VPN на роутере TP-Link: что умеет штатная прошивка Archer

С роутерами TP-Link ситуация неоднозначная: линейка огромная, прошивки отличаются от модели к модели, и совет из чужой инструкции часто просто нечего применить — нужного пункта в меню нет. Поэтому начнём не с шагов, а с проверки, что именно у вас за устройство.

Сервер и клиент — не путайте

В веб-интерфейсе TP-Link под словом VPN скрываются две разные вещи.

VPN-сервер (OpenVPN Server, PPTP Server) — роутер принимает подключения снаружи, чтобы вы могли зайти в домашнюю сеть с работы или из поездки. Домашний трафик при этом никуда не заворачивается.

VPN-клиент — роутер сам подключается к внешнему сервису, и весь трафик домашней сети идёт через туннель. Это то, что нужно для телевизора, консоли и остальных устройств без собственных клиентов.

Подавляющее большинство бюджетных Archer умеет только первое. Раздел «VPN-клиент» появился в прошивках примерно с 2022 года и только на части моделей среднего и верхнего сегмента.

Шаг 1. Узнать модель и ревизию

Переверните роутер. На наклейке будет строка вида Archer C80 v2.0. Цифра ревизии критична: у одной и той же модели разных ревизий бывает разное железо и разные прошивки. Дальше зайдите в веб-интерфейс по адресу 192.168.0.1 (у части моделей 192.168.1.1) и посмотрите Дополнительные настройки → Системные инструменты → Обновление встроенного ПО. Если доступна свежая версия — обновитесь, раздел VPN-клиента мог появиться именно в ней.

Шаг 2. Найти раздел

После обновления ищите Дополнительные настройки → VPN-клиент. Если пункта нет — штатная прошивка вашей модели эту задачу не решает, переходите к разделу про альтернативы ниже.

Шаг 3. Добавить подключение

1. Нажмите «Добавить» и выберите тип подключения — как правило, доступны OpenVPN и WireGuard.
2. Для OpenVPN потребуется файл .ovpn, который выдаёт сервис. Его нужно загрузить кнопкой обзора, а логин и пароль (если они есть) ввести в отдельные поля.
3. Для WireGuard параметры вводятся вручную: приватный ключ, публичный ключ сервера, адрес интерфейса, точка подключения и порт. Всё это есть в конфигурации, которую выдал сервис.
4. Сохраните профиль и переведите переключатель в положение «Включено». Статус должен смениться на «Подключено» за 5–15 секунд.

Шаг 4. Выбрать, кого пускать в туннель

В том же разделе есть подраздел со списком устройств. Логика простая: по умолчанию через туннель не идёт никто, устройства добавляются вручную по имени или адресу. Это удобнее, чем «всё или ничего»: телевизор и приставку заворачиваете, а рабочий ноутбук и умные розетки оставляете напрямую.

Если списка нет, туннель применяется ко всей сети. Тогда стоит заранее прикинуть, не сломает ли это домашнюю автоматику — часть устройств умного дома плохо переносит смену маршрута.

Если раздела VPN-клиента нет

Вариант первый — альтернативная прошивка. OpenWrt поддерживает многие Archer, и после её установки доступны все современные протоколы. Цена вопроса: непривычный интерфейс, потерянная гарантия и реальный риск получить кирпич при ошибке с ревизией. Подходит, если вы понимаете, что делаете.

Вариант второй — второй роутер за основным. Дешёвая модель с подходящей прошивкой ставится в каскад: основной раздаёт обычный интернет, второй — защищённый. Устройства подключаются к той сети, которая им нужна. Схема надёжная и полностью обратимая.

Вариант третий — не мучить роутер. Если задача сводится к одному телевизору, дешевле и быстрее решить её приставкой на Android TV — она настраивается за вечер и не режет скорость всей квартире.

Про скорость

Процессоры домашних роутеров TP-Link слабые, а аппаратного ускорения шифрования у них нет. Практический потолок массовых Archer — 20–60 Мбит/с через туннель независимо от тарифа провайдера. Если у вас гигабит, роутер станет узким местом. Общие соображения о выборе железа под эту задачу собраны в разборе настройки на роутере, а модели с более удачной реализацией — в материале про Keenetic.

Коротко

Сначала проверьте модель, ревизию и версию прошивки; затем ищите именно «VPN-клиент», а не «VPN-сервер». Если раздел есть — настройка займёт десять минут и позволит выбрать конкретные устройства. Если раздела нет, взвесьте три пути: OpenWrt, второй роутер в каскаде или отказ от идеи в пользу настройки на самих устройствах. И держите в голове, что скорость через туннель на TP-Link упирается в процессор, а не в тариф.