Перейти к содержимому

VPN на роутере

VPN на роутере — это когда туннель поднимается на самом маршрутизаторе, а не на каждом гаджете. Через KotlinVPN сами идут телефоны, ноутбуки, телевизоры, приставки и умные колонки — даже те, на которые приложение не поставить.

Для этого нужен роутер с поддержкой протокола WireGuard. Конфигурацию выдаёт KotlinVPN, на роутер она загружается файлом .conf.

  • Хотите закрыть VPN-ом весь домашний интернет, а не десять приложений по отдельности.
  • Есть Smart TV, приставки, игровые консоли, на которые клиент KotlinVPN не ставится.
  • Несколько человек в квартире — настроили роутер один раз.

Приложение на телефоне при этом можно не трогать: роутер занимает свой слот устройства, телефон — свой.

  • Трафик устройств в вашей сети идёт через выбранную страну.
  • Российские сайты тоже идут в туннель, но выходят через отдельный сервер в России. Банки, Госуслуги и другие российские сервисы работают как обычно.
  • Локацию меняете в кабинете, не перенастраивая роутер.
  • Конфиг можно скачать повторно — ключи те же, роутер перепрошивать не нужно.
  • До трёх роутеров на одну подписку, например дом и дача.
  • Один конфиг = один роутер. Если загрузить один и тот же файл на два устройства, они будут выбивать друг друга из туннеля. Для второго роутера выдайте отдельную конфигурацию.
  • Роутер считается устройством в лимите подписки (до 10 штук).
  • На роутере нет выбора «Мобильный интернет» и нет режима «Мост» из приложений — только страна, которую выбрали при выдаче конфига (её потом можно сменить).
  • Для проверки IP используйте ip.kotlin.network. Сервисы вроде 2ip.ru и ifconfig могут показать российский IP нашего сервера — так и задумано.
Семейство WireGuard из коробки Комментарий
Keenetic (Hopper, Starter, Speedster, Extra, Giga, Ultra, Peak и др.) Да, компонентом Нужна актуальная KeeneticOS.
Tenda (новые RX, TX, BE и часть mesh) На части моделей Можно через веб и приложение Tenda WiFi.
MikroTik на RouterOS 7 Да Нужно руками добавить NAT и маршрут.
ASUS (линейки RT-AX, GT-AX и новее) Часто да Ищите VPN Fusion или VPN Client → WireGuard.
TP-Link Archer / Deco новых поколений На части моделей В меню должно быть «VPN-клиент». У старых Archer — нет.
Xiaomi / Redmi на стоковой прошивке Обычно нет Рабочий путь — OpenWrt, если модель поддерживается.
Роутеры провайдера (Ростелеком, МТС, «Билайн» и т.п.) Почти никогда Нужен свой роутер в режиме роутера, не моста.

Если в меню роутера нет слов WireGuard, VPN Client или VPN Fusion — стоковая прошивка протокол не умеет. Не прошивайте модем «под заказ»: сервис этим не занимается. Можно поставить OpenWrt самостоятельно, если модель в таблице совместимости.

Функция включена не на всех аккаунтах сразу. Если в разделе «Установка» нет платформы «Роутер», напишите в поддержку.