Виртуальный сервер для роутера: один тоннель на весь дом

5 min read 0 views Обновлено

Ставить приложение на каждый телефон, ноутбук и телевизор — долго и неудобно. Проще один раз настроить роутер: тогда защищено сразу всё, что подключено к домашнему Wi‑Fi.

Ниже — короткие инструкции для популярных роутеров. Конфиг для них берётся в личном кабинете FuryNet.

Какой роутер подойдёт

WireGuard поддерживают: Keenetic с прошивкой 3.7+, ASUS на Merlin/AsusWRT, MikroTik с RouterOS 7+, OpenWrt 21+, Padavan, любые роутеры с поддержкой openwrt. На бюджетных TP-Link/D-Link без альтернативной прошивки придётся ограничиться L2TP/IPsec, но он медленный и часто блокируется.

Для протокола Reality / VLESS (то, что лучше всего работает в РФ) нужен роутер с возможностью запустить sing-box или xray-core: это Keenetic с пакетом entware, OpenWrt, Padavan или мини-ПК (Raspberry Pi, Orange Pi) в роли шлюза.

Keenetic: WireGuard за 4 шага

01

Установите компонент WireGuard

Настройки → Общие настройки → Изменить набор компонентов → включите «Клиент WireGuard» → Сохранить. Роутер сам скачает компонент и перезагрузится.

02

Скачайте WireGuard-конфиг в кабинете FuryNet

Личный кабинет → Мои ключи → нажмите «WireGuard для роутера» → скачайте .conf-файл.

03

Загрузите конфиг в Keenetic

Интернет → Другие подключения → WireGuard → Добавить соединение → выберите файл .conf → сохраните.

04

Включите подключение и направьте через него трафик

В списке соединений включите тумблер WireGuard. В разделе «Приоритеты подключений» поднимите WireGuard выше «Провайдер», и весь домашний трафик пойдёт через сервер.

ASUS (AsusWRT / Merlin)

01

Виртуальный сервер → VPN Client → Add profile → WireGuard

В новом окне нажмите «Import .conf file» и выберите файл из кабинета FuryNet.

02

Включите Apply rules to client и выберите «All traffic»

Это направит весь трафик домашней сети через сервер. Если нужно — настройте Policy Rules и пускайте через сервер только конкретные устройства (Smart TV, ноутбук).

03

Нажмите Activate

Через 5–10 секунд статус сменится на Connected. Проверьте IP на 2ip.ru — должен быть зарубежный.

OpenWrt и MikroTik

На OpenWrt установите пакет wireguard-tools (opkg update && opkg install wireguard-tools luci-app-wireguard), затем в LuCI → Network → Interfaces добавьте интерфейс типа WireGuard и вставьте параметры из .conf. На MikroTik (RouterOS 7+) — Interfaces → WireGuard → +, ключи и пиры из конфига вводятся в одноимённые поля.

Дальше нужно завернуть трафик в тоннель: на OpenWrt — добавьте interface в WAN-zone и пропишите дефолтный маршрут через wg0; на MikroTik — добавьте маршрут 0.0.0.0/0 с gateway = WireGuard-интерфейс.

Когда лучше VLESS/Reality, а не WireGuard

WireGuard у российских провайдеров часто режется по портам и handshake — скорость падает в 5–10 раз или соединение «отваливается» через 1–2 минуты. Reality (VLESS-XTLS) маскируется под обычный HTTPS-трафик к популярному сайту и работает там, где WireGuard уже не тянет.

Для запуска Reality на роутере нужен sing-box или xray-core. Готовые скрипты есть для Keenetic (через entware), OpenWrt и Padavan. В кабинете FuryNet → «Мои ключи» можно скачать готовый sing-box.json для роутера.

Частые вопросы

Сильно ли падает скорость интернета при использовании сервера на роутере?

На WireGuard потеря 5–15% — практически незаметно. На Reality — 10–20%. Если падает в 2 раза и больше — проверьте процессор роутера: бюджетным моделям может не хватать мощности для шифрования.

Можно ли пускать через сервер только часть устройств?

Да. На ASUS, Keenetic и MikroTik есть Policy-based routing: указываете MAC или IP-адрес — он идёт через сервер, остальные — напрямую. Удобно: Smart TV через сервер, домашняя камера — напрямую.

Нужно ли регистрировать новые устройства в FuryNet?

Нет. Один ключ — один тоннель, всё, что заходит в роутер, автоматически попадает в туннель. Гости получают защиту прямо при подключении к вашему Wi-Fi.

Что делать, если роутер старый и не поддерживает WireGuard?

Поставьте альтернативную прошивку OpenWrt или Padavan (если устройство есть в списке поддерживаемых). Если железо слишком слабое — Сервер ставится на отдельный мини-ПК (Raspberry Pi) и работает шлюзом.

Начните сейчас

Защитите весь дом одним ключом

WireGuard и Reality для роутера, до 5 устройств в одном тарифе, серверы в РФ-дружественных юрисдикциях.

Получить конфиг для роутера

Оценка гайда

Инструкция помогла?

Оцените материал одним кликом. Это помогает нам обновлять инструкции.

Поделиться

Отправьте инструкцию другу

Пригодится тем, кто настраивает роутер или ищет рабочее решение.

Вопросы и обсуждение

Пока нет ответов

Конфиг для роутера без ручной настройки

Получить конфиг