Роутер3 мин чтенияОбновлено

VPN на роутере: как проверить совместимость с VLESS и AmneziaWG

Что проверить перед настройкой VPN на роутере: прошивка, VLESS, версия AmneziaWG, возможности устройства и возврат прежних настроек.

Перед началом. Этот гайд помогает выбрать совместимый способ подключения. Он не обещает поддержку AmneziaWG 3.1 на любой модели или прошивке.
В этой инструкции

Зачем проверять совместимость заранее

Подключение на роутере может направлять трафик домашней сети без отдельного клиента на каждом устройстве. Но раздел VPN в интерфейсе нередко поддерживает только определённые протоколы. Ссылка подписки Happ не является универсальным файлом для такого раздела.

Сначала запишите модель роутера, аппаратную ревизию и точную версию прошивки. Под одним названием устройства могут продаваться разные ревизии с разными возможностями.

Сопоставьте формат доступа

Посмотрите, что выдал Kirians-VPW: ссылку VLESS-подписки или файл AmneziaWG. Затем сверяйте поддержку именно этого формата и версии протокола с официальной документацией роутера или его пакета.

У AmneziaWG разные версии, и поддержка ранней версии не подтверждает поддержку 3.1. Официальное описание протокола — в документации Amnezia. Не считайте файл обычной WireGuard-конфигурацией только из-за расширения .conf.

Что уточнить для своей модели

Проверка Почему важна
Протокол и его версия Несовместимый клиент не установит туннель
Процессор и память Могут ограничивать работу клиента и скорость
Поддержка пакета прошивкой Наличие инструкции для другой версии не гарантирует установку
Правила маршрутизации Нужны для выбора подключаемых устройств и локальной сети
Способ отката Помогает вернуть обычный интернет при ошибке

Не прошивайте роутер по инструкции для похожей модели. Сначала изучите официальные требования и сохраните резервную копию штатных настроек.

Настройка после подтверждения поддержки

Следуйте инструкции для своей модели и совместимого клиента. Начните с одного тестового устройства в отдельном правиле маршрутизации, если интерфейс это позволяет. Проверьте обычный интернет и доступ к управлению роутером до расширения правила на всю сеть.

Для теста сравните внешние адреса и работу программы на подключённом устройстве. Успешное состояние туннеля в интерфейсе роутера не доказывает, что все устройства направлены через него.

Если пропал доступ к домашним устройствам

Проверьте маршруты частных сетей и исключения для принтеров, NAS и панели роутера. Не меняйте одновременно DNS, адрес домашней сети и VPN-правила. Диагностика есть в гайде по локальной сети.

Если не уверены в откате, выполняйте изменения с физическим доступом к устройству и сохранённой конфигурацией.

Если поддержки вашего формата нет

Рассмотрите клиент на телефоне, компьютере или совместимой TV-приставке. Это позволяет использовать выданный доступ без переоборудования всей сети. Самостоятельно преобразовать неподдерживаемую версию протокола удалением параметров нельзя.

Получить доступ и открыть настройки

Подписка, конфигурации и продление находятся в основном сервисе. Откройте кабинет или Telegram-бота.

Что почитать дальше