Роутер
VPN на роутере
Один канал на весь дом. Телевизор, приставка, консоль, умные лампочки — всё выходит через VPN, и ставить что-то на каждое устройство не нужно.
Кому доступно
Один роутер входит в тариф «Премиум» без доплаты. На остальных тарифах роутер докупается к текущему, 249 ₽ в месяц: цена считается за остаток оплаченного периода, дальше роутер продлевается вместе с тарифом, сумму кабинет показывает на кнопке.
Несколько роутеров. Для дачи, офиса или родителей можно подключить ещё роутеры, всего до трёх. Каждый следующий стоит 249 ₽ в месяц, на «Премиуме» тоже, скидки за долгий срок на роутер нет.
Страна сервера. Германия или Нидерланды, меняется в любой момент. Как добавить роутер и сменить страну, рассказано ниже.
Исключение — недельный период: на нём роутер не продаётся, нужен тариф от месяца.
Если отключить роутер досрочно, оставшиеся оплаченные дни сгорают и деньги не возвращаются — кабинет предупреждает об этом числом дней. Когда заканчивается сама подписка, роутерный доступ выключается вместе с ней.
Это отдельный доступ со своим ключом. Он не занимает место из лимита устройств вашего тарифа — сколько бы техники ни висело за роутером.
Важно: так работает именно роутерный доступ из блока «Роутер». Если вместо него вставить в роутер обычную ссылку подписки, роутер займёт место как обычное устройство.
Два способа, выберите свой
Способ зависит не от вкуса, а от того, что умеет ваш роутер. В окне «VPN на роутере» выберите свою модель в списке «Ваш роутер»: окно само покажет, что вам нужно, файл или ключ, и шаги именно для неё. Плашка показывает, насколько просто роутер настроить.
| Способ | Что выдаёт кабинет | Кому подходит |
|---|---|---|
| AmneziaWG 2.0 | готовый файл конфигурации | Keenetic и Netcraze с прошивкой 5.1 и новее легко GL.iNet с прошивкой 4.9 и новее легко MikroTik с RouterOS 7 сложно ASUS с прошивкой Merlin сложно |
| AmneziaWG 3.1 | готовый файл конфигурации | Keenetic и Netcraze с прошивкой 5.2 и новее, пока она тестовая легко MikroTik с RouterOS 7 сложно |
| VLESS Reality | ключ-ссылка vless:// |
прошивки с поддержкой Reality — например OpenWrt с Podkop сложно |
Роутер — не «нажать одну кнопку»: придётся зайти в его веб-интерфейс, а во втором способе ещё и поставить пакет. Если дома два-три устройства, проще обойтись приложением на каждом.
Как подключить
На Keenetic и Netcraze сторонние программы не нужны: AmneziaWG уже есть в прошивке. Нужна KeeneticOS 5.1 или новее.
-
В кабинете на главной откройте «VPN на роутере». В списке «Ваш роутер» должно стоять «Keenetic, Netcraze». Нажмите «Скачать файл». Сразу после покупки файл готовится примерно минуту: если кнопки ещё нет, подождите и обновите страницу.
Окно «VPN на роутере»: роутер, страна, «Ваш роутер» и кнопка «Скачать файл». Откройте панель роутера в браузере:
my.keenetic.netили192.168.1.1. Если адрес другой, он написан на наклейке снизу роутера.-
В меню слева откройте «Интернет», затем «Другие подключения». В разделе Wireguard нажмите «Загрузить из файла» и выберите скачанный файл. Вводить ничего не нужно: все параметры внутри.
Раздел Wireguard: кнопка «Загрузить из файла», ниже появляется подключение. Нет раздела Wireguard или кнопки «Загрузить из файла»?
Значит, на роутере не установлен компонент WireGuard. Он добавляется в настройках самого роутера.
-
В меню слева откройте «Управление», затем «Настройки системы». Нажмите «Изменить набор компонентов».
«Настройки системы»: кнопка «Изменить набор компонентов». На Keenetic вместо NDMS написано KeeneticOS. -
В открывшемся окне наберите в строке поиска WireGuard. В разделе «Сетевые функции» поставьте галочку у «WireGuard VPN». Пункт «WireGuard VPN-сервер» не нужен.
Окно компонентов: строка «WireGuard VPN» и галочка справа. Внизу окна нажмите «Обновить KeeneticOS» (на Netcraze «Обновить NDMS») и подтвердите. Роутер установит компонент и перезагрузится, интернет на это время пропадёт на несколько минут.
После перезагрузки вернитесь в «Интернет», «Другие подключения»: раздел Wireguard появится.
-
В списке появится подключение SafeMoney-router. Включите его переключателем слева от названия. Зелёная точка в колонке «Пир» значит, что соединение установлено.
Настройте маршруты: без них роутер ничего не отправляет в VPN. В конструкторе отмечаете нужные сервисы и загружаете готовый файл в раздел «Маршрутизация».
Что нужно от роутера
| Требование | Подробности |
|---|---|
| Модель | Keenetic или Netcraze |
| Прошивка | KeeneticOS 5.1 и новее — на более ранних наш конфиг не загружается |
| Для версии 3.1 | KeeneticOS 5.2 и новее |
| Где смотреть версию | Панель роутера: «Системный монитор», плитка «О системе», строка «Версия ОС». Или «Управление», «Настройки системы», строка «Установленная версия» |
Веб-интерфейс обычно открывается по адресу my.keenetic.net или 192.168.1.1. У части моделей адрес другой — например 192.168.0.1. Правильный написан на наклейке снизу роутера.
Почти всегда дело в прошивке: на версиях старее 5.1 такой конфиг просто не загружается. Обновите KeeneticOS и попробуйте снова.
AmneziaWG 3.1
В окне «VPN на роутере», в карточке файла, есть кнопка «Версия»: на ней видно, какая версия включена, а по нажатию открывается список из двух версий. AmneziaWG 3.1 это новая версия того же способа: файл загружается в роутер точно так же.
Кому подходит. Keenetic и Netcraze с прошивкой 5.2 и новее. Сейчас 5.2 выходит как тестовая: в настройках роутера это «Канал разработчика». На прошивке 5.1 версия 3.1 не заработает, для неё остаётся 2.0.
Как включить. Нажмите «Версия 2.0», выберите в списке AmneziaWG 3.1, прочитайте пояснение и нажмите «Перейти на 3.1». Потом скачайте новый файл.
Работает что-то одно. После перехода файл версии 2.0 проработает ещё сутки, чтобы вы успели проверить новую. Потом останется только 3.1. Чтобы вернуться, выберите в том же списке AmneziaWG 2.0 и нажмите «Вернуться на 2.0». Сутки на проверку даются раз в неделю: если переключиться чаще, прежний файл отключится сразу.
Если переходите с 2.0. Загрузите новый файл как новое подключение и включите его. Маршруты привязаны к подключению, поэтому загрузите их заново и выберите новое подключение. Старое подключение после проверки удалите.
Этот путь для прошивок, которые умеют Reality — прежде всего OpenWrt с пакетом Podkop. Готового файла тут нет: кабинет отдаёт ключ-ссылку, которую вы вставляете в настройки пакета.
Поставьте на роутер Podkop по документации самого пакета. Со стороны VPN тут ничего не требуется — мы только выдаём ключ.
В кабинете откройте то же окно «VPN на роутере» и в списке «Ваш роутер» выберите «Другой, с VLESS Reality».
-
Нажмите «Копировать ключ»: ключ-ссылка вида
vless://…уйдёт в буфер обмена. После покупки ключ появляется в течение минуты.Вместо файла ключ-ссылка и кнопка «Копировать ключ». Добавьте ключ в конфигурацию Podkop как исходящее подключение и примените настройки.
У роутерного доступа лимит в одно устройство. Если вставить этот же ключ ещё и в телефон, второе подключение просто не встанет. Для телефона берите обычную подписку.
У Podkop свой список того, что заворачивать в туннель. Наш конструктор маршрутов сделан под «Маршрутизацию» Keenetic и к этому способу не подходит.
У MikroTik нет встроенной поддержки AmneziaWG, поэтому на роутер ставится небольшое стороннее приложение awg-proxy. Всю настройку делает готовый набор команд: его собирает страница-генератор из вашего файла. Мы проверили этот способ на RouterOS 7.24 с файлами версий 2.0 и 3.1.
| Требование | Подробности |
|---|---|
| Система | RouterOS 7, лучше обновить до свежей версии |
| Процессор | ARM, ARM64 или x86. На моделях с MIPS способ не работает |
| Где смотреть | System, Resources: строки Version и Architecture Name |
В кабинете на главной откройте «VPN на роутере», в списке «Ваш роутер» выберите «MikroTik» и нажмите «Скачать файл». Подходят обе версии: 2.0 и 3.1.
-
Откройте терминал роутера: кнопка Terminal вверху веб-интерфейса или New Terminal в WinBox. Поставьте пакет container, выполнив по очереди две команды:
/system/package/enable container/system/package/apply-changesРоутер скачает пакет и перезагрузится. После этого в System, Packages у container будет стоять yes. Если команда отвечает, что такого пакета нет, обновите RouterOS и повторите.
После перезагрузки у пакета container стоит yes. -
Разрешите роутеру запускать приложения. В терминале выполните:
/system/device-mode/update container=yes fetch=yes scheduler=yesРоутер пять минут ждёт подтверждения: выключите и включите его питание. На многих моделях вместо этого достаточно коротко нажать кнопку Mode или Reset на корпусе, роутер сам пишет, чего ждёт.
Команда введена, роутер ждёт подтверждения. -
Откройте генератор команд. Скачанный файл откройте Блокнотом, скопируйте всё содержимое и вставьте в поле «Содержимое .conf файла». Режим оставьте «MikroTik + Контейнер (Docker)».
Сюда вставляется содержимое файла. -
Ниже выберите, что пойдёт через VPN. «DNS-маршрутизация для сервисов»: только сервисы, отмеченные галочками, этот вариант стоит по умолчанию. «Весь не-РФ трафик через туннель»: всё зарубежное, а российские сайты идут напрямую. Потом нажмите «Сгенерировать».
-
Появятся два блока с командами. У блока «Шаг 1: Установка AWG Proxy» нажмите «Скопировать» и вставьте команды в терминал роутера. Дождитесь строки Installation complete! и ответов ping.
Два блока с командами, у каждого своя кнопка «Скопировать». Установка закончилась: строка Installation complete! и ответы ping. Так же скопируйте и вставьте в терминал блок «Шаг 2: Настройка маршрутизации».
-
Проверьте: в меню Container у awg-proxy стоит отметка R, а выбранные сервисы открываются с устройств, подключённых к роутеру.
Приложение работает: отметка R.
awg-proxy и страницу с командами ведёт независимый автор, не SafeMoney, код открыт на GitHub. По нашей проверке страница работает прямо в браузере и содержимое файла никуда не отправляет. Галочка «Ежедневно проверять обновления контейнера» включает автообновление приложения: если хотите обновлять его сами, снимите её перед генерацией.
Файл и ключ ставятся на один роутер. Если поставить их ещё и на другой роутер, отключатся оба. Для второго места подключите в кабинете ещё один роутер, а для телефона и компьютера берите обычную подписку.
В варианте с сервисами роутер узнаёт нужный сайт по запросу его адреса. Выключите в браузере «Безопасный DNS», а на телефоне «Частный DNS»: с ними роутер таких запросов не видит.
Команда /system/script/run awg-proxy-1-uninstall удаляет приложение и все настройки, которые добавил набор команд. Наш конструктор маршрутов сделан под Keenetic и для MikroTik не нужен.
GL.iNet. Нужна прошивка 4.9 или новее: в ней есть клиент AmneziaWG. Файл версии 2.0 загружается в разделе VPN роутера. Описание на сайте GL.iNet.
ASUS. Заводская прошивка AmneziaWG не поддерживает. Нужны прошивка Asuswrt-Merlin, флешка под Entware и стороннее дополнение AmneziaWG: оно добавляет в панель роутера страницу, куда загружается файл версии 2.0.
Пошаговых инструкций для этих роутеров у нас нет, настройку вы делаете сами.
Несколько роутеров и смена страны
У каждого роутера свой файл и ключ, своё название и своя страна. Всего в кабинете можно подключить до трёх роутеров.
Добавить роутер
В окне «VPN на роутере» нажмите карточку «Ещё роутер» рядом с вашими роутерами.
-
Выберите страну сервера и, если хотите, впишите название, например «Дача». Ниже видно, сколько дней осталось до конца подписки и сколько роутер стоит дальше.
Окно «Ещё роутер»: страна, название, срок и кнопка «Подключить». Нажмите «Подключить»: сумма за остаток периода спишется с баланса. Если денег не хватает, на кнопке будет «Пополнить»: она откроет баланс уже с нужной суммой.
Через минуту у нового роутера появятся свой файл и ключ. Загрузите их в роутер так же, как первый.
Сменить страну
-
Под карточками роутеров нажмите кнопку со страной, выберите другую и нажмите «Сменить на …».
Кнопка страны: выбор другой страны и «Сменить на Нидерланды». Ничего скачивать не нужно: файл и ключ остаются прежними. После смены выключите и включите VPN-подключение на роутере или перезагрузите роутер, чтобы он перешёл на новую страну.
Если окно пишет, что после смены будут новый файл и ключ (так бывает у роутеров, подключённых раньше), скачайте новый файл и загрузите его вместо старого. Это нужно один раз, дальше страна меняется без нового файла. Вернуться на прежнюю страну можно в любой момент.
Переименовать
Нажмите карандаш рядом с названием роутера, впишите своё и нажмите «Сохранить». Название видно только вам и помогает не путать роутеры.
Если поставить файл или ключ ещё куда-то, связь пропадёт на обоих роутерах. Для второго места добавьте ещё роутер: у него будет свой файл. Для телефона и компьютера берите обычную подписку.
Перевыпуск, если файл попал к чужим
В кабинете в разделе «Профиль» (значок человека вверху) есть блок «Перевыпуск роутерного доступа». Он выдаёт роутеру новый файл и ключ, прежние сразу перестают работать. Если роутеров несколько, кабинет спросит, какой перевыпустить. Перевыпускать можно не чаще раза в 15 минут. После перевыпуска загрузите новый файл в роутер.
Дальше — маршруты
На Keenetic и Netcraze само подключение ничего не меняет: через VPN идут только те сервисы, для которых загружены маршруты. Банки, госуслуги и остальной интернет остаются на обычном канале.
На MikroTik это выбирается сразу, в генераторе команд.
Не нашли ответ? Написать в поддержку или письмом на support@safemoneyvpn.com
Страница обновлена: 12 октября 2026