Купить VPN для роутера: готовый конфиг WireGuard

Что вы покупаете

Роутеру нужен не «VPN» в целом, а конкретный файл настроек: ключи шифрования, адрес в туннеле и адрес сервера. Его и выдаёт сервис. После оплаты на e-mail приходит ссылка на страницу доступа, где лежит конфиг WireGuard — файл .conf. Роутер импортирует его целиком, вручную вводить ключи не нужно.

• Конфиг WireGuard для роутера — отдельный, не тот, что на телефоне: одна пара ключей рассчитана на одно устройство.
• Ещё 4 устройства на том же доступе — например, телефоны с Happ для поездок, когда домашний роутер далеко.
• Настроенный сервер в Европе — арендовать VPS и следить за ним не нужно.
• Поддержка в Telegram-боте @muhomorvpn_bot: поможем, если роутер не принимает файл или туннель не поднимается.

Роутер шифрует трафик для всей домашней сети, включая технику, куда VPN-приложение не установить: телевизоры, приставки, консоли. Конфиг роутера занимает одно место из пяти, а через сам туннель могут ходить все устройства дома.

Какие роутеры подходят

Если вашего роутера нет в таблице, посмотрите в настройках, есть ли в прошивке клиент WireGuard. Если его нет, остаётся VPN на самих устройствах через Happ — тот же доступ это позволяет.

Пошаговые инструкции: Keenetic, ASUS, MikroTik, OpenWrt.

Готовый роутер с VPN или конфиг для своего

В магазинах продают «роутеры с VPN» — как правило, это обычные Keenetic, GL.iNet или ASUS, в которые продавец заранее загрузил конфиг своего или чужого сервиса. Если у вас уже есть роутер с поддержкой WireGuard, переплачивать за такой комплект не нужно: достаточно готового конфига и пяти минут на импорт.

Если роутер всё равно пора менять, выбирайте модель, в прошивке которой есть клиент WireGuard: Keenetic, ASUS серии AX и новее, GL.iNet, MikroTik на RouterOS 7. Тогда сервис можно будет сменить в любой момент, не покупая новое железо. Покупая готовый комплект, уточните, кто обслуживает сервер, что будет после окончания оплаченного периода и можно ли загрузить свой конфиг. Как выбрать сам роутер, рассказано в статье VPN для роутера.

Сколько стоит и какой срок выбрать

Для роутера чаще выбирают 90 дней: туннель настраивается один раз и дальше просто работает, а возвращаться к оплате каждый месяц неудобно. Оплата разовая, автопродления нет; за три дня и за сутки до окончания срока придёт напоминание. При продлении конфиг остаётся прежним — перенастраивать роутер не нужно.

Проверить всё до покупки можно бесплатно: пробный период — 3 дня без карты. Для роутера его хватает, чтобы убедиться, что прошивка принимает файл и скорость вас устраивает.

Как подключить роутер после покупки

1. Оплатите выбранный срок — через минуту на e-mail придёт ссылка на страницу доступа.
2. Скачайте конфиг WireGuard со страницы доступа на компьютер, с которого открываете настройки роутера. Если WireGuard уже стоит на телефоне или ноутбуке, создайте для роутера отдельное устройство с типом «Роутер» в разделе «Устройства» на главной — у него будет свой конфиг.
3. Импортируйте файл в роутер: на Keenetic — кнопка «Загрузить из файла» в «Других подключениях», на ASUS — профиль WireGuard в VPN Fusion, на OpenWrt и MikroTik — значения из файла в интерфейс и peer.
4. Решите, кто пойдёт через туннель: вся сеть или только выбранные устройства. На Keenetic это «Приоритеты подключений», на ASUS — список устройств в профиле VPN Fusion.
5. Проверьте результат на странице проверки IP с любого устройства домашней сети: она покажет, работает ли Muhomor VPN.

Весь процесс занимает 5–10 минут. Если индикатор подключения не загорается, начните с проверки, что файл не пересохранялся в текстовом редакторе, и посмотрите статью WireGuard не подключается.

Кто пойдёт через VPN: настройка по устройствам

Пускать через туннель всю домашнюю сеть не обязательно. Частая схема — телевизор, приставка и рабочий ноутбук ходят через VPN, а телефон с банковскими приложениями и умный дом остаются на прямом подключении.

• Keenetic — политики в «Приоритетах подключений»: назначаются всей сети, отдельному сегменту с собственным Wi-Fi или конкретным устройствам.
• ASUS — список устройств в профиле VPN Fusion, на прошивке Merlin — правила VPN Director.
• MikroTik и OpenWrt — правила маршрутизации по адресам устройств.

Как устроено раздельное туннелирование и когда оно полезно, объясняет статья что такое split tunneling.

Роутер или приложение на каждом устройстве

VPN на роутере удобен, когда устройств много или на части из них приложение не поставить: телевизор, приставка, консоль. Туннель поднимается один раз, а новые устройства в сети получают его автоматически. Минусы тоже есть: бюджетный роутер может упираться в процессор и снижать скорость, а за пределами дома телефон остаётся без защиты.

Поэтому чаще всего работает комбинация: роутер — для дома, Happ — на телефоне для дороги. Оба варианта входят в один доступ. Подробное сравнение — в статье VPN на роутере или на устройстве.

Что будет, когда срок закончится

Конфиг на роутере остаётся, а туннель перестаёт пропускать трафик. Чтобы интернет дома при этом не пропал, на Keenetic поставьте провайдерское подключение вторым в политике: тогда при недоступном туннеле трафик пойдёт напрямую. За три дня и за сутки до окончания срока придёт напоминание.

При продлении ключи и адрес сервера не меняются, поэтому перенастраивать роутер не нужно: достаточно оплатить новый срок в разделе «Мой доступ», и туннель заработает снова.

Частые вопросы перед покупкой

Нужен ли белый IP? Нет. Роутер подключается к серверу как клиент, сам открывает исходящее соединение, поэтому туннель работает и за провайдерским NAT, и через мобильный модем.

Упадёт ли скорость? Зависит от процессора роутера: шифрование считает он. Современные модели среднего класса справляются, а у младших бывает потолок ниже тарифа провайдера. Как это проверить и что делать, рассказано в статье WireGuard медленно работает.

Можно ли пустить через VPN только часть устройств? Да: на Keenetic, ASUS и MikroTik это штатная возможность, на OpenWrt — через правила маршрутизации.