На роутере протокол выбирают не по вкусу, а по тому, что вытянет процессор. WireGuard — самый экономный к ресурсам вариант, и на большинстве домашних роутеров именно он даёт максимум скорости из доступного. OpenVPN гибче и совместим почти с любой прошивкой, но его шифрование тяжелее для слабого CPU. L2TP/IPsec — запасной вариант для старых прошивок: работает, но проигрывает по скорости обоим. Какой протокол реально доступен именно вам, решает начинка роутера, а не список в интерфейсе.
Почему на роутере это важнее, чем на телефоне
На телефоне протокол VPN — цифры в настройках, о которых можно не думать: современный чип шифрует играючи, батарея просаживается на доли процента.
Роутер — другая история. Внутри стоит процессор в разы слабее телефонного, часто без аппаратного ускорения шифрования, а работать ему приходится не за одно устройство, а за все сразу: ноутбук, телевизор, консоль, камеры — весь трафик квартиры проходит через один и тот же чип.
Это как заставить одного кассира обслуживать очередь, которая раньше стояла в пять окон. Пока людей мало — справляется. Стоит нагрузке вырасти, и вся очередь замедляется, даже если каждый покупатель ведёт себя как раньше. Разница между протоколами на роутере — в том, сколько «работы кассира» уходит на каждый мегабайт: WireGuard требует меньше вычислений на пакет, поэтому слабый процессор просаживается меньше.
Таблица сравнения протоколов
| Протокол | Нагрузка на CPU | Где встречается | Когда выбирать | Чем платите |
|---|---|---|---|---|
| WireGuard | Низкая | Современные прошивки (OpenWrt, часть заводских 2021+) | Роутер поддерживает, нужна максимальная скорость | Меньше гибкости настроек, чем у OpenVPN |
| OpenVPN | Средняя–высокая | Почти любая прошивка, включая старые | WireGuard недоступен, нужна тонкая настройка | Заметная просадка скорости на слабом CPU |
| L2TP/IPsec | Средняя | Старые заводские прошивки | Нет ни WireGuard, ни OpenVPN | Ниже скорость, менее гибкая настройка |
| PPTP | Низкая | Устаревшие прошивки | Практически никогда | Устаревшее шифрование, риск не оправдан |
Оценки качественные — по тому, что видно в интерфейсе и в описании протоколов. Универсальных бенчмарков «роутер X даёт Y Мбит на протоколе Z» не существует: итог зависит от модели, прошивки и тарифа.
WireGuard, OpenVPN и L2TP/PPTP: что внутри каждого
WireGuard спроектирован компактным: меньше кода, меньше вычислений на пакет — и меньше нагрузка на процессор роутера при том же уровне шифрования. Для настройки нужны два элемента: пара ключей (публичный и приватный) и конфиг от сервиса — блок [Interface] с PrivateKey и Address, блок [Peer] с PublicKey, Endpoint и AllowedIPs сервера, на плейсхолдерах вместо реальных значений.
Важный момент: конфиг для роутера и конфиг для телефона — разные файлы, даже если оба ведут на один сервер. Пара ключей WireGuard привязана к конкретному устройству, и если прописать один приватный ключ сразу на роутере и на телефоне, сервер увидит два подключения с одним идентификатором — итог обрывы то на одном устройстве, то на другом. Правильный порядок — запросить у сервиса отдельный конфиг под каждое устройство.
OpenVPN совместим практически с любой прошивкой, включая бюджетные роутеры без обновлений последние несколько лет: если WireGuard в списке отсутствует, OpenVPN обычно остаётся рабочим вариантом. Плата за совместимость — более тяжёлое шифрование: файл .ovpn толще конфига WireGuard, а расчёт каждого пакета требует больше ресурсов. Под роутер в нём обычно приходится проверять порт и протокол транспорта (UDP чаще быстрее TCP), формат сертификатов — часть прошивок ждёт их отдельными файлами, а не встроенными в .ovpn, — и параметр MTU: заниженное значение иногда решает обрывы на нестабильном канале.
L2TP/IPsec — комбинация туннелирования (L2TP) и шифрования (IPsec), встречается на старых заводских прошивках, где ни WireGuard, ни OpenVPN не поддерживаются. Это запасной вариант: работает, но проигрывает по скорости первым двум, а настройка через веб-интерфейс обычно менее гибкая. PPTP тоже иногда виден в списке старых роутеров — и здесь стоит сказать прямо: его присутствие в интерфейсе не повод его выбирать. Шифрование устарело, а выигрыша в скорости, который оправдывал бы риск, протокол не даёт.
Признаки упора в процессор — и что с этим делать
Несколько признаков указывают, что дело не в протоколе и не в сервере, а в железе роутера, которое не тянет шифрование на полной скорости канала:
- скорость на активном тоннеле стабильно вдвое-втрое ниже тарифа провайдера и не меняется при смене сервера;
- корпус роутера заметно нагревается при включённом VPN, тогда как без него — нет;
- веб-интерфейс роутера подтормаживает или зависает, пока тоннель активен;
- смена протокола (например, с OpenVPN на WireGuard) даёт заметный прирост скорости — это подтверждает упор именно в вычисления, а не в качество канала до сервера.
Если один или несколько признаков совпали, вариантов три. Первый — сменить протокол на менее ресурсоёмкий. Второй — завернуть в тоннель не все устройства сразу: для этого в прошивке должна быть маршрутизация по клиентам — возможность указать по MAC- или IP-адресу, какие устройства идут через VPN-интерфейс, а какие напрямую. Телевизору или консоли, которым нужен только внешний доступ к стриминговым сервисам, тоннель полезен; рабочему ноутбуку, которому нужно видеть принтер или NAS в локальной сети, тоннель может, наоборот, мешать. Заводские прошивки бюджетных роутеров такую функцию часто не дают, а OpenWrt и аналоги — как правило да. Третий вариант — вынести VPN на отдельное устройство: мини-компьютер или роутер с более сильным процессором, который будет только шифровать трафик.
Туннель на роутере нужен не только для стриминга, но и для доступа к криптобирже, если её домен попал под блокировку по DPI — тогда через VPN идёт весь трафик квартиры, включая проверку KYC и обмен через P2P-объявления.
FAQ
Где взять конфиг для роутера? Его выдаёт сервис, к которому подключаетесь — обычно в личном кабинете, отдельным пунктом «для роутера» или «для стороннего устройства». Если сервис отдаёт только приложение без файла конфига, настроить роутер напрямую не получится.
Можно ли использовать один конфиг на роутере и на телефоне? Нет, если это WireGuard — у каждого устройства должна быть своя пара ключей, иначе подключения будут конфликтовать на сервере. Для OpenVPN сертификат тоже лучше не дублировать без необходимости.
После включения VPN пропал доступ к камерам в локальной сети — почему? Скорее всего, весь трафик, включая обращение к устройствам внутри сети, завёрнут через тоннель. Решение — настроить маршрутизацию по клиентам или добавить локальную подсеть в исключения.
Протокол влияет на устойчивость соединения? Косвенно: более лёгкий протокол меньше нагружает процессор, а перегретый роутер обрывает соединения чаще недогруженного. Прямой связи «протокол = устойчивость» нет, но нагрузка на железо — один из факторов обрывов.
Прежде чем настраивать протокол на роутере, стоит убедиться, что сервис вообще отдаёт файл конфига, а не только приложение под телефон — без него ручная настройка невозможна. На странице сервиса можно свериться, какие протоколы и форматы конфигов доступны, прежде чем упираться в железо роутера методом проб и ошибок.
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Аналитик, считает комиссии и сравнивает направления обмена. Собирает данные по лимитам банков, комиссиям и времени выплат — и превращает их в сравнительную аналитику для читателей.
