Как настроить туннель на роутере: общий порядок для любой модели

Siberian V · 23 октября 2026 · раздел «Роутеры»

Меню у ASUS, TP-Link, Keenetic и Xiaomi называются по-разному, а последовательность почти не меняется. Сначала вы узнаёте, какие подключения понимает прошивка и что выдаёт сервис. Потом создаёте профиль, решаете, какие устройства пойдут через сервер, и проверяете результат с одного из них. Ниже этот порядок разобран так, чтобы его можно было применить к роутеру любой марки, а в конце объяснено, почему подписку Siberian ставят не в роутер, а в приложение.

Что выяснить, пока роутер ещё работает как раньше

Первым делом откройте веб-интерфейс. Адрес обычно напечатан на наклейке снизу корпуса: у ASUS это asusrouter.com, у TP-Link tplinkwifi.net, у Xiaomi 192.168.31.1. Найдите раздел, где лежит клиент туннеля, и запишите, какие типы подключений там перечислены. Если раздела нет, обновите прошивку: TP-Link прямо пишет, что новые версии могли добавить функции, которых не было у модели на старте продаж.

Второй вопрос задайте сервису, которым собираетесь пользоваться. Справка ASUS советует до настройки уточнить у поставщика, какой тип подключения он использует. Роутеру нужен либо файл настроек, либо адрес сервера с логином и паролем. Ссылка подписки для приложения в такой форме не сработает, сколько её ни вставляй.

Третье касается самого дома. Решите заранее, нужен туннель всем устройствам или только телевизору и рабочему ноутбуку. От ответа зависит, хватит ли простой модели или понадобится та, что умеет выбирать устройства.

Где искать клиент у четырёх марок

В таблице собраны пути из справок производителей. Подписи меняются от прошивки к прошивке, поэтому ориентируйтесь на смысл пункта, а не на точное слово.

Подробные экраны есть в отдельных статьях: Туннель на роутере Keenetic, настройка «Клиент» на TP-Link и Туннель на роутере Xiaomi.

Настройка по порядку

Сохраните текущие настройки

Перепишите или сфотографируйте параметры подключения к провайдеру, а если в прошивке есть выгрузка конфигурации, сохраните файл на компьютер. На части моделей PPTP и L2TP задаются в том же поле, где хранится подключение провайдера, и неосторожная замена оставит квартиру без интернета.

Создайте профиль под выданный протокол

Выберите тип, который назвал сервис. Для TLS-туннеля загрузите файл профиля. ASUS после загрузки показывает подсказку «Готово!», и только потом профиль сохраняют кнопкой OK. Для WireGuard на Keenetic файл импортируют целиком, поля вручную заполнять не нужно. Для PPTP и L2TP вписывают адрес сервера, логин и пароль, а для L2TP/IPsec ещё общий ключ.

Отметьте, кто пойдёт через туннель

TP-Link пускает в туннель только устройства из Device List. Keenetic делает то же через политики доступа: телевизор можно отправить через сервер, а остальную сеть оставить на прямом подключении. У ASUS выбор устройств доступен в Fusion и только на части моделей; без него после включения клиента через сервер идёт вся сеть.

Включите и проверьте с одного устройства

У ASUS подключение запускают кнопкой «Активировать», об успехе говорит галочка в строке профиля. Возьмите устройство, которое попало в туннель, и откройте сайт, показывающий IP-адрес. Если там адрес сервера, всё работает. Адрес провайдера означает, что устройство не попало в правило, и его надо добавить в список или политику.

Подсказки из справок, которые годятся для любой марки

Клиент показывает предупреждение и не соединяется

ASUS называет частую причину: локальная сеть роутера совпадает с подсетью сервера. Смените адрес локальной сети роутера на другой, не совпадающий с сетью сервера. Keenetic требует того же для WireGuard: адрес туннеля не должен пересекаться с подсетями роутера.

После перезапуска сервера туннель сам не вернулся

По справке ASUS это обычное поведение: роутер отключается и повторно не соединяется. Подключение включают вручную. На Keenetic для WireGuard есть проверка активности, по умолчанию 30 секунд; справка пишет, что 10–15 секунд достаточно и что на клиенте она обязательна.

Непонятно, кто виноват: роутер или сервер

ASUS советует подключиться к тому же серверу с компьютера или телефона. Получилось там, а на роутере нет, значит, стоит обновить прошивку и проверить введённые данные. Не получилось нигде, значит, вопрос к сервису.

Интернет пропадает после любой правки

В справке Xiaomi для роутера BE3600 при неполадках первым делом предлагают выключить IPv6 в сетевых настройках. На других марках этот шаг тоже легко попробовать и так же легко отменить.

Ещё пять типичных сбоев, от DNS до сбитого времени на роутере, разобраны в обзорной статье Подключение через роутер.

Когда прошивка не знает нужного протокола

Например, у Xiaomi на заводской прошивке только PPTP и L2TP, а сервис может выдавать настройки только для WireGuard. Можно поставить второй роутер с нужным клиентом за провайдерским, а первый просто даёт ему интернет. Можно перепрошить модель на OpenWrt, если она есть в списке совместимых, но это вопрос гарантии, и решать его лучше с продавцом. Проще всего оставить роутер как есть и включить клиент на нескольких устройствах.

Если склоняетесь к новому роутеру, на что смотреть в характеристиках, рассказано в статье какой роутер выбрать для туннеля. Готовые «роутеры с вечным туннелем» с маркетплейсов мы проверили отдельно в материале что входит в подписку для роутера.

Как подписка Siberian встраивается в этот порядок

В кабинете Siberian лежат ссылки для приложений Karing и INCY. Файла профиля, ключа WireGuard или логина для PPTP и L2TP там нет, поэтому на схеме выше подписка попадает в третью ветку. Туннель поднимает приложение на телефоне, ноутбуке или телевизоре на Android TV, а роутер раздаёт интернет как раньше, и ничего в нём менять не нужно.

Начните с кнопки «Подключить» ниже. После регистрации откройте в кабинете «Инструкцию по подключению» и вкладку своего устройства, там есть кнопка «Добавить в Karing». Для телевизора нужен отдельный установочный файл Karing, подписку на нём добавляют пультом: «Профили», «+», «Импорт подписки». Российские сайты идут мимо туннеля. Если Karing на каком-то устройстве не подключается, а в кабинете есть блок INCY, попробуйте его.

Подключить можно несколько своих устройств, но одновременно не больше чем из двух сетей. Всё, что стоит за одним домашним роутером, выходит с одного адреса и считается одной сетью, так что вторая остаётся для телефона на мобильном интернете. Как набираются сети у тех, кто работает из дома и из кафе, посчитано в статье Защищённое подключение для работы и удалёнки.

Личный кабинет

Если на роутере уже работает клиент другого сервиса, не пускайте в его туннель устройство с Karing. Иначе одно защищённое соединение пойдёт внутри другого, и найти, где обрыв, будет сложнее.

Частые вопросы