Что даёт VPN на роутере
Когда VPN стоит на отдельных устройствах, есть три минуса: нужно настраивать каждое, на некоторых устройствах VPN-клиент не работает (Smart TV, консоли, IoT), и часть трафика всё равно идёт мимо — например ОС-телеметрия включается до запуска VPN.
Когда VPN на роутере, эти проблемы исчезают: весь LAN-трафик идёт через VPN-туннель, любое устройство в сети автоматически защищено. Подходит для квартиры с десятком устройств или офиса.
Cudy WR3000UAX — недорогой WiFi 6 роутер (Wi-Fi 6, 2.5 Gbps Ethernet), который из коробки поддерживает V2Ray-клиент в прошивке. Не нужна замена прошивки на OpenWrt — встроенного функционала достаточно.
Подготовка
Что понадобится:
- Роутер Cudy WR3000UAX с актуальной прошивкой (обновите через админку до последней)
- Активная подписка QQ NET — ссылка subscription URL из личного кабинета lk.qqnet.site
- Доступ к админке роутера (по умолчанию http://192.168.10.1, логин admin)
Перед началом — отключите все VPN-клиенты на устройствах в сети. Если оставите включёнными, получите двойной VPN и медленнее интернет.
Пошаговая настройка
- Зайти в админку роутера. Откройте браузер на устройстве подключённом к WiFi роутера. Перейдите по адресу http://192.168.10.1, войдите с логином admin и паролем от админки.
- Найти раздел VPN-клиент. Перейдите в меню «Сервис» → «VPN-клиент» (или «Advanced» → «VPN Client» в английской версии). Выберите вкладку «V2Ray» или «Xray».
- Импортировать подписку. Нажмите «Импорт по URL подписки» / «Subscribe URL». Вставьте ссылку из личного кабинета QQ NET — формата https://panel.qqvpn.net/api/sub/<ваш-токен>. Сохраните.
- Выбрать сервер. После импорта появится список серверов из подписки. Для России выберите «🇷🇺 LTE | NEW» (для жилого подключения) или «🇫🇮 Финляндия | Game» (для онлайн-игр и звонков).
- Включить VPN. Установите переключатель «Включить VPN-клиент» в положение On. Перейдите на вкладку «Маршрутизация» — выберите режим «Глобальный» (весь трафик через VPN) или «По правилам» (только зарубежные домены).
- Проверить работу. На любом устройстве в сети откройте 2ip.ru или whoer.net — должен показываться IP сервера из выбранной локации.
Режим маршрутизации — глобальный или по правилам
Cudy предлагает два режима маршрутизации:
- Глобальный — весь трафик через VPN. Просто, но российские сервисы (Госуслуги, Сбербанк, Wildberries) могут работать медленнее или просить капчу.
- По правилам — российские IP идут напрямую, зарубежные через VPN. Локальные сервисы быстрые, зарубежные защищены. Это режим по умолчанию для большинства пользователей.
В прошивке Cudy уже встроен список российских IP-диапазонов (geoip-cn) — нажмите «Обновить базу» раз в месяц.
Частые проблемы
Subscription URL не импортируется
Проверьте что роутер видит интернет (Status → WAN → Online). Если интернет есть, но URL не парсится — попробуйте перейти на резервный домен подписки: панели обычно отдают одинаковый контент с лёгкими отличиями.
Импорт прошёл, но сервер не подключается
Откройте логи V2Ray в разделе диагностики. Самые частые причины: устаревшая прошивка (обновитесь), неправильно выбран SOCKS/HTTP-режим (для нашей подписки нужен «Direct»), либо роутер блокирует UDP для Hysteria2 (выберите TCP-сервер вместо).
Скорость низкая
WR3000UAX выдаёт максимум ~150-200 Mbps через VPN (это типичный потолок для роутеров этого класса). Если интернет 500+ Mbps — лучше использовать VPN на отдельном более мощном устройстве (мини-ПК с OpenWrt).