OpenVPN на роутере ASUS: настраиваем VPN Fusion для дома и небольшого офиса

MAATRIX · Обновлено 22 октября 2026 · 9 мин чтения

В квартире идёт обычный вечер: телевизор занят сериалом, рабочий ноутбук — зарубежным сервисом, а принтер снова занят собой. Пропускать всю эту компанию через один VPN необязательно. Ноутбуку можно выделить защищённый маршрут через VPS, остальным оставить обычное подключение. В ASUS за такое распределение отвечает VPN Fusion.

Настройка сводится к двум отдельным задачам: подключить роутер к OpenVPN-серверу и назначить этому соединению нужные устройства. Именно вторую часть часто забывают. Зелёный статус в панели радует глаз, однако сам по себе ещё не переселяет ноутбук в другую сеть.

Разберём подключение через штатную ASUSWRT. Начнём с одного компьютера, проверим результат и только затем подключим остальной дом. Владельцам Asuswrt-Merlin тоже пригодится инструкция, но отличия этой прошивки вынесены в отдельный раздел.

Сначала найдём правильный ASUS

Название производителя не определяет возможности конкретного роутера. Проверьте модель на наклейке и версию прошивки в панели управления. Например, в официальных характеристиках RT-AX86U Pro и RT-AX88U Pro указаны клиент OpenVPN и VPN Fusion.

Эта инструкция рассчитана на современный интерфейс VPN → VPN Fusion. ASUS описывает его для соответствующих моделей с прошивками новее ветки 3.0.0.4.388.xxxxx. Если вместо Fusion видна только вкладка VPN Client, сверяйтесь с инструкцией ASUS для прежнего интерфейса: возможности выбора отдельных устройств могут отличаться.

В режиме точки доступа роутер обычно не является шлюзом вашей сети. Поэтому перед настройкой выясните, какое устройство выдаёт адреса и отправляет трафик в интернет. VPN-клиент нужен на шлюзе, через который действительно проходит выбранный компьютер.

Подключитесь к ASUS по кабелю или его Wi-Fi, откройте asusrouter.com либо фактический локальный адрес. Сохраните резервную копию настроек через раздел администрирования, запишите этот адрес и проверьте, что обычный интернет работает. Настройку лучше проводить из домашней сети, а не через удалённое подключение, которое вы собираетесь изменить.

Что должно лежать рядом с чашкой кофе

Понадобится клиентский файл .ovpn для вашего OpenVPN-сервера. Это не конфигурация WireGuard с другим расширением. Внутри находятся адрес сервера, параметры соединения и данные для проверки участников туннеля.

Удобнее получить один профиль со встроенными сертификатами и ключом. Если вам выдали отдельно client.ovpn, ca.crt, client.crt и client.key, попросите администратора подготовить единый профиль для роутера. Путь к файлу на его компьютере не поможет ASUS найти этот файл у себя.

Для роутера выпустите отдельную клиентскую учётную запись или сертификат. Тогда его можно отозвать, не отключая телефон и рабочий ноутбук. Не размещайте содержимое профиля в комментариях и не отправляйте снимки экрана с приватным ключом: получатель сможет воспользоваться этими данными для подключения.

Если своего сервера пока нет, можно подготовить OpenVPN на VPS. Для домашнего выхода в интернет сервер должен разрешать пересылку пакетов и возвращать ответы клиенту; одной установки программы недостаточно. Публичный IP требуется серверу, а домашний ASUS может устанавливать исходящее подключение и из сети провайдера с NAT.

Локацию VPS выбирайте под реальные сервисы и задержку: США, Великобритания или Франция дают разные маршруты, но не меняют порядок импорта профиля. Для смены сервера нужен новый корректный профиль. Простая замена подписи «UK» на «USA» географию не исправит.

Подключаем OpenVPN, пока без массового переселения устройств

Откройте VPN → VPN Fusion и выполните следующие действия:

1. Нажмите Add profile и выберите тип OpenVPN.
2. Назовите соединение понятно, например MAATRIX-FR-ASUS.
3. Через Import .ovpn file загрузите клиентский профиль. Дождитесь подтверждения Complete.
4. Заполните Username и Password только тогда, когда их требует сервер. Это VPN-реквизиты, а не пароль администратора ASUS.
5. Нажмите Apply and Enable и дождитесь статуса Connected.

Далее отключите профиль на время назначения устройств. В его настройках выключите Apply to all devices, откройте Edit Device, выберите один тестовый компьютер, подтвердите выбор и нажмите Apply all settings. Затем включите профиль снова. Такие элементы управления приведены в официальном руководстве по OpenVPN в VPN Fusion.

Не узнаёте компьютер в списке? Посмотрите его локальный IP в настройках сети и сопоставьте с клиентами ASUS. У телефона может быть включён частный MAC-адрес: ориентируйтесь на адрес, которым он пользуется именно в этой Wi-Fi-сети. При смене этого адреса назначение устройства в Fusion потребуется проверить заново.

Убедимся, что маршрут действительно изменился

На тестовом компьютере отключите отдельный VPN-клиент и браузерный прокси, если они установлены. Иначе будет трудно понять, чью работу вы проверяете. На телефоне для проверки также выключите мобильные данные.

Откройте новую вкладку с сервисом определения внешнего IPv4. Он должен совпасть с адресом выхода вашего VPS или с адресом, который назначен серверной схемой. Затем откройте несколько обычных сайтов и нужное рабочее приложение. Второе устройство, которое вы не добавляли в профиль, должно продолжать пользоваться прежним внешним адресом.

Проверьте домашние ресурсы: страницу ASUS, принтер, NAS. Интернет и домашняя сеть — разные направления. Если после настройки пропал NAS, сначала сравните подсети дома и VPN. Две сети с одинаковыми адресами заставляют маршрутизатор угадывать, где находится нужный узел; хорошим гаданием сетевое оборудование не славится.

Далее проверьте DNS. На компьютере можно выполнить:

nslookup example.com

Команда должна получить ответ без тайм-аута. Адрес домашнего роутера в строке DNS-сервера нормален: он может пересылать запросы дальше. Чтобы понять, куда они уходят за пределами сети, нужна отдельная проверка DNS, а при спорном результате — журнал или захват трафика. Наличие имени сервера в ответе ещё не доказывает отсутствие обходного маршрута.

Отдельно откройте проверку IPv6. Если VPS обслуживает только IPv4, а компьютер продолжает выходить по IPv6 через провайдера, часть соединений обходит VPN. Для строгого режима потребуется либо настроенный туннель для обоих протоколов, либо отключение IPv6 в соответствующем сегменте сети. Перед изменением запишите исходные параметры и учитывайте другие устройства в этом сегменте.

Теперь можно выбирать: один ноутбук или весь дом

Когда тест пройден, добавьте остальные нужные устройства через настройки профиля. Например, рабочие компьютеры отправляйте через VPN, телевизор и умные розетки оставьте на обычном подключении. Это позволяет ограничить изменения той частью домашней сети, которой действительно требуется новый маршрут.

Для общего выхода через туннель предусмотрен режим Apply to all devices. Перед включением проверьте, нет ли у части клиентов собственных назначений в Fusion. После изменения повторите проверку внешнего адреса как минимум на компьютере и телефоне.

Возможность распределять устройства между разными туннелями описана в обзоре VPN Fusion от ASUS. Однако количество одновременно работающих профилей и доступные настройки зависят от модели. Начинать с трёх стран и пяти правил на каждом устройстве необязательно: одна понятная схема полезнее коллекции подключений, смысл которых помнит только тот, кто ушёл в отпуск.

Для ИИ-сервиса проверьте конкретное действие: вход в аккаунт, отправку запроса, загрузку файла. Доступность главной страницы не означает, что доступны все функции. Правила сервиса, подписка и состояние аккаунта сохраняют значение; зарубежный IP сам по себе ничего из этого не заменяет.

Проверка, которую стоит сделать до рабочего созвона

Кратко выключите VPN-профиль, оставаясь рядом с роутером, и попробуйте открыть новый сайт на тестовом компьютере. Запишите результат: доступ прекратился или компьютер перешёл на обычный интернет?

Оба варианта могут быть намеренной политикой, но их важно различать. Обычный резервный маршрут удобен для непрерывной работы; запрет прямого выхода нужен, когда обход VPN недопустим. Не считайте, что слово VPN автоматически означает такой запрет. Даже описание старого VPN Fusion предусматривает возврат части устройств на прямое подключение при отключении туннеля.

Включите профиль обратно и дождитесь восстановления. Проверьте повторное соединение после перезагрузки роутера в удобное время. Заранее предупредите остальных пользователей: перезапуск прервёт их соединения, даже если сами они VPN не используют.

Если ASUS показывает ошибку

Разделите проблему по моменту её появления:

Сверьте UDP или TCP с профилем сервера: поменять только одну сторону недостаточно. Не отключайте проверку сертификата ради зелёного значка и не заменяйте шифр случайным значением из старого форума. Сначала прочитайте конкретную строку ошибки в системном журнале ASUS. Перед отправкой журнала в поддержку удалите секреты, если они попали в диагностические данные.

Что меняется на Asuswrt-Merlin

Merlin — отдельная прошивка со своим набором поддерживаемых моделей. Например, проект явно выделяет RT-AX58U V1, а не любую ревизию AX58U. Проверять совместимость нужно по списку проекта.

В Merlin выбор маршрута для OpenVPN можно передать VPN Director. Тогда в настройках клиента выбирают этот режим, а в Director задают локальный IP устройства или подсеть и нужное VPN-подключение. Изменения применяют кнопкой Apply. Подробности и приоритет правил приведены в документации VPN Director. Кнопки штатного Fusion из нашей инструкции искать там не нужно.

Для обычного импорта OpenVPN переходить на Merlin необязательно. Если задача решена на штатной системе, смена прошивки будет отдельным проектом, а не следующим обязательным шагом.

Как вернуть обычный интернет без сброса ASUS

Откройте панель по локальному адресу. Верните тестовое устройство в обычное подключение Internet Connection, уберите применение VPN ко всем устройствам, если включали его, и отключите VPN-профиль. Восстановите прежние DNS и IPv6, если меняли их во время проверки.

Откройте новый сайт и проверьте внешний адрес. Удалять рабочую Wi-Fi-сеть и настройки провайдера кнопкой Reset для такого отката обычно не требуется. Сохранённый профиль можно оставить выключенным: он пригодится, когда вы устраните причину и решите повторить подключение.