Роутер
VPN на роутере
Один канал на весь дом. Телевизор, приставка, консоль, умные лампочки — всё выходит через VPN, и ставить что-то на каждое устройство не нужно.
Кому доступно
Один роутер входит в тариф «Премиум» без доплаты. На остальных тарифах роутер докупается к текущему: цена считается за остаток оплаченного периода, дальше роутер продлевается вместе с тарифом. Стоимость показывает кабинет на кнопке и на экране оплаты.
Несколько роутеров. Для дачи, офиса или родителей можно подключить ещё роутеры, всего до трёх. Каждый следующий оплачивается отдельно, на «Премиуме» тоже, скидки за долгий срок на роутер нет.
Страна сервера. Германия или Нидерланды, меняется в любой момент. Как добавить роутер и сменить страну, рассказано ниже.
Исключение — недельный период: на нём роутер не продаётся, нужен тариф от месяца.
На пробном периоде роутер тоже недоступен: нужен оплаченный тариф от месяца или «Премиум».
Если отключить роутер досрочно, оставшиеся оплаченные дни сгорают и деньги не возвращаются — кабинет предупреждает об этом числом дней. Когда заканчивается сама подписка, роутерный доступ выключается вместе с ней.
Это отдельный доступ со своим ключом. Он не занимает место из лимита устройств вашего тарифа — сколько бы техники ни висело за роутером.
Важно: так работает именно роутерный доступ из блока «Роутер». Если вместо него вставить в роутер обычную ссылку подписки, роутер займёт место как обычное устройство.
Подойдёт ли мой роутер
- Keenetic, Netcraze — да, с прошивкой 5.1 и новее. Подходят и недорогие модели: важна прошивка, а не цена.
- MikroTik — да, RouterOS 7 на процессоре ARM, ARM64 или x86. На MIPS (hAP lite, hAP ac lite и подобные) — нет.
- GL.iNet — с прошивкой 4.9 и новее. ASUS — только с прошивкой Asuswrt-Merlin и дополнением.
- OpenWrt — да, через Podkop, нужна OpenWrt 24.10 или новее.
- TP-Link, Xiaomi, Tenda, роутеры провайдеров на заводской прошивке — нет: они не умеют ни AmneziaWG 2.0, ни VLESS Reality. Вариант — прошивка OpenWrt, если она есть для вашей модели.
- В меню VPN есть пункт AmneziaWG? Если прошивка понимает версию 2.0, файл может подойти, но такие роутеры мы не проверяли.
Не уверены — напишите модель в поддержку до покупки. Выбираете новый роутер — на всех актуальных Keenetic и Netcraze VPN работает одинаково, выбирайте под скорость, Wi-Fi и площадь, а после покупки обновите прошивку.
Два способа, выберите свой
Способ зависит не от вкуса, а от того, что умеет ваш роутер. В окне «VPN на роутере» выберите свою модель в списке «Ваш роутер»: окно само покажет, что вам нужно, файл или ключ, и шаги именно для неё. Плашка показывает, насколько просто роутер настроить.
| Способ | Что выдаёт кабинет | Кому подходит |
|---|---|---|
| AmneziaWG 2.0 | готовый файл конфигурации | Keenetic и Netcraze с прошивкой 5.1 и новее легко GL.iNet с прошивкой 4.9 и новее легко MikroTik с RouterOS 7 сложно ASUS с прошивкой Merlin сложно |
| AmneziaWG 3.1 | готовый файл конфигурации | Keenetic и Netcraze с прошивкой 5.2 и новее, пока она в бете легко MikroTik с RouterOS 7 сложно |
| VLESS Reality | ключ-ссылка vless:// |
прошивки с поддержкой Reality — например OpenWrt 24.10+ с Podkop для опытных |
Роутер — не «нажать одну кнопку»: придётся зайти в его веб-интерфейс, а во втором способе ещё и поставить пакет. Если дома два-три устройства, проще обойтись приложением на каждом: роутер — платная опция (входит в «Премиум», на других тарифах докупается).
Как подключить
На Keenetic и Netcraze сторонние программы не нужны: AmneziaWG уже есть в прошивке. Нужна KeeneticOS 5.1 или новее.
-
В кабинете на главной откройте «VPN на роутере». В списке «Ваш роутер» должно стоять «Keenetic, Netcraze». Нажмите «Скачать файл». Сразу после покупки файл готовится примерно минуту: если кнопки ещё нет, подождите и обновите страницу.
Окно «VPN на роутере»: роутер, страна, «Ваш роутер» и кнопка «Скачать файл». Откройте панель роутера в браузере:
my.keenetic.netили192.168.1.1. Если адрес другой, он написан на наклейке снизу роутера.-
В меню слева откройте «Интернет», затем «Другие подключения». В разделе Wireguard нажмите «Загрузить из файла» и выберите скачанный файл. Вводить ничего не нужно: все параметры внутри.
Раздел Wireguard: кнопка «Загрузить из файла», ниже появляется подключение. Нет раздела Wireguard или кнопки «Загрузить из файла»?
Значит, на роутере не установлен компонент WireGuard. Он добавляется в настройках самого роутера.
-
В меню слева откройте «Управление», затем «Настройки системы». Нажмите «Изменить набор компонентов».
«Настройки системы»: кнопка «Изменить набор компонентов». На Keenetic вместо NDMS написано KeeneticOS. -
В открывшемся окне наберите в строке поиска WireGuard. В разделе «Сетевые функции» поставьте галочку у «WireGuard VPN». Пункт «WireGuard VPN-сервер» не нужен.
Окно компонентов: строка «WireGuard VPN» и галочка справа. Внизу окна нажмите «Обновить KeeneticOS» (на Netcraze «Обновить NDMS») и подтвердите. Роутер установит компонент и перезагрузится, интернет на это время пропадёт на несколько минут.
После перезагрузки вернитесь в «Интернет», «Другие подключения»: раздел Wireguard появится.
-
В списке появится подключение SafeMoney-router с номером, например SafeMoney-router-12345. Включите его переключателем слева от названия. Зелёная точка в колонке «Пир» значит, что соединение установлено.
Настройте маршруты: без них роутер ничего не отправляет в VPN. В конструкторе отмечаете нужные сервисы и загружаете готовый файл в раздел «Маршрутизация».
Что нужно от роутера
| Требование | Подробности |
|---|---|
| Модель | Keenetic или Netcraze |
| Прошивка | KeeneticOS 5.1 и новее — на более ранних наш конфиг не загружается |
| Для версии 3.1 | KeeneticOS 5.2 и новее |
| Где смотреть версию | Панель роутера: «Системный монитор», плитка «О системе», строка «Версия ОС». Или «Управление», «Настройки системы», строка «Установленная версия» |
Веб-интерфейс обычно открывается по адресу my.keenetic.net или 192.168.1.1. У части моделей адрес другой — например 192.168.0.1. Правильный написан на наклейке снизу роутера.
Почти всегда дело в прошивке: на версиях старее 5.1 такой конфиг просто не загружается. Обновите KeeneticOS и попробуйте снова.
У некоторых операторов версия 2.0 работает нестабильно. Обновите прошивку до 5.2 и перейдите на AmneziaWG 3.1 (кнопка «Версия» в окне «VPN на роутере», подробно ниже), затем загрузите новый файл.
AmneziaWG 3.1
В окне «VPN на роутере», в карточке файла, есть кнопка «Версия»: на ней видно, какая версия включена, а по нажатию открывается список из двух версий. AmneziaWG 3.1 это новая версия того же способа: файл загружается в роутер точно так же.
Кому подходит. Keenetic и Netcraze с прошивкой 5.2 и новее. 5.2 пока не вышла в основном канале: сейчас это бета-версия. Её получают роутеры на канале тестовых обновлений: «Управление» → «Настройки системы» → канал обновлений. На прошивке 5.1 версия 3.1 не заработает, для неё остаётся 2.0.
Как включить. Нажмите «Версия 2.0», выберите в списке AmneziaWG 3.1, прочитайте пояснение и нажмите «Перейти на 3.1». Потом скачайте новый файл.
Работает что-то одно. После перехода файл версии 2.0 проработает ещё сутки, чтобы вы успели проверить новую. Потом останется только 3.1. Чтобы вернуться, выберите в том же списке AmneziaWG 2.0 и нажмите «Вернуться на 2.0». Сутки на проверку даются раз в неделю: если переключиться чаще, прежний файл отключится сразу.
Если переходите с 2.0. Загрузите новый файл как новое подключение и включите его. Маршруты привязаны к подключению, поэтому загрузите их заново и выберите новое подключение. Старое подключение после проверки удалите.
Весь трафик или одно устройство через VPN
Маршруты отправляют в VPN выбранные сервисы. Если через VPN должен идти весь трафик одного устройства, например ТВ-приставки:
Откройте «Интернет» → «Приоритеты подключений» → «Политики доступа в интернет». Добавьте политику, включите в ней SafeMoney-router и поставьте его первым.
На вкладке «Применение политик» перетащите приставку в новую политику.
Остальные устройства продолжат ходить как раньше. Торренты через роутерный VPN не идут, поэтому не назначайте эту политику компьютеру, на котором качаете.
Через роутер перестали открываться Озон, Авито или банки? Значит, через VPN пошёл весь трафик. Проверьте, что в подключении SafeMoney-router снята галочка «Использовать для выхода в интернет», а первым в «Приоритетах подключений» стоит ваш провайдер.
Этот путь для прошивок, которые умеют Reality — прежде всего OpenWrt с пакетом Podkop. Готового файла тут нет: кабинет отдаёт ключ-ссылку, которую вы вставляете в настройки пакета.
Что нужно: OpenWrt 24.10 или новее и не меньше 25 МБ свободного места. На роутерах с флеш-памятью 16 МБ Podkop не встанет, на OpenWrt 23.05 и старше нынешний Podkop не ставится. Мы проверили этот способ 26 октября на OpenWrt 24.10.
Поставьте Podkop по инструкции на podkop.net: в терминале роутера выполняется одна команда установки. Со стороны VPN тут ничего не требуется — мы только выдаём ключ.
В кабинете откройте то же окно «VPN на роутере» и в списке «Ваш роутер» выберите «Другой, с VLESS Reality».
-
Нажмите «Копировать ключ»: ключ-ссылка вида
vless://…уйдёт в буфер обмена. После покупки ключ появляется в течение минуты.Вместо файла ключ-ссылка и кнопка «Копировать ключ». В панели роутера откройте «Службы» → «Podkop», вкладку «Секции». В блоке MAIN оставьте «Тип подключения: Proxy» и «Тип конфигурации: URL подключения», вставьте ключ в поле «URL конфигурации прокси» и нажмите «Сохранить и применить» (в английском интерфейсе «Save & Apply»).
Проверьте на вкладке «Диагностика»: нажмите «Запустить диагностику» — все блоки должны быть зелёными, а в проверке исходящих подключений стоит время отклика.
Что пойдёт через VPN задаётся там же, в «Списках сообщества»: по умолчанию стоит «Russia inside» — зарубежные сервисы, которые без VPN не открываются. Банки и российские сервисы остаются напрямую.
В браузере выключите «Безопасный DNS», а на телефоне «Частный DNS»: Podkop узнаёт сайт по запросу его адреса, а с ними роутер таких запросов не видит. В диагностике это видно как «Браузер не использует FakeIP».
Если вставить его ещё куда-то, например в телефон, связь пропадёт на обоих. Для телефона и компьютера берите обычную подписку.
У Podkop свой список того, что заворачивать в туннель («Списки сообщества»). Наш конструктор маршрутов сделан под «Маршрутизацию» Keenetic и к этому способу не подходит.
У MikroTik нет встроенной поддержки AmneziaWG, поэтому на роутер ставится небольшое стороннее приложение awg-proxy. Всю настройку делает готовый набор команд: его собирает страница-генератор из вашего файла. Мы проверили этот способ на RouterOS 7.24 с файлами версий 2.0 и 3.1, последняя проверка — 26 октября.
| Требование | Подробности |
|---|---|
| Система | RouterOS 7, лучше обновить до свежей версии |
| Процессор | ARM, ARM64 или x86. На моделях с MIPS способ не работает |
| Где смотреть | System, Resources: строки Version и Architecture Name |
В кабинете на главной откройте «VPN на роутере», в списке «Ваш роутер» выберите «MikroTik» и нажмите «Скачать файл». Подходят обе версии: 2.0 и 3.1.
-
Откройте терминал роутера: кнопка Terminal вверху веб-интерфейса или New Terminal в WinBox. Поставьте пакет container, выполнив по очереди две команды:
/system/package/enable container/system/package/apply-changesРоутер скачает пакет и перезагрузится. После этого в System, Packages у container будет стоять yes. Если команда отвечает, что такого пакета нет, обновите RouterOS и повторите.
После перезагрузки у пакета container стоит yes. -
Разрешите роутеру запускать приложения. В терминале выполните:
/system/device-mode/update container=yes fetch=yes scheduler=yesРоутер пять минут ждёт подтверждения: выключите и включите его питание. На многих моделях вместо этого достаточно коротко нажать кнопку Mode или Reset на корпусе, роутер сам пишет, чего ждёт.
Команда введена, роутер ждёт подтверждения. -
Откройте генератор команд. Скачанный файл откройте Блокнотом, скопируйте всё содержимое и вставьте в поле «Содержимое .conf файла». Режим оставьте «MikroTik + Контейнер (Docker)». Поле «DNS-сервер для контейнера» оставьте пустым: он подставится из файла сам.
Сюда вставляется содержимое файла. -
Ниже выберите, что пойдёт через VPN. «DNS-маршрутизация для сервисов»: только сервисы, отмеченные галочками, этот вариант стоит по умолчанию. «Весь не-РФ трафик через туннель»: всё зарубежное, а российские сайты идут напрямую. Торренты с устройств за роутером в этом варианте качаться не будут: через роутерный VPN они не проходят. «Только туннель (ручные маршруты)» — для тех, кто сам пишет маршруты. Потом нажмите «Сгенерировать».
-
Появятся два блока с командами. У блока «Шаг 1: Установка AWG Proxy» нажмите «Скопировать» и вставьте команды в терминал роутера. Дождитесь строки Installation complete! и ответов ping.
В конце генератор может написать предупреждение «Your config uses AWG v2… update AmneziaVPN». Это предупреждение от автора генератора, его можно пропустить: файл из кабинета подходит. Хотите новую версию — включите AmneziaWG 3.1 кнопкой «Версия» в окне «VPN на роутере» и соберите команды заново.
Два блока с командами, у каждого своя кнопка «Скопировать». Установка закончилась: строка Installation complete! и ответы ping. Так же скопируйте и вставьте в терминал блок «Шаг 2: Настройка маршрутизации».
-
Проверьте: в меню Container у awg-proxy стоит отметка R, а выбранные сервисы открываются с устройств, подключённых к роутеру.
Приложение работает: отметка R.
awg-proxy и страницу с командами ведёт независимый автор, не SafeMoney, код открыт на GitHub. По нашей проверке страница работает прямо в браузере и содержимое файла никуда не отправляет. Галочка «Ежедневно проверять обновления контейнера» включает автообновление приложения: если хотите обновлять его сами, снимите её перед генерацией.
Файл и ключ ставятся на один роутер. Если поставить их ещё и на другой роутер, отключатся оба. Для второго места подключите в кабинете ещё один роутер, а для телефона и компьютера берите обычную подписку.
В варианте с сервисами роутер узнаёт нужный сайт по запросу его адреса. Выключите в браузере «Безопасный DNS», а на телефоне «Частный DNS»: с ними роутер таких запросов не видит.
Набор команд рассчитан на обычную домашнюю настройку MikroTik, где есть списки интерфейсов LAN и WAN. Если вы их удаляли, создайте заново: Interfaces → Interface List.
Команда /system/script/run awg-proxy-1-uninstall удаляет приложение и все настройки, которые добавил набор команд. Наш конструктор маршрутов сделан под Keenetic и для MikroTik не нужен.
GL.iNet. Нужна прошивка 4.9 или новее: в ней есть клиент AmneziaWG. Файл версии 2.0 загружается в разделе VPN роутера как профиль клиента WireGuard. Если подключение есть, а трафика нет, напишите в поддержку. Описание на сайте GL.iNet.
ASUS. Заводская прошивка AmneziaWG не поддерживает. Нужны прошивка Asuswrt-Merlin (384.15 и новее или 3006), флешка под Entware (ставится через amtm), вход по SSH и стороннее дополнение AmneziaWG: оно добавляет в панель роутера страницу «VPN» → «AmneziaWG», где файл версии 2.0 загружается кнопкой «Import Config». Основные модели — на процессоре ARM64, старые ARMv7 вроде RT-AC68U и RT-AC66U указаны у автора дополнения отдельно.
Пошаговых инструкций для этих роутеров у нас нет, настройку вы делаете сами.
Несколько роутеров и смена страны
У каждого роутера свой файл и ключ, своё название и своя страна. Всего в кабинете можно подключить до трёх роутеров.
Добавить роутер
В окне «VPN на роутере» нажмите карточку «Ещё роутер» рядом с вашими роутерами.
-
Выберите страну сервера и, если хотите, впишите название, например «Дача». Ниже видно, сколько дней осталось до конца подписки и сколько роутер стоит дальше.
Окно «Ещё роутер»: страна, название, срок и кнопка «Подключить». Нажмите «Подключить»: сумма за остаток периода спишется с баланса. Если денег не хватает, на кнопке будет «Пополнить»: она откроет баланс уже с нужной суммой.
Через минуту у нового роутера появятся свой файл и ключ. Загрузите их в роутер так же, как первый.
Сменить страну
-
Под карточками роутеров нажмите кнопку со страной, выберите другую и нажмите «Сменить на …».
Кнопка страны: выбор другой страны и «Сменить на Нидерланды». Ничего скачивать не нужно: файл и ключ остаются прежними. После смены выключите и включите VPN-подключение на роутере или перезагрузите роутер, чтобы он перешёл на новую страну.
Если окно пишет, что после смены будут новый файл и ключ (так бывает у роутеров, подключённых раньше), скачайте новый файл и загрузите его вместо старого. Это нужно один раз, дальше страна меняется без нового файла. Вернуться на прежнюю страну можно в любой момент.
Переименовать
Нажмите карандаш рядом с названием роутера, впишите своё и нажмите «Сохранить». Название видно только вам и помогает не путать роутеры.
Если поставить файл или ключ ещё куда-то, связь пропадёт на обоих роутерах. Для второго места добавьте ещё роутер: у него будет свой файл. Для телефона и компьютера берите обычную подписку.
Перевыпуск, если файл попал к чужим
В кабинете в разделе «Профиль» (значок человека вверху) есть блок «Перевыпуск роутерного доступа». Он выдаёт роутеру новый файл и ключ, прежние сразу перестают работать. Если роутеров несколько, кабинет спросит, какой перевыпустить. Перевыпускать можно не чаще раза в 15 минут. После перевыпуска загрузите новый файл в роутер.
Дальше — маршруты
На Keenetic и Netcraze само подключение ничего не меняет: через VPN идут только те сервисы, для которых загружены маршруты. Банки, госуслуги и остальной интернет остаются на обычном канале.
На MikroTik это выбирается сразу, в генераторе команд.
Не нашли ответ? Написать в поддержку или письмом на support@safemoneyvpn.com
Страница обновлена: 27 октября 2026