← Все статьи

В современной квартире к Wi-Fi подключены десятки устройств: ноутбуки, смартфоны, Smart TV, ТВ-приставки, игровые консоли, умные колонки, лампочки, розетки, камеры, роботы-пылесосы. Поставить VPN-клиент на каждое из них либо невозможно (на лампочку клиент не установишь), либо очень утомительно. VPN на роутере решает это раз и навсегда: один раз настроил — и весь трафик из дома идёт через защищённое соединение QQ NET автоматически.

Зачем VPN на роутере: 4 причины

  • Покрытие всех устройств. Smart TV, ТВ-приставки, игровые консоли, IoT — всё, что подключено к домашней Wi-Fi сети, автоматически защищено. Не нужно настраивать каждый телевизор отдельно.
  • Стабильность. Роутер не уходит в сон, не перезагружается случайно — соединение QQ NET всегда активно. Когда любое устройство в сети просыпается, оно сразу пользуется готовым туннелем.
  • Защита IoT и умного дома. Лампочки, розетки, термостаты обмениваются данными с серверами производителей в открытой форме. VPN на роутере добавляет слой шифрования между домашней сетью и внешними серверами IoT-производителей.
  • Гости. Когда к вам приходят гости и подключаются к домашнему Wi-Fi, их трафик тоже идёт через QQ NET. Не нужно объяснять гостям, как настроить VPN на их телефонах.

Поддерживаемые модели роутеров

QQ NET поддерживает протоколы, которые работают на большинстве популярных домашних роутеров:

Keenetic

Российский производитель с понятным интерфейсом. Современные модели (с 2020 года) поддерживают WireGuard нативно. Рекомендуемые модели:

  • Keenetic Hero, Hero 4G — оптимально для квартиры на 80–100 м².
  • Keenetic Giga, Ultra — больше площадь, выше скорость VPN.
  • Keenetic Peak — топовая модель, гигабитный VPN без потерь.
  • Keenetic Runner 4G/5G — для дач и загородных домов с мобильным интернетом.

На Keenetic VPN настраивается через веб-интерфейс my.keenetic.net. Импортируется WireGuard-конфигурация QQ NET, и роутер начинает направлять трафик через защищённый туннель.

Mikrotik

Профессиональные роутеры с RouterOS. Идеальны для тех, кто хочет тонкую настройку. Современные RouterOS 7 поддерживают WireGuard нативно. Рекомендуемые модели:

  • hAP ax2, hAP ax3 — компактные домашние роутеры с гигабитным CPU.
  • RB5009 — мощный SoHo-роутер для бизнеса и продвинутого дома.
  • CCR2004 — облачный маршрутизатор для малого офиса.

Настройка идёт через WinBox или WebFig: создаётся новый WireGuard-интерфейс, импортируется ключ из QQ NET, добавляются правила маршрутизации.

OpenWRT

Открытая прошивка на базе Linux. Поддерживает сотни моделей роутеров — TP-Link, Xiaomi, Asus, Linksys, GL.iNet и многие другие. Дает полный контроль над сетью. Рекомендуемые модели:

  • GL.iNet Flint 2, Beryl AX — есть встроенная поддержка WireGuard в графическом интерфейсе.
  • Xiaomi AX3000, AX9000 — после прошивки OpenWRT поддерживают WireGuard и sing-box.
  • Любой роутер из официального списка совместимости OpenWRT.

На OpenWRT можно установить пакет luci-app-wireguard и настраивать VPN через веб-интерфейс LuCI. Продвинутые пользователи могут поставить sing-box и работать с протоколами Hysteria2 и VLESS прямо на роутере.

Какой протокол выбрать для роутера?

QQ NET использует современные протоколы (VLESS, Reality, Hysteria2, Shadowsocks) для клиентов на телефонах и компьютерах. Но на роутерах эти протоколы поддерживаются только в OpenWRT с дополнительными пакетами. Для Keenetic и Mikrotik оптимальный выбор — WireGuard:

  • Простой и быстрый протокол.
  • Низкая нагрузка на CPU роутера.
  • Нативная поддержка в Keenetic, Mikrotik RouterOS, OpenWRT.
  • Скорости 200–500 Мбит/с на современных роутерах.

QQ NET выдаёт WireGuard-конфигурацию для роутера через специальный адаптер: вы запрашиваете её в личном кабинете, получаете готовый файл с приватным ключом, IP-адресом и endpoint, и импортируете в свой роутер. Подробнее о протоколах VPN читайте в статье «Протоколы VPN в 2026: VLESS, Hysteria2, Shadowsocks, WireGuard».

Шаг 1. Получить WireGuard-конфигурацию для роутера

Зайдите в личный кабинет QQ NET — lk.qqvpn.net. На странице «Подключение» выберите устройство «Роутер» → «WireGuard для роутера». Система сгенерирует уникальную конфигурацию специально для вашего роутера.

Конфигурация содержит:

  • Приватный и публичный ключи (PrivateKey, PublicKey).
  • IP-адрес виртуального интерфейса (например, 10.66.66.5/32).
  • Endpoint — адрес и порт сервера QQ NET.
  • AllowedIPs — список подсетей, которые идут через VPN.
  • DNS-серверы.

Файл можно скачать как .conf или скопировать в виде текста. Этот файл — ваш ключ, не передавайте его никому.

Шаг 2. Настройка на Keenetic

Откройте веб-интерфейс my.keenetic.net (или 192.168.1.1). Авторизуйтесь.

  1. Перейдите в «Интернет» → «WireGuard».
  2. Нажмите «Добавить соединение» и выберите «Импортировать конфигурацию».
  3. Загрузите .conf файл от QQ NET.
  4. Включите соединение.
  5. В разделе «Маршрутизация» выберите, какой трафик пускать через VPN: весь, или только определённые подсети.
  6. Перенаправьте все устройства домашней сети на новый WireGuard-интерфейс.

После сохранения роутер перезапустит сетевые сервисы и поднимет туннель к QQ NET. Все устройства, подключенные к Keenetic, начнут работать через VPN.

Шаг 3. Настройка на Mikrotik (RouterOS 7)

Откройте WinBox или WebFig (192.168.88.1).

  1. WireGuard → Interfaces → «+» — создаём новый интерфейс wg-qqnet.
  2. Указываем порт (например, 51820) и приватный ключ из конфигурации QQ NET.
  3. WireGuard → Peers → «+» — добавляем пир QQ NET с публичным ключом, endpoint и AllowedIPs.
  4. IP → Addresses → добавляем IP-адрес из конфигурации (например, 10.66.66.5/32) на интерфейс wg-qqnet.
  5. IP → Routes — создаём маршрут 0.0.0.0/0 через wg-qqnet (если хотим, чтобы весь трафик шёл через VPN).
  6. IP → Firewall → NAT — добавляем masquerade-правило для wg-qqnet.

Mikrotik требует чуть больше настройки, но даёт полный контроль над сетью. После применения правил весь трафик из LAN пойдёт через QQ NET.

Шаг 4. Настройка на OpenWRT

Откройте LuCI (192.168.1.1, логин root).

  1. System → Software → Update lists → установить пакеты wireguard-tools, luci-app-wireguard, kmod-wireguard.
  2. Network → Interfaces → Add new interface → Protocol: WireGuard VPN.
  3. Загрузите Private Key, IP-адрес из конфигурации.
  4. В разделе «Peers» добавьте пир QQ NET: PublicKey, AllowedIPs (0.0.0.0/0 для всего трафика), Endpoint.
  5. Network → Firewall → создайте новую зону для VPN-интерфейса с masquerade.
  6. Перенаправьте LAN-зону на новую VPN-зону.

На GL.iNet роутерах процесс ещё проще: их интерфейс умеет импортировать .conf одним кликом и сам настраивает маршруты.

Smart TV и IoT через VPN роутера

Главный плюс VPN на роутере — устройства, на которые нельзя поставить клиент:

  • Samsung Tizen TV, LG WebOS — на этих ОС нет VPN-клиентов. Через роутер они получают защищённое соединение автоматически.
  • Apple TV, Chromecast — идут через VPN роутера без отдельной настройки.
  • Игровые консоли (PlayStation 5, Xbox Series, Nintendo Switch) — на них VPN-клиента не существует.
  • Умные колонки Yandex, VK, HomePod — защищены через роутер.
  • IP-камеры, IoT-датчики, лампочки — отправляют свои данные на серверы производителей через защищённый туннель.

Подробнее про подключение Smart TV — в статье «VPN для Smart TV и Android TV в 2026».

Скорость VPN на роутере

Скорость зависит от мощности роутера и протокола. Реальные показатели:

  • Keenetic Giga, Ultra, Peak — 300–500 Мбит/с по WireGuard.
  • Mikrotik hAP ax2 — около 250 Мбит/с по WireGuard.
  • Mikrotik RB5009 — гигабитный VPN без потерь.
  • OpenWRT на современных роутерах (Xiaomi AX3000, GL.iNet Flint 2) — 200–400 Мбит/с.
  • Старые роутеры (до 2018 года) — 30–80 Мбит/с, упирается в CPU.

Если хотите выжать максимум, выбирайте роутер с гигабитным CPU и аппаратным ускорением AES. Серверы QQ NET работают на скоростях до 1 Гбит/с — узким местом обычно становится именно роутер.

Селективная маршрутизация: VPN не для всех устройств

Иногда хочется, чтобы одни устройства шли через VPN, а другие — напрямую. Например:

  • Smart TV — через VPN (для стриминга).
  • Игровая консоль — напрямую (чтобы не было дополнительной задержки в онлайн-играх, читайте подробнее в «VPN для онлайн-игр и стриминга»).
  • Принтер — напрямую (он в локальной сети).
  • Умные колонки — через VPN.

Это настраивается через policy-based routing:

  • На Keenetic — в разделе «Маршрутизация» можно указать, какие IP-адреса (устройства) идут через WireGuard, а какие — через основной канал.
  • На Mikrotik — через mangle-правила и таблицы маршрутизации.
  • На OpenWRT — через ip rules и /etc/iproute2/rt_tables.

Гибкость зависит от прошивки. Mikrotik и OpenWRT позволяют любые правила; Keenetic чуть проще, но достаточно для большинства бытовых задач.

Что если роутер не поддерживает WireGuard?

Старые роутеры (TP-Link 2017 года и старше, бюджетные D-Link, Tenda) WireGuard не поддерживают. Варианты:

  1. Прошить OpenWRT — если ваша модель есть в списке совместимости OpenWRT, это бесплатно и даёт WireGuard.
  2. Купить новый роутер. Современные модели Keenetic Runner стоят недорого и поддерживают WireGuard из коробки.
  3. Поставить отдельный мини-роутер за основным. GL.iNet — дешёвые роутеры с OpenWRT, можно подключить как «прослойку» между основным роутером и устройствами.
  4. Использовать Raspberry Pi как VPN-шлюз. Технически сложнее, но работает.

Если роутер не поддерживает VPN, проще установить QQ NET на каждое устройство отдельно — гайды по платформам есть в нашем блоге: Windows, Mac, iPhone, Android.

Безопасность VPN на роутере

Несколько важных моментов:

  • Используйте надёжный пароль администратора роутера.
  • Отключите доступ к веб-интерфейсу роутера из интернета (только из LAN).
  • Регулярно обновляйте прошивку — в Keenetic, Mikrotik и OpenWRT регулярно выходят патчи безопасности.
  • Файл WireGuard-конфигурации храните как ключ от квартиры — он даёт доступ к вашему VPN-аккаунту QQ NET. Если файл утёк, в личном кабинете можно перевыпустить ключ.

Итого

VPN на роутере — лучшее решение для тех, у кого дома много устройств и хочется один раз настроить и забыть. Подходит для Keenetic, Mikrotik с RouterOS 7 и любых роутеров с OpenWRT. Протокол — WireGuard, конфигурация выдаётся в личном кабинете QQ NET. Скорость — 200–500 Мбит/с на современных моделях.

Что важно помнить:

  1. VPN на роутере покрывает все устройства автоматически — Smart TV, IoT, консоли, гости.
  2. Для большинства домашних задач достаточно WireGuard.
  3. На Keenetic настройка занимает 5 минут, на Mikrotik — 15, на OpenWRT — 20.
  4. Селективная маршрутизация позволяет гибко решать, какие устройства идут через VPN, а какие напрямую.
  5. На пробном периоде QQ NET даёт 3 дня бесплатно — этого достаточно протестировать настройку на роутере и понять, подходит ли вам.

Готово: домашняя сеть защищена. Если возникнут вопросы — поддержка QQ NET в Telegram-боте круглосуточно.