Что даёт VPN на роутере

Когда VPN стоит на отдельных устройствах, есть три минуса: нужно настраивать каждое, на некоторых устройствах VPN-клиент не работает (Smart TV, консоли, IoT), и часть трафика всё равно идёт мимо — например ОС-телеметрия включается до запуска VPN.

Когда VPN на роутере, эти проблемы исчезают: весь LAN-трафик идёт через VPN-туннель, любое устройство в сети автоматически защищено. Подходит для квартиры с десятком устройств или офиса.

Cudy WR3000UAX — недорогой WiFi 6 роутер (Wi-Fi 6, 2.5 Gbps Ethernet), который из коробки поддерживает V2Ray-клиент в прошивке. Не нужна замена прошивки на OpenWrt — встроенного функционала достаточно.

Подготовка

Что понадобится:

Перед началом — отключите все VPN-клиенты на устройствах в сети. Если оставите включёнными, получите двойной VPN и медленнее интернет.

Пошаговая настройка

  1. Зайти в админку роутера. Откройте браузер на устройстве подключённом к WiFi роутера. Перейдите по адресу http://192.168.10.1, войдите с логином admin и паролем от админки.
  2. Найти раздел VPN-клиент. Перейдите в меню «Сервис» → «VPN-клиент» (или «Advanced» → «VPN Client» в английской версии). Выберите вкладку «V2Ray» или «Xray».
  3. Импортировать подписку. Нажмите «Импорт по URL подписки» / «Subscribe URL». Вставьте ссылку из личного кабинета QQ NET — формата https://panel.qqvpn.net/api/sub/<ваш-токен>. Сохраните.
  4. Выбрать сервер. После импорта появится список серверов из подписки. Для России выберите «🇷🇺 LTE | NEW» (для жилого подключения) или «🇫🇮 Финляндия | Game» (для онлайн-игр и звонков).
  5. Включить VPN. Установите переключатель «Включить VPN-клиент» в положение On. Перейдите на вкладку «Маршрутизация» — выберите режим «Глобальный» (весь трафик через VPN) или «По правилам» (только зарубежные домены).
  6. Проверить работу. На любом устройстве в сети откройте 2ip.ru или whoer.net — должен показываться IP сервера из выбранной локации.

Режим маршрутизации — глобальный или по правилам

Cudy предлагает два режима маршрутизации:

В прошивке Cudy уже встроен список российских IP-диапазонов (geoip-cn) — нажмите «Обновить базу» раз в месяц.

Частые проблемы

Subscription URL не импортируется

Проверьте что роутер видит интернет (Status → WAN → Online). Если интернет есть, но URL не парсится — попробуйте перейти на резервный домен подписки: панели обычно отдают одинаковый контент с лёгкими отличиями.

Импорт прошёл, но сервер не подключается

Откройте логи V2Ray в разделе диагностики. Самые частые причины: устаревшая прошивка (обновитесь), неправильно выбран SOCKS/HTTP-режим (для нашей подписки нужен «Direct»), либо роутер блокирует UDP для Hysteria2 (выберите TCP-сервер вместо).

Скорость низкая

WR3000UAX выдаёт максимум ~150-200 Mbps через VPN (это типичный потолок для роутеров этого класса). Если интернет 500+ Mbps — лучше использовать VPN на отдельном более мощном устройстве (мини-ПК с OpenWrt).

Часто задаваемые вопросы

Какие роутеры кроме Cudy WR3000UAX поддерживают V2Ray из коробки?
Из доступных в РФ — некоторые модели Cudy (X6, M3000, AC1200), Keenetic (через сторонние пакеты), Mikrotik (через ручную настройку), Asus с прошивкой Merlin. Из коробки V2Ray — реже всего; чаще нужна сторонняя прошивка.
Можно ли поставить QQ NET на роутер с прошивкой OpenWrt?
Да, через пакет OpenClash или PassWall. Импортируете subscription URL точно так же. Подробнее в нашем гайде по Keenetic и Mikrotik.
Какая скорость будет через VPN на Cudy WR3000UAX?
Реальная производительность 150-200 Mbps в одну сторону. Сам тариф провайдера может быть выше — упрётся в CPU роутера. Для квартиры с интернетом до 250 Mbps этого хватит, для 1 Gbps — нужен мощнее.
Что выбрать — глобальный режим или по правилам?
Для большинства подходит «По правилам»: российские сайты работают без задержек, зарубежные через VPN. Глобальный режим — если нужно скрыть весь трафик включая обращения к российским сервисам.
Можно ли подключить через роутер несколько устройств одновременно?
Да, в этом и смысл — все устройства в сети роутера используют один VPN-туннель. Лимит подписки QQ NET по количеству устройств не применяется на маршрутизаторе: со стороны сервера это одно подключение.