ASUS-роутеры — одни из немногих, где защищённый туннель настраивается без сторонних прошивок. Начиная с AsusWRT 3.0.0.4.386 в веб-интерфейсе есть встроенный WireGuard-клиент, а на моделях ZenWiFi (BD4, XT12, BT10) и Gaming-серии (RT-AX88U Pro, GT-AX11000, RT-BE88U) он работает искаробки.
Для VLESS+Reality на ASUS нужна прошивка AsusWRT-Merlin и add-on-скрипт (fancyss / xray-installer). Ниже — обе схемы: быстрая на 5 минут (WireGuard) и продвинутая (VLESS) с обходом DPI.
Совместимость: какие ASUS подходят
Официальный WireGuard-клиент есть на: RT-AX55/58U/68U/86U/88U/92U, RT-BE88U/86U/92U, ZenWiFi BD4/BD5/XT8/XT12/BT10, GT-AX6000/AX11000/BE98/BE19000, TUF-AX3000/AX5400/BE6500. Прошивка — 3.0.0.4.388 или новее.
Если модели нет в списке — обновите прошивку с asus.com/support или установите AsusWRT-Merlin (для Broadcom-чипов). На MediaTek (BD4, некоторые ZenWiFi) Merlin недоступен — используйте нативный WireGuard.
Способ 1. WireGuard на ASUS BD4 / ZenWiFi / RT
Скачайте WG-конфиг
В личном кабинете FuryNet → «Ключи» → «WireGuard» → «Скачать .conf». Файл содержит PrivateKey, Endpoint и AllowedIPs.
Откройте админку ASUS
192.168.50.1 → «VPN» → «WireGuard клиент» → «Добавить профиль».
Импортируйте .conf
Нажмите «Импорт файла» → выберите скачанный .conf. Все поля заполнятся автоматически.
Включите профиль
Переключите тумблер «Активировать». Индикатор Status должен стать зелёным.
Настройте маршрутизацию
«Правила маршрутизации» → выберите: «Весь трафик через VPN» или «Selected clients» (только выбранные IP).
Способ 2. VLESS+Reality через AsusWRT-Merlin
Reality маскируется под TLS-соединение к легитимному сайту и не режется DPI — надёжнее WireGuard, но требует Merlin. Работает на Broadcom-моделях RT-AX и RT-BE.
Установите Merlin
Скачайте прошивку под свою модель на asuswrt-merlin.net → админка ASUS → «Обновление ПО» → «Загрузить». Настройки сохранятся.
Включите entware
Подключите USB-флешку (ext4) → «Администрирование» → включите SSH и Format JFFS.
Установите Xray
По SSH: opkg install xray. Или скрипт fancyss из GitHub.
Импортируйте VLESS-ключ
Веб-панель fancyss → «Nodes» → «Import from clipboard» → вставьте vless://... из кабинета FuryNet.
Включите Gfwlist или Global
Gfwlist — только заблокированные сайты через VLESS (рекомендуется). Global — весь трафик.
Особенности ZenWiFi BD4
BD4 — mesh-система на MediaTek Filogic 880 с Wi-Fi 7. WireGuard работает нативно, скорость до 800 Мбит/с. При настройке на главном узле профиль автоматически применяется ко всем сателлитам — повторять на каждой точке не нужно.
Проверка: с любого устройства зайдите на 2ip.ru — IP должен быть FuryNet. Если IP не сменился, проверьте «Правила маршрутизации» — устройство должно попадать в Selected clients.
Частые вопросы
На каких моделях быстрее — WireGuard или VLESS?
WireGuard быстрее (аппаратное шифрование на RT-BE и BD-серии — до 900 Мбит/с). VLESS+Reality — 300–500 Мбит/с, но незаметен для DPI. Для дома выбирайте по задаче: скорость → WG, стабильность обхода → VLESS.
Не потеряю ли гарантию ASUS после Merlin?
Merlin основан на официальной прошивке ASUS и полностью откатывается «Загрузкой» стоковой прошивки. Гарантия не сгорает.
Мой BD4 поддерживает VLESS?
Напрямую — нет (нет Xray на MediaTek Merlin). Обходной путь: настройте WG на роутере, а VLESS-клиент запустите на мини-ПК (Raspberry Pi, Orange Pi) как шлюз.
Все устройства сразу пойдут через туннель?
Да, если выбран режим «Весь трафик через VPN». Иначе — только устройства из списка Selected clients (по MAC-адресу).
Начните сейчас
WireGuard + VLESS в одном тарифе
Один аккаунт FuryNet = ключи и для WireGuard, и для VLESS. Настраивайте, что подходит роутеру — техподдержка помогает бесплатно.
Получить ключи для роутераОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов