Как настроить защищённое соединение на роутере: защита сразу для всех устройств дома

Что понадобится перед настройкой

Прежде чем открывать настройки роутера, подготовьте три вещи. Первая — рабочая подписка: ключ берётся в личном кабинете в разделе «Подключение». Вторая — доступ к панели роутера (обычно адрес вида 192.168.0.1 или 192.168.1.1) с правами администратора. Третья — понимание, какая именно прошивка стоит на устройстве: от этого зависит, где искать нужный клиент и как он называется.

Заранее сделайте резервную копию текущих настроек роутера — почти во всех прошивках для этого есть кнопка «Сохранить конфигурацию». Если что-то пойдёт не так, вы вернёте домашнюю сеть к рабочему состоянию за минуту, не вызывая специалиста.

Прошивки и клиенты: на что смотреть

Простой ориентир: ищите в прошивке слова Xray, V2Ray или sing-box — это клиенты, которые понимают ключи формата VLESS. В OpenWrt такие клиенты ставятся отдельными пакетами, в некоторых фирменных прошивках нужная поддержка либо встроена, либо появляется после установки дополнительного компонента. Точный список зависит от модели и версии прошивки, поэтому открывайте документацию именно своего устройства, а не общие инструкции из интернета.

Если роутер умеет только OpenVPN или IPsec — ключ подписки Zexor на нём не заработает: протоколы разные. В такой ситуации проще оставить роутер как есть и поставить приложение на телевизор или приставку, а остальным устройствам дать собственные приложения — страница инструкций покажет, как это сделать на каждой платформе.

Пускать через защищённое соединение всю сеть или только часть устройств

По умолчанию настройка на роутере направляет в туннель весь трафик сети, включая устройства, которым это не нужно: принтеры, умные розетки, камеры, российские сервисы, которые лучше работают с вашим обычным адресом. Многие клиенты на роутере поддерживают правила: можно выбрать отдельные устройства по их адресу в локальной сети или отдельные группы доменов.

Разумная схема для дома: телевизор и приставки — через туннель, а компьютеры и телефоны — со своими приложениями, где можно включать и выключать защиту одним нажатием. Тогда роутеру достаётся только та нагрузка, которую иначе обработать нечем.

Как убедиться, что всё работает

После настройки перезагрузите роутер и подключитесь к домашней сети с телефона без включённого приложения. Проверить результат можно тремя бесплатными инструментами на нашем сайте: проверка IP-адреса показывает, какой адрес и страну видят сайты, тест утечек — не «просачиваются» ли запросы мимо защищённого соединения, тест скорости — какую скорость вы реально получаете.

Сравните скорость до и после: если она упала в несколько раз, причина почти всегда в слабом процессоре роутера, а не в сервере. Тогда либо уменьшите круг устройств в туннеле, либо оставьте защиту на роутере только для телевизора, а остальным используйте приложения.

Типичные проблемы

• Сеть пропала целиком. Часто это ошибка в правилах маршрутизации: клиент направил весь трафик в туннель, а сам туннель не поднялся. Верните сохранённую конфигурацию или временно отключите клиент.
• Работает по Wi-Fi, но не по кабелю (или наоборот). Проверьте, что правила применяются ко всем сетевым интерфейсам, а не только к беспроводному.
• Соединение то есть, то нет. Сверьте дату и время на роутере: при заметном расхождении защищённое соединение не устанавливается. В настройках роутера включите синхронизацию времени.
• Нужно сменить сервер. Откройте подписку заново в личном кабинете и обновите в клиенте список серверов — конкретный адрес иногда бывает недоступен.

Если после этих шагов проблема осталась, напишите в поддержку через Telegram-бота @Zexorvpnbot: приложите модель роутера, версию прошивки и название клиента — так ответ придёт быстрее.