Роутеры: Keenetic, OpenWrt, Xiaomi
Настройка на роутере решает главную проблему: под защиту попадает всё, включая телевизор и приставку, где клиента просто не существует. Настроили один раз — работает у всех. Разница между вариантами в том, сколько времени займёт эта единственная настройка.
Сравнение
| Признак | Keenetic | OpenWrt | Xiaomi (сток) |
|---|---|---|---|
| Сложность | Веб-интерфейс | Командная строка | Нужна прошивка |
| WireGuard | Из коробки | Пакетом | Только после прошивки |
| VLESS / Reality | Через сторонние пакеты | Да, вручную | После прошивки |
| Риск превратить в кирпич | Нет | Есть | Заметный |
| Время на настройку | Полчаса | Вечер | Выходные |
| Выборочная маршрутизация | Есть в интерфейсе | Полная свобода | Как в OpenWrt |
Keenetic
Самый разумный вариант для дома. WireGuard настраивается прямо в веб-интерфейсе, без консоли: раздел с подключениями, импорт конфигурации, галочка — готово. Есть штатный механизм «эти устройства через туннель, эти напрямую».
Ограничение — с современными маскирующими протоколами сложнее: нужны пакеты из репозитория Entware, а это уже консоль. Для WireGuard и AmneziaWG проблем нет.
OpenWrt
Максимум возможностей и максимум работы руками. Ставится на широкий список моделей, поддерживает практически всё, что существует, включая VLESS с Reality. Маршрутизация настраивается как угодно детально.
Взамен — установка прошивки, работа в командной строке и вероятность, что часть вечера уйдёт на чтение форумов. Перед покупкой обязательно проверьте свою модель и ревизию в таблице поддерживаемых устройств: одинаковые с виду коробки бывают на разном железе.
Xiaomi на стоковой прошивке
Своими средствами почти ничего не умеет. Всё сводится к тому, чтобы поставить OpenWrt или похожую прошивку, а для этого сначала нужно получить root-доступ — процедура зависит от модели и версии, иногда требует понижения прошивки.
Роутеры дешёвые, поэтому вариант популярен. Но считайте это проектом на выходные, а не настройкой на полчаса.
Что выбрать
- Роутер уже есть и это Keenetic — настраивайте на нём, это полчаса.
- Покупаете под задачу — берите Keenetic, если не хотите возиться, или модель из списка OpenWrt, если хотите полный контроль.
- Есть Xiaomi и есть время — можно прошить, но заложите выходные.
Какой протокол выбрать для роутера — VLESS или WireGuard. На роутерах чаще берут что-то из семейства WireGuard, потому что процессор слабый, — но чистый WireGuard легко распознаётся, так что предпочтительнее AmneziaWG, если ваша прошивка его поддерживает.
Нужен рабочий доступ?
DarkyVS — есть тестовый доступ на сутки. Windows, Android, iOS, macOS, роутеры.
Перейти на DarkyVS