SafeMoney VPNсправка
EnglishEN

Роутер

VPN на роутере

Один канал на весь дом. Телевизор, приставка, консоль, умные лампочки — всё выходит через VPN, и ставить что-то на каждое устройство не нужно.

Кому доступно

Один роутер входит в тариф «Премиум» без доплаты. На остальных тарифах роутер докупается к текущему, 249 ₽ в месяц: цена считается за остаток оплаченного периода, дальше роутер продлевается вместе с тарифом, сумму кабинет показывает на кнопке.

Несколько роутеров. Для дачи, офиса или родителей можно подключить ещё роутеры, всего до трёх. Каждый следующий стоит 249 ₽ в месяц, на «Премиуме» тоже, скидки за долгий срок на роутер нет.

Страна сервера. Германия или Нидерланды, меняется в любой момент. Как добавить роутер и сменить страну, рассказано ниже.

Исключение — недельный период: на нём роутер не продаётся, нужен тариф от месяца.

Если отключить роутер досрочно, оставшиеся оплаченные дни сгорают и деньги не возвращаются — кабинет предупреждает об этом числом дней. Когда заканчивается сама подписка, роутерный доступ выключается вместе с ней.

Слоты устройств роутер не тратит

Это отдельный доступ со своим ключом. Он не занимает место из лимита устройств вашего тарифа — сколько бы техники ни висело за роутером.

Важно: так работает именно роутерный доступ из блока «Роутер». Если вместо него вставить в роутер обычную ссылку подписки, роутер займёт место как обычное устройство.

Два способа, выберите свой

Способ зависит не от вкуса, а от того, что умеет ваш роутер. В окне «VPN на роутере» выберите свою модель в списке «Ваш роутер»: окно само покажет, что вам нужно, файл или ключ, и шаги именно для неё. Плашка показывает, насколько просто роутер настроить.

Список «Ваш роутер»: пять вариантов, у каждого плашка «легко», «сложно» или «для опытных».
СпособЧто выдаёт кабинетКому подходит
AmneziaWG 2.0 готовый файл конфигурации Keenetic и Netcraze с прошивкой 5.1 и новее легко
GL.iNet с прошивкой 4.9 и новее легко
MikroTik с RouterOS 7 сложно
ASUS с прошивкой Merlin сложно
AmneziaWG 3.1 готовый файл конфигурации Keenetic и Netcraze с прошивкой 5.2 и новее, пока она тестовая легко
MikroTik с RouterOS 7 сложно
VLESS Reality ключ-ссылка vless:// прошивки с поддержкой Reality — например OpenWrt с Podkop сложно
Порог входа тут выше, чем у приложения

Роутер — не «нажать одну кнопку»: придётся зайти в его веб-интерфейс, а во втором способе ещё и поставить пакет. Если дома два-три устройства, проще обойтись приложением на каждом.

Как подключить

На Keenetic и Netcraze сторонние программы не нужны: AmneziaWG уже есть в прошивке. Нужна KeeneticOS 5.1 или новее.

  1. В кабинете на главной откройте «VPN на роутере». В списке «Ваш роутер» должно стоять «Keenetic, Netcraze». Нажмите «Скачать файл». Сразу после покупки файл готовится примерно минуту: если кнопки ещё нет, подождите и обновите страницу.

    Окно «VPN на роутере»: роутер, страна, «Ваш роутер» и кнопка «Скачать файл».
  2. Откройте панель роутера в браузере: my.keenetic.net или 192.168.1.1. Если адрес другой, он написан на наклейке снизу роутера.

  3. В меню слева откройте «Интернет», затем «Другие подключения». В разделе Wireguard нажмите «Загрузить из файла» и выберите скачанный файл. Вводить ничего не нужно: все параметры внутри.

    Раздел Wireguard: кнопка «Загрузить из файла», ниже появляется подключение.
    Нет раздела Wireguard или кнопки «Загрузить из файла»?

    Значит, на роутере не установлен компонент WireGuard. Он добавляется в настройках самого роутера.

    1. В меню слева откройте «Управление», затем «Настройки системы». Нажмите «Изменить набор компонентов».

      «Настройки системы»: кнопка «Изменить набор компонентов». На Keenetic вместо NDMS написано KeeneticOS.
    2. В открывшемся окне наберите в строке поиска WireGuard. В разделе «Сетевые функции» поставьте галочку у «WireGuard VPN». Пункт «WireGuard VPN-сервер» не нужен.

      Окно компонентов: строка «WireGuard VPN» и галочка справа.
    3. Внизу окна нажмите «Обновить KeeneticOS» (на Netcraze «Обновить NDMS») и подтвердите. Роутер установит компонент и перезагрузится, интернет на это время пропадёт на несколько минут.

    4. После перезагрузки вернитесь в «Интернет», «Другие подключения»: раздел Wireguard появится.

  4. В списке появится подключение SafeMoney-router. Включите его переключателем слева от названия. Зелёная точка в колонке «Пир» значит, что соединение установлено.

  5. Настройте маршруты: без них роутер ничего не отправляет в VPN. В конструкторе отмечаете нужные сервисы и загружаете готовый файл в раздел «Маршрутизация».

Что нужно от роутера

ТребованиеПодробности
МодельKeenetic или Netcraze
ПрошивкаKeeneticOS 5.1 и новее — на более ранних наш конфиг не загружается
Для версии 3.1KeeneticOS 5.2 и новее
Где смотреть версиюПанель роутера: «Системный монитор», плитка «О системе», строка «Версия ОС». Или «Управление», «Настройки системы», строка «Установленная версия»

Веб-интерфейс обычно открывается по адресу my.keenetic.net или 192.168.1.1. У части моделей адрес другой — например 192.168.0.1. Правильный написан на наклейке снизу роутера.

Роутер не принимает файл

Почти всегда дело в прошивке: на версиях старее 5.1 такой конфиг просто не загружается. Обновите KeeneticOS и попробуйте снова.

AmneziaWG 3.1

В окне «VPN на роутере», в карточке файла, есть кнопка «Версия»: на ней видно, какая версия включена, а по нажатию открывается список из двух версий. AmneziaWG 3.1 это новая версия того же способа: файл загружается в роутер точно так же.

Кому подходит. Keenetic и Netcraze с прошивкой 5.2 и новее. Сейчас 5.2 выходит как тестовая: в настройках роутера это «Канал разработчика». На прошивке 5.1 версия 3.1 не заработает, для неё остаётся 2.0.

Как включить. Нажмите «Версия 2.0», выберите в списке AmneziaWG 3.1, прочитайте пояснение и нажмите «Перейти на 3.1». Потом скачайте новый файл.

Кнопка «Версия»: список из двух версий, у включённой галочка.

Работает что-то одно. После перехода файл версии 2.0 проработает ещё сутки, чтобы вы успели проверить новую. Потом останется только 3.1. Чтобы вернуться, выберите в том же списке AmneziaWG 2.0 и нажмите «Вернуться на 2.0». Сутки на проверку даются раз в неделю: если переключиться чаще, прежний файл отключится сразу.

Если переходите с 2.0. Загрузите новый файл как новое подключение и включите его. Маршруты привязаны к подключению, поэтому загрузите их заново и выберите новое подключение. Старое подключение после проверки удалите.

GL.iNet и ASUS: что нужно

GL.iNet. Нужна прошивка 4.9 или новее: в ней есть клиент AmneziaWG. Файл версии 2.0 загружается в разделе VPN роутера. Описание на сайте GL.iNet.

ASUS. Заводская прошивка AmneziaWG не поддерживает. Нужны прошивка Asuswrt-Merlin, флешка под Entware и стороннее дополнение AmneziaWG: оно добавляет в панель роутера страницу, куда загружается файл версии 2.0.

Пошаговых инструкций для этих роутеров у нас нет, настройку вы делаете сами.

Несколько роутеров и смена страны

У каждого роутера свой файл и ключ, своё название и своя страна. Всего в кабинете можно подключить до трёх роутеров.

Добавить роутер

  1. В окне «VPN на роутере» нажмите карточку «Ещё роутер» рядом с вашими роутерами.

  2. Выберите страну сервера и, если хотите, впишите название, например «Дача». Ниже видно, сколько дней осталось до конца подписки и сколько роутер стоит дальше.

    Окно «Ещё роутер»: страна, название, срок и кнопка «Подключить».
  3. Нажмите «Подключить»: сумма за остаток периода спишется с баланса. Если денег не хватает, на кнопке будет «Пополнить»: она откроет баланс уже с нужной суммой.

  4. Через минуту у нового роутера появятся свой файл и ключ. Загрузите их в роутер так же, как первый.

Сменить страну

  1. Под карточками роутеров нажмите кнопку со страной, выберите другую и нажмите «Сменить на …».

    Кнопка страны: выбор другой страны и «Сменить на Нидерланды».
  2. Ничего скачивать не нужно: файл и ключ остаются прежними. После смены выключите и включите VPN-подключение на роутере или перезагрузите роутер, чтобы он перешёл на новую страну.

Если окно пишет, что после смены будут новый файл и ключ (так бывает у роутеров, подключённых раньше), скачайте новый файл и загрузите его вместо старого. Это нужно один раз, дальше страна меняется без нового файла. Вернуться на прежнюю страну можно в любой момент.

Переименовать

Нажмите карандаш рядом с названием роутера, впишите своё и нажмите «Сохранить». Название видно только вам и помогает не путать роутеры.

Карандаш у названия открывает поле: «Сохранить» или «Отмена».
Этот файл для одного роутера

Если поставить файл или ключ ещё куда-то, связь пропадёт на обоих роутерах. Для второго места добавьте ещё роутер: у него будет свой файл. Для телефона и компьютера берите обычную подписку.

Перевыпуск, если файл попал к чужим

В кабинете в разделе «Профиль» (значок человека вверху) есть блок «Перевыпуск роутерного доступа». Он выдаёт роутеру новый файл и ключ, прежние сразу перестают работать. Если роутеров несколько, кабинет спросит, какой перевыпустить. Перевыпускать можно не чаще раза в 15 минут. После перевыпуска загрузите новый файл в роутер.

Блок «Перевыпуск роутерного доступа» в профиле.

Дальше — маршруты

На Keenetic и Netcraze само подключение ничего не меняет: через VPN идут только те сервисы, для которых загружены маршруты. Банки, госуслуги и остальной интернет остаются на обычном канале.

На MikroTik это выбирается сразу, в генераторе команд.

Ответ помог?