На даче, в загородном доме и на объектах интернет чаще всего мобильный: 4G-модем в роутере или роутер со встроенной SIM. Такая сеть менее предсказуема, чем проводная, и туннель здесь требует чуть более аккуратных параметров.
Разберём, что настроить, чтобы подключение держалось стабильно, и как быть с особенностями мобильных операторов.
Три параметра для мобильной сети
Порт 443/UDP — на мобильных сетях фильтрация чаще, чем на проводных, а 443/UDP смешивается с обычным трафиком QUIC и проходит почти всегда.
MTU 1280 — в мобильных сетях к обычным накладным расходам добавляются туннели оператора, и стандартные 1420 приводят к фрагментации. PersistentKeepalive 25 — обязателен: NAT оператора закрывает неактивные UDP-сессии за 30–60 секунд.
Endpoint на 443
Проверьте, что адрес сервера в конфигурации заканчивается на :443.
MTU 1280
Указывается в секции [Interface]. На роутере дополнительно включите MSS-фикс.
Keepalive 25
Без него туннель будет замирать после каждой паузы в трафике.
Обрывы при смене базовой станции
При переключении между вышками или сменой типа сети внешний адрес абонента меняется. WireGuard переживает это без переподключения — рукопожатие обновляет запись на сервере автоматически, — но пауза в несколько секунд заметна.
Чтобы сократить простой, зафиксируйте диапазон сети, если у роутера есть такая опция (только LTE вместо автоматического выбора), и разместите антенну так, чтобы уровень сигнала был стабильным. Скачки RSRP — частая причина «то работает, то нет».
Оборудование
Подойдёт любой роутер с WireGuard в прошивке и слотом для SIM либо с USB-модемом. Популярные варианты — Keenetic с USB-модемом, дорожные роутеры GL.iNet, устройства на OpenWrt с поддержкой модемов.
Важен запас по процессору: мобильный интернет редко превышает 50–100 Мбит/с, поэтому даже недорогая модель обычно упирается в канал, а не в шифрование.
Проверьте поддержку модема
Модем должен определяться прошивкой в режиме NCM/MBIM, а не только как накопитель.
Настройте APN
Оператор и тариф задают точку доступа — без корректного APN интернета не будет.
Загрузите конфигурацию
Файл .conf для роутера или скрипт OpenWrt — параметры уже выставлены под мобильные сети.
CGNAT и ограничения тарифов
Мобильные операторы почти всегда используют CGNAT: у вас серый адрес. Для исходящего подключения это не помеха — сервер имеет публичный адрес, и туннель поднимается нормально.
Отдельная тема — тарифы с ограничением раздачи. Оператор определяет раздачу по косвенным признакам; трафик внутри туннеля выглядит однородно, но рассчитывать на обход ограничений тарифа не стоит — это вопрос условий договора с оператором.
Common Questions
Работает ли подключение на любом операторе?
Да, конфигурации рассчитаны на мобильные сети: порт 443/UDP, MTU 1280, keepalive 25.
Почему туннель отваливается каждые пару минут?
Скорее всего, отсутствует PersistentKeepalive либо слабый сигнал приводит к разрывам сессии.
Нужен ли белый IP на SIM-карте?
Нет, подключение исходящее, публичный адрес нужен только серверу.
Какая скорость получится?
Ограничение задаёт мобильная сеть. Обычно это 20–100 Мбит/с, процессор роутера в этот диапазон укладывается.
Можно ли использовать роутер от повербанка?
Да, компактные дорожные модели рассчитаны на питание по USB.
Что делать при плохом сигнале?
Выносная антенна и фиксация диапазона LTE дают более стабильную сессию, чем автоматический выбор сети.
Начните сейчас
Стабильно даже на мобильном интернете
Параметры под сотовые сети выставлены по умолчанию: 443/UDP, MTU 1280 и постоянный keepalive.
Подключить на 4G-роутереОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов