Как настроить VPN на роутере в 2026 году: весь трафик дома через VPN

Настройка VPN на роутере позволяет защитить все устройства в домашней сети сразу — телевизор, консоль, телефоны гостей — без установки приложений на каждое. В этой инструкции разберём, как это сделать с VLESS-протоколом.

Зачем нужен VPN на роутере

• Защита всей сети — Smart TV, консоли, умные устройства не поддерживают VPN-приложения (особенно Samsung и LG — подробнее в VPN на телевизоре), но через роутер тоже получат защиту
• Неограниченное количество устройств — один VPN-тариф покрывает всё, что подключено к роутеру
• Удобство — включил один раз и забыл

Если у вас роутер Keenetic — у него своя прошивка, инструкции ниже для него не подойдут. Отдельный разбор: VLESS Reality на Keenetic. Ещё не купили роутер и выбираете? Сравнение моделей и требований к железу: какой роутер выбрать для VLESS Reality.

Какие роутеры поддерживают VLESS

VLESS на роутере работает через прошивку OpenWrt. Эта прошивка поддерживает большинство популярных роутеров: TP-Link, Xiaomi, Asus, Netgear и др.

Проверьте поддержку вашего роутера на сайте openwrt.org. Для домашнего использования хорошо подходят Xiaomi AX3000, TP-Link Archer C7 и GL.iNet (последние идут с OpenWrt из коробки).

Вариант 1: Роутер GL.iNet (самый простой)

GL.iNet — семейство роутеров с OpenWrt и встроенной поддержкой VPN-протоколов. Это самый простой путь:

1. Купите GL.iNet (GL-MT3000, GL-AXT1800 и др.) — от 4 000 ₽ на Ozon/Wildberries
2. Войдите в веб-интерфейс по адресу 192.168.8.1
3. Перейдите в раздел VPN → XRAY/V2Ray
4. Импортируйте конфигурацию VLESS из личного кабинета rknok.com
5. Включите VPN и выберите режим «Все устройства»

Вариант 2: Роутер с OpenWrt + Sing-box

Для роутеров с установленным OpenWrt используется пакет sing-box — он поддерживает VLESS+Reality.

1. Установите OpenWrt на роутер (инструкция на openwrt.org)
2. Подключитесь по SSH: ssh root@192.168.1.1
3. Установите sing-box: opkg update && opkg install sing-box
4. Создайте конфиг /etc/sing-box/config.json с данными из кабинета rknok.com
5. Настройте маршрутизацию через tun-интерфейс

Подробная инструкция на сайте

Полная пошаговая инструкция с конфигами и скриншотами — в разделе «Как подключить на роутере».

На что обратить внимание

Производительность роутера

Шифрование VPN нагружает процессор роутера. Слабые роутеры (<100 МГц) не потянут VLESS при скорости >50 Мбит/с. Для тарифов 100+ Мбит/с нужен роутер с процессором 400+ МГц или аппаратным ускорением.

Разделённое туннелирование

Можно настроить так, чтобы часть устройств шла через VPN, а часть — напрямую. Например, рабочий компьютер — без VPN, телевизор — через VPN.

Итого

Самый простой способ — роутер GL.iNet с встроенной поддержкой VLESS. Если у вас уже есть роутер с OpenWrt — установите sing-box. Подписка rknok.com от 259 ₽/мес даёт конфигурацию, которую можно использовать и на роутере, и на телефоне одновременно.