VPN на роутере: когда это нужно, а когда мешает

Как это работает

Обычно туннель поднимает само устройство: телефон, компьютер, телевизор. При настройке на роутере всё наоборот — соединение устанавливает роутер, а устройства просто подключаются к домашней сети и ничего о туннеле не знают.

Отсюда главное свойство схемы: она действует на всё разом. И это одновременно её достоинство и её недостаток.

Когда это оправдано

Есть два случая, где вариант с роутером действительно лучший.

• Устройства, на которые приложение не поставить. Телевизоры Samsung и LG со своими операционными системами, игровые консоли, умная техника. Для них другого пути попросту нет.
• Много устройств сразу. Когда в доме десяток подключённых железок, настроить одну точку быстрее, чем десять.

Во всех остальных случаях приложение на устройстве и проще, и гибче: его можно включить и выключить одним касанием, выбрать другой сервер, оставить работать только на телефоне.

Чем за это платите

Скоростью

Шифрование выполняет процессор роутера, и это самое узкое место. Телефон или ноутбук справляются с сотнями мегабит без усилий — у них для этого есть аппаратное ускорение. Бюджетный роутер упирается в несколько десятков мегабит, и никакой тариф провайдера этого не исправит.

Гибкостью

Сервер становится общим для всего дома. Нельзя оставить телевизор на ближнем сервере, а ноутбук перевести на другой: точка выхода одна на всех. Поменять её — значит поменять для всех сразу.

Удобством там, где туннель мешает

Банковские приложения, государственные сервисы, доставка — часть из них настороженно относится к подключениям из другой страны. На телефоне такое приложение просто исключают из туннеля парой касаний. На роутере то же самое требует правил маршрутизации, а на многих прошивках недоступно вовсе.

Требования к роутеру

Роутер, выданный провайдером, почти наверняка не подойдёт: у него закрытая прошивка и слабый процессор. Нужны две вещи.

• Прошивка с поддержкой нужного протокола. Либо заводская у моделей, где это заявлено, либо одна из альтернативных.
• Достаточно мощный процессор. Ориентир простой: чем ближе вы хотите подойти к скорости своего тарифа, тем дороже должен быть роутер. На практике это верхний сегмент домашних моделей.

Прошивки и поддержка протоколов

Здесь есть важная оговорка, которая часто выясняется уже после покупки. Классические протоколы вроде WireGuard и OpenVPN поддерживаются широко — они есть и в части заводских прошивок, и в альтернативных.

А вот современные протоколы из экосистемы Xray, включая VLESS, на домашних роутерах встречаются редко и обычно требуют установки дополнительных пакетов вручную. Это уже не «настроить за вечер», а отдельное занятие для тех, кому оно в удовольствие.

Гибридный подход — обычно лучший

На практике удобнее всего не выбирать, а разделить. Устройства, которые умеют приложение — телефон, ноутбук, планшет, приставка — настраиваются сами. Через роутер пускается только то, что иначе не умеет.

Тогда телефон сохраняет гибкость и полную скорость, а телевизор получает туннель, не требуя ничего устанавливать. И диагностика остаётся вменяемой: сломалось на телевизоре — телефон продолжает работать и показывает, что дело не в сервисе.

Как подключить телевизор без роутера, если он на Android TV или Apple TV, разобрано в статье о настройке на телевизоре — там это делается пятизначным кодом и занимает пару минут.

Частые ошибки

• Купить роутер, не проверив поддержку. Самая дорогая из ошибок: выясняется уже после.
• Ожидать скорости тарифа. Её не будет — упрётесь в процессор роутера.
• Не продумать поведение при недоступном сервере. В худшем случае весь дом остаётся без интернета, и никто не понимает почему.
• Настроить и забыть. Прошивка требует обновлений, а роутер с устаревшей прошивкой — сам по себе риск.

Частые вопросы