VPN на несколько устройств: один доступ на телефон и компьютер

Почему нельзя просто скопировать один конфиг на все устройства

Конфиг WireGuard — это не логин с паролем, а пара криптографических ключей. В файле .conf лежит приватный ключ вашего устройства, а сервер знает соответствующий ему публичный ключ и закрепляет за ним внутренний IP-адрес туннеля. Для сервера «устройство» — это ключ: он не различает, с какого телефона или ноутбука пришёл пакет, если пакет зашифрован одним и тем же ключом.

Отсюда главная проблема одного конфига на два устройства. WireGuard умеет роуминг: когда пакет с валидным ключом приходит с нового адреса и порта, сервер запоминает этот адрес как актуальный и начинает слать ответы туда. Если телефон и ноутбук работают одновременно с одним ключом, сервер каждые несколько секунд «переезжает» от одного к другому. В итоге у обоих обрываются соединения, страницы грузятся через раз, а мессенджеры вечно «подключаются». Со стороны это выглядит как плохой VPN, хотя на самом деле два устройства просто отбирают друг у друга один туннель.

Вторая проблема — управление. С одним ключом на всё невозможно отключить только потерянный телефон: придётся перевыпускать конфиг и переустанавливать его на всех устройствах сразу. Нельзя понять, какое из устройств сейчас в сети и какое создаёт проблемы. Поэтому правильная схема одна: одно устройство — один конфиг, а «VPN на все устройства» означает несколько отдельных профилей на одном доступе.

Что даёт отдельный конфиг каждому устройству

• Свои ключи: компрометация одного устройства не затрагивает остальные.
• Одновременная работа без конфликтов — телефон в кармане, ноутбук на столе, роутер дома.
• Замена или отзыв конфига на одном устройстве, пока остальные продолжают работать.
• Понятные имена: сразу видно, какой профиль стоит на каком устройстве.

Как это устроено в Muhomor VPN: до 5 устройств на одном доступе

В Muhomor VPN один доступ рассчитан на 5 устройств, и для каждого выпускается отдельный WireGuard-конфиг с собственной парой ключей. Первый конфиг приходит на e-mail сразу после оформления пробного периода или оплаты. Остальные выпускаются на главной странице в разделе «Устройства»: там же можно заменить конфиг любого устройства, если оно потерялось или сменилось. Стоимость не зависит от числа устройств — тариф на 30, 60 или 90 дней (320, 610 и 899 ₽) включает все пять слотов.

1. Оформите доступ. На главной странице запросите пробный период — 3 дня бесплатно, нужен только e-mail, карта не требуется. Первый конфиг и QR-код придут письмом.
2. Добавьте устройства. В разделе «Устройства» на главной добавьте нужное число профилей — телефон, ноутбук, планшет, роутер, ТВ. Давайте им понятные имена, чтобы через полгода не гадать, где стоит «config (3)».
3. Установите WireGuard. Приложения для всех платформ собраны на странице скачивания: Windows, macOS, Android, iPhone и iPad, Linux, роутеры.
4. Импортируйте конфиг. На телефоне: «+» → «Сканировать QR-код» или «Импорт из файла/архива». На Windows — «Импорт туннелей из файла». На роутере Keenetic — «Другие подключения → WireGuard → Импортировать из файла». Подробнее — в статье как получить и импортировать конфиг.
5. Проверьте каждое устройство. Включите туннель и убедитесь, что внешний IP сменился: откройте любой сервис проверки IP — адрес должен отличаться от выданного вашим провайдером.

Если письмо с конфигом потерялось, страница «Мой доступ» на главной найдёт заявку по e-mail и вышлет конфиг повторно — на почту или в Telegram по нику. Там же виден срок действия доступа.

Обратите внимание на разницу между «добавить» и «заменить». Добавление занимает новый слот и нужно для действительно нового устройства. Замена выпускает новую пару ключей для уже существующего профиля: старый конфиг перестаёт работать, слот остаётся тем же. Если планшет ушёл ребёнку, а вам купили новый — это замена, а не добавление; иначе слоты закончатся быстрее, чем устройства.

Схемы распределения: телефон, ноутбук, роутер, ТВ

Пять слотов — это больше, чем кажется, если правильно использовать роутер. Конфиг на роутере занимает один слот, но закрывает всю домашнюю сеть: телевизор, приставку, умные колонки, рабочий компьютер, гостевые устройства. Отдельные конфиги на телефонах и ноутбуках нужны для работы вне дома — в кафе, в дороге, в мобильной сети.

Схема «один человек»

Телефон, ноутбук, планшет — три личных конфига, роутер — четвёртый, пятый в резерве на случай смены телефона или рабочего компьютера. Дома телефон и ноутбук могут работать через роутер, а собственные туннели включать только на выезде.

Схема «дом с роутером»

Роутер получает один конфиг и раздаёт защищённое соединение всей квартире. Смарт-ТВ без приложения WireGuard подключается именно так — через роутер, см. настройку WireGuard для Smart TV. Оставшиеся четыре слота — на телефоны и ноутбуки членов семьи для работы вне дома.

Схема «без роутера»

Если роутер не поддерживает WireGuard, каждое устройство получает свой профиль: два телефона, ноутбук, планшет и ТВ-приставка на Android TV с приложением WireGuard. Это ровно пять слотов, резерва нет — планируйте заранее и при смене устройства заменяйте конфиг, а не добавляйте новый.

Схема «удалённая работа»

Рабочий ноутбук получает собственный конфиг, отдельный от личных устройств: его можно заменить или отозвать при смене работы, не трогая телефон и домашний роутер. Личный ноутбук, телефон и планшет — ещё три слота, роутер — пятый. Если работодатель выдаёт свой корпоративный VPN, два туннеля на рабочем ноутбуке одновременно обычно не нужны — выбирайте один по ситуации, подробности в статье про удалённую работу.

Таблица сценариев: как распределить 5 конфигов

Общий принцип: всё, что не покидает квартиру, лучше закрывать роутером, а личные конфиги оставлять мобильным устройствам. Роутер, правда, ограничен своим процессором — на слабых моделях туннель заметно медленнее прямого канала. О плюсах и минусах каждого подхода — в разборе VPN на роутере или на устройстве.

Что делать при смене телефона

Смена телефона — самый частый случай, когда люди пытаются «перенести VPN» и делают это неправильно: пересылают файл конфига самому себе в мессенджер или фотографируют QR-код. Файл содержит приватный ключ, и после такой пересылки его копии остаются в переписке, облачных резервных копиях и галерее. Правильный путь — не переносить старый ключ, а выпустить новый.

1. Установите WireGuard на новый телефон из App Store или Google Play — ссылки собраны на странице скачивания.
2. На главной muhomorvpn.ru откройте раздел «Устройства» и замените конфиг профиля старого телефона. Сервис выпустит новую пару ключей, старый конфиг перестанет действовать.
3. Отсканируйте новый QR-код камерой из приложения WireGuard: «+» → «Сканировать QR-код». Дайте туннелю то же имя.
4. Включите туннель и проверьте внешний IP. Остальные четыре устройства всё это время работают без изменений.
5. На старом телефоне удалите туннель, если устройство остаётся в семье или продаётся.

Учтите, что при переезде на новый iPhone через резервную копию туннели WireGuard обычно не переносятся: ключи хранятся в защищённом хранилище конкретного устройства. На Android перенос тоже не гарантирован. Замена конфига решает вопрос за минуту и не оставляет «висящих» ключей. Если телефон потерян или украден, замените конфиг сразу — это единственный способ гарантированно отозвать доступ с пропавшего устройства.

Безопасность: ключи, хранение и отзыв доступа

Конфиг WireGuard равен доступу: тот, у кого есть файл или фото QR-кода, может подключаться от вашего имени и расходовать ваш трафик. Поэтому относитесь к .conf как к паролю. Не пересылайте его через чаты и общедоступные облака, не храните скриншоты QR в галерее, а после импорта удалите файл из «Загрузок». Если конфиг всё же утёк — в Muhomor VPN его заменяют на главной в разделе «Устройства», и старый ключ перестаёт действовать.

Отдельные ключи на устройствах дают ещё одно преимущество: сегментацию риска. Рабочий ноутбук с корпоративными политиками, детский планшет и роутер живут с разными ключами, и проблема на одном не требует переустанавливать VPN на всех. Разбор полей конфига и роли каждого ключа — в статье разбор WireGuard-конфига.

• Давайте профилям имена по устройствам («iPhone Маши», «Keenetic дом»), а не «config1».
• Заменяйте конфиг при потере устройства, продаже, передаче другому человеку и при подозрении на утечку файла.
• На телефонах включайте режим постоянного туннеля (Always-on на Android, активация по запросу на iOS), чтобы туннель не оставался выключенным после перезагрузки.
• Раз в несколько месяцев сверяйте список устройств с реальностью: слоты ушедших устройств освобождайте заменой конфига под новые.

Типичные ошибки и чек-лист

Большинство обращений в поддержку про VPN на несколько устройств сводится к нескольким сценариям. Проверьте, нет ли их у вас.

• Один конфиг на двух устройствах. Симптом: туннель то работает, то нет, особенно когда включены оба устройства. Решение — выпустить второй профиль.
• Роутер не посчитали устройством. Он занимает один из пяти слотов, зато закрывает всю домашнюю сеть.
• Двойной туннель дома. Телефон с активным WireGuard в домашней сети, где роутер уже в туннеле, шифрует трафик дважды. Это работает, но медленнее; на телефоне удобнее отключать туннель в домашней сети через активацию по запросу (iOS) или вручную.
• Конфиг не заменили после потери телефона. Старый ключ продолжает действовать, пока вы не выпустите новый.
• Пересылка конфига через мессенджер. Копии приватного ключа остаются в переписке и облаке.

Короткий чек-лист перед подключением: посчитать устройства с учётом роутера, продумать резервный слот, дать профилям имена, импортировать каждый конфиг только на своё устройство, проверить IP на каждом и удалить файлы конфигов из загрузок. При проблемах с подключением конкретного устройства поможет поддержка в Telegram-боте @muhomorvpn_bot или по почте vpn@muhomorvpn.ru.