VPN на роутере и телевизоре

На этой странице

Выберите инструкцию для роутера или телевизора. На Android TV можно использовать приложение WireGuard; другие домашние устройства можно подключить через роутер с поддержкой клиента WireGuard.

Подключить роутер можно на любом тарифе. Для него используются настройки одного пользователя, добавленного в подписку в личном кабинете. Пока VPN работает на роутере, не включайте профиль с теми же настройками в приложении на другом устройстве.

Проверьте модель и прошивку

Роутер должен поддерживать WireGuard в режиме клиента. Поддержки других протоколов VPN или только режима сервера WireGuard недостаточно.

Роутер	Что проверить
Keenetic	Доступность компонента WireGuard для модели
MikroTik	RouterOS 7 и возможность настроить маршруты, DNS и межсетевой экран
OpenWrt	Пакеты WireGuard и LuCI для установленной версии
ASUS	Клиент WireGuard в VPN Fusion
TP-Link	Наличие WireGuard в разделе VPN Client с учётом модели, аппаратной ревизии и региона

Уточните возможности роутера в руководстве для своей модели. Перед обновлением прошивки сохраните настройки и изучите инструкцию производителя.

Подготовьте роутер

Сохраните настройки роутера

Перед изменением маршрутов сделайте резервную копию настроек и сохраните исходные параметры подключения к интернету, DNS и маршрутов. Они понадобятся, чтобы восстановить связь, если после настройки VPN интернет перестанет работать.

Проверьте, что через роутер работает интернет без VPN.
Убедитесь, что резервная копия и исходные параметры сохранены.
Подключитесь к роутеру из домашней сети, по возможности кабелем. При изменении маршрутов удалённый доступ может прерваться.
Скачайте настройки пользователя из личного кабинета и извлеките файл .conf из архива.
Перед подключением убедитесь, что этот профиль выключен на остальных устройствах.

Если VPN нужен только на части устройств, настройте для них отдельную политику подключения. При изменении общей политики учитывайте, что она действует на все использующие её устройства.

Проверьте не только соединение с VPN-сервером, но и маршруты, DNS и передачу данных по IPv6. Само включение WireGuard ещё не означает, что весь трафик устройства проходит через VPN.

Проверьте IPv6 и резервное подключение

IPv4 и IPv6 — два протокола подключения к интернету. Маршрут для IPv4 не охватывает IPv6. Если домашняя сеть использует оба протокола, проверьте каждый отдельно. При настройке только IPv4 IPv6-трафик может идти через провайдера. Не добавляйте маршрут ::/0, если выданные настройки не предусматривают IPv6.

Чтобы проверить подключение только по IPv4, временно отключите IPv6 на выбранном устройстве или в отдельном тестовом сегменте сети. Сначала запишите исходные параметры. Не меняйте ради проверки настройки остальных устройств. Если сеть обслуживает другой человек, согласуйте изменения с ним. После проверки восстановите IPv6 и убедитесь, что трафик обоих протоколов идёт по нужному маршруту.

Отдельно проверьте, что происходит при отключении VPN-соединения. В зависимости от политики подключения устройство может переключиться на обычный интернет или остаться без связи. Прежде чем полагаться на блокировку доступа без VPN, проверьте её настройки и работу на выбранном устройстве.

После настройки проверьте, изменился ли IP-адрес. Если связь пропала, воспользуйтесь инструкцией по проверке роутера.