К содержанию
Siberian V

Сервер для роутера: свой или готовая подписка

Запрос «Сервер для роутера» люди задают с двумя разными целями. Одним нужен сервер где-то за границей, к которому домашний роутер будет подключаться. Другим нужно, чтобы роутер сам стал сервером и пускал их домой из поездки. Решения у этих задач разные, поэтому сначала стоит понять, какая из них ваша, а уже потом сравнивать аренду своего сервера с готовой подпиской.

Два значения одного запроса

Сервер на самом роутере нужен, если вы хотите из командировки открыть домашний сетевой диск, камеру или компьютер. Такой сервер умеют поднимать многие прошивки: в Keenetic, ASUS и части моделей TP-Link это отдельный раздел меню, где включают WireGuard и выдают себе файл для телефона. Чужой сервер здесь не участвует, а в интернет вы выходите с домашнего адреса, как будто сидите в квартире. Обычно провайдер должен дать белый адрес, иначе до роутера снаружи не достучаться. Если задача ваша, дальше читать про аренду не нужно: смотрите раздел сервера в меню своей модели.

Сервер для роутера в другой стране нужен, когда домашние устройства должны выходить в интернет с чужого адреса. Здесь роутер работает клиентом, а сервер где-то снаружи. Его можно арендовать и настроить самому или взять у сервиса, который уже всё настроил. Про этот выбор остальная часть статьи.

Сервер для роутера: сервер на самом роутере для входа в домашнюю сеть из поездки или внешний сервер, к которому роутер подключается клиентом, свой арендованный или готовый сервиса

Свой сервер: работа по календарю

Свой сервер выглядит так: вы арендуете виртуальную машину у хостинга в нужной стране, ставите на неё WireGuard или панель для VLESS и выгружаете файл настроек для роутера. Арендованная машина достаётся только вам, адрес ни с кем не делится, и всё, что на ней происходит, видите вы сами. Платить за это приходится временем, и удобнее расписать его по срокам.

В первый вечер

Выбрать хостинг и страну, проверить, принимает ли он вашу карту, завести пользователя вместо root, войти по ключу, закрыть лишние порты, поставить сам сервер туннеля и перенести файл на роутер. Что смотреть в карточке сервера, разобрано в статье как выбрать VPS, а первые команды на чистой системе собраны в заметке о первых 30 минутах на сервере. Если команды в терминале вам незнакомы, вечер растянется.

Каждый месяц

Ставить обновления системы и самого сервера туннеля, продлевать аренду, следить, чтобы диск не забился журналами. Пропущенная оплата у хостинга обычно значит, что машину остановят, и весь дом останется без туннеля, пока вы не заметите.

Когда адрес перестал открываться

У своего сервера один адрес. Если из вашей сети он перестал открываться или протокол начали резать, сменить его придётся самому: взять у хостинга новый адрес или машину, заново поставить сервер, выгрузить новый файл и перенастроить роутер. Сколько раз за год это понадобится, заранее не скажет никто, многое зависит от оператора и региона.

Когда роутер не тянет

Шифрование для всей квартиры считает процессор роутера. В справке Keenetic сказано, что WireGuard на том же железе работает в несколько раз быстрее TLS-туннеля, а TLS-туннель назван очень ресурсоёмким. Выбор протокола на своём сервере поэтому упирается в модель роутера: какие прошивки что умеют, сведено в статье какой роутер выбрать для туннеля.

Чем готовый сервис отличается от аренды

У готового сервиса сервер, обновления и смену адресов берёт на себя команда сервиса. Вы получаете файл или ссылку и подключаете их к роутеру либо к приложению. Обратная сторона в том, что сервер общий, логи вы не видите и полагаетесь на правила сервиса. Перед подключением роутера стоит выяснить три вещи: даёт ли сервис файлы именно для прошивки, какой там протокол и сколько сетей можно подключить одновременно. Что ещё проверить до оплаты, перечислено в статье что входит в подписку для роутера.

Третий вариант: не ставить туннель на роутер совсем. Телефоны, компьютеры и телевизоры на Android TV умеют держать приложение сами, и серверу тогда всё равно, какой у вас роутер. На роутер туннель нужен только устройствам без приложений, вроде игровой приставки или телевизора на системе производителя. Как разложить по этим двум группам свою квартиру, показано в статье роутер с туннелем для дома.

Чтобы решить быстрее, ответьте себе на вопросы:

Если на первый и третий вопрос ответ «да», свой сервер стоит этих вечеров. Если на все четыре скорее «нет», проще сервис и приложения на устройствах.

Подписка Siberian и роутер

Файла для роутера в подписке Siberian нет. В кабинете лежат ссылки для приложений Karing, основного, и INCY, запасного, если в вашем кабинете есть его блок. Их ставят на телефон, компьютер или телевизор на Android TV, а роутер остаётся прежним и туннель не держит. Серверы, обновления и адреса при этом наши, и в терминал заходить не нужно. Российские сайты идут мимо туннеля, так что банк и доставка видят ваш обычный регион.

Подключить можно несколько своих устройств, одновременно не больше чем из двух сетей. Всё, что стоит за домашним роутером, считается одной сетью, второй станет телефон на мобильном интернете или ноутбук в офисе. Если Karing в вашей сети не подключается, попробуйте INCY: протоколы у них разные, и если один не проходит, второй может пройти.

Личный кабинет

Подписку и свой сервер можно совместить. Приставку пускают в туннель на роутере через свой сервер, а телефоны и ноутбуки держат Karing. Телефоны с Karing при этом лучше оставить вне туннеля роутера, иначе получится туннель в туннеле, и при сбое не понять, какой из двух виноват. Общий порядок настройки клиента на роутере описан в статье как настроить туннель на роутере, а сбои после включения, от DNS до сбитого времени, разобраны в обзоре Подключение через роутер.

Частые вопросы

Что такое сервер туннеля на роутере?

Это функция прошивки, которая пускает вас в домашнюю сеть снаружи: к диску, камере или компьютеру. В интернет вы при этом выходите с домашнего адреса. Чужой адрес она не даёт, для этого роутер подключают клиентом к внешнему серверу.

Что выгоднее для роутера: свой VPS или готовый сервис?

Свой сервер даёт отдельный адрес и полный контроль, но обновления, оплату хостинга и смену адреса вы берёте на себя. Готовый сервис снимает эту работу, зато сервер общий и правила его. Если администрировать не хочется, проще сервис.

Какой протокол ставить на свой сервер для роутера?

Тот, который знает прошивка вашего роутера и который он вытянет. WireGuard нагружает процессор заметно меньше TLS-туннеля. VLESS умеют не все прошивки, его проверяйте отдельно по модели.

Можно ли подключить подписку Siberian к роутеру?

Нет, файлов для прошивки в ней нет. В кабинете ссылки для Karing и INCY: приложение ставят на телефон, компьютер или Android TV, а домашний роутер туннель не держит и считается одной из двух сетей, доступных одновременно.

Что делать, если адрес своего сервера перестал открываться?

Сменить адрес или машину у хостинга, заново поставить сервер и загрузить на роутер новый файл настроек. У готового сервиса эту работу делает сам сервис.