Какие роутеры с встроенным VPN: выбор, протоколы, скорость

Что значит «роутер со встроенным VPN» на самом деле

В магазинах и на сайтах производителей фраза «встроенный VPN» встречается постоянно, но за ней скрываются две принципиально разные функции. Первая — VPN-клиент: роутер сам подключается к внешнему VPN-серверу и пропускает через защищённый туннель трафик всех устройств в сети. Вторая — VPN-сервер: роутер принимает подключения извне, позволяя удалённо попасть в домашнюю или офисную локальную сеть.

Это не взаимозаменяемые вещи. Если ваша цель — чтобы телевизор, приставка или ноутбук выходили в интернет через выбранный вами VPN-сервис, нужен именно клиент. Если же вы хотите из кафе подключиться к файлам на домашнем компьютере, потребуется сервер. Многие современные модели умеют и то, и другое, но не все: встречаются устройства только с клиентом или только с сервером.

Отдельно стоит упомянуть «VPN pass-through». Это не полноценный VPN на роутере, а лишь пропуск туннеля, который устанавливает устройство за роутером. Такой режим не шифрует трафик всех клиентов и не даёт удалённого доступа к сети — это просто разрешение на прохождение пакетов.

Зачем вообще переносить VPN на роутер

VPN-приложения есть почти на каждом устройстве, но у них два ограничения. Первое — не на всё можно установить приложение: игровые консоли, некоторые телевизоры, умные колонки и камеры часто не поддерживают VPN-клиенты. Второе — настраивать и включать VPN отдельно на каждом гаджете утомительно, а забыв включить, вы остаётесь без защиты.

Роутер с VPN-клиентом решает обе задачи: он шифрует трафик на уровне сети, и все подключённые устройства автоматически идут через туннель. Это удобно для дома с множеством техники и для небольших офисов, где важно единообразие настроек.

Есть и обратная сторона. Роутер становится единой точкой отказа: если VPN-соединение оборвётся, часть устройств может остаться без интернета или, что хуже, выйти в сеть напрямую. Поэтому важна функция автоматического отключения (kill switch), которая блокирует трафик при падении туннеля. Кроме того, не все роутеры одинаково быстро обрабатывают шифрование — об этом ниже.

Клиент или сервер: как понять, что нужно именно вам

Определитесь с задачей до покупки, иначе легко переплатить за ненужные функции.

VPN-клиент нужен, если:

• вы хотите, чтобы весь домашний трафик шёл через выбранный VPN-сервис;
• у вас есть устройства без поддержки VPN-приложений;
• вы хотите скрыть реальный IP для всей сети сразу.

VPN-сервер нужен, если:

• вы хотите удалённо подключаться к домашним файлам, камерам или компьютеру;
• вы организуете защищённый доступ сотрудников к офисной сети;
• вы хотите объединить несколько офисов в единую сеть (site-to-site).

Многие модели поддерживают оба режима, но качество реализации различается. У бюджетных устройств серверная часть может ограничиваться одним-двумя протоколами, а клиентская — не поддерживать современные быстрые протоколы. Поэтому при выборе смотрите не на галочку «VPN есть», а на конкретный список протоколов и режимов.

Протоколы VPN: почему WireGuard и OpenVPN упоминают чаще всего

Протокол определяет, насколько быстро и безопасно работает туннель, а также совместим ли роутер с вашим VPN-провайдером.

OpenVPN — самый распространённый и совместимый протокол. Он гибкий, работает на многих платформах, но требует больше вычислительных ресурсов. На слабом процессоре скорость через OpenVPN может падать в разы.

WireGuard — современный протокол, который считается менее ресурсоёмким и обычно даёт более высокую скорость на том же железе. Именно поэтому при выборе роутера с VPN его поддержку часто ставят в приоритет.

IPSec/IKEv2 — часто используется для соединений между офисами и для мобильных клиентов. Хорошо подходит для site-to-site сценариев.

L2TP, PPTP, SSTP — более старые протоколы. PPTP сегодня считается устаревшим с точки зрения стойкости шифрования. L2TP часто применяется в паре с IPSec. SSTP встречается в устройствах Keenetic и позволяет работать через «серый» IP с использованием облачных сервисов.

Практический вывод: если вам нужна максимальная скорость, ищите модель с поддержкой WireGuard. Если важна совместимость с конкретным VPN-сервисом — проверьте, какие протоколы он предлагает, и сверьте со списком у роутера.

Скорость через VPN: где узкое место и как его оценить

Даже если у вас гигабитный интернет, скорость через VPN почти всегда будет ниже. Причина — шифрование и дешифрование трафика, которые выполняет процессор роутера. Чем мощнее процессор и чем менее ресурсоёмкий протокол, тем выше итоговая скорость.

Ориентировочные данные из открытых тестов показывают разброс: одни модели выдают несколько сотен Мбит/с на WireGuard, другие — заметно меньше. Например, в обсуждениях на Habr приводятся цифры порядка 450 Мбит/с на WireGuard и около 1 200 Мбит/с на OpenVPN для одной из флагманских моделей Keenetic, а для Asus GT-AX11000 — около 548 Мбит/с на WireGuard и 164 Мбит/с на OpenVPN. Это не гарантия для ваших условий, а лишь иллюстрация того, насколько результаты зависят от модели и протокола.

Важно понимать: реальная скорость зависит не только от роутера, но и от канала провайдера, загрузки VPN-сервера, расстояния до него и качества Wi-Fi. Поэтому при выборе смотрите на процессор (чем больше ядер и выше частота, тем лучше), объём оперативной памяти и поддержку аппаратного ускорения шифрования.

Если хотите проверить свой роутер, можно использовать утилиту iperf3 в локальной сети или обычный Speedtest. Но помните, что Speedtest покажет скорость до ближайшего сервера, а не до VPN-сервера, поэтому результаты могут вводить в заблуждение.

На что смотреть в характеристиках роутера с VPN

Помимо поддержки VPN-протоколов, есть несколько параметров, которые напрямую влияют на удобство и производительность.

Процессор и память. Чем мощнее CPU, тем выше скорость шифрования. Для дома с несколькими устройствами достаточно 2–4 ядер с частотой от 1 ГГц. Для офиса с десятками клиентов стоит смотреть на более производительные модели.

Wi-Fi стандарт. Wi-Fi 6 и Wi-Fi 6E обеспечивают большую пропускную способность и лучше работают при множестве подключённых устройств. Если у вас много гаджетов и вы смотрите 4K-видео, это важно.

Порты. Гигабитные порты — минимум для современного интернета. Некоторые модели предлагают 2.5 Гбит/с и даже 10 Гбит/с, что актуально для локальных сетей и быстрых тарифов.

Mesh-поддержка. Если нужно покрыть большой дом, возможность объединить несколько роутеров в единую сеть (AiMesh у Asus, Super MESH у D-Link, Keenetic Mesh) будет плюсом.

Раздельное туннелирование (split tunneling). Позволяет направлять через VPN только часть устройств или трафика, а остальное пускать напрямую. Это удобно, если VPN нужен только для определённых задач.

Kill switch. Автоматическая блокировка трафика при обрыве VPN-соединения. Без неё устройство может «утечь» в открытый интернет.

Примеры моделей и их особенности

На рынке есть несколько категорий устройств с поддержкой VPN.

Готовые VPN-роутеры с предустановленным сервисом. Например, ExpressVPN Aircove — устройство, которое продаётся с уже настроенным VPN. Оно поддерживает Wi-Fi 6, имеет четырёхъядерный процессор, заявленную скорость до 1 200 Мбит/с и функцию разделения устройств на группы с разными настройками VPN. Есть портативная версия Aircove Go. Такие решения удобны для тех, кто не хочет разбираться в настройках, но они привязывают вас к конкретному VPN-сервису.

Универсальные роутеры с поддержкой VPN-клиента и сервера. Сюда относятся многие модели Asus (RT-AX86U Pro, RT-AXE7800, AX88U Pro), Keenetic (Giga, Sprinter, Peak), MikroTik (hAP ac3), TP-Link (ER605, ER7212PC), D-Link (DIR-853). Они поддерживают разные наборы протоколов: от OpenVPN и WireGuard до IPSec и L2TP. Некоторые позволяют настраивать VPN для конкретных устройств (Asus VPN Fusion).

Бюджетные варианты. Например, Cudy AX3000 или Keenetic Sprinter — они дают базовую поддержку VPN, но скорость и набор протоколов могут быть скромнее. Для небольшой квартиры и нескольких устройств этого часто достаточно.

При выборе конкретной модели сверяйтесь с официальной документацией производителя: списки поддерживаемых протоколов и режимов могут меняться с обновлениями прошивки.

Ограничения и риски, о которых стоит знать

VPN на роутере — не волшебная таблетка. Есть несколько важных ограничений.

Скорость. Как уже говорилось, шифрование снижает пропускную способность. Если у вас тариф 500 Мбит/с, а роутер выдаёт через VPN 100 Мбит/с, вы это заметите.

Совместимость. Не все VPN-сервисы поддерживаются на уровне роутера. Некоторые провайдеры требуют собственное приложение, которое нельзя установить на роутер. Перед покупкой проверьте, какие протоколы поддерживает ваш VPN и какие — роутер.

Сложность настройки. Универсальные роутеры требуют ручной настройки: ввода данных сервера, ключей, выбора протокола. Это может занять время, особенно если вы не сталкивались с сетевыми настройками.

Юридический аспект. В России использование VPN для доступа к заблокированным сайтам регулируется законодательно. Материал носит информационный характер, и перед использованием любых средств обхода блокировок стоит ознакомиться с действующими нормами.

Безопасность. Если роутер не обновляется производителем, в нём могут оставаться уязвимости. Регулярно проверяйте наличие прошивок и не используйте стандартные пароли.

Как выбрать роутер с VPN под свои задачи

Чтобы не запутаться в характеристиках, двигайтесь по шагам.

1. Определите цель. Вам нужен клиент (весь трафик через VPN) или сервер (удалённый доступ к сети)? Или оба режима?

1. Проверьте совместимость с вашим VPN-сервисом. Узнайте, какие протоколы он поддерживает, и найдите роутер с таким же набором.

1. Оцените скорость. Посмотрите тесты и отзывы на конкретную модель. Если важна максимальная скорость, выбирайте поддержку WireGuard и мощный процессор.

1. Учтите площадь покрытия. Для большой квартиры или дома может понадобиться mesh-система или роутер с несколькими антеннами и поддержкой Wi-Fi 6.

1. Проверьте дополнительные функции. Kill switch, раздельное туннелирование, родительский контроль, блокировка рекламы — всё это может быть полезно.

1. Сравните цены. Стоимость варьируется от нескольких тысяч рублей за бюджетные модели до десятков тысяч за флагманские. Переплата часто идёт за скорость, количество портов и дополнительные возможности.

Не стоит гнаться за максимальными характеристиками, если у вас небольшой интернет-канал и пара устройств. И наоборот, для офиса с десятками сотрудников экономия на процессоре обернётся низкой скоростью и нестабильностью.

Вопросы и ответы