Туннель на роутере закрывает всю домашнюю сеть сразу, но скорость упирается не в тариф провайдера, а в процессор устройства: шифрование выполняется на нём. Роутер за 1500 ₽ выдаст 40–60 Мбит/с независимо от того, гигабит у вас или сто мегабит.
Разберём, какие характеристики реально влияют на результат, какие модели чего стоят и когда достаточно уже имеющегося устройства.
Три параметра, которые решают всё
Процессор — главный. WireGuard хорошо распараллеливается, поэтому важны и частота, и количество ядер. Аппаратные ускорители NAT при шифровании не помогают: трафик проходит через CPU.
RAM влияет на количество одновременных соединений: 64 МБ хватает для базовой работы, 128–256 МБ — комфортный минимум для семьи с десятком устройств. Flash определяет, поместятся ли пакеты: 8 МБ — впритык, 16 МБ и больше — спокойно.
Процессор
От 880 МГц двухъядерный — 100+ Мбит/с в туннеле. Четыре ядра от 1,2 ГГц — 300–500 Мбит/с.
Оперативная память
От 128 МБ, если в доме больше десяти устройств и есть телевизоры с 4K.
Flash-память
От 16 МБ для OpenWrt с дополнительными пакетами.
Прошивка
WireGuard должен быть в заводской прошивке либо роутер должен поддерживаться OpenWrt.
Что показывают реальные замеры
Ориентиры по классам устройств при полном туннеле и MTU 1280. Бюджетные модели на одноядерных SoC — 40–70 Мбит/с. Средний сегмент (Keenetic Hopper, Viva, ASUS RT-AX55) — 120–250 Мбит/с. Старшие модели (Keenetic Giga/Ultra, MikroTik hEX S, ASUS RT-AX86U) — 300–600 Мбит/с.
Если тариф 100 Мбит/с, переплачивать за старшую модель смысла нет: практически любой современный роутер среднего уровня выдаст полную скорость канала.
Варианты под разные задачи
Квартира, тариф до 200 Мбит/с, простая настройка — Keenetic среднего уровня с KeeneticOS 3.3+: импорт файла .conf занимает пять минут, туннель настраивается без консоли.
Тонкая настройка, списки доменов, нестандартные сценарии — любое устройство из списка поддержки OpenWrt с 16 МБ flash и 128 МБ RAM. Поездки и дача — компактные GL.iNet: WireGuard в прошивке из коробки, питание от повербанка.
Просто и надёжно
Keenetic среднего или старшего уровня, заводская прошивка, файл .conf.
Максимум контроля
Роутер из списка OpenWrt, установка скриптом по SSH.
В дорогу
Компактный дорожный роутер с WireGuard в прошивке.
Сеть провайдера с гигабитом
Модель на четырёхъядерном процессоре от 1,2 ГГц.
Когда менять роутер не нужно
Если текущее устройство держит скорость вашего тарифа и умеет WireGuard — менять нечего. Проверить просто: настройте туннель и замерьте скорость на проводном клиенте.
Роутер без поддержки WireGuard тоже не приговор: можно поставить туннель на отдельном компактном устройстве за основным роутером либо настраивать защищённое подключение на самих устройствах.
Common Questions
Влияет ли Wi-Fi 6 на скорость туннеля?
Нет. Wi-Fi 6 ускоряет беспроводной сегмент, шифрование туннеля выполняет процессор.
Сколько устройств потянет один роутер?
При 128 МБ RAM спокойно работают 15–20 устройств домашней сети через один туннель.
Нужен ли роутер с USB?
Только если планируете extroot на OpenWrt или подключение 4G-модема.
Подойдёт ли роутер провайдера?
Чаще нет: в брендированных прошивках WireGuard обычно отсутствует, а прошить их сложно.
Что быстрее — туннель на роутере или на компьютере?
На мощном компьютере скорость выше, но роутер защищает всю сеть сразу, включая телевизоры и приставки.
Как проверить фактическую скорость?
Замерьте на проводном клиенте с включённым и выключенным туннелем — разница покажет запас процессора.
Начните сейчас
Подходит любому роутеру с WireGuard
Файл .conf с QR-кодом или UCI-скрипт для OpenWrt — параметры уже выставлены под российские сети.
Получить конфигурацию для роутераОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов