Туннель на роутере Cudy и Mercusys: что умеет прошивка и как подключить дом

Siberian V · 23 октября 2026 · раздел «Роутеры»

Cudy и Mercusys часто берут как недорогую замену привычным маркам, и у обеих клиент туннеля встроен прямо в заводскую прошивку. Ставить сторонние пакеты не нужно, но и принимает этот клиент только то, что ему положено: файл настроек или адрес с логином. Разберём, где эти пункты в меню, чем они различаются у двух марок и что делать, если ваш сервис выдаёт не файл, а ссылку подписки.

Две прошивки рядом

Набор протоколов у марок почти одинаковый. Отличаются вход в настройки, способ выбрать устройства и то, что производитель добавил сверху.

Справка обеих марок оговаривает одно и то же: функция появляется не на всех моделях и иногда только после обновления прошивки. Cudy, например, добавила WireGuard в WR3000 отдельной прошивкой в 2023 году. Поэтому первым делом зайдите в центр загрузок производителя и поставьте последнюю версию для своей модели и её аппаратной ревизии.

Cudy: один экран на все протоколы

У Cudy клиент живёт в разделе «Общие настройки» → «Туннели». Включаете переключатель, выбираете протокол в выпадающем списке и заполняете то, что дал сервис. Для PPTP нужны адрес сервера, логин и пароль, для L2TP к ним добавляется ключ PSK. Для WireGuard есть кнопка «Обзор…»: роутер берёт файл настроек и сам заполняет поля интерфейса и узла.

Выбор устройств сделан не там, а в списке подключённых: «Состояние системы» → «Устройства», напротив каждого свой переключатель. Так легко оставить телевизор с российскими онлайн-кинотеатрами вне туннеля, а ноутбук отправить через него.

Если роутер ещё не куплен, у Cudy есть эмулятор веб-интерфейса: можно открыть меню нужной модели и посмотреть, есть ли там нужный пункт. Это надёжнее карточки в магазине.

Mercusys: клиент, список серверов и kill switch

У Mercusys путь другой: Advanced → «Клиент». Сначала включаете клиент, потом в Server List добавляете сервер и выбираете тип. TLS-туннель принимает файл профиля, при необходимости с логином и паролем. WireGuard тоже импортирует файл конфигурации. Для PPTP и L2TP/IPsec вводится адрес, логин, пароль, а для L2TP ещё и общий ключ IPsec. Затем в Device List отмечаете устройства, которые пойдут через сервер.

Две функции стоит знать заранее. Merge позволяет держать несколько серверов сразу и раздать их разным устройствам: рабочий ноутбук через корпоративный, телевизор через другой. Kill switch отключает интернет устройству, если туннель упал, чтобы трафик не ушёл напрямую.

В справке Mercusys клиент указан для серий MR60X, MR70X, MR80X, MR1800X, MR3000X, Wi-Fi 7 моделей MR25BE, MR27BE, MR37BE и MR47BE, а также для mesh-систем Halo и 4G-роутеров MB. При этом там же сказано, что часть моделей умеет только сервер. Если в меню Advanced нет этого пункта после обновления прошивки, значит, на вашей модели его нет.

Сервер на роутере страну не меняет

Обе марки продвигают и обратный режим. У Cudy это «туннель одним нажатием» в приложении: роутер становится сервером WireGuard, а телефон вне дома подключается к нему. Нужны прошивка 2.5.0 или новее и внешний IPv4-адрес на порту WAN. На момент выхода функции её получили M3000 (2.0), P2 (2.0) и M6500 (1.0). У Mercusys есть WireGuard, PPTP и L2TP/IPsec серверы в соседнем разделе «Сервер».

Такой туннель ведёт в вашу квартиру. Снаружи вы выходите в интернет с домашнего адреса, а он российский, поэтому для сайтов и приложений ничего не меняется. Режим полезен, чтобы из кафе или поездки достать файлы с домашнего диска или безопаснее посидеть в чужом Wi-Fi. Подробнее о том, кому и зачем нужен сервер на роутере, мы писали в статье Сервер для роутера.

Что из этого подходит к подписке Siberian V

Подписка Siberian выдаёт в личном кабинете две ссылки: для Karing (основной клиент) и для INCY (запасной). Ни Cudy, ни Mercusys такую ссылку не примут: им нужен файл .conf или профиль TLS-туннеля либо логин для PPTP и L2TP, а этого сервис не выдаёт. Поэтому роутер остаётся обычным роутером, а приложение ставится на сами устройства. Сравнение протоколов, которые понимают роутеры и приложения, есть в разборе WireGuard или VLESS.

У такой схемы есть плюс. Российские адреса в Karing идут мимо туннеля, так что банк и госуслуги открываются как обычно, и выключать ничего не нужно. А если в какой-то сети не проходит протокол Karing, переключитесь на INCY: протоколы у приложений разные.

Подключение по шагам

1. Если на Cudy или Mercusys уже настроен туннель другого сервиса, выключите его для устройства, на которое ставите Karing: переключатель у Cudy или Device List у Mercusys. Туннель внутри туннеля даёт сбои, причину которых трудно найти.
2. Зарегистрируйтесь и войдите в личный кабинет, откройте «Инструкцию по подключению» и вкладку своего устройства.
3. Установите Karing и нажмите в кабинете «Добавить в Karing». Для телевизора на Android TV на вкладке «ТВ» есть отдельный установочный файл.
4. Откройте сайт, который показывает IP-адрес и страну, и проверьте, что страна сменилась.

Сколько сетей займёт дом

Подключить можно несколько своих устройств, одновременно подписка работает не больше чем из двух сетей. Всё, что стоит за одним Cudy или Mercusys, включая узлы mesh-системы Halo или Cudy Mesh, выходит в интернет с одного адреса и считается одной сетью. Вторая сеть обычно телефон на мобильном интернете. Если дома 4G-роутер Mercusys серии MB или Cudy с SIM-картой, это тоже одна сеть, просто мобильная. С третьей одновременной сети доступ приостанавливается на час.

Если вы ещё выбираете роутер под туннель на всём доме, посмотрите, какие признаки важны, в статье какой роутер выбрать для туннеля. А что входит в подписку и на какие устройства она ставится, описано на странице Подключение через роутер и подписка.

Личный кабинет

Частые вопросы