Туннель на роутере ASUS: клиент, Fusion и подписка
В прошивке ASUS клиент для туннеля есть почти у всех моделей, только живёт он в разных местах. На старой микропрограмме это вкладка «Клиент», на новой его переименовали в Fusion и добавили WireGuard. Ниже разбираем, как понять, какой вариант у вас, что попросить у сервиса и почему ссылку подписки Siberian V в это меню не вставить.
Номер прошивки решает, где искать клиент
Откройте веб-интерфейс: адрес asusrouter.com или IP роутера с наклейки, логин и пароль те, что задали при первой настройке. Номер прошивки виден вверху страницы в строке «Версия микропрограммы» и в разделе «Администрирование», на вкладке обновления.
Граница проходит по версии 3.0.0.4.388. Если номер меньше, клиент лежит в «Туннели» на вкладке «Клиент» и знает три типа подключения: PPTP, L2TP и TLS-туннель. С версии 388 и выше на этом месте вкладка Fusion. Это тот же клиент, но профилей в нём может быть несколько, и появился WireGuard. Справка ASUS прямо отвечает на вопрос «куда пропал TLS-туннель в новой прошивке»: никуда, он внутри Fusion.
Не каждая модель получает 388-ю ветку. Список моделей с новой вкладкой ASUS ведёт в своей справке, сверьтесь с ним, прежде чем рассчитывать на WireGuard. В приложении ASUS Router тот же раздел открывается через «Настройки».
Профиль клиента по порядку
Перед настройкой ASUS советует выяснить у сервиса тип подключения. От ответа зависит, что вы будете вводить: файл, ключи или логин с паролем. Сравнение самих протоколов есть в статье WireGuard или VLESS.
- Откройте вкладку Fusion в том же разделе (на старой прошивке Client) и нажмите кнопку добавления профиля.
- Выберите тип. Для PPTP и L2TP заполняются адрес сервера, логин и пароль. Для TLS-туннеля выбираете файл профиля и нажимаете «Загрузить», пока не появится надпись «Готово!». Для WireGuard загружаете файл .conf или вписываете ключи вручную.
- Сохраните профиль кнопкой «ОК».
- Нажмите «Активировать». Галочка в строке профиля значит, что туннель поднят.
- Проверьте адрес с телефона, подключённого к этому Wi-Fi: сайт проверки IP должен показать страну сервера.
Общая логика настройки на любой марке, с проверкой результата, описана в инструкции как настроить туннель на роутере. Если у сервиса есть только L2TP, прочитайте сначала разбор Подключение через роутер по L2TP: там про шифрование и про то, когда такой профиль вообще имеет смысл.
Кто пойдёт в туннель, а кто напрямую
Без Fusion всё просто: как только клиент подключился, через туннель идут все устройства дома. Так справка ASUS и пишет. Для онлайн-банка, госуслуг и местных магазинов это бывает неудобно.
Fusion умеет иначе. В нём есть список исключений: выбираете устройство по имени или MAC-адресу и привязываете его к нужному профилю, остальные остаются на обычном интернете. По справке к игровым моделям, профилей можно завести до 16, активных одновременно до 4, в список исключений помещается до 64 устройств. На других моделях цифры могут отличаться, смотрите руководство к своей.
Разделять трафик по сайтам заводская прошивка не умеет, только по устройствам. Зачем это нужно и какие есть варианты, рассказано в статье раздельная маршрутизация.
Что ASUS пишет о сбоях
| Что видите | Что сделать |
|---|---|
| Сервер выключали, после включения роутер не переподключился | Так задумано: роутер ASUS сам не переподключается. Нажмите «Активировать» ещё раз. |
| Значок предупреждения в строке профиля | Скорее всего, локальная сеть роутера совпадает с подсетью сервера. Смените IP роутера в настройках локальной сети, например с 192.168.1.1 на 192.168.50.1. |
| Профиль не подключается вообще | Сначала проверьте, есть ли интернет без туннеля и верно ли введены адрес, логин и пароль. Потом попробуйте те же данные на компьютере или телефоне. |
| С компьютера подключается, с роутера нет | Обновите микропрограмму, сбросьте роутер к заводским настройкам, пройдите быструю настройку интернета и создайте профиль заново. |
Перед сбросом сохраните файл настроек в разделе «Администрирование». Без него придётся заново вводить пароль Wi-Fi и данные провайдера.
Почему ссылку подписки не вставить в ASUS
Siberian V не выдаёт файлов WireGuard и логинов для PPTP. Подписка состоит из ссылок для двух приложений: Karing как основного и INCY как запасного. Ни Fusion, ни старый клиент такую ссылку не примут, и роутеры мы не поддерживаем.
Схема поэтому другая. ASUS работает обычным роутером и раздаёт интернет, а туннель включается в приложении на каждом устройстве: iPhone, Android, Windows, Mac, приставке на Android TV. В кабинете выбираете вкладку устройства и нажимаете «Добавить в Karing». Российские адреса приложение пропускает мимо туннеля, так что банк и госуслуги на телефоне работают как обычно. Если в вашей сети Karing не подключается, попробуйте INCY, если его блок есть в кабинете: протоколы у них разные.
Подключить можно несколько своих устройств, но одновременно не больше чем из двух сетей. Всё, что стоит за одним ASUS, считается одной сетью, телефон на мобильном интернете будет второй. Если в это же время появится третья сеть, доступ приостановится на час, а настройки подписки сбросятся. Что входит в подписку, описано на странице Подключение через роутер и подписка. С телевизором без Android TV помогут варианты из статьи телевизор и приставка через роутер с туннелем.
Если туннель нужен на самом ASUS
Тогда нужен источник файла .conf или профиль TLS-туннеля. Самый понятный путь: свой сервер за границей с WireGuard. Как выбрать хостинг, разобрано в статье как выбрать VPS, а как потом подключить файл к роутеру, в материале WireGuard на роутере.
Не путайте клиент с разделом сервера и функцией Instant Guard. Они нужны, чтобы вы сами заходили в домашнюю сеть из поездки, страну выхода для дома они не меняют. Подробнее в статье Сервер для роутера.
Встречаются и сторонние прошивки для ASUS, а часть моделей можно перепрошить на OpenWrt. Это отдельная история: после смены прошивки сервисный центр может отказать в бесплатном ремонте. Подробности в разборе Туннель на роутере с OpenWrt.
Частые вопросы
Есть ли WireGuard на роутерах ASUS?
Есть на прошивках 3.0.0.4.388 и новее, на вкладке Fusion. Не все модели получают эту версию: список ASUS публикует в своей справке. На старых прошивках клиент умеет только PPTP, L2TP и TLS-туннель.
Куда пропал «Клиент» в новой прошивке ASUS?
Его переименовали в Fusion. Вкладка там же, где была, и умеет больше: несколько профилей и привязку отдельных устройств к туннелю.
Можно ли пустить через туннель только телевизор?
Да, если модель поддерживает Fusion: телевизор добавляют в список исключений и привязывают к профилю. Без этой функции после подключения клиента в туннель идут все устройства дома.
Можно ли добавить подписку Siberian V в роутер ASUS?
Нет. Подписка рассчитана на приложения Karing и INCY, а ASUS принимает только файлы WireGuard или логины PPTP и L2TP. Роутер остаётся обычным, туннель включается в приложении на телефоне, компьютере или приставке на Android TV.
Почему туннель на ASUS отключился и не включается сам?
По справке ASUS это обычное поведение: если сервер выключался, роутер повторно не подключается. Нажмите «Активировать» в строке профиля.