VPN на роутере: что работает

Зачем это нужно

Ради устройств, куда приложение не поставить: телевизор, игровая приставка, медиаплеер, умная техника. Роутер закрывает их все разом — подключился к домашней сети, и трафик пошёл через туннель.

Второй повод — не ставить приложение на каждое устройство. Он слабее: приложение на телефоне ставится за минуту, а роутер придётся настраивать всерьёз и потом обслуживать.

Главное: встроенный VPN роутера не подойдёт

Это самая частая ошибка, и она стоит людям вечера.

Почти в каждом бытовом роутере есть раздел «VPN-клиент», а в нём — WireGuard, OpenVPN, IPsec, иногда PPTP и L2TP. Кажется, что достаточно вписать туда наши данные. Но мы ни один из этих протоколов не используем: у нас VLESS с транспортом xhttp, при котором соединение выглядит как обычное обращение к сайту по защищённому протоколу. Именно поэтому оно и переживает ограничения — и именно поэтому встроенный клиент его не поймёт.

Нужен не «VPN-клиент роутера», а Xray, запущенный на роутере.

Два рабочих пути

Оба пути описаны у нас отдельно: Keenetic и OpenWrt.

Про версию ядра — важная деталь

Все наши серверы работают на xhttp, и с ними справится любая современная сборка Xray. Но один узел стоит особняком.

Российский узел за сетью доставки контента требует Xray 26.6.27 или новее. Он держится на дополнительной обфускации, а нужные для неё параметры появились в ядре Xray только в июне 2026 года. На более старой сборке узел будет виден в списке серверов, но соединение не установится.

Это не мелочь: именно этот узел дольше остальных работает в дни, когда доступ ограничен перечнем разрешённых адресов. Если такие дни для вас частые, следите за версией ядра — в наборах для роутеров она нередко отстаёт от апстрима.

Проверить версию можно командой xray version на самом роутере. Обычные серверы при этом будут работать и на более старой сборке.

Что вам понадобится

• Роутер, допускающий установку пакетов — Keenetic с поддержкой Entware либо любой роутер с OpenWrt;
• Доступ по SSH и готовность выполнить несколько команд в консоли;
• Накопитель — на Keenetic Entware обычно ставят на USB-флешку или на внутреннюю память, если её хватает;
• Ссылка подписки из личного кабинета — адрес вида https://s.brodvpn.com/…;
• Полчаса-час времени на первую настройку.

Про скорость

Ожидание «на роутере будет быстрее, потому что он один на всех» — неверное. Шифрование нагружает процессор, а у бытового роутера он заметно слабее, чем у телефона или компьютера. На практике через роутер соединение обычно медленнее, чем на том же устройстве через приложение, и разница тем заметнее, чем дешевле роутер.

Роутер берут ради охвата — чтобы работали телевизор и приставка, — а не ради скорости.

Про маршрутизацию: не повторяйте старую ошибку

На роутере велик соблазн настроить правило «весь российский трафик — напрямую, остальное — через туннель». В обычные дни это разумно и экономит канал.

Но в дни, когда доступ ограничен перечнем разрешённых адресов, такое правило ломает ровно то, ради чего нужен VPN: российский сайт, отправленный мимо туннеля, не откроется вообще, хотя через туннель открылся бы. Мы у себя отказались от этого правила 12 августа 2026 года и оставили напрямую только короткий список того, что действительно ломается на зарубежном адресе, — госсайты, банки, платёжные системы, почта, РЖД, Аэрофлот, кабинеты операторов.

Повторите этот подход: точечный список, а не «вся Россия». Подробнее — «Как обойти белые списки».

Если роутер — это перебор

Есть способы попроще, и для одной задачи «посмотреть YouTube на телевизоре» они часто уместнее:

• раздать интернет с телефона или компьютера — пять-десять минут, ничего не перепрошивая;
• поставить приложение прямо на приставку, если она на Android;
• разбор всех вариантов — «VPN для телевизора и приставки».

Частые вопросы

Настройка по системам