VPN на роутере: как работает и что для этого нужно
VPN на роутере — это подключение, которое держит сам роутер: трафик всех устройств в его сети уходит в зашифрованный туннель до VPN-сервера, поэтому на телефоны, телевизор и приставку ничего ставить не нужно. Нужны прошивка с VPN-клиентом (у Keenetic, ASUS и GL.iNet он встроен, у других — через OpenWrt), процессор, который успевает шифровать, и память от 256 МБ. Скорость теряется в основном на пути до сервера, а не в роутере.
Как работает VPN на роутере?
Роутер сам поднимает зашифрованное подключение — туннель — до VPN-сервера и держит его постоянно. Всё, что устройства в его сети отправляют в интернет, роутер заворачивает в этот туннель: на выходе из сервера запросы идут дальше уже с адреса сервера. Телефону, телевизору или приставке ничего об этом знать не нужно — для них это обычный Wi-Fi.
Две вещи отличают аккуратную настройку от небрежной. Первая — запросы имён сайтов (DNS) тоже идут через туннель, иначе по ним видно, куда вы ходите. Вторая — исключения: часть сайтов, например банки, лучше пускать напрямую, потому что они настороженно относятся к чужим адресам и просят подтверждений.
Какие протоколы VPN бывают на роутерах?
Протокол выбирают не по вкусу, а по тому, что поддерживает сервер и сколько может процессор роутера.
| Протокол | Как работает на роутере | Где встречается | Что учесть |
|---|---|---|---|
| WireGuard | быстрый, работает в ядре системы и мало нагружает процессор | Keenetic, ASUS в новых прошивках, GL.iNet, OpenWrt | настройка — ключи и адрес сервера, файл из нескольких строк |
| OpenVPN | надёжный и распространённый, но обычно упирается в одно ядро процессора | Keenetic, ASUS, GL.iNet, OpenWrt, часть моделей TP-Link | на слабом процессоре скорость ограничит он, а не тариф |
| IPsec / IKEv2 | стандарт офисных сетей | Keenetic, OpenWrt, роутеры для бизнеса | настройка сложнее, чем у WireGuard |
| L2TP/IPsec | старый, двойная обёртка пакетов | почти везде | медленнее современных |
| PPTP | устаревший | многие роутеры | его шифрование давно взломано — не использовать |
Что нужно от роутера, чтобы VPN работал?
- Прошивка с VPN-клиентом. У Keenetic, ASUS и GL.iNet он встроен в заводскую прошивку. У остальных — через OpenWrt, и тогда важна точная ревизия железа: под одним названием продают разные платы.
- Процессор. Шифрование считает он. Чипы класса MediaTek MT7981 (два ядра по 1,3 ГГц) справляются с домашней нагрузкой с запасом.
- Оперативная память от 256 МБ. Ядро VPN на наших роутерах занимает в среднем 46 МБ, а в пике — до 129 МБ. На роутере со 128 МБ такой пик не помещается: система выгружает ядро VPN, и снаружи это выглядит как «пропал интернет».
Модели по этим признакам разобраны на странице «Роутер для VPN: как выбрать».
Насколько VPN на роутере замедляет интернет?
Скорость теряется в трёх местах, и роутер — не главное из них.
- Процессор роутера. На наших 10 роутерах с VPN за 14 дней загрузка процессора в половине замеров была не выше 1 %, а в 95 % замеров — не выше 11 %. Памяти при этом занято в среднем 61 % из 235 МБ, отказов по памяти — 0. Домашнюю нагрузку современный роутер тянет без напряжения.
- Служебные данные туннеля. Каждый пакет получает заголовок туннеля. У WireGuard размер пакета по умолчанию 1420 байт вместо 1500 — около 5 % канала уходит на служебные данные. Если сайты открываются наполовину, дело почти всегда в размере пакета: разбор — на странице про MTU.
- Путь до сервера. Главное. Скорость через VPN не выше самого узкого участка: вашего тарифа, канала сервера и пути между ними. Чем дальше сервер, тем больше задержка — пинг вырастает на время дороги до сервера и обратно.
Как настроить VPN на роутере самому?
- Проверьте, есть ли VPN-клиент в прошивке вашего роутера, или поддерживает ли вашу ревизию OpenWrt.
- Получите настройки подключения у VPN-сервиса или со своего сервера — обычно это файл с расширением .conf или .ovpn.
- Добавьте подключение в разделе VPN-клиента и включите его для всей сети, а не для одного устройства.
- Проверьте результат на странице «Мой IP-адрес»: адрес должен смениться на адрес сервера.
- Добавьте исключения для сайтов, которым нужен ваш обычный адрес, — например, для банка.
Если разбираться не хочется, есть роутер, который приезжает уже настроенным, — сравнение вариантов на странице «Роутер с VPN для дома».
Когда VPN на роутере не нужен?
- Устройств одно-два, и на всех есть приложение: настраивать роутер ради них долго.
- Разным устройствам нужны разные подключения: роутер даёт одно на всю сеть, исключения настраиваются по сайтам, а не по людям.
- Роутер со 128 МБ памяти: он справится с парой устройств и начнёт терять связь на активной квартире — тогда либо новый роутер, либо приложения.
Частые вопросы
Можно ли настроить VPN на роутере провайдера?
Обычно нет: в прошивках роутеров от провайдера VPN-клиента нет или он закрыт. Выход — свой роутер с VPN-клиентом или второй роутер за провайдерским: он подключается кабелем и раздаёт свою сеть Wi-Fi, а провайдерский остаётся как был.
Замедляет ли VPN на роутере интернет?
Немного. Около 5 % канала уходит на служебные заголовки туннеля, остальное зависит от канала сервера и расстояния до него. Процессор современного роутера при домашней нагрузке не узкое место: на наших роутерах загрузка в 95 % замеров не выше 11 %.
Сколько памяти нужно роутеру для VPN?
От 256 МБ оперативной памяти. На наших роутерах ядро VPN занимает в среднем 46 МБ, а в пике — до 129 МБ. На роутере со 128 МБ такой пик не помещается, и связь пропадает.
Какой протокол VPN выбрать для роутера?
WireGuard, если его поддерживает сервер: он быстрый и мало нагружает процессор. OpenVPN надёжен, но на слабом роутере ограничит скорость. PPTP не использовать: его шифрование давно взломано.
Работает ли VPN на роутере для телевизора и приставки?
Да. Телевизор и приставка просто подключаются к Wi-Fi или кабелю роутера, а VPN работает в самом роутере. Ставить на них ничего не нужно — поэтому VPN на роутере и делают.
Как проверить, что VPN на роутере работает?
Откройте с устройства в сети роутера страницу «Мой IP-адрес»: если VPN работает, там будет адрес VPN-сервера, а не адрес вашего провайдера.
Читайте дальше
Страница обновлена . Данные собраны OkRouter.ru — мы готовим и обслуживаем домашние роутеры, поэтому меряем это сами.