VPN-роутер для поездки в Китай: настройка и кому он нужен

Он подключается к сети отеля или квартиры и раздаёт собственный Wi‑Fi. Маршрут строится на роутере, а ваши устройства просто подключаются к Wi‑Fi.

• Покрыты устройства, на которые нельзя поставить клиент: ТВ-стик, ТВ-приставка, игровая консоль, электронная книга, рабочий ноутбук, на который запрещено ставить программы.
• Попутчики просто подключаются. Коллеги и родные заходят в Wi‑Fi, и никаких инструкций им не нужно. Роутер занимает в аккаунте одно место из лимита устройств, а всё, что за ним, отдельно не считается.
• При переезде ничего не нужно перенастраивать. Каждое устройство помнит один Wi‑Fi. В следующем отеле вы снова подключаете роутер к сети — и всё переподключается само.
• Устройство, которое должно идти напрямую, просто не подключайте к нему. Например, рабочий ноутбук с корпоративным VPN подключите к собственной сети отеля или квартиры.
• Клиент на телефоне всё равно нужен. Вне номера телефон работает через мобильный интернет или чужой Wi‑Fi, и роутер тут ни при чём. Как подготовить телефон — в статье Подготовка к командировке и путешествию.

Номер с Ethernet-розеткой — простой случай: вставьте кабель в WAN-порт роутера, и роутер в сети отеля. Если в номере только Wi‑Fi, дорожный роутер обычно может подключиться к Wi‑Fi отеля как клиент и раздавать свой. Это зависит от модели и прошивки, поэтому один раз проверьте дома до поездки.

Страница входа (captive portal, где спрашивают номер комнаты или телефон) обычно проходится так:

• Некоторые отели ограничивают номер одним подключённым устройством или запрещают роутеры. В такой сети вернитесь к клиенту на каждом устройстве.
• Сети отелей и аэропортов часто ограничивают UDP. Если роутер не подключается или работает медленно, готовый запасной вариант — клиент Cisco (AnyConnect) на телефоне и ноутбуке: он работает через TLS, и это ограничение его не касается. См. Работает ли Cisco AnyConnect в Китае?

1. Подключите роутер к сети отеля. Авторизации ещё нет, поэтому ничего не открывается.
2. Переключите роутер в режим «напрямую». При включённом маршруте страница входа часто не появляется.
3. На телефоне или ноутбуке, подключённом к роутеру, откройте любую веб-страницу и пройдите вход, когда появится портал. Отель видит роутер как одно устройство, поэтому один вход покрывает всё, что за ним.
4. Когда обычные сайты откроются, верните роутер в раздельный режим.
5. Вход в сеть отеля обычно через какое-то время истекает. Если всё перестало работать разом, повторите эти шаги, прежде чем подозревать маршрут.

В Китае половина приложений на телефоне местные: оплата, карты, такси, доставка еды, мессенджеры. Если весь трафик уходит за границу и возвращается обратно, они тормозят, а некоторые просят пройти проверку заново, потому что видят иностранный IP-адрес. Раздельная маршрутизация этого не допускает: через маршрут идёт только то, что должно, а остальное — напрямую.

• Наша прошивка по умолчанию работает в раздельном режиме, а направление зависит от выбранного региона. При зарубежном регионе китайские сайты и приложения идут напрямую, а заблокированные зарубежные — через маршрут.
• Списки составлены по сайтам целиком. Страница идёт вместе с источниками видео, картинок и входа, которые она использует, поэтому не бывает так, что страница открылась, а видео не играет.
• Все устройства в сети роутера следуют одним правилам, а списки обновляются автоматически при загрузке роутера, без перепрошивки.
• Если какое-то устройство игнорирует правила, на нём обычно включён «Частный DNS» или «Безопасный DNS». Отключите и попробуйте снова. Как это устроено и как проверить самому — в статье Как работает раздельная маршрутизация на VPN-роутере.
• Тот же роутер пригодится и дома. Выберите регион в Китае — направление развернётся: китайское видео и приложения пойдут через маршрут, а местные сайты — напрямую. Про установку в гостиной — в статье Для телевизора и бабушек с дедушками дома.

Мы продаём четыре модели с установленной прошивкой. GL-MT1300: портативный, Wi‑Fi 5, один WAN- и один LAN-порт, самый маленький, самый недорогой и проще всего уложить в багаж. GL-MT3000: портативный, Wi‑Fi 6, один порт 2.5G — наша первая рекомендация, подходит и для дома, и для поездок. GL-MT3600BE: портативный, Wi‑Fi 7, два порта 2.5G. GL-MT6000: настольный, больше всех портов и самый мощный из четырёх — для долгой командировки, где он постоянно стоит в квартире или небольшом офисе. Как выбрать — в статье Как выбрать VPN-роутер, заказ — на странице роутера.

• Питание: большинство карманных роутеров питаются по USB, поэтому их потянет зарядка от телефона или пауэрбанк — отсюда и название «USB-роутер». Разъём и нужную мощность для конкретной модели указывает производитель, и надёжнее всего взять с собой комплектный адаптер.
• Размер: портативная модель чуть больше ладони и помещается в сумку для ноутбука. Настольная модель с внешними антеннами подходит для постоянного места в квартире.
• Порты: чтобы подключить кабель от сети отеля, нужен WAN-порт. Если хотите подключить кабелем ещё ноутбук или ТВ-приставку, считайте LAN-порты.
• Беспроводная сеть: ориентируйтесь на поколение Wi‑Fi, которое поддерживают ваш телефон и ноутбук. Более новое всё равно не будет задействовано.
• Производительность: шифрованием занимается процессор роутера. Чем больше людей одновременно онлайн и чем быстрее интернет, тем больше от него требуется.

Если у вас уже стоит обычный OpenWrt и вы предпочитаете настраивать сами, можно импортировать профиль .ovpn, как описано в статье Как пользоваться OpenVPN. Правила раздельной маршрутизации и обслуживание тогда на вас. Чем отличаются два пути — в статье Что такое OpenWrt?

1. Купить готовый: выберите модель на странице роутера. Когда он придёт, включите питание, подключите и войдите своим аккаунтом на странице настроек. Доставка занимает время, поэтому заказывайте заранее.
2. Или прошить свой роутер: если его поддерживает OpenWrt (мы поддерживаем более 600 моделей), соберите прошивку для своей модели на сайте и прошейте по инструкции по прошивке. Прошивка собирается под ваш аккаунт, поэтому после прошивки роутер подключится сам.
3. Поработайте с ним дома несколько дней. Убедитесь, что все устройства идут через маршрут, и смените пароли от страницы настроек и Wi‑Fi — заводские общеизвестны.
4. Поставьте клиент на телефон как запасной вариант и запишите, как связаться с поддержкой: как с нами связаться и оставаться на связи.
5. При первом включении по приезде подключите кабель и дайте роутеру один раз выйти в сеть. Прошивка выставляет мощность передатчика по правилам страны, где он находится, и слабый сигнал до первого подключения — это нормально.

• За роутер: одна настройка на все устройства, покрывает устройства без клиента, один набор правил раздельной маршрутизации, попутчикам ничего не нужно готовить.
• За приложения: ничего лишнего с собой не нести, работают и вне номера, а сменить способ подключения в сложной сети быстрее всего именно в приложении — на одном аккаунте их шесть.
• Используйте оба: роутер там, где живёте, и клиент на телефоне, когда выходите. Каждый считается как одно устройство.

• Один человек, один телефон, несколько дней: хватит клиента на телефоне, можно добавить роуминговую eSIM. См. eSIM или VPN в Китае.
• Нужно покрыть только один ноутбук: поставьте клиент на него. На рабочем ноутбуке, куда нельзя ставить программы, используйте «Веб Прокси».
• Каждую ночь новый отель: на каждой остановке нужно заново подключаться и проходить очередную страницу входа — хлопот больше, чем пользы.
• Жильё, где роутеры запрещены или разрешено одно подключённое устройство.
• Не хочется возиться с железом: обходитесь клиентами, а о роутере подумайте, когда обживётесь.