К содержанию
Siberian V

Роутер с туннелем для дома: что выбрать и чего ждать

Роутер с туннелем для дома покупают, чтобы не настраивать каждое устройство отдельно: один раз включил туннель, и через него ходят телевизор, ноутбук и телефоны. Получается так не всегда. Выбор зависит от того, что стоит у вас в квартире, а после включения дома меняется больше, чем адрес в интернете. Здесь разобрано, как подобрать вариант под свой набор устройств и что домашние заметят в первую неделю.

Начните со списка устройств, а не с модели роутера

Пройдитесь по квартире и запишите всё, что выходит в интернет. Для каждого устройства ответ на главный вопрос один: может ли оно само поставить приложение. Телефоны, компьютеры и телевизоры на Android TV могут. Игровая приставка, умная колонка и телевизор на собственной системе производителя обычно нет. Туда туннель приходит только из роутера.

Что домаЧто подойдётЧто понадобится
Телефоны, ноутбук, телевизор или приставка на Android TVПриложение на каждом устройствеПодписка со ссылкой для приложения; роутер остаётся прежним
То же плюс игровая приставка или телевизор без Android TVТуннель на роутере только для этих устройств, остальное через приложенияРоутер, который умеет выбирать устройства, и сервис с файлами для прошивки
Много устройств без приложений, умный домТуннель на роутере для всей сети или её частиРоутер с клиентом WireGuard и запасом по процессору

Если ваш дом попадает в первую строку, новый роутер не нужен. Если вторая или третья, характеристики стоит проверить по пяти пунктам из статьи какой роутер выбрать для туннеля, а прошивку и сервис подбирать вместе: роутеру нужен файл настроек, ссылку подписки он не примет.

Готовый «роутер с туннелем» из магазина и роутер, который вы настроите сами

На маркетплейсах продают устройства, уже прошитые продавцом под его сервер. Это удобно в первый день: включил в розетку, и туннель работает. Неудобства начинаются потом. Сервер выбирает продавец, настройки покупателю часто закрыты, а при разборе таких роутеров на Хабре находили пароль администратора по умолчанию и включённый удалённый доступ продавца. Подробности проверки собраны в статье что входит в подписку для роутера.

Обычный роутер с клиентом в прошивке придётся настроить самому, зато сервис можно сменить в любой день, а пароль от устройства знаете только вы. Порядок одинаков для разных марок, он описан в статье как настроить туннель на роутере. Экраны для конкретных марок: Keenetic, TP-Link, Xiaomi.

Что изменится дома после включения

Пока туннель работает на роутере, все устройства за ним выходят в интернет с адреса сервера. Отсюда несколько последствий, о которых стоит знать заранее и предупредить домашних.

Сайты решат, что вы в другой стране

Поиск, карты, погода и доставка определяют город по адресу. С иностранным адресом они покажут другой регион, а часть российских сервисов с таким адресом может не показать весь каталог или попросит подтвердить вход. На роутере это решает раздельная маршрутизация: российские адреса идут напрямую, остальное через сервер. Если прошивка её не умеет, в туннель отправляют только нужные устройства.

Нагрузка ляжет на процессор роутера

Шифрование для всей квартиры считает роутер. В справке Keenetic сказано, что WireGuard на том же железе работает в несколько раз быстрее TLS-туннеля, а TLS-туннель называют очень ресурсоёмким. Слабая модель справится с одним телевизором, но может не вытянуть фильм, видеозвонок и загрузку обновлений одновременно. Протокол поэтому выбирают вместе с моделью, а не после.

Обрыв туннеля заметят все сразу

Когда сервер недоступен, без связи остаётся каждое устройство в туннеле, а не один телефон. Справка ASUS прямо пишет, что после выключения сервера роутер сам повторно не подключается и профиль включают вручную. Запишите, где в меню эта кнопка, и покажите её тому, кто дома чаще вас.

Банк и госуслуги начнут переспрашивать

Если российские сайты идут через иностранный сервер, банк может попросить лишнее подтверждение. Это ещё одна причина держать российские адреса мимо туннеля или не пускать в него телефоны, на которых стоят банковские приложения.

Роутер с туннелем для дома: телефоны, ноутбук и Android TV подключаются через приложение, игровая приставка и телевизор без Android TV только через туннель на роутере, весь дом за роутером считается одной сетью

Кому дома хватит приложений вместо нового роутера

Подписка Siberian устроена под первую строку таблицы. В кабинете лежат ссылки для приложений Karing, основного, и INCY, запасного. Файла WireGuard для роутера там нет, так что роутер остаётся тем же, а туннель включает приложение на телефоне, компьютере или телевизоре на Android TV. Российские сайты идут мимо туннеля, поэтому вопрос с регионом и банком из раздела выше в основном снимается сам.

Выключатель тогда у каждого свой: туннель включают на том устройстве, где он нужен, и остальным он не мешает. Телефон с Karing остаётся в туннеле и вне дома, на мобильном интернете. Если Karing в вашей сети не подключается, а в кабинете есть блок INCY, второе приложение ставится из той же вкладки. Протоколы у них разные, и если один не проходит, попробуйте второй.

Подключить можно несколько своих устройств, одновременно не больше чем из двух сетей. Всё, что стоит за домашним роутером, выходит с одного адреса и считается одной сетью, сколько бы устройств там ни было. Второй сетью станет телефон на мобильном интернете или ноутбук в офисе. Если подпиской пользуется ещё кто-то из другой квартиры, кнопка «+1 человек» в карточке подписки добавит к лимиту ещё одну сеть. Как набираются сети за рабочий день, посчитано в статье Защищённое подключение для работы и удалёнки.

Начать можно с кнопки ниже. После регистрации откройте в кабинете «Инструкцию по подключению» и вкладку своего устройства: на телефоне и компьютере подписку добавляет кнопка «Добавить в Karing», на телевизоре её вводят пультом через «Профили», «+» и «Импорт подписки».

Личный кабинет

Приставку и телевизор без Android TV подписка Siberian не закроет. Для них остаётся туннель на роутере через сервис с файлами для прошивки. Если на роутере такой клиент уже работает, не пускайте в его туннель устройства с Karing: одно защищённое соединение внутри другого труднее чинить. Остальные сбои на роутере, от DNS до сбитого времени, разобраны в обзоре Подключение через роутер.

Частые вопросы

Какой роутер с туннелем выбрать для дома?

Сначала составьте список устройств. Если всё дома умеет ставить приложения, роутер менять не нужно. Если есть приставка или телевизор без Android TV, нужен роутер, который умеет выбирать устройства для туннеля и знает протокол вашего сервиса, например WireGuard.

Стоит ли брать роутер с уже настроенным туннелем с маркетплейса?

Только с оглядкой. Сервер в нём выбирает продавец, а при проверке таких устройств находили пароль администратора по умолчанию и удалённый доступ продавца. Если такой роутер уже стоит дома, смените пароль и выключите удалённый доступ.

Замедлит ли туннель на роутере домашний интернет?

Зависит от процессора роутера и протокола. Шифрование для всей сети считает роутер, и TLS-туннель нагружает его сильнее WireGuard. Чтобы снять нагрузку, в туннель отправляют только нужные устройства.

Почему после включения туннеля на роутере сайты показывают другой город?

Сайты определяют регион по адресу, а адрес теперь у сервера. Помогает раздельная маршрутизация, когда российские адреса идут напрямую, или туннель только для отдельных устройств.

Можно ли подключить подписку Siberian к роутеру?

Нет, подписка выдаёт ссылки для приложений Karing и INCY. Их ставят на телефоны, компьютеры и Android TV, а роутер остаётся прежним. Все устройства за домашним роутером считаются одной сетью из двух доступных одновременно.