ВПН на роутере ASUS: настройка WireGuard и OpenVPN за 10 минут

Коротко: роутеры ASUS на прошивке ASUSWRT поддерживают VPN из коробки — без перепрошивок и командной строки. На моделях с прошивкой 388+ доступен быстрый WireGuard, на всех остальных — OpenVPN; настройка любого из них — «скачал файл конфигурации → импортировал → включил», 10 минут. Фирменный бонус ASUS — VPN Fusion: выборочная маршрутизация, когда через подключение идут только выбранные устройства. Протокол VLESS штатная прошивка не поддерживает — про этот случай тоже расскажем честно. Разбираем всё по шагам. Модель в официальные списки не попала — настройка ВПН на роутере: три группы моделей показывает, куда относится твоя коробка и что с ней делать.

Общая картина по устройствам и платформам — в гайде, куда вообще можно установить VPN.

Поддерживаемые протоколы

*WireGuard доступен на моделях с прошивкой 3.0.0.4.388.23000 и новее (по официальной документации ASUS); полный список поддерживаемых моделей — на официальной странице ASUS: asus.click/vpnfusionmodel

Дальше в статье - практические шаги; если нужно готовое подключение, Tainet настраивается за пару минут - через Telegram-бот или в личном кабинете на этом сайте.

Какие модели что умеют

WireGuard (рекомендуем)

• RT-AX86U / RT-AX86U Pro
• RT-AX88U / RT-AX88U Pro
• GT-AX11000 / GT-AX11000 Pro
• RT-AX89X, GT-AXE11000
• и другие — полный официальный список ASUS держит на странице asus.click/vpnfusionmodel (наш список может отставать, официальный — нет)

OpenVPN (все модели)

Любой ASUS на ASUSWRT поддерживает OpenVPN — если твоей модели нет в списке выше, это твой путь.

Способ 1: WireGuard

Шаг 1: проверь прошивку

1. Открой router.asus.com или 192.168.1.1
2. Администрирование → Обновление микропрограммы
3. Версия должна быть 3.0.0.4.388.23000 или новее — обнови при необходимости

Шаг 2: создай подключение

1. VPN → VPN Fusion (на части прошивок — VPN Client)
2. Добавить профиль → выбери WireGuard

Шаг 3: импортируй конфигурацию

Файл .conf возьми у сервиса — у Tainet он лежит в личном кабинете в разделе подписки.

Дальше — как обычно. Вариант 1: кнопка Upload Config (в старых версиях интерфейса — Import) → выбери файл. Вариант 2: заполни поля вручную из файла:

[Interface]
PrivateKey = приватный_ключ_из_кабинета
Address = 10.0.0.2/32

[Peer]
PublicKey = публичный_ключ_сервера
Endpoint = адрес_сервера:51820
AllowedIPs = 0.0.0.0/0

Allowed IPs = 0.0.0.0/0 означает «весь трафик через подключение».

⚠️ Проверь, что в секции [Peer] есть строка PersistentKeepalive = 25. Без неё соединение поднимается и через несколько минут перестаёт отвечать: роутер стоит за NAT провайдера, и без регулярных пакетов сессию закрывают с той стороны. Отказ отложенный, поэтому его обычно ищут в ключах и в стране сервера.

Шаг 4: включи

Сохрани настройки, переведи переключатель профиля в ON и проверь IP на любом домашнем устройстве — он должен смениться на адрес сервера.

Способ 2: OpenVPN

Работает на всех ASUS.

1. Скачай .ovpn-файл у сервиса подключения
2. VPN → VPN Client → Добавить профиль → OpenVPN → загрузи файл (логин/пароль — если сервис их выдаёт)
3. Включи Automatic start at boot time (автозапуск подключения после перезагрузки роутера) и поставь Accept DNS Configuration: Strict — это настройка «пропускать DNS-запросы через туннель»: без неё часть сайтов может не открываться
4. Apply → активируй → дождись статуса Connected

VPN Fusion: выборочная маршрутизация

Фирменная фишка ASUS: через подключение идут только выбранные устройства, остальные — напрямую.

1. VPN → VPN Fusion → создай подключение
2. Открой Exception List
3. Для каждого устройства выбери маршрут: VPN (через туннель) или WAN (напрямую)

Типовой расклад:

Как подключение влияет на игры и пинг — разобрали в статье про ВПН для игр, про телевизоры — в гайде по установке ВПН на телевизор.

А что с VLESS на ASUS? Честный ответ

Никак штатно: ни ASUSWRT, ни Merlin не поддерживают VLESS — протокол с маскировкой трафика под обычный HTTPS, самый стабильный в капризных сетях (что такое VLESS и как он работает — разобрали отдельно). Если WireGuard на твоём ASUS работает нестабильно и нужен именно VLESS на весь дом, варианты такие: роутер с его поддержкой — настройка VPN на роутере Keenetic через XKeen, настройка VPN на роутере с OpenWRT (в том числе ВПН на роутере Xiaomi после прошивки в OpenWRT) или настройка VLESS на MikroTik через контейнер; либо VLESS-клиенты на самих устройствах (настройка Happ, настройка INCY — он работает даже на Apple TV) при роутере на WireGuard. У Tainet в одной подписке есть конфигурации под оба мира: WireGuard-совместимая AmneziaWG для роутера (на ASUS — через Merlin с дополнением, см. ниже) и VLESS для всего остального.

ASUSWRT-Merlin

Merlin — улучшенная прошивка для ASUS от стороннего разработчика: лучше поддержка VPN, маршрутизация по правилам (по адресам устройств, доменам и портам), продвинутый kill switch и быстрые обновления. Ставится через штатное меню обновления: скачай файл под свою модель с официального сайта проекта → Администрирование → Обновление микропрограммы → Загрузить.

Merlin + дополнение AmneziaWG: когда штатный клиент не берёт конфигурацию

Это тот случай, ради которого Merlin здесь и стоит. Если в файле из личного кабинета настоящие значения S1, S2 и H1–H4 (см. шаг 3), штатный клиент ASUS его не примет ни с какими правками — а с Merlin и дополнением примет как есть.

Порядок такой:

1. Поставь Merlin для своей модели — как описано выше.
2. Подготовь USB-накопитель. Дополнение живёт на нём: вставь флешку в роутер, включи SSH (Администрирование → Система → Enable SSH) и подключись к роутеру по SSH.
3. Установи Entware. Запусти на роутере amtm — во встроенном меню отформатируй накопитель и поставь Entware.
4. Установи дополнение одной строкой:

curl -sfL https://raw.githubusercontent.com/r0otx/asuswrt-merlin-amneziawg/main/install-online.sh | sh

5. Импортируй .conf без правок — строки маскировки дополнение прочитает само.
6. Проверь счётчики приёма и передачи: расти должны оба. Растёт только передача — пакеты до сервера не доходят, попробуй конфигурацию другой страны.

⚠️ Это сторонний проект, а не официальная часть Merlin: обновления прошивки могут потребовать переустановки дополнения. Если такой путь не подходит, рабочих альтернатив две — VLESS-клиенты на самих устройствах или роутер с поддержкой VLESS из коробки (варианты в разделе выше).

Производительность

Фактическая скорость зависит от сервера и тарифа интернета; вывод из таблицы простой — если модель умеет WireGuard, OpenVPN включать незачем.

Проблемы и решения

Проверка подключения: открой сервис определения IP с любого устройства сети — адрес должен совпадать с сервером подключения.

Не решилось — сначала открой инструкции подключения в личном кабинете: там пошаговые настройки под твою подписку и конфигурации для роутеров.

Всё равно не заработало? Напиши нам — обращением в личном кабинете или в Telegram-бот. Подскажем по твоей модели и прошивке, а если настраиваешь роутер впервые — проведём по шагам. Приложи значения S1, S2 и H1–H4 из своего файла и строку ошибки из логов роутера: по ним сразу видно, нужен ли аддон.

Частые вопросы

WireGuard или OpenVPN?

WireGuard быстрее в 3–5 раз — выбирай его везде, где доступен. OpenVPN — запасной путь для моделей, которым недоступна прошивка 388.23000+. Сравнение всех протоколов — в обзоре VPN-протоколов.

Можно ли использовать несколько VPN одновременно?

Да — VPN Fusion поддерживает несколько подключений с раздачей по устройствам: телевизор через одно, приставка через другое.

Поддерживает ли ASUS протокол VLESS?

Штатно — нет, включая Merlin. Варианты — в разделе про VLESS выше: другой роутер под эту задачу или VLESS-клиенты на устройствах.

ASUS стоит вторым роутером за роутером провайдера — VPN заработает?

Да, и это очень частая схема (роутер МГТС/Ростелекома → кабель → ASUS). Страх «у меня серый IP, ничего не выйдет» здесь не оправдан: внутренний IP и двойной NAT мешают только VPN-серверу — когда нужно подключаться к домашней сети снаружи. А VPN-клиент из этого гайда устанавливает исходящее соединение — ему не нужен белый IP, и роутер провайдера перед ASUS ничему не мешает. Настраивай по шагам выше как есть.

Как обновить конфигурацию?

Удали старый профиль и создай новый с обновлённым файлом — у Tainet свежие конфигурации всегда в личном кабинете.

Одна подписка на роутер и телефон — можно?

Да: подписка Tainet мультиустройственная — WireGuard на роутере и та же подписка в Happ на телефоне вне дома.

Итог

ASUS — отличный выбор для домашнего VPN без перепрошивок: WireGuard из коробки на новых моделях, OpenVPN на всех, VPN Fusion для гибкой маршрутизации по устройствам. Нужен VLESS — смотри гайды по ВПН на роутере Keenetic и ВПН на OpenWRT; для всего остального ASUS закрывает задачу за 10 минут.