Роутер для VPN: как выбрать по чипу, памяти и прошивке
Для VPN роутер выбирают по трём признакам: прошивка с VPN-клиентом (встроен у Keenetic, ASUS и GL.iNet, у остальных — через OpenWrt), процессор, который успевает шифровать, и оперативная память от 256 МБ. Главная ловушка — ревизии: под одним названием продают разные платы, и у Cudy WR3000 ревизии 2.0 OpenWrt нет совсем. Недорогой вариант под OpenWrt — Xiaomi Redmi AX3000T, около 3 500 ₽.
Какая прошивка нужна для VPN?
Путей два. Встроенный VPN-клиент есть в заводских прошивках Keenetic, ASUS и GL.iNet, у части моделей TP-Link — смотрите характеристики конкретной ревизии. Это быстрый путь: включил подключение в настройках, и всё. Ограничение — только те протоколы, которые дал производитель.
OpenWrt — открытая прошивка, в которую ставится любой VPN-клиент. Она даёт больше свободы, но подходит не всякому роутеру: модель и её ревизия должны быть в каталоге OpenWrt. Полный список проверенных моделей — на странице «Роутеры с поддержкой OpenWrt».
Почему для VPN важен процессор?
Шифрование считает процессор роутера, и каждый мегабит через VPN — это его работа. Чипы класса MediaTek MT7981 (два ядра ARM по 1,3 ГГц) тянут домашнюю нагрузку с запасом: на наших роутерах с VPN загрузка процессора в 95 % замеров не выше 11 %. Старый MediaTek MT7621 (880 МГц) заметно слабее: с OpenVPN он упрётся в процессор раньше, чем в тариф. А на чипах Realtek RTL8197 OpenWrt нет вообще.
Сколько памяти нужно роутеру для VPN?
От 256 МБ оперативной памяти. Ядро VPN на наших роутерах занимает в среднем 46 МБ, а в пике — до 129 МБ; вместе с системой занято в среднем 61 % памяти. На роутере со 128 МБ пик не помещается: система выгружает VPN, и снаружи это выглядит как пропавший интернет, хотя провайдер ни при чём.
Какие роутеры подходят для VPN?
Модели, которые мы разбирали сами при закупке или которые уже есть в нашей таблице OpenWrt. Цены — ориентир на октябрь 2026 года.
| Модель | Чип | Память | VPN-клиент | Цена | Что важно |
|---|---|---|---|---|---|
| Keenetic (актуальные модели) | разные | 128–512 МБ | встроен: WireGuard, OpenVPN, IPsec, L2TP | 3 000–15 000 ₽ | своя система, OpenWrt на него не ставят; для VPN берите модель с памятью от 256 МБ |
| Xiaomi Redmi AX3000T | MediaTek MT7981 | 256 МБ | через OpenWrt | ≈3 500 ₽ | перед прошивкой загрузчик открывают для сторонних образов — шаг небыстрый |
| Cudy WR3000 (ревизия 1.0) | MediaTek MT7981 | 256 МБ | через OpenWrt | ≈4 000 ₽ | прошивается в два этапа; ревизия 2.0 на другом чипе, OpenWrt на ней нет |
| Netis NX31 | MediaTek MT7981B, 1,3 ГГц | 256 МБ | через OpenWrt (с версии 24.10.5) | ≈3 400 ₽ | прошивка через SSH и TFTP — для тех, кто уверенно работает с консолью |
| Routerich AX3000 | MediaTek MT7981BA | 512 МБ | OpenWrt стоит с завода | ≈5 000 ₽ | прошивать не нужно, памяти с запасом |
| GL.iNet Flint / Beryl / Slate | разные | 256–1024 МБ | встроен (OpenWrt с завода): WireGuard, OpenVPN | 7 000–20 000 ₽ | дороже остальных, зато включил и работаешь |
Каких роутеров избегать?
- На чипах Realtek RTL8197: Xiaomi Router AX1500, Tenda TX2 Pro, TP-Link Archer AX12, D-Link DIR-X1510. OpenWrt для них нет и не будет, поставить свой VPN-клиент некуда.
- Cudy WR3000 и WR3000E ревизии 2.0. Название то же, что у ревизии 1.0, а чип другой — и прошивки под него нет.
- Tenda TX3000 Pro и похожие. Чип подходящий, но заводская прошивка зашифрована, и OpenWrt на них штатно не ставится.
- Модели со 128 МБ памяти. С VPN они справятся на паре устройств и начнут терять связь на активной квартире.
Как проверить ревизию до покупки?
Ревизия написана на наклейке снизу роутера: V1.0, V2.0 или в номере детали (PN). Попросите у продавца фото наклейки до оплаты — по фото коробки ревизию не видно. Сверьте её с каталогом OpenWrt: поддержана бывает конкретная ревизия, а не модель целиком.
Не хотите выбирать и прошивать — есть роутер, который приезжает уже настроенным: «Роутер с VPN для дома: готовый или настроить сам».
Частые вопросы
Какой роутер купить для VPN недорого?
Под OpenWrt — Xiaomi Redmi AX3000T, около 3 500 ₽: чип MediaTek MT7981 и 256 МБ памяти, но перед прошивкой загрузчик открывают для сторонних образов. Если прошивать не хочется — Keenetic с памятью от 256 МБ: VPN-клиент там встроен.
Сколько оперативной памяти нужно роутеру для VPN?
От 256 МБ. Ядро VPN на наших роутерах занимает в среднем 46 МБ и в пике до 129 МБ; на роутере со 128 МБ такой пик не помещается, и связь пропадает.
Какие роутеры поддерживают VPN без перепрошивки?
Keenetic, ASUS и GL.iNet — VPN-клиент встроен в их заводские прошивки. У TP-Link он есть у части моделей: смотрите характеристики конкретной ревизии.
Подойдёт ли для VPN роутер на чипе Realtek?
Для своего VPN-клиента — нет: на чипах Realtek RTL8197 OpenWrt нет и не будет. Это, например, Xiaomi Router AX1500, Tenda TX2 Pro, TP-Link Archer AX12 и D-Link DIR-X1510.
Почему важна ревизия роутера?
Под одним названием продают разные платы. У Cudy WR3000 ревизия 1.0 прошивается, а 2.0 собрана на другом чипе, и OpenWrt на ней нет. Ревизию смотрят на наклейке снизу, до покупки.
Можно ли использовать для VPN роутер провайдера?
Обычно нет: в прошивках роутеров провайдера VPN-клиента нет. Удобнее поставить свой роутер за провайдерским — он подключается кабелем и раздаёт свою сеть.
Читайте дальше
Страница обновлена . Данные собраны OkRouter.ru — мы готовим и обслуживаем домашние роутеры, поэтому меряем это сами.