Зачем ставить VPN на роутер
Главная причина — устройства, на которые VPN-приложение не поставить или ставить неудобно. Телевизоры Samsung и LG, игровые консоли, Apple TV, умные колонки, старые компьютеры. Если VPN работает на роутере, всё, что подключено к домашнему Wi-Fi, автоматически идёт через туннель. Не нужно настраивать каждый гаджет и следить, чтобы клиент не выключился.
Минусы тоже есть. Скорость VPN на роутере ограничена его процессором: бюджетная модель может не вытянуть весь тариф провайдера. Российские банки, Госуслуги и онлайн-кинотеатры не любят зарубежные IP — придётся настраивать, что идёт через VPN, а что напрямую. И главное: обычный роутер из коробки чаще всего умеет только те протоколы, которые в России блокируются.
Сравнение: 5 сервисов
| # | Сервис | Цена | Оплата из РФ | Протоколы | Белые списки | Бесплатно | |
|---|---|---|---|---|---|---|---|
| 1 |  HideMy.name | от 330 ₽/мес | СБП, крипта | WireGuard, AmneziaWG, OpenVPN | — | триал 24 ч | Сайт |
| 2 |  Amnezia VPN | от 290 ₽/мес | карта любого российского банка, СБП | AmneziaWG, VLESS Reality (XRay), WireGuard | 🟡 частично | есть | Сайт |
| 3 |  Tainet VPN | от 229 ₽/мес | СБП, карта Мир | VLESS + Reality, VLESS + XHTTP, Shadowsocks 2022 | ✅ да | триал 7 дн. | Сайт |
| 4 |  BlancVPN | от 2,99 €/мес | карта российского банка, зарубежная карта | VLESS (V2Ray), Shadowsocks, WireGuard | 🟡 частично | нет | Сайт |
| 5 |  Trust.Zone | от 2,33 €/мес | СБП, ЮMoney | WireGuard, VLESS, Shadowsocks | — | триал 3 дн. | Сайт |
- Ценаот 330 ₽/мес
- Оплата из РФСБП, крипта, зарубежная карта
- Белые списки—
- Бесплатнотриал 24 ч
- ПротоколыWireGuard, AmneziaWG, OpenVPN, IKEv2
- Устройств5 устройств
- цены в рублях и оплата через СБП по QR-коду
- обещание вернуть деньги, если сервис перестанет работать в стране
- поддержка AmneziaWG помимо классических протоколов
- сервис работает с 2006 года
- приложение удалено из российского App Store в июле 2024 года
- пользователи жалуются, что из заявленных серверов стабильно работает лишь часть, приходится переключать протоколы
- нет независимого аудита no-logs
- нет заявленного обхода белых списков на мобильном интернете
- Ценаот 290 ₽/мес
- Оплата из РФкарта любого российского банка, СБП, крипта
- Белые списки🟡 частично
- Бесплатноесть
- ПротоколыAmneziaWG, VLESS Reality (XRay), WireGuard, OpenVPN
- Устройствдо 7 устройств одновременно
- три варианта в одном приложении: свой сервер, бесплатный Amnezia Free и платный Premium
- оплата российскими картами и через СБП
- открытый код и собственный протокол AmneziaWG, созданный под блокировки
- 14 дней на возврат денег в Premium
- до 7 устройств на одну подписку
- приложение удалено из российского App Store 31 октября 2024 года, на iPhone нужна смена региона Apple ID
- Amnezia Free работает только для ограниченного списка сайтов
- нет помесячного тарифа Premium, минимальный срок — 6 месяцев
- по собственной документации, при белых списках на мобильном интернете подключение чаще всего невозможно; спецлокация помогает не всегда
- в июле 2026 года сервис сообщал о целенаправленных атаках на пользователей из России
- Ценаот 229 ₽/мес
- Оплата из РФСБП, карта Мир, Mastercard
- Белые списки✅ да
- Бесплатнотриал 7 дн.
- ПротоколыVLESS + Reality, VLESS + XHTTP, Shadowsocks 2022, Hysteria2
- Устройств3–10 устройств в…
- четыре варианта протоколов, включая Hysteria2 для нестабильных сетей
- оплата СБП и картами Мир
- 7 дней бесплатно без карты
- возврат 14 дней
- видеозвонки Tainet Meet в подписке
- месячный тариф дороже многих аналогов: 475 ₽
- на коротких тарифах только 3 устройства
- владелец и юрисдикция не раскрыты
- нет независимых отзывов с массовой статистикой
- Ценаот 2,99 €/мес
- Оплата из РФкарта российского банка, зарубежная карта, крипта
- Белые списки🟡 частично
- Бесплатнонет
- ПротоколыVLESS (V2Ray), Shadowsocks, WireGuard, OpenVPN
- Устройствбез ограничений
- безлимит устройств на одну подписку
- оплата российскими картами, включая МИР
- VLESS и другие современные протоколы
- 30 дней на возврат денег
- более 50 локаций, включая Россию
- официальный сайт доступен через зеркала
- обход белых списков, по оценкам пользователей, работает частично и хуже всего на Tele2
- нет бесплатного тарифа и триала
- Ценаот 2,33 €/мес
- Оплата из РФСБП, ЮMoney, SberPay
- Белые списки—
- Бесплатнотриал 3 дн.
- ПротоколыWireGuard, VLESS, Shadowsocks, OpenVPN
- Устройств3 устройства
- приём российских способов оплаты: СБП, ЮMoney, SberPay, баланс мобильного
- бесплатный пробный период 3 дня без карты
- очень широкий набор протоколов, включая VLESS и Shadowsocks
- много зон, включая серверы в отдельных штатах США и регионах Австралии
- юрисдикция Сейшелы
- цены только в евро
- всего 3 устройства на коротких тарифах
- на возврат лишь 10 дней
- нет данных об обходе белых списков на мобильном интернете
- на Trustpilot средняя оценка 2,5 из 5, жалобы на скорость и разрывы
Какие протоколы умеют роутеры
| Роутер / прошивка | Что умеет для VPN-клиента | Подходит для России |
|---|---|---|
| Keenetic, KeeneticOS 4.2 и новее | WireGuard и AmneziaWG штатно, VLESS — через Entware и XKeen | да, лучший вариант без перепрошивки |
| OpenWrt | AmneziaWG, WireGuard, sing-box и Xray для VLESS, Zapret | да, но нужна прошивка и опыт |
| ASUS (стоковая прошивка) | OpenVPN, на новых прошивках WireGuard | с перебоями: классические протоколы режутся |
| TP-Link (стоковая прошивка) | OpenVPN, PPTP, L2TP, на части моделей WireGuard | с перебоями |
| MikroTik, RouterOS 7 | WireGuard, OpenVPN, IPsec и другие | с перебоями без дополнительных решений |
Чистые WireGuard, OpenVPN, L2TP и PPTP оборудование провайдеров распознаёт и режет на большинстве сетей. Поэтому для России важна поддержка AmneziaWG — изменённого WireGuard без узнаваемых сигнатур — или VLESS Reality. Подробнее о разнице — протоколы VPN и VLESS или WireGuard.
Какой роутер выбрать для VPN
- Keenetic. С прошивки KeeneticOS 4.2 умеет WireGuard с параметрами обфускации AmneziaWG, начиная с 4.3.4 подтягивает их из файла конфигурации автоматически, а свежие версии AmneziaWG поддерживаются в KeeneticOS 5.2 и новее. Всё настраивается в веб-интерфейсе, без командной строки. Это самый простой путь к рабочему VPN на весь дом. Инструкция — VPN на Keenetic.
- Роутер с поддержкой OpenWrt. Альтернативная прошивка открывает AmneziaWG, VLESS через sing-box или Xray и Zapret. Гибко, но требует опыта и подходящей модели.
- ASUS, TP-Link, MikroTik со стоковой прошивкой подойдут, если ваш VPN-сервис даёт рабочий конфиг WireGuard или OpenVPN для вашей сети. Подробно по брендам: VPN на ASUS, VPN на TP-Link, VPN на MikroTik.
Отдельный вопрос — роутер с VPN «под ключ». Такие продают с уже вшитым конфигом, но вы зависите от продавца: когда сервер заблокируют, обновлять настройки придётся через него. Надёжнее купить обычный Keenetic и загрузить в него конфиг сервиса, который вы оплачиваете сами.
Какие VPN-сервисы дают конфиги для роутера
HideMy.name
Роутер прямо указан среди платформ, сервис выдаёт ручные конфиги для сторонних клиентов и поддерживает AmneziaWG — такой файл загружается в Keenetic через «Загрузить из файла». Для старых роутеров есть OpenVPN, L2TP и PPTP. Тарифы: 990 ₽ за месяц, 2940 ₽ за полгода, 3960 ₽ за год, оплата через СБП по QR-коду, 5 устройств — роутер считается одним из них. Обзор — HideMy.name.
HideMy.name — от 330 ₽/мес, оплата: СБП, крипта, зарубежная картаAmnezia
У Amnezia есть официальные инструкции по настройке AmneziaWG на Keenetic — как для новых, так и для старых версий прошивки. Конфиг можно взять из Amnezia Premium (от 290 ₽ в месяц при оплате за 2 года, до 7 устройств, оплата МИР и СБП) или из собственного сервера, развёрнутого через приложение AmneziaVPN. Учтите: один файл конфигурации одновременно работает только на одном устройстве, поэтому для роутера выпустите отдельный. Обзор — Amnezia VPN, свой сервер — свой VPN на VPS.
Amnezia VPN — от 290 ₽/мес, оплата: карта любого российского банка, СБП, криптаTainet
В описании сервиса заявлена поддержка роутеров Keenetic. Протоколы — VLESS Reality, XHTTP, Shadowsocks 2022, Hysteria2. 7 дней бесплатно без карты, затем 475 ₽ в месяц или 2747 ₽ за год на 10 устройств, оплата СБП и МИР. Обзор — Tainet VPN.
BlancVPN и Trust.Zone
У BlancVPN роутер есть в списке платформ, протоколы — VLESS, Shadowsocks, WireGuard, OpenVPN, устройств без ограничений, оплата МИР. Trust.Zone поддерживает роутеры и даёт самый широкий набор протоколов, включая VLESS, Shadowsocks, WireGuard, OpenVPN, L2TP, PPTP и SSTP, плюс 3 дня бесплатно и оплату через СБП, ЮMoney, SberPay. Обзоры: BlancVPN, Trust.Zone.
Из непартнёрских сервисов инструкции для Keenetic, OpenWrt и MikroTik публикует Red Shield VPN. VLESS-сервисы без отдельных конфигов для роутера — Alius, Tuna, Geodema — можно использовать на роутере только через XKeen на Keenetic или sing-box и Xray на OpenWrt.
Как настроить VPN на роутере: общий порядок
- Обновите прошивку роутера до последней версии.
- Скачайте в кабинете сервиса конфиг для роутера — лучше AmneziaWG, при его отсутствии WireGuard или OpenVPN.
- В веб-интерфейсе роутера найдите раздел VPN-клиента или других подключений и загрузите файл.
- Включите подключение и проверьте, что оно поднялось.
- Настройте маршрутизацию: весь трафик через VPN, только отдельные устройства или только нужные сайты.
- Проверьте IP с телефона, подключённого к домашнему Wi-Fi.
Пошагово для Keenetic: компонент «WireGuard VPN» → «Интернет» → «Другие подключения» → «Загрузить из файла» → отметить «Использовать для выхода в интернет». Подробно со скриншотами меню — VPN на Keenetic.
Коротко про OpenWrt
На роутере с OpenWrt AmneziaWG ставится отдельными пакетами, после чего в веб-интерфейсе LuCI появляется новый тип интерфейса, куда вносятся данные из конфига. Для VLESS используют sing-box или Xray с правилами маршрутизации. Прошивать роутер стоит, только если ваша модель официально поддерживается OpenWrt и вы готовы разбираться: ошибка при прошивке может превратить роутер в нерабочий.
Не всё через VPN: маршрутизация
Если пустить через туннель весь дом, могут перестать открываться банки и российские онлайн-кинотеатры. Есть три подхода.
- По устройствам. В Keenetic это политики доступа в интернет: телевизор и приставка идут через VPN, телефоны с банковскими приложениями — напрямую.
- По доменам. В свежих прошивках Keenetic есть маршруты DNS: через VPN идут только указанные сайты. На OpenWrt то же делают через sing-box или наборы правил.
- По подсетям. Списки IP-адресов загружаются как статические маршруты.
Подробнее о принципе — раздельное туннелирование.
Happ и VLESS на роутере
Happ — приложение для телефонов, компьютеров и ТВ, на роутер его не установить. Но саму VLESS-подписку использовать на роутере можно. На Keenetic для этого ставят Entware на USB-накопитель и утилиту XKeen, которая разворачивает Xray. На OpenWrt — пакеты sing-box или Xray. Это уже уровень продвинутого пользователя: если не хочется разбираться, берите сервис с конфигом AmneziaWG — он загружается в Keenetic в пару кликов. Подробнее о протоколе — что такое VLESS.
Zapret на роутере
Zapret изначально создавался в том числе для роутеров на OpenWrt, есть сборки и для Keenetic через Entware. Он не меняет IP и не шифрует трафик, а помогает обойти замедление YouTube и Discord. Для сайтов, заблокированных по IP, и сервисов, закрытых для России, нужен VPN. Многие держат на роутере и то и другое: Zapret для YouTube, VPN — для остального.
Бесплатный VPN для роутера
Бесплатных VPN-сервисов с конфигами для роутера, которые стабильно работают в России, практически нет. AdGuard VPN, ZoogVPN и Planet VPN поддерживают роутеры, но оплатить их из России можно в основном криптой, а их протоколы держатся хуже. Реальная экономия — длинный тариф: Amnezia Premium 290 ₽ в месяц при оплате за 2 года, HideMy.name 330 ₽ в месяц при оплате за год. Ещё вариант — свой сервер на VPS через AmneziaVPN, тогда платите только за аренду сервера.
Почему VPN на роутере не работает
- Протокол заблокирован. Чистый WireGuard и OpenVPN режутся — переходите на AmneziaWG.
- Старая прошивка. AmneziaWG на Keenetic требует KeeneticOS 4.2 и новее, автоматический импорт параметров — 4.3.4 и новее.
- Конфиг используется на двух устройствах. Один файл — одно устройство. Выпустите отдельный конфиг для роутера.
- Не выставлен приоритет. Подключение поднялось, но трафик идёт мимо — проверьте «Использовать для выхода в интернет» и приоритеты подключений.
- DNS. Если IP сменился, но сайты не открываются, пропишите DNS-серверы вручную и отключите DNS провайдера.
Общие советы — VPN не подключается. VPN для отдельных устройств: телевизор, консоль, Apple TV.