Роутер с VPN: когда это оправдано и как всё настроить
Как включить VPN на роутере, чтобы он защищал телевизор, приставки и колонки сразу. Какие протоколы подойдут, в чём минусы и когда роутер не нужен.
Приложение VPN на смартфоне защищает только сам смартфон. Телевизор, приставка и умная колонка тем временем выходят в сеть по обычному каналу без шифрования. С роутером всё иначе: VPN включается один раз, на границе домашней сети, и защищённым становится всё, что через него подключено. Ставить программу на каждый гаджет не нужно.
Особенно выручает роутер там, где поставить клиент просто некуда. У Smart TV, игровых консолей, ТВ-приставок и умных колонок либо нет подходящего магазина приложений, либо вообще не предусмотрены такие подключения. Для этих устройств роутер — практически единственный способ работать через VPN без трансляции картинки со смартфона.
Есть и бытовой плюс: домочадцам и гостям ничего не нужно ставить на свои телефоны. Любое устройство, подключившееся к вашему Wi-Fi, выходит в интернет через VPN автоматически — при условии, что вы сознательно выбрали такой режим.
Что умеет ваш роутер: протоколы
В подписке восемь технологий, и переключаться между ними можно без доплаты, но для роутера они подходят неодинаково. Одни встроены в прошивку большинства моделей, другим нужна более новая версия прошивки или дополнительный модуль, поддерживаемый не всеми производителями.
- IKEv2/IPsec. Поддерживается iOS, macOS, Windows и большинством роутеров. Достаточно, чтобы в прошивке был раздел для VPN-клиента, — и, вероятно, никакие дополнения не потребуются.
- L2TP/IPsec. Встречается почти в любой прошивке, даже у старых моделей. Скорость ниже, чем у современных протоколов, но запускается он и там, где WireGuard ещё не появился.
- WireGuard. Лёгкий протокол с шифрованием ChaCha20, процессор почти не напрягает. Его добавляют в свежие прошивки отдельных моделей; в дешёвых роутерах он часто отсутствует.
- OpenVPN. Проверенный временем стандарт; профиль из кабинета идёт по UDP с шифром AES-128. Клиент OpenVPN есть далеко не у каждого роутера — в бюджетных и устаревших моделях прошивка его нередко не содержит.
Подписку лучше оплачивать уже после небольшой проверки. Зайдите в веб-интерфейс роутера и посмотрите, какие варианты предлагает раздел VPN: узнать заранее, что нужного протокола в вашей модели нет, куда приятнее, чем выяснить это после оплаты.
Как подобрать протокол под задачу, подробно описано в разделе о протоколах VPN. Затрудняетесь с выбором? Возьмите IKEv2/IPsec или L2TP/IPsec: ими владеет почти любая прошивка, и подбирать модель под WireGuard ни к чему.
Какие у этого решения недостатки
Перед настройкой стоит учесть компромиссы.
- Скорость падает сильнее, чем при VPN на самом устройстве: шифровать трафик всего дома приходится процессору роутера, который мощностью уступает смартфону или ноутбуку.
- Все устройства идут через один канал. Некоторым из них VPN может мешать — например, локальному принтеру или умному хабу, который плохо работает с VPN-адресом. Для таких устройств придётся отдельно настраивать исключения, а на ряде моделей это непросто.
- Устаревшее железо может не справиться. Если процессору лет пять, даже с лёгкими протоколами скорость заметно просядет, а у части бюджетных моделей в прошивке нужных протоколов просто нет.
- Вне дома роутер бесполезен. Телефон в дороге и ноутбук в кафе выпадают из-под его защиты: как только устройство покидает домашний Wi-Fi, VPN роутера на него не действует, и нужен отдельный клиент на самом устройстве.
Типичная история: VPN на роутере запустили, а вечером выяснилось, что принтер больше не печатает с ноутбука, а колонка не находит телефон. Заранее решите, какие устройства должны остаться вне туннеля, и подготовьте исключения до включения VPN.
Порядок настройки
У разных производителей шаги похожи, отличаются лишь названия разделов в веб-интерфейсе.
- Откройте в браузере панель управления роутера. Чаще всего она живёт по адресу 192.168.1.1 либо 192.168.0.1. Реквизиты для входа в неё (они относятся к самому роутеру, а не к VPN!) ищите на наклейке на корпусе снизу.
- Отыщите раздел, где настраивается VPN-клиент. Многих это сбивает с толку: бывает, что роутер умеет быть и клиентом, и сервером VPN, а вам нужен только клиент.
- Добавьте подключение и укажите его тип, скажем IKEv2/IPsec либо L2TP/IPsec.
- В форму подключения перенесите данные из личного кабинета: адрес сервера, логин и пароль, а для L2TP/IPsec ещё IPSec-ключ (в прошивке это поле может называться «Общий ключ», PSK или Pre-shared key). Чтобы кабинет их показал, выберите в блоке «Ваша подписка» ту же технологию, что и в роутере, — «L2TP / IPSec» или «IKEv2». Кабинет открывается после регистрации, а данные появляются, когда подписка активна.
- Сохраните изменения и запустите соединение. О том, что оно работает, обычно сообщает статус или растущий счётчик трафика.
Названия пунктов зависят от производителя и даже от версии прошивки. Поэтому мы не описываем меню конкретных моделей: прошивка обновится, а инструкция останется прежней. Лучший ориентир — раздел со словом VPN.
Раздел с VPN не находится? Напишите в поддержку: там помогают разобраться с конкретной моделью, а при необходимости подключаются удалённо через AnyDesk.
Когда роутер лишний
Если VPN требуется только паре устройств (допустим, телефону и ноутбуку), логичнее настроить его прямо на них. Шагов будет меньше, в интерфейсе роутера копаться не придётся, и работать всё станет быстрее: трафик не будет делать крюк через лишний узел. Пошаговые руководства есть для iPhone, Windows и Android. Остальные собраны в разделе «Инструкции».
Если роутер не ваш — например, вы живёте в съёмной квартире или сидите в офисе с закрытыми настройками сети, — этот вариант не подходит. Придётся настраивать каждое устройство отдельно.
Сравнение вариантов
| Вариант | Что защищает | Скорость | Сложность |
|---|---|---|---|
| VPN на роутере | Весь дом разом: Smart TV, консоли, ТВ-приставки и колонки | Как правило, ниже — всё упирается в процессор роутера | Выше: придётся искать настройки VPN-клиента в панели роутера и разбираться, как они устроены |
| VPN на устройстве | Единственное устройство, на котором он включён | Выше: трафик шифруется на самом устройстве, лишнего звена нет | Ниже: достаточно штатных средств ОС и инструкции для неё |
| Комбинация | Одни устройства настроены самостоятельно, остальные прикрыты роутером | Средняя: зависит от доли трафика, идущего через роутер | Выше: два вида настройки сразу, проще что-то пропустить |
Вопросы и ответы
С какого протокола начать на роутере?
Если не уверены в возможностях прошивки, стартуйте с протоколов IKEv2/IPsec или L2TP/IPsec: их поддерживает большинство роутеров. К WireGuard и OpenVPN переходите, лишь убедившись, что в настройках есть клиент для них.
Что делать, если в роутере нет VPN-клиента?
Тогда остаётся настроить VPN на каждом устройстве, пользуясь возможностями операционной системы. Менять роутер на модель с VPN-клиентом — отдельное решение, никак не связанное с подпиской.
Насколько снизится скорость?
Заметно, и сильнее, чем при VPN на самом телефоне или ноутбуке: роутер шифрует трафик всего дома, а процессор у него обычно скромнее. Сколько именно вы потеряете, определяют модель роутера и протокол.
Можно ли вывести отдельное устройство из-под VPN?
Зависит от прошивки. Если она умеет пускать трафик отдельного устройства (например, по MAC-адресу) мимо туннеля, исключение настроить можно. Делается это отдельно от самого VPN-подключения, и на разных моделях устроено по-своему.
Откуда брать данные для подключения?
Из личного кабинета: они появляются там, когда подписка активна. Там же видны все локации, включая московскую и петербургскую, а протокол или сервер можно сменить без пересоздания подключения.
Нужна ли для роутера какая-то программа от RocketVPN?
Нет, у сервиса вообще нет своих приложений. Подключение создаётся встроенным VPN-клиентом прошивки: в нём выбирают протокол и вписывают реквизиты из личного кабинета — адрес сервера, логин и пароль, а для L2TP/IPsec ещё IPSec-ключ.
В настройках роутера нет раздела VPN — куда обратиться?
В поддержку: через страницу контактов или письмом на support@rocketvpn.net. Подскажут, как действовать с вашей моделью.
Нужен ли VPN на телефоне, если он уже включён на роутере?
Нужен, если вы пользуетесь интернетом вне дома. Роутер защищает лишь трафик своей Wi-Fi-сети: стоит телефону перейти на мобильную связь или чужой Wi-Fi, как защита пропадает. Вне дома понадобится самостоятельное подключение на самом телефоне; настроить его поможет руководство для iPhone или Android.
Краткий порядок действий
Всё, что нужно для включения VPN на роутере, уместилось в шесть пунктов.
- Пройдите регистрацию и выберите вариант подписки на странице тарифов.
- В блоке «Ваша подписка» выберите «L2TP / IPSec» или «IKEv2» и выпишите из личного кабинета адрес сервера, логин, пароль, а для L2TP/IPsec — ещё и IPSec-ключ.
- Войдите в панель управления роутера (её адрес, как правило, указан на наклейке).
- Найдите там раздел VPN-клиента, добавьте подключение и укажите протокол. Для начала подойдёт IKEv2/IPsec или L2TP/IPsec.
- Внесите реквизиты из кабинета, сохраните изменения и запустите VPN.
- Раздела нет или соединение не поднимается? Пишите в поддержку: с настройкой вам помогут, это часть обслуживания.