Что важно при выборе VPN для роутера
Главное преимущество VPN на роутере — устройства, у которых нет нативного VPN-клиента: Apple TV, игровые консоли, Smart TV без Android, умные колонки. Второе — единая точка управления: включил VPN на роутере, и все устройства в доме сразу за туннелем.
Какие роутеры поддерживают VPN из коробки или после прошивки:
- Keenetic (KN-серия) — есть встроенная поддержка WireGuard и OpenVPN. Самый удобный вариант: настройка через веб-интерфейс за 10 минут.
- Asus с прошивкой AsusWRT-Merlin — поддержка WireGuard, OpenVPN, IKEv2 из коробки. Подходят модели RT-AX или старшие AC.
- MikroTik RouterOS — мощный вариант, но требует знаний CLI. WireGuard и OpenVPN-клиенты с RouterOS 7+.
- OpenWrt на любом совместимом роутере — самая гибкая прошивка, но нужно вручную ставить пакеты wireguard-tools или openvpn-openssl.
Что не работает на роутерах:
- AmneziaWG — пока нет официальной поддержки в стоковых прошивках. На OpenWrt можно собрать модуль вручную, но это сложно.
- VLESS+Reality, Hysteria2 — реализованы только в продвинутых прошивках вроде GL.iNet AX1800 (с PassWall/SSR).
Если в России вам нужен обход ТСПУ на роутере, а ваш роутер поддерживает только обычный WireGuard — будьте готовы, что мобильные операторы (когда роутер раздаёт LTE/5G) могут резать соединение. Решение: либо взять GL.iNet с поддержкой Reality, либо поднимать VPN на отдельном устройстве (Raspberry Pi с Wireguard+udp2raw или sing-box).
Ещё одна частая задача — split-tunneling: некоторые сайты через VPN, остальные напрямую. Это решается на роутерах с PBR (Policy-Based Routing) — у Keenetic есть в веб-UI, на OpenWrt через пакет mwan3, на AsusWRT-Merlin через VPN Director.