256-бит AES - тот же стандарт, что защищает банковские транзакции

0%
· 5 минут

VPN на роутере TP-Link: настройка за 10 минут — Archer и все модели

Коротко: на современных TP-Link Archer (AX55, AX73, BE-серия и другие с актуальной прошивкой) VPN настраивается штатно — в веб-интерфейсе есть раздел VPN-клиент с поддержкой WireGuard и OpenVPN, вся настройка занимает около 10 минут: скачал конфигурацию у сервиса, импортировал, включил. На старших моделях прошлых лет (Archer C6, C7, A9) доступен только OpenVPN. Протокол VLESS штатная прошивка не поддерживает — для него понадобится OpenWRT. Разбираем все пути по шагам.

Шаг 0: проверь, что умеет твой роутер

Зайди в веб-интерфейс — tplinkwifi.net или 192.168.0.1 — и открой раздел Дополнительные настройки (Advanced) → VPN. Если видишь вкладку VPN-клиент (VPN Client) — штатный путь доступен, переходи к настройке.

Если вкладки нет — сначала обнови прошивку с официального сайта (введи свою модель в поддержке TP-Link): свежие обновления нередко добавляют именно VPN-клиент — так, например, бюджетная Archer AX55 получила OpenVPN-клиент апдейтом.

Ориентир по моделям:

МодельШтатный VPN-клиентVLESS
Archer BE-серия (BE800 и др.)WireGuard + OpenVPNЧерез OpenWRT
Archer AX55, AX73 и новееWireGuard/OpenVPN (зависит от прошивки)Через OpenWRT (AX73 — частично, AX23 — да)
Archer C6, C7, A9OpenVPN, L2TPC6 v3 — через OpenWRT
Старые модели без VPN ClientТолько OpenWRT, если модель поддерживается

И база любого пути: роутеру нужна подписка сервиса с конфигурацией под протокол. У Tainet конфигурации WireGuard и VLESS доступны сразу после оформления — в Telegram-боте или на этом сайте в личном кабинете, первые 7 дней — бесплатно: хватит проверить настройку до оплаты.

Дальше в статье - практические шаги; если нужно готовое подключение, Tainet настраивается за пару минут - через Telegram-бот или в личном кабинете.

Путь 1: штатный клиент WireGuard (новые Archer)

  1. Скачай файл конфигурации WireGuard — у Tainet он лежит в личном кабинете в разделе подписки.
  2. В веб-интерфейсе роутера: Дополнительные настройки → VPN-клиент → Добавить, тип подключения — WireGuard.
  3. Импортируй файл конфигурации (или заполни поля вручную из него: приватный ключ, адрес, публичный ключ сервера, endpoint).
  4. Включи созданное подключение переключателем.
  5. В списке устройств (Device List внутри VPN-клиента) выбери, какие устройства идут через подключение — можно все, а можно только телевизор и приставку: удобная штатная фича TP-Link, которой нет у многих конкурентов.
  6. Проверь: с устройства из списка открой сервис определения IP — адрес должен смениться на адрес сервера.

Путь 2: штатный OpenVPN (старшие модели)

Порядок тот же, только тип подключения — OpenVPN, а вместо WireGuard-файла импортируется .ovpn-конфигурация. OpenVPN медленнее (на большинстве Archer — десятки Мбит/с против сотен у WireGuard), но совместим со старыми моделями и стабильно читается любыми сетями.

Честно про ограничения штатного пути

Штатный клиент — самый простой способ, но у него есть предел: WireGuard быстр, однако его трафик легко распознаётся, и в части сетей соединение работает нестабильно — вчера летало, сегодня рвётся. Если столкнулся с этим, решение — протокол VLESS с маскировкой под обычный HTTPS: штатная прошивка TP-Link его не умеет, поэтому путь один — перепрошивка роутера в OpenWRT (поддерживаются, в частности, Archer C6 v3, AX23, частично AX73 — сверь свою модель и ревизию на openwrt.org). Дальше настройка полностью совпадает с нашим гайдом по OpenWRT — от установки HomeProxy до фильтра конфигураций.

Два предупреждения перед перепрошивкой: она снимает гарантию, и на неподдерживаемой ревизии может «окирпичить» роутер — проверяй совместимость точно по модели И ревизии (написана на наклейке снизу). Если перепрошивка не твоя история — стабильный VLESS на весь дом проще получить на роутере, который умеет его ближе к коробке: Keenetic (через Entware/XKeen) или готовые OpenWRT-роутеры вроде GL.iNet.

Tainet работает с любым из путей: WireGuard-конфиг для штатного клиента, VLESS-подписка для OpenWRT — одна подписка, оба формата, плюс те же серверы на телефоне и компьютере. Подключение через Telegram-бот или на этом сайте в личном кабинете, от 8 ₽ в день.

Попробовать →

Проблемы и решения

Вкладки VPN-клиент нет. Обнови прошивку с сайта TP-Link под свою модель; если после обновления не появилась — модель не поддерживает штатный клиент, смотри путь через OpenWRT.

Подключение включено, а IP не меняется. Проверь, что устройство добавлено в Device List VPN-клиента, и что оно подключено к самому роутеру, а не к другой точке доступа или mesh-узлу.

Скорость сильно упала. На OpenVPN это норма (шифрование тяжёлое для процессора роутера) — если модель поддерживает WireGuard, переходи на него. На WireGuard — смени сервер на ближайший.

Соединение периодически рвётся. Типичный симптом распознаваемого протокола в капризной сети — смотри раздел про VLESS выше.

Не решилось — напиши в поддержку: подскажем по твоей модели и прошивке, а если настраиваешь роутер впервые — проведём по шагам от начала до конца.

Частые вопросы

Ничем: Archer — основная линейка TP-Link, инструкция общая для всех моделей с VPN-клиентом.

Можно ли пустить через VPN только телевизор?

Да, штатно: в настройках VPN-клиента есть список устройств — добавь туда только нужные. Это один из самых удобных сценариев TP-Link.

Из актуальных: Archer AX73 — золотая середина (штатный клиент + совместимость с OpenWRT), BE-серия — максимум скорости WireGuard. Если планируешь именно VLESS — сразу смотри в сторону роутеров с OpenWRT из коробки; обзор вариантов — в гайде по устройствам.

WireGuard или OpenVPN?

WireGuard быстрее в разы — выбирай его, если модель поддерживает. OpenVPN — запасной путь для старых моделей. Все варианты — в сравнении VPN-протоколов, про VLESS и маскировку трафика — в разборе протокола VLESS.

Одна подписка на роутер и телефон — можно?

Да: у Tainet подписка мультиустройственная — роутер закрывает дом, та же подписка в Happ на телефоне работает вне дома.

Если хочется «настроил раз — работает у всех дома»: Tainet даёт конфигурации под оба пути TP-Link с бесплатной первой неделей — в Telegram-боте или на этом сайте в личном кабинете, от 8 ₽ в день. Застрянешь — поддержка поможет с настройкой именно твоего роутера.