Коротко: роутер с OpenWRT умеет держать VLESS-подключение сам — тогда защищённый доступ получают все устройства в доме сразу, включая телевизор и приставки, где VPN-приложение не поставить. Самый удобный способ в 2026 — пакет HomeProxy (графическая надстройка над sing-box): ставится из репозитория, подписка добавляется ссылкой, настройка занимает 15–20 минут. Понадобится роутер с OpenWRT 23.05 или новее, 256 МБ оперативной памяти и ~30 МБ свободного места. Разбираем по шагам, включая нюанс с типами конфигураций, о который спотыкается большинство.
Не разбираешься в роутерах? Начни отсюда
Честная навигация, чтобы не тратить твой вечер. Этот гайд — для роутеров, где OpenWRT уже стоит; если ты пока не знаешь, что такое прошивка, — есть пути проще, с картинками и без риска: у Keenetic и TP-Link подключение настраивается в обычном веб-интерфейсе за 10 минут. Хочется именно OpenWRT, но без перепрошивки — бери роутер GL.iNet: там OpenWRT установлен с завода, и этот гайд подойдёт как есть. А если застрянешь на любом шаге любого пути — поддержка Tainet проведёт по шагам от начала до конца: спрашивать — нормально.
Кому подходит подключение на роутере
Три сценария, в которых роутер выигрывает у приложений на каждом устройстве. Первый — телевизоры и приставки: клиент туда часто не поставить, а роутер раздаёт защищённое подключение и им (альтернативные пути для ТВ — в гайде по Smart TV). Второй — много устройств: одна настройка вместо восьми, гости подключаются к Wi-Fi и сразу в туннеле. Третий — стабильность: роутер держит соединение круглосуточно, не завися от фоновых ограничений телефонов.
Обратная сторона — настройка сложнее мобильного приложения. Если OpenWRT на роутере ещё нет, его установка — отдельная задача (проверь поддержку своей модели на openwrt.org); если роутер у тебя ASUS или Keenetic со штатной прошивкой — для них есть свои пути: инструкция для Keenetic, для ASUS.
Дальше в статье - практические шаги; если нужно готовое подключение, Tainet настраивается за пару минут - через Telegram-бот или в личном кабинете.
Что понадобится
- Роутер с OpenWRT 23.05+ (или сборкой ImmortalWRT), минимум 256 МБ ОЗУ и ~30 МБ свободного места — работающий HomeProxy занимает порядка 70 МБ памяти. Из готовых недорогих вариантов с запасом по железу хорошо показывают себя роутеры GL.iNet — на них OpenWRT стоит с завода.
- Подписка с VLESS-конфигурацией. У Tainet она выдаётся при оформлении — в Telegram-боте или на этом сайте в личном кабинете, пробный период бесплатный — как раз хватит, чтобы проверить настройку до оплаты.
- 20 минут и доступ в веб-интерфейс роутера (LuCI).
Установка HomeProxy
- Зайди в веб-интерфейс роутера → Система → Software → Update lists (обновить список пакетов).
- Найди и установи пакет luci-app-homeproxy. Если в штатном репозитории его нет — на странице проекта в GitHub есть готовые сборки под версии OpenWRT.
- После установки обнови страницу — в меню «Службы» появится пункт HomeProxy.
Добавление подписки Tainet
- Открой Службы → HomeProxy → вкладка Node Settings.
- Есть два пути. Быстрый: вкладка Subscriptions → вставь ссылку подписки → Update — роутер сам подтянет список серверов и будет обновлять его. Ручной: Nodes → Import share links → вставь конфигурацию сервера из личного кабинета → Импорт.
- Важный нюанс: движок sing-box, на котором работает HomeProxy, не поддерживает конфигурации типа XHTTP — а в подписке Tainet есть и VLESS, и XHTTP-варианты. Чтобы нерабочие не мешались, во вкладке Subscriptions включи фильтр нод (Filter nodes → Blacklist mode) и добавь ключевое слово xhttp — останутся только VLESS-серверы, они для роутера и нужны. Это самая частая причина «настроил, а не работает» на OpenWRT.
- В качестве Main Node выбери сервер с наименьшим пингом, примени изменения.
Tainet - стабильное подключение без сложных настроек. Подключение через Telegram-бот или в личном кабинете, поддержка отвечает живыми людьми, от 8 ₽ в день.
Попробовать →Режим маршрутизации и файрвол
В настройках HomeProxy выбери Routing Mode → Global — весь домашний трафик пойдёт через подключение. Режим проксирования — Redirect TCP + TProxy UDP как универсальный вариант; если выбрал вариант с Tun — понадобится один дополнительный шаг: Сеть → Межсетевой экран → создать интерфейс для устройства singtun0 (протокол «неуправляемый») и отнести его к зоне wan. После применения статус службы должен стать RUNNING — проверь во вкладке статуса, там же живут логи.
Проверка: открой с любого домашнего устройства сервис определения IP — адрес должен быть адресом сервера Tainet.
Если что-то не работает
Служба RUNNING, а интернета нет. Проверь фильтр xhttp из шага выше — 9 из 10 случаев. Затем смени Main Node на другой сервер.
Подписка не обновляется. Разовая проблема сети — обнови вручную во вкладке Subscriptions; если повторяется, включи опцию Update via Proxy.
Соединение периодически отваливается. Помогает автоперезапуск службы при обрыве (пакет internet-detector с командой service homeproxy restart) — и напиши в поддержку: если обрывы по нашей стороне, решим сменой сервера.
Роутеру не хватает памяти. HomeProxy — самый экономный из вариантов с графическим интерфейсом, но 128 МБ ОЗУ ему мало. Альтернатива для слабого железа — конфигурация sing-box без веб-интерфейса, но это уже уровень «уверенный пользователь консоли».
Нужны XHTTP или другие протоколы на роутере. Ставь Passwall2 вместо HomeProxy — он работает на xray-core и поддерживает всё, но требует больше памяти и внимательнее к настройке. Для большинства задач HomeProxy + VLESS достаточно.
Частые вопросы
Замедлится ли интернет для всего дома?
Роутер шифрует трафик своим процессором, и на слабом железе это узкое место. Ориентир: бюджетные модели с OpenWRT дают 30–80 Мбит/с через туннель, чего хватает для видео и работы; для тарифов 200+ Мбит/с нужен роутер помощнее. Скорость конкретно твоей связки проверяется на бесплатном пробном периоде.
Можно ли пустить через подключение только часть устройств?
Да, в HomeProxy настраивается маршрутизация по устройствам и адресам — например, телевизор через туннель, рабочий ноутбук напрямую. Это тема отдельного разбора; базовые режимы описаны выше.
Какой роутер купить под эту задачу?
Минимум — 256 МБ ОЗУ и поддержка OpenWRT 23.05+. Комфортно — от 512 МБ. Роутеры GL.iNet избавляют от этапа перепрошивки. Общий обзор — в гайде по устройствам для VPN.
Чем VLESS лучше для роутера, чем классические протоколы?
Стабильностью соединения: трафик VLESS неотличим от обычного HTTPS. Как устроен протокол — в разборе VLESS и REALITY, сравнение с остальными — в обзоре VPN-протоколов.
Одна подписка на роутер и телефон — можно?
Да: у Tainet подписка мультиустройственная — роутер закрывает дом, а та же ссылка в Happ на телефоне работает вне дома.
Если хочется «настроил раз — работает у всех дома»: подписка Tainet с VLESS-серверами под роутеры доступна с бесплатным пробным периодом — в Telegram-боте или на этом сайте в личном кабинете, от 8 ₽ в день. Застрянешь на любом шаге — поддержка поможет с настройкой именно твоего роутера.
