Как настроить VPN на роутере ASUS: инструкция
Один раз настроить VPN на роутере ASUS — и телевизор, телефоны и ноутбук ходят в туннель без отдельного Happ на каждом. На vpnblog.biz пройдём настройку WireGuard на Asuswrt/Merlin: какой роутер подходит, куда вставить профиль Nasa VPN и как не оставить дом без интернета при ошибке в конфигурации.
Какие роутеры ASUS поддерживают VPN-клиент
Нужна прошивка с VPN Fusion или встроенным WireGuard/OpenVPN клиентом — линейки RT-AX, GT, часть RT-AC на свежей Asuswrt. Старые модели без клиента не подойдут.
Merlin прошивка расширяет возможности — многие ставят её ради стабильного WireGuard. Официальная Asuswrt тоже тянет клиент на новых версиях.
Проверьте в веб-интерфейсе 192.168.1.1 раздел VPN → VPN Client. Нет пункта — апгрейд роутера или внешний OpenWrt.
Слабый CPU роутера режет скорость на 200+ Мбит — для 4K стриминга берите модель посильнее.
Guest Network на ASUS можно оставить без VPN, а основной Wi‑Fi — через туннель: гости не тратят ваш слот странным трафиком.
AiMesh узлы наследуют VPN с главного роутера — настраивайте клиент только на master, не на каждой точке.
После прошивки Merlin проверьте, что скрипты Startup не дублируют wg — двойной клиент рвёт WAN.
Скорость на AX86U и выше обычно тянет 300+ Мбит через WireGuard — на старых RT-N66U ждите 50–80 Мбит максимум.
Перед отъездом отключите VPN-клиент на роутере одной кнопкой в веб-морде — домашние не останутся без банка из‑за вашего эксперимента.
Подготовка профиля WireGuard
В боте Nasa VPN запросите конфигурацию для роутера или используйте стандартный .conf — на роутер один слот подписки.
Из файла понадобятся PrivateKey, Address, DNS, Peer PublicKey, Endpoint, AllowedIPs. Интерфейс ASUS иногда просит поля по отдельности.
Не используйте тот же ключ, что на телефоне — отдельный профиль «Router».
Сохраните бэкап настроек роутера перед экспериментом — Administration → Restore/Save.
Отдельный профиль «Router» в боте — не ключ с телефона.
Скорость упала вдвое — CPU на пределе, смените сервер на ближайший.
WireGuard на роутере ASUS раздаёт туннель всей Wi‑Fi сети одним слотом подписки — удобно для TV и гостей без Happ на каждом гаджете. Перед экспериментом сохраните бэкап настроек и запросите в боте отдельный профиль «Router», не копируйте ключ с телефона.
Скорость на слабом CPU режется первой — для 4K на нескольких экранах берите AX-класс. Happ на телефоне вне дома, роутер дома — типичная связка; не включайте оба уровня одновременно без необходимости.
Настройка на Asuswrt по шагам
Войдите в роутер, VPN → VPN Fusion (или VPN Client) → Add profile → WireGuard.
Вставьте параметры из .conf или загрузите файл, если прошивка поддерживает импорт.
Включите клиент, Apply. Статус Connected — проверьте IP с устройства в Wi‑Fi.
Режим «весь трафик через VPN» vs «только выбранные устройства» — выберите по необходимости, чтобы не гонять принтер через туннель.
VPN Fusion или VPN Client в веб-морде 192.168.1.1 — без пункта нужен апгрейд роутера.
Бэкап настроек роутера перед экспериментом — Administration → Save.
Happ на телефоне плюс VPN на роутере — отключите одно.
Если после включения VPN Client пропал интернет на всём доме, проверьте DNS в .conf и Double NAT от роутера провайдера. DMZ или bridge на ASUS часто нужен до тонкой настройки split tunnel по устройствам в Merlin.
AiMesh: настраивайте VPN Client только на master-роутере, не на каждой точке. После OTA прошивки проверьте, что туннель поднялся — настройки клиента иногда сбрасываются.
- Проверить поддержку VPN Client на роутере ASUS
- Запросить роутер-профиль в боте Nasa VPN
- Создать WireGuard-профиль в веб-интерфейсе
- Включить клиент и проверить IP на Wi‑Fi устройстве
- Настроить список устройств или полный туннель
Типичные проблемы ASUS + VPN
Double NAT: роутер провайдера перед ASUS — нужен DMZ или bridge на ASUS.
После включения клиента пропал интернет — неверный DNS в профиле, исправьте на DNS из бота.
Скорость упала вдвое — CPU роутера на пределе, смените сервер на ближайший.
Happ на телефоне плюс VPN на роутере — двойной туннель, отключите одно.
Merlin расширяет WireGuard — официальная Asuswrt тоже тянет на новых моделях.
Double NAT: DMZ или bridge на ASUS перед роутером провайдера.
Документация vpnblog.biz по Happ дополняет гайд для гаджетов вне Wi‑Fi ASUS.
Итог: ASUS с VPN Client принимает WireGuard-профиль из бота, раздаёт туннель на Wi‑Fi одним слотом. Бэкап настроек, отдельный ключ «Router», проверка Double NAT и DNS — до тонкой настройки split по устройствам в Merlin.
Связка с Happ на устройствах
Роутер покрывает дом — телефоны вне дома с Happ и отдельными профилями.
Лимит: роутер = 1 слот, два телефона = ещё 2, итого 3 из тарифа на 3.
Для поездки роутер не везёте — мобильный Happ обязателен.
Документация vpnblog.biz по Happ дополняет этот гайд для гаджетов вне Wi‑Fi ASUS.
После прошивки роутера ASUS настройки VPN Client сбрасываются — сохраните .conf в облако, чтобы не собирать туннель заново с нуля.
На Merlin прошивке есть политики маршрутизации по устройствам — можно пустить через VPN только TV, а телефоны оставить напрямую.
Если после включения VPN Client пропал доступ к NAS в LAN, добавьте локальные подсети в исключения маршрута, не отключая туннель целиком.
На старых ASUS без Merlin VPN Client может отсутствовать — проверьте список прошивок до покупки роутера «под VPN».
На Merlin можно пустить через VPN только телевизор, а телефоны оставить напрямую — политики маршрутизации по устройствам экономят слоты и не гоняют банк через туннель.
После прошивки роутера настройки VPN Client сбрасываются — храните .conf в облаке, чтобы не собирать туннель с нуля после каждого OTA.
Если пропал доступ к NAS в LAN, добавьте локальные подсети в исключения маршрута, не отключая клиент целиком — принтер и хранилище снова станут видны.
Guest Network на ASUS можно оставить без VPN, а основной Wi‑Fi — через туннель: гости не съедят лимит странным трафиком.
Слабый CPU старых RT-N66U даёт 50–80 Мбит через WireGuard — для 4K на нескольких экранах берите AX-класс с запасом по процессору.
Принтер и NAS после VPN Client пропадают — добавьте LAN в исключения, не отключая туннель для всего дома.
Сохраните .conf роутера в облаке: после OTA Asuswrt настройки клиента часто обнуляются.
Проверьте скорость на AX-модели до покупки «роутера под VPN» — старый CPU режет WireGuard раньше, чем кажется.