Как подключить VPN на роутере в 2026: Keenetic, MikroTik, OpenWrt

VPN на клиенте — это удобно, пока у вас один ноутбук. Как только в квартире появляется Smart-TV, приставка, IoT-лампочки и гости с телефонами — каждое устройство по отдельности настраивать не получится. На LG или Samsung TV приложений VPN физически нет, на PS5 и Xbox — тоже. Решение одно — поднять VPN на самом роутере.

Зачем VPN на роутере

• Один туннель — весь дом. Любое устройство в Wi-Fi автоматически идёт через VPN, без настройки на каждом.
• Smart-TV. Samsung Tizen, LG webOS, TCL/Hisense на Google TV — у всех нет VPN-приложений в магазинах. Через роутер — единственный путь.
• Игровые приставки. PS5, Xbox, Switch — нативного VPN-клиента нет, только через сеть.
• IoT и гости. Камеры, колонки, гостевые телефоны — всё под одним туннелем без ручной настройки.

Минусы тоже есть. Вся сеть выходит в один IP — это значит, что Госуслуги, СБП, российские банки и gosuslugi.ru начинают залипать или требовать капчу за «иностранный IP». Решение — selective routing, про него ниже.

Какие роутеры умеют VPN из коробки

Роутер	Что поддерживает	Кому подходит
Keenetic (KeeneticOS 4.0+)	WireGuard, OpenVPN, IPsec, VLESS через xkeen	Россия, не-технические
MikroTik (RouterOS 7)	WireGuard, IKEv2, OpenVPN, скрипты	Технические, кому нужен контроль
OpenWrt (на совместимом железе)	Всё через пакеты: xray-core, sing-box, AmneziaWG	Гики, x86-роутеры
ASUS Merlin (alt-firmware)	OpenVPN, WireGuard нативно	Владельцы ASUS RT-AX
Padavan (RU-форк)	xray, AmneziaWG, обфускации	Xiaomi/старый ASUS

Что не умеет: большинство стоковых D-Link, TP-Link, Tenda. У них есть «VPN-сервер» для входящих подключений, но это не то — нам нужен VPN-клиент, который ходит через зарубежный сервер.

Роутеры от провайдера (Ростелеком, МТС, Билайн) обычно залочены и не дают поднять VPN-клиент вообще. Если у вас такой — придётся ставить свой роутер за провайдерским в режиме bridge или менять на свой.

Как поднять VLESS Reality на Keenetic

Это самый частый сценарий для РФ в 2026. KeeneticOS 4.0+ официально xray не поддерживает, но есть проект xkeen — пакет для Entware, ставится из репозитория сообщества.

Грубая последовательность (детали — в документации xkeen):

1. Включить opkg / Entware на роутере (раздел «Приложения» в админке).
2. Поставить xkeen через пакетный менеджер.
3. Импортировать vless://... ссылку из подписки вашего сервиса.
4. Настроить routing: либо весь трафик через туннель (kill-switch), либо selective per-domain (рекомендуется для РФ).
5. Включить — перезагрузить роутер.

Квирки: модели Keenetic делятся по железу. KN-1010, KN-1110 (бюджетные, MIPS) — Reality тянут, но потолок ~50–80 Мбит/с, процессор упирается в шифрование. KN-1810, KN-3810 (среднеценовые, ARM) — 200–400 Мбит/с. Гигабит на Keenetic стабильно не выжать, для этого нужен MikroTik hAP ax² или x86-роутер с OpenWrt.

Selective routing — главная фича для РФ

Если просто загнать весь трафик в туннель, отвалятся:

• Госуслуги (требуют российский IP)
• СБП и банковские приложения
• Wildberries, Ozon (иногда капча)
• Доставки, такси, региональные сервисы

Поэтому правильная схема — policy-based routing: список доменов идёт через VPN, остальное — напрямую через провайдера. На Keenetic это настраивается в xkeen через listа доменов. На OpenWrt — через nft + dnsmasq с ipset.

Минимальный список «через VPN»: YouTube, Instagram, Facebook, Twitter/X, заблокированные новостные сайты, LinkedIn, Discord (если лагает), некоторые игровые сервисы. Всё остальное — мимо.

Какие VPN из рейтинга дают конфиг для роутера

Не каждый сервис позволяет вытащить голый VLESS-конфиг или WireGuard- ключи для роутера. Многие продают только своё приложение.

Дают конфиг под роутер:

• Durev VPN — VLESS Reality, конфиг можно вытащить из подписки
• VPN Red Shield — WireGuard и VLESS
• PlusOne VPN — VLESS, базовый тариф
• VPN Generator — генерирует конфиги под Wireguard и xray
• VPN Liberty — VLESS
• AmneziaVPN — open-source, есть свои оболочки и скрипты под OpenWrt

Не подойдут для РФ-роутера: Proton VPN, NordVPN, ExpressVPN, Surfshark, CyberGhost. На бумаге у них WireGuard и OpenVPN, но без обфускации это тот же DPI-блок, что и на телефоне — сразу с роутера.

Актуальный список с замерами — в рейтинге на главной.

Что не покупать

Дешёвые «VPN-routers» с AliExpress по 4–6 тысяч рублей с предустановленным VPN — почти всегда устаревшая прошивка OpenWrt 2020–2022 года с известными CVE и захардкоженным сервером непонятно где. Если хочется готовое железо — берите Keenetic у официала или MikroTik. Прошивку накатывайте сами с актуальной версии.

Связанные статьи

• Какой VPN работает в России в 2026 — полный гайд
• VLESS Reality в 2026 — что это и почему работает
• WireGuard vs OpenVPN vs VLESS в 2026

Состояние сервисов и их пригодность под роутер — в рейтинге, обновляется автоматически.