Короткий ответ: WireGuard поддерживают Keenetic (KeeneticOS 3.3+), MikroTik (RouterOS 7.x), ASUS с прошивкой Merlin, OpenWRT 21+, GL.iNet (штатно), часть TP-Link Archer/Deco (2023+) и Tenda с новыми прошивками. Всё, что старше — только через устройство-посредник (мини-роутер GL.iNet или Raspberry Pi).
Ниже — детальная разбивка по вендорам: где именно лежит раздел WireGuard, какие параметры нужно ввести из .conf-файла FuryNet и какие ограничения встречаются в прошивках.
Таблица совместимости по вендорам
Keenetic — KeeneticOS 3.3 и выше, компонент «WireGuard VPN» ставится в «Общие настройки → Обновления и компоненты». Работают Giga, Ultra, Viva, Hopper, Speedster, Peak, Titan.
MikroTik — RouterOS 7.0 и выше (в 6.x WireGuard нет). Интерфейс: WireGuard → Peers, плюс правило NAT masquerade на новый интерфейс.
ASUS — штатная прошивка WireGuard-клиента чаще всего не имеет, нужна ASUSWRT-Merlin (RT-AX86U, RT-AX88U, RT-AC86U и др.), раздел VPN → VPN Fusion / WireGuard Client.
OpenWRT — версия 21.02+ с пакетами wireguard-tools и luci-proto-wireguard. Работает на любом железе с достаточной flash-памятью.
GL.iNet — WireGuard-клиент из коробки (Beryl, Slate, Flint, Mudi). Самый простой вариант: загрузка .conf-файла целиком.
TP-Link — Archer AX и Deco с прошивками 2023 года и новее имеют VPN Client → WireGuard. Более старые модели — нет.
Tenda — новые прошивки поддерживают WireGuard, но с ограничениями: одна строка DNS и обязательный full-tunnel 0.0.0.0/0. FuryNet выдаёт для Tenda отдельный профиль конфига.
Какие параметры взять из конфига FuryNet
PrivateKey и Address
Приватный ключ клиента и его адрес в тоннеле (например 10.8.0.5/32). Копируются из выданного .conf без изменений.
PublicKey и Endpoint
Публичный ключ сервера и адрес вида IP:8473. FuryNet использует порт 8473/UDP — он реже режется провайдерами, чем стандартный 51820.
AllowedIPs
0.0.0.0/0 — весь трафик через тоннель. IPv6-подсеть намеренно не указывается, иначе часть роутеров отправляет IPv6 в «чёрную дыру» и сайты перестают открываться.
MTU
1240. Значение по умолчанию 1420 на российских провайдерах вызывает зависание тяжёлых страниц и видео. Если роутер не даёт задать MTU — уменьшите MSS clamping до 1240.
PersistentKeepalive
25 секунд. Нужен, чтобы NAT провайдера не закрывал сессию и тоннель не «отваливался» после простоя.
Если роутер не поддерживает WireGuard
Вариант 1 — поставить мини-роутер GL.iNet за основным: он поднимает тоннель и раздаёт отдельный Wi-Fi, куда подключаются ТВ и приставки.
Вариант 2 — использовать клиентские приложения Happ или v2RayTun на каждом устройстве по подписке VLESS + Reality. Это быстрее в настройке, но покрывает только те устройства, где приложение можно установить.
Частые вопросы
Какие роутеры точно поддерживают WireGuard?
Keenetic с KeeneticOS 3.3+, MikroTik на RouterOS 7.x, ASUS с прошивкой Merlin, OpenWRT 21.02+, все актуальные GL.iNet, TP-Link Archer AX и Deco с прошивками 2023+, а также Tenda с новыми прошивками (с ограничениями по DNS).
Какой MTU ставить для WireGuard на роутере?
1240. Это проверенное значение для российских провайдеров: при 1420 часть сайтов и видео зависает из-за фрагментации пакетов.
Почему FuryNet использует порт 8473 вместо 51820?
Стандартный порт 51820 у ряда провайдеров фильтруется DPI. 8473/UDP выглядит как обычный QUIC-трафик и проходит стабильнее. При необходимости можно выпустить конфиг на альтернативном порту.
Сколько устройств защищает один конфиг для роутера?
Все устройства домашней сети: телефоны, ноутбуки, Smart TV, приставки и консоли. Отдельные приложения на них ставить не нужно.
Что делать со старым роутером без WireGuard?
Поставить мини-роутер GL.iNet вторым устройством либо использовать приложения Happ / v2RayTun на каждом гаджете по подписке VLESS + Reality.
Начните сейчас
Конфиг WireGuard за одну минуту
В личном кабинете мастер сам подберёт профиль под вашу модель: Keenetic, MikroTik, ASUS, OpenWRT, GL.iNet, TP-Link, Tenda. Подписка от 499 ₽/мес.
Получить конфиг для роутераОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов