Туннель на роутере Huawei: что умеет ваша модель и как подключить дом

Siberian V · 23 октября 2026 · раздел «Роутеры»

Под маркой Huawei продаются две разные линейки домашних роутеров, и ответ на вопрос «можно ли поставить туннель» у них разный. Обычные Wi-Fi роутеры вроде AX2 и AX3 клиента туннеля не имеют вовсе. Роутеры с SIM-картой из серии 4G/5G CPE его имеют, но понимают только L2TP и PPTP. Сначала определите, какой роутер стоит у вас дома, а потом выбирайте, где держать туннель.

Какая у вас линейка: смотрим на наклейку

Переверните роутер. На наклейке снизу Huawei пишет адрес страницы настроек, и по нему линейку видно сразу. Если там 192.168.3.1, перед вами Wi-Fi роутер серии WiFi AX или WS. Если 192.168.8.1, это роутер с SIM-картой: 4G Router, 4G CPE, 5G CPE Pro, модели B311, B316, B535 и похожие.

Данные из официальных характеристик AX2 и AX3 на сайте Huawei и справочной статьи «Настройка клиента туннеля на устройстве HUAWEI CPE». В списке поддерживаемых там 4G Router 2, 3 Pro и 3 Prime, 4G CPE 3, 5 и 5s, 5G CPE Pro и Pro 2, B311B, B316 и ещё несколько моделей. Если вашей модели в списке нет, откройте страницу настроек: раздел есть или его нет.

Что означает «pass through» у AX2 и AX3

У AX2 строка звучит как «pass through», у AX3 как «penetration». Её часто понимают как «роутер умеет туннель». На деле она значит другое: роутер не мешает туннелю, который поднимает ноутбук или телефон за ним. Пакеты старых протоколов, которые плохо проходят через домашнюю трансляцию адресов, роутер пропускает правильно. Самому роутеру соединение с сервером при этом не нужно, и поля для адреса, логина или файла настроек в его меню нет.

Для владельца AX3 это значит, что туннель живёт в устройствах. Приложение на телефоне, ноутбуке и приставке работает через такой роутер так же, как через любой другой. Прошивку на сторонние сборки для этих моделей мы советовать не будем: Huawei таких сборок не выпускает, у неофициальных нет поддержки, а после неудачной прошивки роутер может не загрузиться.

Роутер с SIM-картой: что спросят в разделе туннелей

По справке Huawei настройка идёт так. Подключитесь к Wi-Fi роутера или кабелем к порту LAN, откройте 192.168.8.1, войдите и перейдите в «Дополнительно» → «Роутер» → «Туннели» (в части прошивок пункт называется «Маршрут»). Включите функцию, выберите тип соединения, заполните поля и нажмите «Сохранить». Перед этим роутер должен уже выходить в интернет через SIM-карту. Поля для L2TP такие:

Адрес сервера LNS

IP-адрес или доменное имя сервера. Номер порта сюда дописать нельзя, так что сервис на нестандартном порту не подойдёт.

Имя хоста и пароль туннеля

Необязательные поля. Если сервер их не проверяет, Huawei советует вписать любое значение.

Имя пользователя PPP и пароль PPP

Логин и пароль от сервиса. Без них соединение не поднимется.

Статус соединения

После сохранения должно стоять «Подключено». Другое значение почти всегда означает опечатку в адресе или пароле.

У PPTP полей меньше: адрес сервера, имя пользователя, пароль и, по желанию, два DNS-сервера. Сервис должен выдать данные именно под выбранный протокол: логин от L2TP в форме PPTP не заработает.

Про сами протоколы стоит знать вот что. PPTP давно считается слабым по шифрованию. L2TP сам по себе ничего не шифрует, и защита появляется только в паре с IPsec, а в форме Huawei полей для ключа IPsec нет. Если вам нужен канал до рабочей сети, которая выдала логин L2TP, форма подойдёт. Для защиты трафика в кафе или в чужом Wi-Fi нужен протокол с шифрованием, а его эта форма не предлагает. Чем протоколы отличаются по устройству, разобрано в статье WireGuard или VLESS.

Подписка Siberian V и роутер Huawei

Логина L2TP или PPTP наша подписка не выдаёт, и файла настроек для прошивки роутера в ней тоже нет. В кабинете лежат ссылки для приложений Karing (основное) и INCY (запасное). Поэтому с любым роутером Huawei схема одна: роутер остаётся обычным, а туннель включается на каждом устройстве.

1. Войдите в кабинет и нажмите «Инструкция по подключению».
2. Выберите вкладку своего устройства: телефон, компьютер или ТВ.
3. Установите Karing по ссылке из вкладки и нажмите «Добавить в Karing». Настройки подтянутся сами.
4. На телевизоре или приставке с Android TV откройте в Karing «Профили» → «+» → «Импорт подписки». Отдельный установочный файл для ТВ лежит на вкладке «ТВ».

Если соединение в Karing не проходит, попробуйте INCY: приложения выглядят для сети по-разному, и когда не проходит один способ, часто проходит второй. Российские сайты при этом открываются напрямую, мимо туннеля, поэтому банки и госуслуги видят ваш обычный адрес.

Подключить можно несколько своих устройств, одновременно не больше чем из двух сетей. Всё, что дома стоит за одним роутером Huawei, считается одной сетью, даже если интернет в него приходит через SIM-карту. Второй сетью обычно становится телефон на мобильном интернете вне дома. Если третья сеть появится одновременно с первыми двумя, доступ приостановится на час. Подробнее о том, как считаются сети, в статье что входит в подписку для роутера.

Личный кабинет

Когда туннель всё же нужен на уровне роутера

Бывает, что приложение поставить некуда: игровая приставка, телевизор на собственной системе производителя, умная колонка. Тогда Huawei остаётся источником интернета, а за ним ставят второй роутер, у которого есть клиент WireGuard. У роутеров с SIM для этого есть порт LAN, у AX2 и AX3 тоже, а AX2 к тому же умеет работать в режиме моста. Какие роутеры для этого подходят, сравнивается в статье какой роутер выбрать для туннеля, а пошаговая настройка второго роутера есть на примере Keenetic.

Для такой схемы нужен сервис, который выдаёт файл WireGuard. Что в этом файле и как роутер его проверяет, рассказано в статье WireGuard на роутере. Если за роутером живут камеры и датчики, сначала прочитайте, что туннель на роутере защищает в умном доме, а что нет: часть задач решает гостевая сеть, и второй роутер может оказаться лишним.

Частые вопросы