Защищённое подключение
для всего дома — через роутер
Один конфиг — и каждое устройство в вашей Wi-Fi сети работает через быстрый шифрованный туннель: Smart TV, приставки, консоли, ноутбуки и умный дом. На выбор WireGuard или AmneziaWG для нестабильных сетей — без приложений на каждом гаджете.
Wi-Fi 6 FuryNet SuperOne
Не хотите настраивать свой роутер? У нас можно купить FuryNet SuperOne с готовыми настройками и 3 месяцами подписки в комплекте. Далее — 499 ₽/мес.
Телевизор, консоль, ПК, умный дом — без приложений.
Файл .conf с QR или UCI-скрипт для SSH.
Устойчивое соединение в нестабильных сетях.
WireGuard в ядре роутера, минимальная задержка.
Стабильно на любом домашнем и мобильном подключении.
Импорт файла в панель роутера — и готово.
WireGuard, скрипт для OpenWrt или AmneziaWG
Подключение одно, а способов установки три. Формат выбирается на первом шаге мастера в личном кабинете — дальше мастер показывает шаги только выбранного формата.
WireGuard — файл .conf и QR
Классический конфиг для панели роутера или мобильного приложения. Подходит для Keenetic (KeeneticOS 3.3+), MikroTik RouterOS 7, ASUS с прошивкой Merlin, GL.iNet, TP-Link Archer, Xiaomi и Padavan.
- — Импорт файлом в веб-интерфейсе роутера
- — QR-код для телефона и планшета
- — Автопроверка параметров перед выдачей
- — Endpoint 443/UDP, MTU 1280, только IPv4-маршруты
OpenWrt — UCI-скрипт .sh
Готовый скрипт для консоли: ставит пакеты wireguard-tools, kmod-wireguard и luci-proto-wireguard, создаёт интерфейс furynet, добавляет peer и оформляет зону firewall с NAT и MSS-фиксом. Подходит OpenWrt 21.02+ и форкам — ImmortalWrt, GL.iNet и другим сборкам на UCI.
- — Одна вставка в SSH, без перезагрузки роутера
- — Идемпотентно: повторный запуск безопасен
- — mtu_fix против «половинчатой» загрузки страниц
- — Настройки видны в LuCI и переживают перезагрузку
AmneziaWG — для нестабильных сетей
Модификация WireGuard с дополнительными параметрами соединения: помогает держать связь на мобильном интернете, CGNAT и слабом Wi-Fi. Выбирайте, если обычный WireGuard работает нестабильно или теряет скорость.
- — Готовый конфиг с параметрами (Jc, S1, S2, H1–H4)
- — Keenetic через Entware, OpenWrt — нативным пакетом
- — Endpoint 8443/UDP, MTU 1240 из коробки
- — Меньше обрывов на мобильных сетях
- Шаг 1Получите скрипт
Мастер в кабинете → формат OpenWrt → скачать .sh.
- Шаг 2Войдите по SSH
ssh root@192.168.1.1 с компьютера в той же сети.
- Шаг 3Вставьте скрипт
Пакеты, интерфейс, peer и firewall — 10–40 секунд.
- Шаг 4Проверьте туннель
wg show furynet: рукопожатие и рост счётчиков.
Один конфиг —
защищена вся квартира.
Прошиваем WireGuard прямо в роутер: телевизор, приставка, консоль и умный дом выходят в сеть через защищённый канал. Для OpenWrt выдаём готовый скрипт — установка одной командой по SSH. Никаких приложений на каждом устройстве.
Выберите формат
В кабинете мастер спросит: WireGuard .conf или скрипт для OpenWrt — файл готов за секунду.
Загрузите в роутер
Раздел WireGuard в панели роутера → импорт файла. На OpenWrt — одна команда по SSH.
Готово, вся сеть под защитой
Каждое устройство в Wi-Fi работает через туннель. Ничего настраивать не нужно.
Подойдёт любой роутер с поддержкой WireGuard, а для OpenWrt есть готовый скрипт установки. Не уверены — напишите в поддержку, подскажем по вашей модели.
AmneziaWG. Если провайдер блокирует WireGuard, выпустите в кабинете обфусцированный конфиг AmneziaWG — подключается через приложение на телефоне и ПК.
Почему настройка на роутере удобнее
WireGuard — самый быстрый из современных протоколов шифрования трафика. Он занимает несколько тысяч строк кода, работает прямо в ядре и потому даёт скорость, близкую к скорости вашего провайдера. Именно поэтому его поддерживают почти все актуальные прошивки роутеров: KeeneticOS, RouterOS 7, ASUS Merlin, OpenWrt, GL.iNet.
Когда туннель поднят на роутере, защита работает на уровне всей домашней сети. Не нужно ставить клиент на телевизор (а часто это и невозможно), настраивать приставку или консоль — они просто получают интернет от роутера, который уже шифрует трафик. Это единая точка управления: включили — защищён весь дом, выключили — вернулись к обычному каналу.
Мы выдаём готовый файл конфигурации: адрес сервера уже указан на порту 443/UDP, MTU выставлен в 1280, маршруты — только IPv4, чтобы не было «чёрных дыр» и обрывов видео. Такой конфиг стабильно держит соединение в сетях, где стандартные порты фильтруются оборудованием провайдера.
Вам остаётся три действия: скачать .conf в личном кабинете, импортировать его в раздел WireGuard панели роутера и включить подключение. В среднем это занимает около семи минут вместе с чтением инструкции. Если что-то не получится — поддержка в чате помогает довести настройку до конца.
Для роутеров с OpenWrt есть второй путь — консольный. Прошивка OpenWrt даёт полный контроль над сетевым стеком: MTU, MSS-фикс, отдельная зона firewall, раздельная маршрутизация. Мы отдаём готовый UCI-скрипт, где эти параметры уже выставлены: он устанавливает wireguard-tools и kmod-wireguard, создаёт интерфейс furynet, добавляет peer с endpoint на 443/UDP и оформляет зону с masquerade и mtu_fix. Скрипт идемпотентен — его можно запускать повторно после перевыпуска конфигурации, дубликаты не появятся.
Оба формата равнозначны по итоговой защите и скорости: разница только в способе установки. Владельцам Keenetic, ASUS Merlin, MikroTik и мобильных устройств удобнее файл .conf с QR-кодом, владельцам OpenWrt, ImmortalWrt и GL.iNet — скрипт для SSH.
Третий формат — AmneziaWG. Это модификация WireGuard с дополнительными параметрами соединения (Jc, Jmin, Jmax, S1, S2 и заголовки H1–H4), которые делают канал устойчивее к потерям пакетов и обрывам. Если у вашего провайдера обычный WireGuard теряет скорость или вовсе не поднимается — AmneziaWG решает проблему без смены роутера. На Keenetic он ставится через Entware, на OpenWrt — нативным пакетом, а готовый конфиг с MTU 1240 выпускается в личном кабинете за минуту.
Частые вопросы
Что такое WireGuard на роутере и зачем он нужен?
WireGuard — современный протокол шифрованного туннеля. Когда он настроен на роутере, весь трафик домашней сети идёт по защищённому каналу автоматически: не нужно ставить приложения на каждое устройство, Smart TV и консоли тоже работают через туннель.
Какие роутеры поддерживаются?
Keenetic (KeeneticOS 3.3+), MikroTik RouterOS 7, ASUS с прошивкой Merlin, OpenWrt 21+, GL.iNet, Xiaomi с OpenWrt, pfSense и OPNsense, Ubiquiti. Подойдёт любой роутер с поддержкой WireGuard.
Насколько падает скорость?
WireGuard работает в ядре и почти не нагружает процессор: на современных роутерах доступно до 1 Гбит/с. Мы держим MTU 1280, чтобы не было фрагментации пакетов и «залипаний» видео.
Почему используется порт 443/UDP?
Стандартный порт WireGuard часто фильтруется провайдерами. Мы выдаём конфиги с endpoint на 443/UDP — это стабильное соединение даже в сетях с жёсткой фильтрацией.
Сколько занимает настройка?
Около 7 минут: скачиваете .conf в личном кабинете, импортируете в раздел WireGuard на роутере, включаете подключение. Дальше всё работает само.
Чем отличается WireGuard-конфиг от скрипта для OpenWrt?
Это два формата выдачи одного и того же подключения. WireGuard-конфиг — файл .conf (плюс QR-код), который импортируется в панель Keenetic, MikroTik, ASUS Merlin или в мобильное приложение. OpenWrt-скрипт — готовый UCI-файл .sh: он ставит пакеты, создаёт интерфейс и peer, настраивает зону firewall с NAT и MSS-фиксом. Формат выбирается на первом шаге мастера в личном кабинете.
Как настроить туннель на OpenWrt?
Скачайте в кабинете скрипт .sh, подключитесь к роутеру по SSH (ssh root@192.168.1.1) и вставьте его целиком. Скрипт установит wireguard-tools, kmod-wireguard и luci-proto-wireguard, создаст интерфейс furynet с MTU 1280, добавит peer на 443/UDP и оформит firewall-зону с masquerade и mtu_fix. Перезагрузка роутера не нужна.
Скрипт для OpenWrt можно запускать повторно?
Да, он идемпотентен: перезаписывает параметры интерфейса и peer, не создавая дубликатов. Это удобно при перевыпуске конфигурации или смене сервера. Подойдут и форки OpenWrt — ImmortalWrt, GL.iNet и другие сборки на том же UCI.
Можно ли исключить российские сервисы из туннеля?
Да. В конфиг можно добавить split-tunnel маршруты, чтобы банки, госуслуги и локальные сервисы шли напрямую, а остальной трафик — через защищённый канал. На OpenWrt то же самое делается правилом форвардинга для отдельной подсети.
Что такое AmneziaWG на роутере и когда он нужен?
AmneziaWG (AWG) — модификация WireGuard с дополнительными параметрами (Jc, S1, S2, H1–H4), которые делают соединение устойчивее в сетях с потерями пакетов. Выбирайте AWG, если обычный WireGuard у вашего провайдера работает нестабильно или теряет скорость.
На какие роутеры ставится AmneziaWG?
На Keenetic — через компонент Entware, на OpenWrt — нативным пакетом amneziawg. Конфиг выпускается в личном кабинете FuryNet в один клик: параметры маскировки и MTU 1240 уже выставлены, остаётся импортировать файл.
Конфиг для роутера доступен сразу после оформления подписки.