Один из самых удобных (в теории) способов подключить всю домашнюю технику к интернету без блокировок — установить VPN прямо на роутер. Но сделать это непросто. Особенно если вы совсем не разбираетесь в технических нюансах.
Если вы давно хотели, но не знали, как подступиться к этому, — вам хорошо подойдет наша инструкция. В ней «Бумага» объясняет, как выбрать подходящий роутер, настроить на нем VPN и что сделать перед установкой.
Дисклеймер: наши советы не рассчитаны на специалистов. Есть более сложные и гибкие способы настройки, но если новичок сделает что-то неправильно, то рискует оставить без интернета всю квартиру. Поэтому мы разберем самые безопасные варианты и начнем с базовых шагов.
Почему для VPN лучше использовать еще один роутер
Если вы никогда не занимались прошивкой устройств, советуем настраивать VPN на втором (запасном) роутере, а на основном оставить обычный интернет. Это нужно, чтобы из-за случайной ошибки не оказаться совсем без связи. Если у вас слетят настройки, VPN зависнет или начнет тормозить, вы просто переключитесь на основную сеть. Кроме того, не придется экспериментировать с роутером провайдера, которому может не понравиться, что вы прошивали его оборудование.
Есть и еще одна причина: как известно, не все сайты дружат с VPN. Российские банки, государственные сервисы и маркетплейсы могут не открываться с иностранного IP-адреса. На роутере тоже можно настроить туннелирование, но сделать это заметно сложнее чем на телефоне или компьютере (в конце инструкции мы объясним, как это работает).
Как ни парадоксально, удобнее может быть держать дома две сети. Например, HOME с обычным интернетом и HOME-VPN с обходом блокировок. Телевизор, приставку или умную колонку можно подключить к HOME-VPN. А телефон с банковскими приложениями или рабочий компьютер при необходимости оставить в обычной сети.
Конечно, у такой схемы есть минусы. Второй роутер требует отдельной розетки и стоит денег (подходящий для VPN роутер можно найти примерно за 5–8 тысяч рублей; более мощные модели могут стоить от 10–15 тысяч). Зато сразу можно выбрать устройство, которое идеально подойдет для вашего VPN.
Как выбрать роутер для VPN
Далеко не каждый роутер справляется с современными VPN-протоколами. Многие поддерживают только самые популярные способы подключения, которые РКН давно научился блокировать. Поэтому надпись на коробке «поддерживает VPN» почти ничего не гарантирует.
Сначала выясните, какой именно способ подключения предлагает ваш VPN-сервис. Это важнее марки роутера. Для многих сервисов понадобится OpenWrt — альтернативная система управления роутером. В нее можно установить VPN-клиент для нужного протокола. Но для такой настройки роутеру нужен запас памяти и мощности . Старая модель может справляться с VPN, пока нагрузка небольшая, а потом начать резать скорость или зависать. Поэтому перед покупкой стоит проверить несколько вещей.
Поддерживает ли роутер OpenWrt
Самый простой вариант — купить устройство, на котором OpenWrt уже установлена. Если такое найти не получается, вы можете проверить любую модель в таблице совместимости OpenWrt. Проверяйте не только название роутера, но и его «аппаратную ревизию» (обычно указана на наклейке внизу корпуса) — у одной и той же модели могут быть разные версии с разными процессорами, памятью и другими компонентами. Поэтому прошивка, которая подходит одной ревизии, на другой может не установиться. В худшем случае после такой попытки роутер вообще перестанет загружаться.
Также стоит почитать отзывы о том, как именно ваша модель и аппаратная ревизия работают с OpenWrt. У некоторых роутеров прошивка устанавливается, но вай-фай после этого работает нестабильно.
Хватит ли памяти
Память бывает двух видов. Флеш-память нужна для самой прошивки и дополнительных программ. А оперативная используется уже во время их работы.
Минимальные характеристики роутера для VPN — 128 мегабайт флеш-памяти и 256 мегабайт оперативной. Конечно, если бюджет позволяет, можно взять и роутер с 512 мегабайт оперативной памяти. Это даст запас под более требовательные протоколы, обновления и большую нагрузку.
- Достаточно ли мощный процессор
Именно процессор будет шифровать и обрабатывать весь трафик. Чем быстрее домашний интернет и чем больше устройств подключено к VPN, тем сильнее слабый процессор будет тормозить соединение. Поэтому лучше выбирать современную многоядерную модель с запасом мощности.
- Какие у роутера порты и вай-фай
Если скорость домашнего интернета выше 100 мегабит в секунду, у роутера должны быть гигабитные WAN- и LAN-порты. WAN-порт — это разъем, через который интернет, грубо говоря, приходит в роутер, а LAN-порты — те, через которые роутер раздает его другим устройствам по кабелю.
Еще посмотрите, какое поколение вай-фая поддерживает роутер. Wi-Fi 5 для такой задачи вполне достаточно. Но если покупаете новый роутер сейчас, лучше взять модель с Wi-Fi 6 — он новее и лучше работает, когда к сети подключено много устройств.
Как установить VPN на роутер
Итак, подходящий роутер выбран. Теперь его нужно подключить и настроить.
Перед началом сохраните резервную копию настроек, если роутер это позволяет. Заранее скачайте с официального сайта производителя заводскую прошивку именно для вашей модели и аппаратной ревизии. Она пригодится, если понадобится вернуть роутер в исходное состояние. А еще не забудьте записать пароль от панели управления.
Шаг 1. Подключите второй роутер
Соедините LAN-порт основного роутера с WAN-портом второго. WAN-порт обычно подписан отдельно или выделен другим цветом.
Затем подключите к новому роутеру компьютер по кабелю и зайдите в панель управления. Ее адрес обычно указан на наклейке.
Подключитесь ко второму роутеру и убедитесь, что интернет работает без VPN. Только после этого двигайтесь дальше.
Шаг 2. Установите OpenWrt
Если заводская прошивка роутера уже поддерживает протокол вашего VPN-сервиса — например, AmneziaWG или VLESS, — этот этап можно пропустить.
Если нужна OpenWrt, скачайте через официальный Firmware Selector установочный файл, который соответствует точной модели и аппаратной ревизии вашего роутера. Если скачать версию для похожей модели, роутер может перестать загружаться.
Во время установки не отключайте роутер от питания. Когда установка завершится, снова подключитесь к роутеру по кабелю и зайдите в панель управления. В ней проверьте адреса, по которым открываются панели управления двух роутеров. Они должны быть разными, чтобы устройства не путались, к какому из них обращаться. Если они совпадают — например, оба используют вот такой 192.168.1.1, — поменяйте адрес второго на 192.168.2.1.
Вай-фай в OpenWrt может быть выключен по умолчанию. Включите его и назовите новую сеть, например HOME-VPN. Придумайте пароль для вай-фая и отдельный пароль для панели управления роутером.
После этого подключитесь к HOME-VPN и еще раз проверьте обычный интернет. Если он работает, можно настраивать VPN.
Шаг 3. Установите VPN-клиент
Чтобы VPN заработал на роутере, на него нужно установить специальную программу — VPN-клиент. Какой именно клиент понадобится, зависит от вашего сервиса и протокола.
Не пытайтесь выбирать его самостоятельно. Сначала найдите на сайте своего VPN-сервиса инструкцию для OpenWrt. В ней должно быть указано, какой клиент установить и где его скачать.
После установки сервис даст данные для подключения. Это может быть готовый файл с настройками, ссылка или несколько параметров, которые нужно ввести вручную. В инструкции будет указано, куда их загрузить или вставить в панели OpenWrt.
Если у сервиса нет инструкции для OpenWrt, лучше сначала написать в поддержку и уточнить, можно ли вообще настроить его на вашем роутере.
Шаг 4. Включите VPN и проверьте, работает ли он
Во время первой настройки не включайте kill switch. Эта функция перекрывает интернет, если VPN отключился, чтобы трафик случайно не пошел напрямую. Но если вы ошибетесь в настройках, kill switch просто оставит устройства без связи, и искать проблему будет сложнее.
Перенесите все настройки из инструкции вашего сервиса и включите VPN. Для начала подключите к HOME-VPN только один телефон или ноутбук. Убедитесь, что внешний IP-адрес изменился. Найти его можно через множество сайтов — достаточно вбить в поисковике «мой IP». Сначала проверьте адрес без VPN, а затем с ним. Если цифры изменились, трафик идет через VPN.
Если IP изменился, но сайты не открываются, сначала выключите VPN и убедитесь, что без него интернет работает. Затем еще раз сверьтесь с инструкцией VPN-сервиса. Проверьте, тот ли клиент вы установили и правильно ли загрузили настройки. Возможно, для роутера нужны дополнительные параметры.
Если сервис предлагает несколько серверов, попробуйте другой или скачайте свежую конфигурацию. Если это не помогло, напишите в поддержку VPN-сервиса. Укажите модель роутера, версию прошивки и протокол.
Если всё работает, но резко падает скорость, нагрузку может не выдерживать роутер или сам VPN-сервер. Если вы выбрали роутер с запасом мощности по нашим советам, скорее всего, дело не в нем. Поэтому попробуйте просто поменять сервер.
Когда всё заработает, можно включить kill switch и подключить остальные устройства. Теперь вся техника в сети HOME-VPN выходит в интернет через VPN.
Как открывать через VPN только заблокированные сайты
Есть два варианта. Самый простой мы уже настроили: для заблокированных сервисов используйте HOME-VPN, а для банков, маркетплейсов и государственных сайтов — обычную сеть HOME. Дополнительные правила здесь не нужны, поэтому такая схема ломается реже всего.
Если каждый раз переключать вай-фай неудобно, второй роутер можно научить выбирать маршрут самостоятельно. В обычном VPN-приложении на телефоне туннелирование настраивается в пару нажатий. На роутере всё сложнее — здесь нужно самому задавать правила для трафика.
В OpenWrt для этого используют policy-based routing, или маршрутизацию по правилам. Для нее нужно самостоятельно составить список доменов, которые роутер будет отправлять через VPN. Одного youtube.com, например, обычно недостаточно: видео, картинки и другие данные загружаются с разных доменов и серверов. Поэтому список приходится дополнять и обновлять. Готовый список из интернета стоит сначала проверить: он мог устареть или содержать лишние адреса.
Добавляйте правила по одному. После каждого проверяйте внешний IP, нужные сайты и обычный интернет. Если загрузить сразу длинный список и что-то сломается, найти ошибку будет гораздо сложнее.
Так что для начала вполне нормально остановиться на двух сетях — HOME и HOME-VPN.
Как всё отключить (и снова ничего не сломать)
Если VPN временно не нужен, его можно отключить в панели второго роутера. Если вы включали kill switch, отключите и его. Затем проверьте IP-адрес: соединение должно снова идти напрямую.
Чтобы удалить настройку полностью, сначала отключите VPN, затем удалите профиль и при необходимости сам клиент.
Сброс настроек оставьте на крайний случай (например, если панель управления не открывается и обычная перезагрузка не помогла). Обычно для полного сброса нужно включить роутер и зажать кнопку Reset на корпусе на несколько секунд, пока индикаторы не начнут мигать. Но точный способ лучше проверить в инструкции к вашей модели.
Кстати, перед продажей или передачей роутера стоит обязательно сделать такой сброс. В памяти могут остаться пароль от вай-фая и ключи VPN.
Что еще почитать:
- Российские приложения хотят знать о вас всё. Рассказываем, как защитить свой телефон, не удаляя нужные сервисы.
