OpenVPN на TP-Link Archer: как подключить роутер к VPN

MAATRIX · 22 октября 2026 · Archer AX73, AX55, другие Archer и Deco

Если в вашем TP-Link есть OpenVPN, а WireGuard нет, вы всё равно можете подключить домашние устройства к своему серверу MAATRIX. Роутер установит VPN-соединение, а телефон, компьютер или телевизор будут пользоваться им через домашнюю сеть. Ниже — путь от проверки модели до работающего подключения, без командной строки.

Короткий порядок подключения

1. Проверьте, что роутер поддерживает OpenVPN-клиент.
2. Откройте заказ сервера с OpenVPN, выберите подходящие локацию и тариф.
3. Дождитесь установки и скачайте профиль: Мои серверы → Доступ → Скачать конфигурацию OpenVPN (.ovpn).
4. Импортируйте файл в VPN-клиент TP-Link. Для профиля MAATRIX поля логина и пароля оставьте пустыми.
5. Включите подключение, добавьте нужные домашние устройства и проверьте внешний IPv4-адрес с одного из них.

Если вы настраиваете VPN впервые, начните с одного компьютера или телефона. После проверки добавьте остальные устройства — так проще понять, на каком шаге возникла проблема.

1. Проверяем модель и прошивку TP-Link

Название Archer само по себе не определяет набор функций. Для проверки нужны точная модель, аппаратная версия и регион устройства. У Archer AX73 встречаются разные ревизии; файл прошивки от другой версии или региона использовать нельзя.

1. Посмотрите наклейку на корпусе: запишите модель и значение рядом с Ver / Version, например Archer AX73, Ver: 2.0.
2. Откройте центр загрузок TP-Link, выберите страну приобретения устройства, найдите модель и её аппаратную версию. Прошивку скачивайте с соответствующего регионального сайта.
3. Проверьте руководство и описание прошивки: ищите VPN Client и OpenVPN. Сведения о версии также доступны в интерфейсе роутера. Как определить аппаратную версию.

Список помогает найти нужную инструкцию. Поддержку конкретной аппаратной версии и прошивки подтверждают страница модели и меню вашего устройства. Источники: руководство для Archer, сообщение TP-Link о VPN-клиенте AX73, руководство для Deco.

Если VPN Client отсутствует: сверьте доступные обновления на странице своей модели. Перед обновлением сохраните настройки и прочитайте примечания к выпуску; не отключайте питание во время прошивки. Не устанавливайте файл от соседней модели ради появления VPN. Если нужной функции нет в официальной прошивке, подключите отдельный компьютер или телефон через OpenVPN Connect либо выберите роутер с подтверждённой поддержкой клиента.

2. Получаем сервер и профиль OpenVPN в MAATRIX

1. Откройте каталог приложений и нажмите «Развернуть» у OpenVPN. Можно сразу перейти к заказу VPS с OpenVPN.
2. Войдите в личный кабинет или зарегистрируйтесь. В окне заказа убедитесь, что выбран протокол OpenVPN. Ссылка заранее выбирает UK и Ba · Lite; перед оформлением можно изменить доступные параметры.
3. Выберите локацию и тариф под свои задачи. Для начала домашнего использования можно рассмотреть Ba · Lite, но скорость зависит также от роутера, интернет-канала и нагрузки. Большое число устройств не означает, что все они одновременно потребляют максимум ресурсов.
4. Оставьте Ubuntu 24.04 или выберите Debian 12 — для этих систем предусмотрена автоматическая установка OpenVPN. Проверьте итоговую стоимость и оформите заказ.
5. В разделе «Мои серверы» дождитесь готовности VPS и завершения установки приложения. Работающий сервер ещё не всегда означает, что установка OpenVPN уже закончена.
6. Нажмите «Доступ» в карточке сервера и скачайте «Конфигурацию OpenVPN (.ovpn)». Сохраните файл на устройстве, с которого будете открывать настройки роутера.

Текущая автоматическая установка MAATRIX использует UDP, порт 1194 и авторизацию по сертификату. Поэтому для этого профиля не нужны ни пароль от личного кабинета, ни root-пароль VPS.

Если VPS уже используется: установка приложения через функцию установки ПО в кабинете сопровождается переустановкой ОС и удалением данных. Этот путь подходит только при запланированной переустановке с сохранённой резервной копией. Для работающего сервера с сайтами или другими приложениями сначала обсудите установку с поддержкой.

3. Настраиваем OpenVPN на Archer

Открываем управление роутером

Подключитесь к домашнему TP-Link по Wi-Fi или кабелю. В адресной строке браузера откройте tplinkwifi.net либо локальный адрес роутера, указанный в вашей сети. Часто это 192.168.0.1 или 192.168.1.1. Используйте пароль администратора роутера.

Если адрес не открывается, посмотрите в свойствах текущего подключения поле «Шлюз» или «Маршрутизатор». Телефон должен находиться в домашней Wi-Fi-сети; временно отключите мобильные данные и VPN-приложение на самом телефоне, чтобы они не мешали проверке.

Создаём подключение

Откройте Дополнительно → VPN-клиент (Advanced → VPN Client). Включите функцию, сохраните настройку и добавьте подключение в списке серверов. Названия меню могут немного отличаться в зависимости от языка и прошивки. Официальная последовательность TP-Link.

Сохраните профиль и включите его в списке подключений. Дождитесь состояния «Подключено / Connected». Если форма предлагает отдельный режим авторизации, выберите вариант для конфигурационного файла и сертификатов. Если она обязательно требует логин и пароль, не подставляйте данные от VPS: перепроверьте тип подключения и версию прошивки.

TP-Link принимает объединённый OpenVPN-профиль: сертификаты и ключ должны находиться внутри одного файла. Наш файл уже подготовлен в таком виде. Лимит размера для описанного веб-интерфейса — менее 20 КБ; повторно сохранять профиль через Word или собирать архив не требуется. Описание формата у TP-Link.

4. Выбираем устройства для VPN

На Archer добавьте нужные устройства в список клиентов VPN. Начните с одного: так можно проверить подключение, сохранив обычный доступ на остальных устройствах. В прошивках с режимами «Все клиенты» и «Выбранные клиенты» для первой проверки выберите второй вариант.

Например, можно направить через VPN телевизор и ноутбук, а рабочий компьютер оставить на обычном подключении. После добавления убедитесь, что выбрали именно нужное устройство: сравните его название и MAC-адрес с данными в настройках Wi-Fi. Частный или случайный MAC-адрес телефона может отличаться от адреса на корпусе; при смене адреса запись в списке VPN потребуется проверить заново.

Для устройств за одним роутером отдельные OpenVPN-профили не нужны: внешнее VPN-подключение создаёт роутер. При этом выданный MAATRIX профиль рассчитан на одно одновременное подключение клиента. Не включайте тот же файл параллельно на роутере и в приложении телефона.

5. Проверяем, что трафик идёт через сервер

1. На выбранном устройстве закройте отдельные VPN-приложения и прокси. На смартфоне на время проверки отключите мобильные данные.
2. До включения профиля запишите внешний IPv4, например на странице проверки IPv4. Это адрес обычного подключения.
3. Включите профиль на роутере, дождитесь подключения и убедитесь, что устройство добавлено в список VPN.
4. Снова откройте проверку IPv4 с обновлением страницы. Адрес должен соответствовать выходу вашего VPS; в стандартной конфигурации MAATRIX сравните его с адресом сервера в кабинете.
5. Откройте несколько сайтов и проверьте нужные приложения. Затем повторите проверку на втором устройстве, которое добавите в VPN.

Статус «Подключено» подтверждает соединение роутера с сервером. Чтобы убедиться в работе конкретного телевизора или компьютера, нужна проверка именно с этого устройства. Если IPv4 остался домашним, сначала проверьте список клиентов и другие активные VPN.

Страна в базе определения IP может обновляться с задержкой. Сначала сравнивайте сам адрес; подпись страны на одном сайте не является единственным доказательством маршрута. VPN также не гарантирует доступ ко всем сервисам: они могут учитывать регион аккаунта и собственные ограничения.

6. Если у вас TP-Link Deco

Для поддерживаемых Deco используется приложение TP-Link Deco. Подготовьте файл .ovpn на телефоне, откройте свою сеть и перейдите Ещё → VPN → VPN-клиент (More → VPN → VPN Client).

1. Включите VPN-клиент и добавьте VPN-сервер.
2. Выберите OpenVPN, задайте имя профиля и импортируйте файл из MAATRIX. Поля логина и пароля оставьте пустыми.
3. Сохраните и включите подключение.
4. В списке клиентов добавьте тестовое устройство. В «Разрешениях доступа / Access Permission» выберите список клиентов; режим «Все клиенты / All Clients» используйте, если VPN нужен всей сети.
5. Проверьте внешний IPv4 выбранного устройства так же, как в предыдущем разделе.

Если такого раздела в приложении нет, проверьте поддержку своей версии Deco и обновления приложения и прошивки. Официальная инструкция Deco со снимками экранов.

7. IPv6, DNS и обрыв соединения

Почему отдельно проверяют IPv6

Текущий профиль OpenVPN MAATRIX передаёт IPv4. Если провайдер и домашние устройства используют IPv6, этот трафик может идти напрямую. Изменившийся IPv4 ещё не подтверждает, что через VPN проходит весь трафик.

Если вам нужен выход домашних устройств только через этот VPN, отключите IPv6 для соответствующей сети или устройства либо настройте отдельное правило, исключающее прямой IPv6-доступ. Конкретные возможности зависят от роутера. После изменения повторите проверку и IPv4, и IPv6. Если IPv6 нужен для работы других сервисов, сначала согласуйте подходящую схему с поддержкой.

Как проверить DNS

Сервер MAATRIX передаёт клиенту DNS 1.1.1.1 и 1.0.0.1. Применение этих настроек зависит от прошивки и настроек устройств. Проверьте, что сайты открываются по именам. При диагностике учтите собственный «Безопасный DNS» браузера или «Частный DNS» телефона: они могут использовать другой резолвер. Название DNS-провайдера само по себе не показывает, по какому маршруту ушёл запрос.

Что будет, если VPN отключится

Некоторые прошивки TP-Link имеют VPN Kill Switch — запрет обычного выхода в интернет для устройств VPN при потере туннеля. Эта функция зависит от модели и версии: например, её добавляли в обновлениях Archer BE550 V2. Описание функции TP-Link.

Если прямой выход недопустим, проверьте наличие этой настройки и её поведение при реальном обрыве VPN. Ручное выключение профиля может обрабатываться иначе, чем потеря связи с сервером. Не считайте защиту включённой только потому, что туннель работает; отдельно проверьте IPv6. При отсутствии Kill Switch автоматическое прекращение доступа при обрыве гарантировать нельзя.

8. Если подключение не заработало

Не отключайте проверку сертификата и не удаляйте защитные параметры из профиля ради исчезновения ошибки. Файл MAATRIX подготовлен для подключения как есть; его редактирование может скрыть причину проблемы или ослабить защиту.

Чтобы отделить проблему роутера от проблемы сервера, можно временно выключить профиль на роутере и импортировать тот же файл в официальный OpenVPN Connect на компьютере. Сначала проверьте его в той же домашней сети. Если там соединение проходит, смотрите прошивку и импорт на роутере. Проверка через другую сеть поможет выявить различия маршрута или фильтрации. После теста отключите приложение перед возвратом к роутеру. Рекомендации TP-Link по диагностике OpenVPN.

Для обращения в поддержку подготовьте модель роутера, аппаратную версию, номер прошивки, ID сервера MAATRIX, время попытки и текст ошибки. Для снимка экрана закройте пароли и ключи. Полный файл .ovpn не размещайте в публичном обращении.

9. Как вернуть обычный интернет

В настройках VPN-клиента уберите устройство из списка VPN или отключите профиль. Если включён Kill Switch, проверьте его настройки: для намеренного возврата к обычному подключению запрет прямого доступа также должен быть снят. Восстановите настройки IPv6 и DNS, если вы временно меняли их для проверки.

Откройте новую страницу с выбранного устройства и снова проверьте внешний IP. Сбрасывать роутер к заводским настройкам для обычного отключения VPN не требуется. Отключение профиля на роутере не отменяет аренду VPS: состоянием сервера и его оплатой управляют в личном кабинете MAATRIX.

Частые вопросы

Проверено по опубликованным инструкциям TP-Link и текущему автодеплою MAATRIX 22 октября 2026 года. Размещение пунктов меню зависит от модели, аппаратной версии, региона и прошивки. Проверка установщика и тестового соединения MAATRIX не заменяет проверку на конкретном экземпляре роутера.