VPN на роутере TP-Link: VLESS Reality на весь дом

Роутеры TP-Link стоят чуть ли не в каждой второй квартире. Стоковая прошивка умеет OpenVPN, PPTP и L2TP, а новые модели Archer AX — ещё и WireGuard. Проблема одна: эти протоколы в России палит DPI по сигнатуре и режет. Для устойчивого соединения нужен VLESS + Reality, который маскируется под обычный HTTPS. Стоковая прошивка его не поднимет — нужен OpenWrt и Xray.

⚙️ Уровень: продвинутый. Нужна модель TP-Link с поддержкой OpenWrt, минимум 8 МБ флеша и 64 МБ ОЗУ.

Шаг 1. Проверьте, поддерживает ли модель OpenWrt

Не все TP-Link одинаковы — у дешёвых моделей часто всего 4 МБ флеша, и пакет с прокси туда просто не влезет.

1. Откройте Table of Hardware на сайте openwrt.org и вбейте свою модель (она написана на наклейке снизу, например Archer C7 v5).
2. Убедитесь, что у модели 8 МБ флеша и 64 МБ ОЗУ или больше — иначе Xray/Passwall не поместятся.
3. Хорошо подходят, например, Archer C7, A7, C6 (с оговорками по ревизии), а также новые Archer AX. Совсем бюджетные TL-WR841N (4/32) — не годятся.

Версия ревизии (v2, v5…) критична: одна и та же модель в разных ревизиях бывает и совместима, и нет. Сверяйте точно.

Шаг 2. Прошивка OpenWrt

1. Скачайте с openwrt.org два файла под вашу модель и ревизию: factory (для первой прошивки из стока) и sysupgrade (для будущих обновлений).
2. Зайдите в веб-панель TP-Link (192.168.0.1) → «Дополнительные настройки» → «Системные инструменты» → «Обновление встроенного ПО» и залейте файл factory.
3. После перезагрузки роутер поднимется на адресе 192.168.1.1 — это уже OpenWrt (интерфейс LuCI). Задайте пароль root.

Шаг 3. Xray и конфигурация VLESS

На моделях с 8 МБ флеша удобнее всего поставить надстройку Passwall (графическое управление прокси), на более скромных — голый xray-core.

1. Подключитесь по SSH: ssh root@192.168.1.1.
2. Обновите списки пакетов: opkg update.
3. Поставьте ядро и при наличии места Passwall: opkg install xray-core luci-app-passwall (репозитории Passwall добавляются по инструкции проекта).
4. В LuCI откройте Passwall → добавьте узел из вашей ссылки vless://...: адрес сервера, порт 4443, UUID, Public Key, Short ID, SNI addons.mozilla.org.
5. Включите узел основным и задайте режим маршрутизации — весь трафик или только заблокированные домены.

Готовые значения для узла пришлёт @SkvoznikBot — покажите ему свою ссылку vless://....

Проще: гибридная схема

Модель не тянет OpenWrt или не хочется перепрошивать рабочий роутер? Поднимите VLESS на отдельном устройстве (мини-ПК, старый ноут или смартфон с Hiddify в режиме прокси) и направьте нужные устройства на него. TP-Link при этом остаётся на родной прошивке — рискуете ничем.

Частые проблемы

Модели нет в Table of Hardware. Используйте гибридную схему или настройку прямо на устройствах.

Не хватает места при установке. У модели мало флеша — ставьте голый xray-core без Passwall либо переходите на гибридную схему.

Соединение не поднимается. Сверьте порт 4443, SNI и ключи Reality — одна опечатка ломает рукопожатие.

Нужны параметры подключения?

Готовую строку vless://... и значения для Xray выдаёт @SkvoznikBot — поддержка 24/7. Сервер на 1 Гбит/с в Финляндии, от 100 ₽/мес.

👉 Получить 5 дней бесплатно

Другие роутеры: Keenetic · XKeen · MikroTik · ASUS · OpenWrt · VPN на весь дом.