подключить роутер к Vista

Роутер займёт одно из 3 мест в подписке, как телефон или ноутбук. Безлимитный трафик и до 3 устройств входят в любой срок. Цены от 99 ₽ в месяц при оплате за 12 месяцев, все тарифы на странице цен.

Совет

Если дома есть телевизор или приставка без VPN-приложения, начните с роутера: одна настройка подключит их все.

Частые вопросы

Можно ли поставить VPN на любой роутер?
Нет. Нужен роутер, в прошивке которого есть VPN-клиент с нужным типом подключения. У Keenetic он есть во всех моделях, у других брендов проверяйте характеристики конкретной модели.
Как настроить VPN на роутере TP-Link или с OpenWrt?
У TP-Link VPN-клиент есть не во всех моделях: ищите его в веб-интерфейсе и в инструкции к своей версии. На OpenWrt клиент ставят дополнительным пакетом. Для подключения Vista напишите модель и прошивку в поддержку.
Упадёт ли скорость интернета с VPN на роутере?
Зависит от роутера: шифрование ложится на его процессор. В справке Keenetic сказано, что скорость VPN зависит от модели, алгоритмов шифрования, числа подключений и скорости канала.
Нужно ли включать VPN на телефоне, если он настроен на роутере?
Дома не нужно, если телефон входит в политику с VPN. Вне дома роутер не помогает: телефону нужен свой ключ и приложение из бота Vista.
Сколько устройств из подписки Vista займёт роутер?
Одно из трёх, как телефон или ноутбук. Устройства за роутером ходят через его подключение, отдельные ключи им не нужны.

Источники

  1. Keenetic: типы VPN-соединений и скорость VPN по моделям
  2. Keenetic: приоритеты подключений и политики доступа
  3. Keenetic: маршруты DNS
  4. Keenetic: модели Keenetic и Netcraze
  5. MikroTik: маршрутизация по политикам в RouterOS
  6. Википедия: OpenWrt
  7. Happ: системные требования и платформы

VPN на роутере

Напишите в бот модель роутера — поддержка поможет настроить подключение для всего дома.

Написать в бот
Статья помогла?