VPN для роутера: что умеет, а что нет

Короткий ответ

Туннель на роутере имеет смысл, если нужно закрыть сразу всё дома: телевизор, приставку, консоль и устройства, куда клиент не поставить. Но роутер должен уметь клиент нужного протокола. Ключ Lotsman - это VLESS, а не пара OpenVPN-файлов, и далеко не каждая прошивка его понимает.

Если вы не уверены, что у вашей модели есть такая возможность, проще поставить клиент на каждое устройство: до пяти устройств на одном ключе.

Как проверить, подойдёт ли ваш роутер

1. 1

   Найдите в интерфейсе роутера раздел с VPN-клиентами. На заводских прошивках он часто есть, но под OpenVPN, WireGuard или L2TP.

2. 2

   Посмотрите в документации прошивки, поддерживается ли VLESS или установка пакета с Xray или sing-box. Сведения берите у производителя прошивки.

3. 3

   Если VLESS нет, не пытайтесь подсунуть ключ в другой тип профиля: он не заработает.

4. 4

   Если пакет ставить можно, проверьте объём памяти: у бюджетных моделей он ограничен.

5. 5

   Сохраните рабочую конфигурацию до изменений, чтобы вернуться при ошибке.

Что изменится в сети после настройки

Весь трафик устройств в сети пойдёт через один туннель. Если соединение с сервером оборвётся, это почувствуют все сразу, и разбираться придётся на роутере, а не на каждом устройстве. Поэтому мы не советуем ставить туннель на роутер, пока он не проверен на одном компьютере: сначала убедитесь, что ключ жив и сервер отвечает.

Есть и менее заметное последствие. Устройства разной природы ведут себя по-разному: умный телевизор или приставка могут вообще не уметь работать через чужой узел, а часть банковских приложений насторожится, увидев другое расположение сервера. Для таких устройств иногда лучше оставить прямой выход.

Что сюда не относится

• Прошивки без поддержки VLESS: для них нужен другой путь или клиент на устройстве.
• Заводские настройки провайдера, которые нельзя менять.
• Приставки провайдера, подключённые по собственной схеме.
• Роутеры, где памяти едва хватает на сам роутинг.
• Бесплатные списки серверов: ключ из бота можно взять только у нас, а чужие профили мы проверить не можем.

Роутер или клиент на устройстве

Выбор зависит от того, что именно вы хотите закрыть. Ключ у нас свой, поэтому критерии лучше проверить по своему оборудованию. Первый критерий - охват: роутер закрывает всё, клиент на устройстве только его. Второй - гибкость: на клиенте туннель выключается одним нажатием, на роутере приходится заходить в настройки. Третий - риск: ошибка в настройке роутера оставляет без интернета весь дом.

Для большинства домов хватает клиентов на телефонах и компьютерах. Роутер оправдан, когда в сети много устройств без возможности поставить приложение. Страницу составила нейросеть по описанию сервиса; прогонов на реальных роутерах за ней нет.

Как себя ведёт туннель на роутере в обычный вечер

Роутер включён круглосуточно, и ему не нужно, как телефону, экономить заряд, так что обрывов из-за усыпления приложения тут нет. Зато есть другие: питание, перегрев дешёвого устройства, обновление прошивки, которое сбрасывает пакеты с клиентом. Поэтому после любого обновления проверяйте, что туннель поднялся, и не ждите, пока кто-то в семье пожалуется на интернет.

Хорошая привычка - оставить один компьютер с собственным клиентом на запасной случай. Если роутер вдруг не поднимет соединение, у вас будет рабочий вариант и время спокойно разобраться.