VPN на роутере - это когда туннель поднимается один раз на входе в квартиру, а все устройства - телефоны, телевизор, приставка, умные колонки - ходят через него, ничего не зная о VPN. Никаких «забыл включить», никаких лимитов «5 устройств» и никаких проблем с Samsung, у которого нет VPN-приложений.
Плюсы и минусы честно
Плюсы: один конфиг на всё; подписка на 1 устройство хватает на семью; работает на ТВ, приставках, консолях; можно сделать раздельную маршрутизацию - Госуслуги и банки напрямую, остальное через VPN.
Минусы: роутер за 2000 ₽ шифрует медленно - 20–50 Мбит/с потолок; VLESS/Reality умеют не все прошивки; при падении VPN без правильной настройки падает интернет вообще; на улице с мобильного интернета вы всё равно без VPN.
Какие роутеры подходят
- Keenetic - самый простой путь в России. Из коробки есть WireGuard, через компоненты ставится AmneziaWG, а на моделях с USB/Entware можно поднять и Xray (VLESS). Инструкции и готовые пакеты есть под большинство сервисов.
- OpenWrt (любой поддерживаемый роутер, включая старые Xiaomi и TP-Link) - можно всё: WireGuard, AmneziaWG, sing-box/Xray с Reality, раздельная маршрутизация по спискам доменов. Требует терминала.
- ASUS с Asuswrt-Merlin - WireGuard и OpenVPN штатно, VLESS через сторонние скрипты.
- MikroTik - WireGuard есть, обфускации нет.
- Роутеры провайдера и дешёвые TP-Link на стоковой прошивке - как правило, только PPTP/L2TP, что в 2026 году бесполезно. Проще купить второй роутер и поставить его за провайдерским.
Какой протокол поднимать
Идеальный вариант для роутера - AmneziaWG: это WireGuard с обфускацией, лёгкий для процессора роутера и пока стабильно проходящий у большинства операторов. Обычный WireGuard без маскировки на многих провайдерах уже режут. VLESS Reality - самый устойчивый, но тяжелее для железа и требует Xray/sing-box на прошивке. OpenVPN - медленный и блокируемый, оставьте как запасной.
Какие сервисы дают конфиг для роутера
Это главный фильтр. Многие «боты» выдают только VLESS-ссылку для Happ и всё - на роутер её ещё нужно суметь приземлить. Ищите в описании сервиса слова «роутер», «WireGuard/AmneziaWG конфиг», «инструкция для Keenetic/OpenWrt». Из нашего каталога это заявляют:
- Amnezia Premium и RKS VPN - AmneziaWG-конфиги, родная среда для роутеров.
- Дядя Ваня VPN - отдельная инструкция для роутеров, лимита устройств нет.
- Red Shield VPN, Xeovo, Mullvad, Proton VPN - WireGuard-конфиги в кабинете.
- Lunaire - документация по sing-box на роутере, AmneziaWG на старших тарифах.
- hide.me, Surfshark, ExpressVPN (свой роутер Aircove) - для тех, у кого есть зарубежная карта.
В каталоге эти сервисы удобно искать по протоколу AmneziaWG и WireGuard.
Раздельная маршрутизация - обязательно
Через VPN не должны ходить банки, Госуслуги, маркетплейсы и стриминги с российскими лицензиями - они либо заблокируют вход, либо покажут иностранный каталог. На Keenetic это делается «политиками доступа» для отдельных устройств, на OpenWrt - списками доменов (готовые списки под РФ есть в открытых репозиториях). Простейший вариант - гостевая Wi-Fi сеть «без VPN» для банковских операций.
Что проверить после настройки
- Kill switch: при падении туннеля трафик не должен идти напрямую (либо, наоборот, должен - решите заранее).
- DNS: запросы должны идти через туннель, иначе провайдер видит домены. Проверка - любой сайт «dns leak test».
- Скорость: сравните с телефоном напрямую. Если роутер режет в 5 раз - смените протокол на AmneziaWG или роутер.
- Автоподключение после перезагрузки роутера и смены IP у сервиса.
Если возиться не хочется - альтернатива роутеру всё же есть: сервисы без лимита устройств, у которых приложение ставится на каждый экран отдельно. Их мы собрали в статье VPN без лимита устройств.
Частые вопросы
Какой роутер купить под VPN, если бюджет 5–10 тысяч?
Keenetic среднего класса (с поддержкой Entware и портом USB) - самый беспроблемный вариант в России: AmneziaWG ставится из компонентов, Xray - пакетом, инструкции есть под все популярные сервисы. Из альтернатив - роутеры с официальной поддержкой OpenWrt (GL.iNet, часть Xiaomi и TP-Link): гибче, но требуют терминала.
Насколько упадёт скорость через VPN на роутере?
Зависит от процессора. Бюджетные модели дают 20–50 Мбит/с на WireGuard/AmneziaWG и 10–30 на Xray; средние - 100–300 Мбит/с. Для YouTube в 4K хватает 25–30 Мбит/с, так что даже дешёвый роутер справится с телевизором, но не с раздачей на всю квартиру одновременно.
Можно ли подключить VLESS-подписку от Telegram-бота к роутеру?
Технически - да, если прошивка умеет Xray или sing-box (OpenWrt, Keenetic с Entware). Но большинство ботов выдают ссылку без отдельных параметров и меняют серверы без предупреждения - на роутере это означает ручное обновление. Проще выбрать сервис, который сразу отдаёт AmneziaWG/WireGuard-конфиг.
Что произойдёт с банками и Госуслугами?
Без раздельной маршрутизации часть банков заблокирует вход с иностранного IP, а маркетплейсы покажут другой регион. Настройте исключения по спискам российских доменов или сделайте отдельную Wi-Fi сеть без VPN для таких задач.