SafeMoney VPNсправка
EnglishEN

Роутер

VPN на роутере

Один канал на весь дом. Телевизор, приставка, консоль, умные лампочки — всё выходит через VPN, и ставить что-то на каждое устройство не нужно.

Кому доступно

Один роутер входит в тариф «Премиум» без доплаты. На остальных тарифах роутер докупается к текущему: цена считается за остаток оплаченного периода, дальше роутер продлевается вместе с тарифом. Стоимость показывает кабинет на кнопке и на экране оплаты.

Несколько роутеров. Для дачи, офиса или родителей можно подключить ещё роутеры, всего до трёх. Каждый следующий оплачивается отдельно, на «Премиуме» тоже, скидки за долгий срок на роутер нет.

Страна сервера. Германия или Нидерланды, меняется в любой момент. Как добавить роутер и сменить страну, рассказано ниже.

Исключение — недельный период: на нём роутер не продаётся, нужен тариф от месяца.

На пробном периоде роутер тоже недоступен: нужен оплаченный тариф от месяца или «Премиум».

Если отключить роутер досрочно, оставшиеся оплаченные дни сгорают и деньги не возвращаются — кабинет предупреждает об этом числом дней. Когда заканчивается сама подписка, роутерный доступ выключается вместе с ней.

Слоты устройств роутер не тратит

Это отдельный доступ со своим ключом. Он не занимает место из лимита устройств вашего тарифа — сколько бы техники ни висело за роутером.

Важно: так работает именно роутерный доступ из блока «Роутер». Если вместо него вставить в роутер обычную ссылку подписки, роутер займёт место как обычное устройство.

Подойдёт ли мой роутер

  • Keenetic, Netcraze — да, с прошивкой 5.1 и новее. Подходят и недорогие модели: важна прошивка, а не цена.
  • MikroTik — да, RouterOS 7 на процессоре ARM, ARM64 или x86. На MIPS (hAP lite, hAP ac lite и подобные) — нет.
  • GL.iNet — с прошивкой 4.9 и новее. ASUS — только с прошивкой Asuswrt-Merlin и дополнением.
  • OpenWrt — да, через Podkop, нужна OpenWrt 24.10 или новее.
  • TP-Link, Xiaomi, Tenda, роутеры провайдеров на заводской прошивке — нет: они не умеют ни AmneziaWG 2.0, ни VLESS Reality. Вариант — прошивка OpenWrt, если она есть для вашей модели.
  • В меню VPN есть пункт AmneziaWG? Если прошивка понимает версию 2.0, файл может подойти, но такие роутеры мы не проверяли.

Не уверены — напишите модель в поддержку до покупки. Выбираете новый роутер — на всех актуальных Keenetic и Netcraze VPN работает одинаково, выбирайте под скорость, Wi-Fi и площадь, а после покупки обновите прошивку.

Два способа, выберите свой

Способ зависит не от вкуса, а от того, что умеет ваш роутер. В окне «VPN на роутере» выберите свою модель в списке «Ваш роутер»: окно само покажет, что вам нужно, файл или ключ, и шаги именно для неё. Плашка показывает, насколько просто роутер настроить.

Список «Ваш роутер»: пять вариантов, у каждого плашка «легко», «сложно» или «для опытных».
СпособЧто выдаёт кабинетКому подходит
AmneziaWG 2.0 готовый файл конфигурации Keenetic и Netcraze с прошивкой 5.1 и новее легко
GL.iNet с прошивкой 4.9 и новее легко
MikroTik с RouterOS 7 сложно
ASUS с прошивкой Merlin сложно
AmneziaWG 3.1 готовый файл конфигурации Keenetic и Netcraze с прошивкой 5.2 и новее, пока она в бете легко
MikroTik с RouterOS 7 сложно
VLESS Reality ключ-ссылка vless:// прошивки с поддержкой Reality — например OpenWrt 24.10+ с Podkop для опытных
Порог входа тут выше, чем у приложения

Роутер — не «нажать одну кнопку»: придётся зайти в его веб-интерфейс, а во втором способе ещё и поставить пакет. Если дома два-три устройства, проще обойтись приложением на каждом: роутер — платная опция (входит в «Премиум», на других тарифах докупается).

Как подключить

На Keenetic и Netcraze сторонние программы не нужны: AmneziaWG уже есть в прошивке. Нужна KeeneticOS 5.1 или новее.

  1. В кабинете на главной откройте «VPN на роутере». В списке «Ваш роутер» должно стоять «Keenetic, Netcraze». Нажмите «Скачать файл». Сразу после покупки файл готовится примерно минуту: если кнопки ещё нет, подождите и обновите страницу.

    Окно «VPN на роутере»: роутер, страна, «Ваш роутер» и кнопка «Скачать файл».
  2. Откройте панель роутера в браузере: my.keenetic.net или 192.168.1.1. Если адрес другой, он написан на наклейке снизу роутера.

  3. В меню слева откройте «Интернет», затем «Другие подключения». В разделе Wireguard нажмите «Загрузить из файла» и выберите скачанный файл. Вводить ничего не нужно: все параметры внутри.

    Раздел Wireguard: кнопка «Загрузить из файла», ниже появляется подключение.
    Нет раздела Wireguard или кнопки «Загрузить из файла»?

    Значит, на роутере не установлен компонент WireGuard. Он добавляется в настройках самого роутера.

    1. В меню слева откройте «Управление», затем «Настройки системы». Нажмите «Изменить набор компонентов».

      «Настройки системы»: кнопка «Изменить набор компонентов». На Keenetic вместо NDMS написано KeeneticOS.
    2. В открывшемся окне наберите в строке поиска WireGuard. В разделе «Сетевые функции» поставьте галочку у «WireGuard VPN». Пункт «WireGuard VPN-сервер» не нужен.

      Окно компонентов: строка «WireGuard VPN» и галочка справа.
    3. Внизу окна нажмите «Обновить KeeneticOS» (на Netcraze «Обновить NDMS») и подтвердите. Роутер установит компонент и перезагрузится, интернет на это время пропадёт на несколько минут.

    4. После перезагрузки вернитесь в «Интернет», «Другие подключения»: раздел Wireguard появится.

  4. В списке появится подключение SafeMoney-router с номером, например SafeMoney-router-12345. Включите его переключателем слева от названия. Зелёная точка в колонке «Пир» значит, что соединение установлено.

  5. Настройте маршруты: без них роутер ничего не отправляет в VPN. В конструкторе отмечаете нужные сервисы и загружаете готовый файл в раздел «Маршрутизация».

Что нужно от роутера

ТребованиеПодробности
МодельKeenetic или Netcraze
ПрошивкаKeeneticOS 5.1 и новее — на более ранних наш конфиг не загружается
Для версии 3.1KeeneticOS 5.2 и новее
Где смотреть версиюПанель роутера: «Системный монитор», плитка «О системе», строка «Версия ОС». Или «Управление», «Настройки системы», строка «Установленная версия»

Веб-интерфейс обычно открывается по адресу my.keenetic.net или 192.168.1.1. У части моделей адрес другой — например 192.168.0.1. Правильный написан на наклейке снизу роутера.

Роутер не принимает файл

Почти всегда дело в прошивке: на версиях старее 5.1 такой конфиг просто не загружается. Обновите KeeneticOS и попробуйте снова.

«Пир» зелёный, а сайты не открываются, или связь держится минуту и пропадает

У некоторых операторов версия 2.0 работает нестабильно. Обновите прошивку до 5.2 и перейдите на AmneziaWG 3.1 (кнопка «Версия» в окне «VPN на роутере», подробно ниже), затем загрузите новый файл.

AmneziaWG 3.1

В окне «VPN на роутере», в карточке файла, есть кнопка «Версия»: на ней видно, какая версия включена, а по нажатию открывается список из двух версий. AmneziaWG 3.1 это новая версия того же способа: файл загружается в роутер точно так же.

Кому подходит. Keenetic и Netcraze с прошивкой 5.2 и новее. 5.2 пока не вышла в основном канале: сейчас это бета-версия. Её получают роутеры на канале тестовых обновлений: «Управление» → «Настройки системы» → канал обновлений. На прошивке 5.1 версия 3.1 не заработает, для неё остаётся 2.0.

Как включить. Нажмите «Версия 2.0», выберите в списке AmneziaWG 3.1, прочитайте пояснение и нажмите «Перейти на 3.1». Потом скачайте новый файл.

Кнопка «Версия»: список из двух версий, у включённой галочка.

Работает что-то одно. После перехода файл версии 2.0 проработает ещё сутки, чтобы вы успели проверить новую. Потом останется только 3.1. Чтобы вернуться, выберите в том же списке AmneziaWG 2.0 и нажмите «Вернуться на 2.0». Сутки на проверку даются раз в неделю: если переключиться чаще, прежний файл отключится сразу.

Если переходите с 2.0. Загрузите новый файл как новое подключение и включите его. Маршруты привязаны к подключению, поэтому загрузите их заново и выберите новое подключение. Старое подключение после проверки удалите.

Весь трафик или одно устройство через VPN

Маршруты отправляют в VPN выбранные сервисы. Если через VPN должен идти весь трафик одного устройства, например ТВ-приставки:

  1. Откройте «Интернет» → «Приоритеты подключений» → «Политики доступа в интернет». Добавьте политику, включите в ней SafeMoney-router и поставьте его первым.

  2. На вкладке «Применение политик» перетащите приставку в новую политику.

Остальные устройства продолжат ходить как раньше. Торренты через роутерный VPN не идут, поэтому не назначайте эту политику компьютеру, на котором качаете.

Через роутер перестали открываться Озон, Авито или банки? Значит, через VPN пошёл весь трафик. Проверьте, что в подключении SafeMoney-router снята галочка «Использовать для выхода в интернет», а первым в «Приоритетах подключений» стоит ваш провайдер.

GL.iNet и ASUS: что нужно

GL.iNet. Нужна прошивка 4.9 или новее: в ней есть клиент AmneziaWG. Файл версии 2.0 загружается в разделе VPN роутера как профиль клиента WireGuard. Если подключение есть, а трафика нет, напишите в поддержку. Описание на сайте GL.iNet.

ASUS. Заводская прошивка AmneziaWG не поддерживает. Нужны прошивка Asuswrt-Merlin (384.15 и новее или 3006), флешка под Entware (ставится через amtm), вход по SSH и стороннее дополнение AmneziaWG: оно добавляет в панель роутера страницу «VPN» → «AmneziaWG», где файл версии 2.0 загружается кнопкой «Import Config». Основные модели — на процессоре ARM64, старые ARMv7 вроде RT-AC68U и RT-AC66U указаны у автора дополнения отдельно.

Пошаговых инструкций для этих роутеров у нас нет, настройку вы делаете сами.

Несколько роутеров и смена страны

У каждого роутера свой файл и ключ, своё название и своя страна. Всего в кабинете можно подключить до трёх роутеров.

Добавить роутер

  1. В окне «VPN на роутере» нажмите карточку «Ещё роутер» рядом с вашими роутерами.

  2. Выберите страну сервера и, если хотите, впишите название, например «Дача». Ниже видно, сколько дней осталось до конца подписки и сколько роутер стоит дальше.

    Окно «Ещё роутер»: страна, название, срок и кнопка «Подключить».
  3. Нажмите «Подключить»: сумма за остаток периода спишется с баланса. Если денег не хватает, на кнопке будет «Пополнить»: она откроет баланс уже с нужной суммой.

  4. Через минуту у нового роутера появятся свой файл и ключ. Загрузите их в роутер так же, как первый.

Сменить страну

  1. Под карточками роутеров нажмите кнопку со страной, выберите другую и нажмите «Сменить на …».

    Кнопка страны: выбор другой страны и «Сменить на Нидерланды».
  2. Ничего скачивать не нужно: файл и ключ остаются прежними. После смены выключите и включите VPN-подключение на роутере или перезагрузите роутер, чтобы он перешёл на новую страну.

Если окно пишет, что после смены будут новый файл и ключ (так бывает у роутеров, подключённых раньше), скачайте новый файл и загрузите его вместо старого. Это нужно один раз, дальше страна меняется без нового файла. Вернуться на прежнюю страну можно в любой момент.

Переименовать

Нажмите карандаш рядом с названием роутера, впишите своё и нажмите «Сохранить». Название видно только вам и помогает не путать роутеры.

Карандаш у названия открывает поле: «Сохранить» или «Отмена».
Этот файл для одного роутера

Если поставить файл или ключ ещё куда-то, связь пропадёт на обоих роутерах. Для второго места добавьте ещё роутер: у него будет свой файл. Для телефона и компьютера берите обычную подписку.

Перевыпуск, если файл попал к чужим

В кабинете в разделе «Профиль» (значок человека вверху) есть блок «Перевыпуск роутерного доступа». Он выдаёт роутеру новый файл и ключ, прежние сразу перестают работать. Если роутеров несколько, кабинет спросит, какой перевыпустить. Перевыпускать можно не чаще раза в 15 минут. После перевыпуска загрузите новый файл в роутер.

Блок «Перевыпуск роутерного доступа» в профиле.

Дальше — маршруты

На Keenetic и Netcraze само подключение ничего не меняет: через VPN идут только те сервисы, для которых загружены маршруты. Банки, госуслуги и остальной интернет остаются на обычном канале.

На MikroTik это выбирается сразу, в генераторе команд.

Ответ помог?