VPN на роутере TP-Link: что умеет Archer и как подключить VLESS

Чаще всего вопрос звучит так: «купил подписку, у меня TP-Link Archer, куда в панели вставить ключ?» Ответ неприятный — никуда. Раздел «VPN» в прошивке TP-Link есть, работает он честно, но понимает OpenVPN, L2TP и PPTP, а на части моделей ещё WireGuard. Ключ VLESS для него просто набор символов. Хорошая новость в том, что выхода три, и как минимум один подойдёт почти любому Archer.

Что умеет штатная прошивка TP-Link

В панели tplinkwifi.net раздел VPN обычно живёт в дополнительных настройках. Там два пункта: VPN-сервер, чтобы заходить в домашнюю сеть снаружи, и — на свежих моделях — VPN-клиент, чтобы роутер сам подключался к серверу. Если у вашего провайдера VPN есть файл OpenVPN или параметры WireGuard, VPN на роутер TP-Link встаёт за пять минут без всякой перепрошивки.

Проблема в том, что именно эти протоколы в России глушат первыми. У WireGuard и OpenVPN узнаваемое рукопожатие, и туннель, который отлично работал в понедельник, к пятнице превращается в «подключено, но ничего не грузится». Почему так происходит, разобрано в статье «Как блокируют VPN». VLESS с Reality устойчивее как раз потому, что не похож на VPN, но в прошивке TP-Link его нет.

Путь первый: перепрошить Archer на OpenWrt

OpenWrt — открытая прошивка, на которую встают те же движки Xray и sing-box, что внутри телефонных клиентов. На ней VPN на TP-Link Archer работает с обычным ключом VLESS. Но всё упирается в одну строчку на наклейке снизу: Ver. Archer C6 v2 и Archer C6 v3 — разные платы с разными чипами, и поддержка одной ничего не говорит о другой. Поэтому последовательность всегда одна: ревизия с наклейки → таблица железа на openwrt.org → только потом прошивка.

Второй фильтр — процессор. Старые Archer на одноядерных чипах Qualcomm OpenWrt поддерживает давно, но шифрование VLESS для всей квартиры даётся им тяжело: скорость через туннель часто оказывается заметно ниже тарифа. Двухъядерные модели на MediaTek справляются лучше. Если ваш Archer из старых и медленных, перепрошивка формально возможна, но удовольствия не принесёт.

Сама установка VLESS после прошивки ничем не отличается от любого другого роутера на OpenWrt — Podkop, Passwall или sing-box. Пошагово это разобрано в статье «VLESS на OpenWrt».

Путь второй: оставить TP-Link раздавать Wi-Fi

Если ревизия не поддерживается или шить не хочется, есть схема, которую недооценивают. TP-Link остаётся на месте и продолжает делать то, что умеет хорошо, — раздавать Wi-Fi. А перед ним, между кабелем провайдера и Archer, ставится маленький роутер, который понимает VLESS: Keenetic с Xkeen, перепрошитый Xiaomi AX3000T или GL.iNet. TP-Link переводится в режим точки доступа, и весь дом уходит в туннель без единого изменения в его прошивке.

То же самое — единственный нормальный вариант для mesh-систем TP-Link Deco. Сами модули Deco ключ VLESS не откроют, OpenWrt для большинства из них нет, а вот в режиме точки доступа за VPN-роутером они работают как обычно.

Как настроить VPN на роутере TP-Link, если он не умеет VLESS? Не настраивать на нём. Поставить туннель перед ним и оставить TP-Link то, что он делает хорошо, — Wi-Fi.

Путь третий: сменить роутер

Если Archer старый, медленный и ревизия не поддерживается, вложения в первые два пути теряют смысл. Роутер, который держит VLESS без танцев, стоит как ужин на двоих, и он прослужит дольше, чем ещё один вечер с прошивками. Что смотреть при покупке и почему процессор важнее антенн, разобрано в статье «Роутер с VPN: какой выбрать».

Как выбрать путь за минуту

1. Посмотрите Ver на наклейке и найдите модель на openwrt.org.
2. Поддерживается и процессор двухъядерный — шейте OpenWrt и ставьте VLESS.
3. Не поддерживается, но Wi-Fi устраивает — VPN-роутер перед ним, TP-Link в режим точки доступа.
4. Не поддерживается и старый — меняйте роутер.

Что здесь даёт VIPASS

VIPASS выдаёт ключ VLESS Reality на личный сервер: один клиент, один выделенный IP. Это тот формат, который понимают OpenWrt и Keenetic, — какой бы путь вы ни выбрали, ключ один и тот же. Устройств у подписки неограниченно, так что роутер дома и телефон в дороге живут на одном аккаунте. А если не получается понять, поддерживается ли ваша ревизия, VIP-поддержка 24/7 подскажет — пришлите фото наклейки.

Попробовать можно через @vipass_robot в Telegram — бесплатно, за 2 минуты, карта не нужна. Как обстоят дела у других брендов — в общей инструкции «Как настроить VPN на роутере».

Частые вопросы