Промо 728×90

Роутеры: Keenetic, OpenWrt, Xiaomi

Обновлено 9 августа 2026 · 5 мин

Настройка на роутере решает главную проблему: под защиту попадает всё, включая телевизор и приставку, где клиента просто не существует. Настроили один раз — работает у всех. Разница между вариантами в том, сколько времени займёт эта единственная настройка.

Настройка на роутере против настройки на каждом устройстве При настройке на роутере через туннель проходят все домашние устройства, включая телевизор и приставку, где клиентское приложение установить нельзя. Роутер с VPN Ноутбук Телефон Телевизор клиента нет Приставка клиента нет
Два устройства справа иначе к туннелю не подключить никак.

Сравнение

ПризнакKeeneticOpenWrtXiaomi (сток)
СложностьВеб-интерфейсКомандная строкаНужна прошивка
WireGuardИз коробкиПакетомТолько после прошивки
VLESS / RealityЧерез сторонние пакетыДа, вручнуюПосле прошивки
Риск превратить в кирпичНетЕстьЗаметный
Время на настройкуПолчасаВечерВыходные
Выборочная маршрутизацияЕсть в интерфейсеПолная свободаКак в OpenWrt

Keenetic

Самый разумный вариант для дома. WireGuard настраивается прямо в веб-интерфейсе, без консоли: раздел с подключениями, импорт конфигурации, галочка — готово. Есть штатный механизм «эти устройства через туннель, эти напрямую».

Ограничение — с современными маскирующими протоколами сложнее: нужны пакеты из репозитория Entware, а это уже консоль. Для WireGuard и AmneziaWG проблем нет.

OpenWrt

Максимум возможностей и максимум работы руками. Ставится на широкий список моделей, поддерживает практически всё, что существует, включая VLESS с Reality. Маршрутизация настраивается как угодно детально.

Взамен — установка прошивки, работа в командной строке и вероятность, что часть вечера уйдёт на чтение форумов. Перед покупкой обязательно проверьте свою модель и ревизию в таблице поддерживаемых устройств: одинаковые с виду коробки бывают на разном железе.

Xiaomi на стоковой прошивке

Своими средствами почти ничего не умеет. Всё сводится к тому, чтобы поставить OpenWrt или похожую прошивку, а для этого сначала нужно получить root-доступ — процедура зависит от модели и версии, иногда требует понижения прошивки.

Роутеры дешёвые, поэтому вариант популярен. Но считайте это проектом на выходные, а не настройкой на полчаса.

Скорость на роутере всегда ниже Шифрование считает процессор роутера, а он слабее компьютерного в разы. Домашние модели обычно дают 50–150 Мбит/с на WireGuard и заметно меньше на маскирующих протоколах, независимо от скорости вашего тарифа.

Что выбрать

Какой протокол выбрать для роутера — VLESS или WireGuard. На роутерах чаще берут что-то из семейства WireGuard, потому что процессор слабый, — но чистый WireGuard легко распознаётся, так что предпочтительнее AmneziaWG, если ваша прошивка его поддерживает.

Нужен рабочий доступ?

DarkyVS — есть тестовый доступ на сутки. Windows, Android, iOS, macOS, роутеры.

Перейти на DarkyVS
Промо 336×280