Какой роутер выбрать для WireGuard VPN: Keenetic, MikroTik, ASUS, TP-Link, OpenWrt и GL.iNet

MAATRIX · Обновлено 7 октября 2026

Если вы ещё не купили роутер под VPN или просто хотите понять, можно ли настроить WireGuard на том, что уже стоит дома — короткий ответ: зависит от конкретной модели и версии прошивки. На одних роутерах WireGuard включается парой кликов, на других требует консоли и ручных команд, а у части моделей отсутствует в текущей прошивке. В этой статье — сводная таблица и разбор по каждому бренду, а дальше — ссылки на подробные пошаговые инструкции для каждого из них, все с подключением к одному и тому же серверу MAATRIX.

Как работает вся схема в целом

Прежде чем сравнивать роутеры, коротко о том, что вообще происходит в этой связке. Вы арендуете VPS (виртуальный сервер) у MAATRIX, на нём уже установлен и настроен WireGuard. После готовности VPS и завершения установки в личном кабинете появляется файл конфигурации — что-то вроде «ключа», который говорит вашему роутеру, куда подключаться и как себя представить серверу. Этот файл вы один раз загружаете в свой роутер (способ загрузки — ровно то, чем отличаются бренды ниже), и дальше роутер сам держит постоянное зашифрованное соединение с сервером. Все устройства дома — телефоны, ноутбуки, телевизоры, приставки — просто пользуются обычным Wi-Fi роутера, а он уже сам решает, какой трафик отправить через сервер MAATRIX, а какой — напрямую через вашего обычного интернет-провайдера.

Роутеры отличаются не только импортом конфига: важны производительность CPU, поддержка IPv6, правила для отдельных устройств, DNS и поведение при обрыве туннеля. Начните с точной модели и аппаратной ревизии — обозначение Wi-Fi 6 или Wi-Fi 7 само по себе не гарантирует нужный VPN-клиент.

Сводная таблица совместимости

Keenetic / Netcraze — самый простой вариант для большинства

С осени 2025 года компания ООО «Неткрейз», ранее представлявшая Keenetic в России и ЕАЭС, поставляет оборудование под собственным брендом Netcraze. Компания заявляет преемственность и совместимость с экосистемой Keenetic; при этом бренд Keenetic продолжает существовать отдельно. Для WireGuard применяется та же схема: компонент VPN, конфиг сервера и политика для домашних устройств. Названия меню и доступные функции проверяйте по модели и версии прошивки. Официальное объяснение Netcraze.

Если компонент WireGuard доступен, роутер позволяет импортировать готовый файл и направить через него выбранные устройства. Проверять следует точную модель, её аппаратную ревизию и установленную версию системы, а не только название линейки.

Подробная настройка: WireGuard-клиент на Keenetic / Netcraze.

GL.iNet — если основной роутер вообще не поддерживает VPN

Если основной роутер не умеет WireGuard, можно оставить его на месте и подключить к нему отдельный GL.iNet с поддержкой VPN-клиента. Домашние устройства подключаются к Wi-Fi или LAN этого второго роутера; он устанавливает туннель к вашему VPS. Так не приходится менять настройки всей провайдерской сети.

У совместимых моделей конфиг загружается в WireGuard Client через веб-панель. После импорта отдельно проверьте, какие устройства охватывает VPN-политика и что происходит при отключении туннеля. Наличие QR-импорта зависит от интерфейса и версии прошивки.

Инструкция GL.iNet и официальное руководство.

TP-Link Archer/Deco — простой вариант для владельцев современных моделей

WireGuard Client есть у части Archer и Deco. Поддержка зависит от точной модели, аппаратной версии, региона и прошивки; по одному году выпуска или стандарту Wi-Fi её определить нельзя. Наличие VPN Server также не означает наличия VPN Client.

Archer обычно настраивается в веб-панели, Deco — через приложение TP-Link Deco. Если импорт .conf отклоняется, у некоторых прошивок нужно подготовить IPv4-копию файла без неподдерживаемых IPv6-полей и MTU. В инструкции показано, какие строки менять, сохранив ключи и адрес сервера.

WireGuard на TP-Link Archer и Deco.

ASUS: штатный VPN Fusion и Asuswrt-Merlin

Сначала проверьте штатную прошивку ASUS: у совместимых моделей WireGuard-клиент доступен в VPN Fusion, и перепрошивать рабочий роутер ради него не требуется. ASUS указывает поддержку начиная с прошивок новее 3.0.0.4.388.23000 для перечисленных производителем моделей.

Asuswrt-Merlin — альтернативный вариант для моделей из списка проекта. В поддерживаемых выпусках используются WireGuard Client и VPN Director. NAT нужно проверять в настройках клиента: отдельный SSH-скрипт не является обязательным шагом для всех моделей.

Настройка WireGuard на ASUS и Asuswrt-Merlin и штатный VPN Fusion ASUS.

MikroTik — для тех, кому нужен полный контроль над сетью

RouterOS 7 позволяет настраивать интерфейс WireGuard, peer, NAT и маршруты отдельно. Управлять ими можно через Winbox, WebFig или терминал; в актуальных выпусках также есть wg-import для конфигурационных файлов.

Для полного IPv4-туннеля сначала нужен отдельный маршрут к публичному адресу VPS через обычного провайдера, и только после его проверки — маршруты остального трафика в WireGuard. Также проверяются firewall и FastTrack. Это гибкий вариант, но он требует понимания схемы WAN и LAN.

Пошаговая настройка MikroTik RouterOS 7.

OpenWrt — универсальный вариант почти для любого железа

OpenWrt — независимая прошивка, а не марка роутера. Возможность установки проверяется по точной модели и аппаратной ревизии в списке поддерживаемых устройств; универсального образа для всех роутеров нет.

Для WireGuard используются пакеты wireguard-tools и luci-proto-wireguard, доступные для поддерживаемых выпусков. Настройка включает интерфейс, peer, зону firewall, маскарадинг и маршруты; значительную часть можно выполнить в LuCI. Доступность импорта зависит от выпуска и установленных пакетов.

Наше руководство OpenWrt и официальная инструкция клиента.

Как выбрать: рекомендация по сценариям

• Уже есть роутер с WireGuard Client — начните с него: импортируйте конфиг и проверьте подключение, покупка нового устройства может не понадобиться.
• Нужна простая настройка дома — сравните совместимые Keenetic / Netcraze и GL.iNet по функциям и производительности конкретной модели.
• Есть ASUS — сначала проверьте VPN Fusion на штатной прошивке; Merlin рассматривайте только для совместимой модели и нужных дополнительных функций.
• Есть Archer или Deco — сверьте аппаратную версию и прошивку с поддержкой WireGuard Client.
• Нужны сложные маршруты и несколько сетей — подойдут MikroTik или OpenWrt при готовности настроить firewall и маршрутизацию.
• Провайдерский роутер менять нельзя — отдельный VPN-роутер за ним позволяет создать собственный сегмент сети.

Частые вопросы