Связанные руководства
Что такое OpenWrt? Софтроутер, шлюз сбоку и VPN-роутер для Китая
Обновлено
Коротко: «софтроутер» (soft router) — это универсальное железо, на котором стоит роутерная операционная система, и чаще всего это OpenWrt. Его сила в том, что можно поставить любые функции; цена — всё это нужно настраивать и поддерживать самому. Если задача просто пустить все домашние устройства через VPN, собирать его с нуля не нужно: обычный роутер с поддержкой OpenWrt и специальной прошивкой делает то же самое без настройки и обслуживания. В этой статье разбираемся в понятиях: софтроутер и обычный роутер, что такое OpenWrt, основной роутер и шлюз сбоку, какие характеристики железа важны, кому собирать самому, а кому покупать. Выбор модели, прошивка и раздельная маршрутизация — в отдельных статьях по ссылкам.
Софтроутер и обычный роутер
Обычный роутер — готовое изделие: производитель сочетает специализированное железо со своей системой. Набор функций решает производитель. Работает стабильно и без хлопот, но поменять можно немногое.
Изначально софтроутером называли универсальное железо — мини-ПК, промышленный компьютер, плату для разработки, даже старый компьютер или виртуальную машину — с установленной роутерной операционной системой. Железо мощное, портов много, систему можно свободно менять, а функции добавляются программно.
В китайском обиходе значение слова расширилось: софтроутером часто называют и обычный роутер, прошитый сторонней системой вроде OpenWrt. Объединяет их одно: систему можно заменить, а функции — добавить. Именно это и нужно, чтобы запустить VPN на роутере: в заводской прошивке такого почти никогда нет.
Что такое OpenWrt
OpenWrt — открытая операционная система для роутеров на базе Linux, доступная для огромного числа марок и моделей. Как и в телефоне, в неё ставятся пакеты: раздельная маршрутизация, фильтрация рекламы и разные VPN-протоколы добавляются именно так.
Прошивка OpenWrt собирается под конкретную модель. У каждой модели и каждой её аппаратной ревизии свой образ, и образы не взаимозаменяемы.
- Официальные сборки: выпускает проект OpenWrt, только базовые функции. Всё остальное ставите и настраиваете сами.
- Народные сборки: образы, которые ходят по форумам и файлообменникам, с десятками предустановленных дополнений. Кто их собрал и что туда положил, проверить невозможно.
- Специальная прошивка: собрана на основе OpenWrt сервисом под свои маршруты, подключение и раздельная маршрутизация уже на месте.
- Через роутер проходит каждый байт, который отправляет ваша семья, поэтому происхождение прошивки должно быть вам понятно. Как это оценить — в статье Как распознать опасное VPN-приложение.
Основной роутер, шлюз сбоку или второй роутер
Основной роутер: софтроутер подключается прямо к модему, сам поднимает подключение к провайдеру и раздаёт адреса, так что весь домашний трафик идёт через него по определению. Это самая простая схема, и обойти его ничто не может. Цена: если он сломался, без интернета весь дом — и все остальные тоже, пока вы в нём копаетесь.
Шлюз сбоку (bypass gateway, «побочный роутер»): существующий основной роутер остаётся как есть. Софтроутер подключается к нему одним кабелем, а на устройствах он прописывается как шлюз и DNS-сервер, так что трафик делает крюк через него, прежде чем уйти в сеть. Плюс в том, что существующая сеть не меняется и пользоваться им могут только некоторые устройства. О минусах лучше знать заранее:
- Когда шлюз сбоку выключен или завис, все устройства, которые на него смотрят, остаются без интернета. Если шлюз поменяли для всего дома на основном роутере, без сети весь дом, хотя основной роутер полностью исправен, — такую неисправность трудно отследить.
- IPv6 идёт в обход: основной роутер по-прежнему раздаёт устройствам IPv6-адреса, и всё, что устройство отправляет по IPv6, уходит через основной роутер, не задевая шлюз сбоку. Симптом — «то работает, то нет». Обычное лечение — выключить IPv6 на основном роутере.
- Трафик проходит лишний узел, и при неидеальных настройках получаются медленная отдача или капризы отдельных приложений — неисправности, которые трудно локализовать.
- Шлюз и DNS надо менять — либо вручную на каждом устройстве, либо в настройках раздачи адресов на основном роутере. И то и другое требует некоторых знаний о сетях.
Схема попроще: за тем роутером, что уже есть
Третья схема — второй роутер. Роутер с прошивкой подключается за существующим модемом или основным роутером и раздаёт свой Wi‑Fi. Устройства, которым нужен маршрут, подключаются к нему; все остальные остаются в прежней сети, и стороны друг другу не мешают.
Если он сломается, пострадают только устройства на нём, остальные останутся в сети. У устройств на нём нет выхода в обход, так что проблемы с IPv6, как у шлюза сбоку, не возникает. Цена — ещё один уровень трансляции адресов (NAT), и редкие приложения, которым нужен проброс портов, придётся настраивать отдельно.
Роутер с нашей прошивкой может работать и основным роутером, и вот так — за основным. Схема для родителей и телевизора — в статье Для телевизора и бабушки с дедушкой.
Какие характеристики железа важны
Чем больше у роутера флеш-памяти и оперативки, тем больше запас после установки компонентов VPN и тем проще будущие обновления; у моделей всего с 16 МБ флеш-памяти места слишком мало, наша прошивка их не поддерживает. Подходит ли конкретная модель для нашей прошивки, смотрите в списке поддерживаемых на странице роутера.
- Флеш-память: здесь живут система и пакеты. Если её мало, новая прошивка не поместится, не говоря уже о дополнительных функциях.
- Оперативная память: в ней хранятся списки раздельной маршрутизации и таблица соединений. Если её мало, роутер начинает тормозить или перезагружаться, когда подключено много устройств.
- Процессор: он занимается шифрованием. Чем быстрее интернет и чем больше устройств работает одновременно, тем он важнее. Когда скорость через маршрут больше не растёт, упираетесь часто именно в него, а не в тариф.
- Аппаратная ревизия: под одним названием модели часто скрываются v1, v2 и так далее — с разными чипами и памятью внутри, и прошивки для них не взаимозаменяемы. Смотрите наклейку на днище, а при покупке с рук проверяйте особенно внимательно.
- Порты и Wi‑Fi: для интернета быстрее гигабита ищите порт 2,5G. У мини-ПК обычно нет Wi‑Fi, нужна отдельная точка доступа.
- Комбинированные модемы-роутеры от провайдера обычно прошить нельзя. Ставьте за ними второй роутер.
Собрать софтроутер или взять роутер со специальной прошивкой
Что делает прошивка после установки — в статье Что умеет прошивка роутера. Чего должна добиваться хорошая раздельная маршрутизация — в статье Как работает раздельная маршрутизация на VPN-роутере.
- Собрать самому: купить железо, поставить систему, поставить дополнения, внести настройки маршрута, написать правила раздельной маршрутизации, а дальше самому разбираться с обновлениями и сбоями. Максимум свободы, и на той же коробке можно заодно крутить фильтрацию рекламы, загрузки и другие сервисы. Но и каждая проблема — ваша.
- Специальная прошивка: подключение и раздельная маршрутизация уже в образе. У нас это значит собрать прошивку онлайн под вашу модель — поддерживается больше 600 моделей с OpenWrt — или купить роутер с уже установленной прошивкой. Компоненты подключения и списки раздельной маршрутизации обновляются сами, без перепрошивки.
- Железо у двух путей одинаковое. Разница в том, кто настраивает, кто обслуживает и к кому идти, когда что-то сломалось.
Кому что выбрать
- Хотите, чтобы вся семья была под VPN, и не хотите ничего обслуживать: купите роутер с установленной прошивкой. Как выбрать модель — в статье Как выбрать VPN-роутер.
- У вас уже есть роутер с поддержкой OpenWrt: прошейте нашу прошивку сами по инструкции Как прошить роутер нашей прошивкой.
- Любите покопаться и хотите на той же коробке другие сервисы: соберите софтроутер и импортируйте для маршрута профиль OpenVPN. См. OpenVPN: как пользоваться и когда его выбирать.
- Для родителей, телевизора или ТВ-приставки: готовый роутер за существующей сетью. См. Для телевизора и бабушки с дедушкой.
- Съёмная комната или общежитие, где основной роутер трогать нельзя: компактный дорожный роутер за ним, как второй роутер.
- Один-два телефона и ноутбука: роутер не нужен, клиент проще. См. Какой способ подключения для какой ситуации.
FAQ
Софтроутер всегда быстрее для VPN, чем обычный роутер?
Нет. Скорость определяют вместе интернет, маршрут и процессор роутера. Мощное железо заметно выигрывает при интернете быстрее гигабита и большом числе устройств. Большинству семей хватает обычного роутера подходящих характеристик с нашей прошивкой.
Шлюз сбоку или основной роутер: что лучше?
Для простой схемы, которую ничто не обойдёт, ставьте основным роутером. Чтобы не трогать существующую сеть и пустить через маршрут только часть устройств, берите шлюз сбоку, но разберитесь с IPv6 и смиритесь, что эти устройства теряют сеть, когда он выключен. Чтобы вообще обойтись без этих настроек, проще всего второй роутер за существующим.
Как настроить VPN на роутере?
Со специальной прошивкой настраивать почти нечего. Прошивка, которую вы собираете сами, генерируется под ваш аккаунт и после прошивки подключается сама; на роутере с предустановленной прошивкой вы один раз входите на странице управления. После этого все устройства на этом роутере идут через маршрут. Шаги — в статье Как прошить роутер нашей прошивкой.
Пойдёт ли на моём роутере OpenWrt?
Зависит от того, есть ли в списке поддерживаемых модель и аппаратная ревизия; совпасть должны обе. Поддерживаемые нами модели перечислены на странице роутера, и всё, что можно выбрать на странице сборки, можно прошить.
Где скачать прошивку OpenWrt?
Официальные сборки — на сайте OpenWrt, по модели. Нашу специальную прошивку собирают под модель на странице роутера и скачивают оттуда же. Сборки неизвестного происхождения лучше не трогать.
Сложно ли собрать софтроутер?
Поставить систему — самое лёгкое. Работа начинается потом: настройки маршрута, правила разделения, DNS и IPv6 — каждое может пойти не так, и всё это требует постоянного обслуживания. Подходит тем, кто готов тратить время на изучение сетей; тем, кому нужно просто чтобы работало, лучше взять специальную прошивку.