VPN на роутере: одна настройка на всю семью

Принцип

Роутер — шлюз дома: весь трафик семьи проходит через него. Если поднять VPN-туннель на самом роутере, защищёнными оказываются все устройства разом — включая те, на которые нельзя поставить приложение: телевизор, приставку, колонки, «умный дом».

Что это даёт

1. Ноль действий от людей. Никто не забудет включить: туннель всегда поднят, дети и гости защищены автоматически.
2. Устройства без приложений. ТВ-приставки, старые ноутбуки, техника «умного дома» — всё под туннелем.
3. Один профиль на обслуживание. Обновление ключей — в одном месте, а не на десятке устройств.

Что теряется и как это решить

• Гео-выбор: через роутер весь дом ходит через одну страну; отдельные устройства могут использовать своё приложение с другим сервером, когда нужно.
• Скорость роутера: слабые модели шифруют медленно; нужен роутер с приличным процессором или поддержкой WireGuard-класса протоколов (AmneziaWG работает и на недорогих OpenWrt-устройствах).
• «Умный дом» и местные сервисы: для техники, которой нужен прямой адрес (банковские виджеты на ТВ и т.п.), настраивается обход туннеля по адресу устройства — «Локальные сервисы напрямую».

Как поднять

1. Проверьте, поддерживает ли роутер VPN-клиента (OpenWrt-совместимость — плюс).
2. Возьмите конфигурацию из своего профиля (в Blur — раздел «Роутер»: тот же сервер, отдельные ключи).
3. Импортируйте профиль в роутер, включите туннель, проверьте адрес и DNS на любом устройстве дома.
4. Настройте исключения для устройств, которым нужен прямой путь.

Порядок действий одинаков для всех AmneziaWG-совместимых роутеров; Blur выдаёт готовые конфигурации роутера вместе с профилями телефонов.