Первый раз я настраивал прокси на роутере у клиента с Keenetic Giga. Весь офис из двенадцати машин должен был выходить в сеть с одного адреса. На это ушло три часа. Не потому что сложно, а потому что нужный пункт назывался не «Прокси», а «SOCKS/HTTP proxy client» и лежал не в настройках сети, а в списке компонентов. С тех пор у меня накопился список граблей, на которые наступают почти все новички в этой теме.
Ниже - реальные шаги и места, где вы, скорее всего, застрянете. Без обещаний, что всё заработает за две минуты.
Сначала проверьте, умеет ли ваш роутер работать с прокси
Девять из десяти роутеров, стоящих в квартирах, прокси-клиента не имеют в принципе. TP-Link Archer, дешёвые D-Link, большинство прошивок от провайдера: в разделе WAN там есть PPPoE, L2TP, статический IP и всё. Поля «Proxy Server» вы не найдёте, и это не ваша вина.
Клиент прокси есть там, где производитель закладывал модульную систему или полноценную ОС. Keenetic с его компонентами, MikroTik с RouterOS, Asus с прошивкой Merlin, любое железо под OpenWrt. Иногда функция прячется в неожиданном месте - например, в разделе IPTV/VLAN у отдельных моделей Zyxel и TP-Link. Проверяется просто: заходите в панель и ищете по интерфейсу слово Proxy. Нашли упоминание в списке компонентов - вам повезло.
Второй момент не менее важен. Роутер работает круглосуточно и без присмотра, ему нужен стабильный канал, а не самый быстрый. Подробнее - в разделе про выбор типа прокси.
Вход в панель управления: 192.168.1.1 и пара нюансов
Подключаетесь к роутеру по кабелю или Wi-Fi, открываете браузер и вбиваете в адресную строку адрес шлюза. Чаще всего это 192.168.1.1 или 192.168.0.1. Забыли адрес - посмотрите наклейку на нижней стороне корпуса, там же обычно написаны логин и пароль по умолчанию.
Учётные данные почти всегда admin/admin. Если кто-то менял пароль и вы его не знаете, придётся сбрасывать роутер кнопкой Reset и настраивать заново. Не трагедия, но заложите минут двадцать.
Отдельно про доступ. Если вы сидите не в той же сети, что роутер, панель не откроется. Проверьте, что ваш компьютер получил адрес из той же подсети, иначе браузер честно скажет «не удаётся получить доступ к сайту», и вы решите, что роутер сломался.
Где именно прячется раздел с прокси
Универсального пути нет, но закономерность есть. Ищите в «Расширенных настройках», в разделе WAN или «Интернет» вкладку с названием «Proxy Server», «SOCKS Proxy», «Прокси-сервер» или «Proxy Settings».
У Keenetic путь такой: «Управление» → «Общие настройки» → ссылка «Показать компоненты» в блоке обновлений. В открывшемся списке найдите раздел «Прокси-серверы и VPN», поставьте галочку напротив «SOCKS/HTTP Proxy Client» и нажмите «Установить». Сама страница настройки появится в интерфейсе только после установки компонента.
Именно здесь люди теряются: ищут поля для ввода адреса, а их нет, потому что модуль не установлен. На Reddit в ветках про Keenetic это самая частая причина вопроса «куда пропал раздел прокси». У роутера с модульной прошивкой первым делом проверяйте список компонентов, а не форумы.
На MikroTik логика другая: прокси настраивается не галочкой, а правилами в разделе IP → Web Proxy и маркировкой трафика через Mangle. Это уровень «я дружу с RouterOS». Если не дружите, не начинайте с MikroTik.
Что вписать в поля: адрес, порт, протокол
Данные для подключения вы получаете от поставщика прокси: обычно в письме после оплаты или в личном кабинете. Это набор из четырёх значений - адрес сервера, порт, логин, пароль.
Поля в интерфейсе роутера называются так: «Proxy Server» или «IP Address» (сюда адрес), «Port» (сюда порт), «Protocol» или «Type» (сюда SOCKS5 либо HTTP). Порт 1080 - классика для SOCKS5, для HTTP чаще встречаются 8080 и 3128. Полагаться на память нельзя: берите ровно те цифры, что указаны у провайдера.
Протокол выбирайте по тому, что вам выдали. SOCKS5 проксирует не только HTTP-трафик, но и TCP-соединения вообще - для роутера он предпочтительнее. HTTP-прокси справится с браузерным трафиком, а приложения со своими протоколами могут его проигнорировать.
Авторизация: логин с паролем или привязка по IP
Развилка, которая влияет на стабильность. Первый вариант: прокси требует логин и пароль, вы вводите их в соответствующие поля и сохраняете. Второй: прокси пускает только с определённых IP, которые заранее добавлены в белый список в кабинете провайдера.
Привязка по IP для роутера надёжнее, но с подвохом. Если у домашнего провайдера адрес динамический, после перезагрузки роутера он сменится, и прокси перестанет пускать. Симптом коварный: интернет вроде есть, а страницы не открываются. Поэтому либо берите статический IP у своего провайдера, либо используйте логин с паролем. В 90% случаев я выбираю второе.
Какой прокси брать под роутер: стабильность важнее скорости
Мой ответ на этот вопрос всегда один: статичный резидентский. Роутер включён круглосуточно, через него ходит вся квартира или офис, и узел, отваливающийся каждые пятнадцать минут, вам не нужен. Резидентские статические адреса держат соединение долго и выглядят для внешних сервисов как обычный домашний пользователь, а не как ферма серверов.
Датацентровые прокси дешевле и быстрее по отклику. Для технической задачи - стягивать данные с открытых источников или тестировать собственную аналитику - датацентр отработает нормально и обойдётся в разы дешевле. Мобильные берут там, где важна именно мобильная природа адреса; для постоянной работы через роутер это дорогое удовольствие.
Смотреть варианты удобно в каталоге прокси 3seller. Там есть фильтры по стране, типу и сроку аренды, и сразу видно, что статичный резидентский адрес стоит других денег, чем пакет датацентровых. Под роутер берите именно статику, не пакет с ротацией. Ротация на уровне роутера превращается в лотерею: половина запросов уходит с одного адреса, половина с другого, и любая авторизация на сайте слетает.
Сохранить, перезагрузить, проверить
Ввели данные, нажали «Применить» или «Сохранить». Дальше шаг, который пропускают: убедитесь, что настройка включена. В некоторых роутерах недостаточно заполнить поля, нужно поставить галочку «Enable Proxy». Без неё конфигурация просто лежит и ничего не делает.
Перезагрузите роутер. Не по традиции, а потому что часть прошивок применяет настройки прокси только при старте службы. После перезагрузки откройте на любом подключённом устройстве сайт проверки IP. Показывает купленный адрес - всё работает. Показывает домашний - трафик идёт мимо.
Почему не заработало: пять причин, которые я видел чаще всего
Первая и самая частая - забытая галочка включения. Проверяется за десять секунд, а времени съедает больше всех остальных причин вместе взятых.
Вторая - кэш. Браузер помнит старые страницы, DNS помнит старые адреса. Почистите кэш браузера, сбросьте DNS-кэш на устройстве, а лучше проверьте с гаджета, который к этому роутеру ещё не подключался.
Третья: прокси не пускает по IP. Это ровно тот случай, что разобран в разделе про авторизацию.
Четвёртая причина - роутер не поддерживает нужный протокол. Бывает, что поле есть, а работает только HTTP, а у вас на руках SOCKS5. Тогда либо менять прокси на HTTP, либо менять роутер.
Пятая - узел умер или упёрся в лимит одновременных соединений. Через роутер одновременно лезут телевизор, два телефона, ноутбук и умная колонка, и не каждый тариф это выдерживает. Статистика по подключениям в кабинете провайдера обычно показывает, упираетесь вы в потолок или нет.
Две утечки, о которых вспоминают в последний момент
Даже когда весь трафик идёт через прокси, часть данных уходит напрямую. Первая утечка - WebRTC в браузере. Технология видеозвонков раскрывает реальный локальный и внешний адрес мимо настроек прокси. Проверяется на любом сервисе проверки утечек, лечится отключением WebRTC в настройках браузера или расширением, которое его блокирует.
Вторая - DNS. Запросы на разрешение имён могут уходить к провайдеру напрямую, и тогда внешний сервис видит ваши реальные предпочтения, хотя IP подменён. На роутере это решается прописыванием DNS-серверов в настройках WAN, но не все прошивки позволяют указать их отдельно от основного подключения. Проверьте на сервисе, который показывает и IP, и DNS. Если DNS не совпадает со страной прокси, настройка неполная.
Не весь трафик через прокси: маршрутизация по MAC-адресу
Часто прокси нужен не всей квартире, а одному устройству: рабочему ноутбуку, пока телевизор и детские планшеты ходят напрямую. Тогда прокси не включают глобально, а делают правило для конкретного устройства.
Найдите MAC-адрес нужного устройства. Он есть в списке подключённых клиентов в панели роутера, а на самом устройстве лежит в настройках сети. Дальше создаёте правило, которое направляет трафик именно с этого MAC через прокси, остальные идут как обычно. На OpenWrt это iptables, на Keenetic - политики приоритетов подключений, на MikroTik - mangle. Интерфейс разный, смысл один.
Совет из практики: не начинайте с точечной маршрутизации. Сначала добейтесь, чтобы прокси работал на всём трафике и вы увидели чужой IP в проверке. Убедились, что база работает, - сужайте правило. Иначе будете отлаживать два неизвестных одновременно, и это надолго.
Если роутер вообще не умеет прокси
Три реальных варианта. Первый: поставить прокси на уровне системы или браузера, а роутер оставить в покое. Работает, но настраивать придётся каждое устройство отдельно, и про телевизор с приставкой можно забыть.
Второй: поставить на совместимое железо OpenWrt. Список поддерживаемых моделей огромный, но перепрошивка не для всех, и есть риск превратить роутер в кирпич при неверной версии прошивки. Если у вас лежит старый роутер и есть вечер свободного времени - почему нет. На единственном рабочем устройстве я бы не рисковал.
Третий, самый скучный и самый надёжный: взять роутер, который умеет это из коробки. Один раз потратить деньги, зато потом настройка занимает пять минут, а не три часа, как у меня в первый раз.
И последнее. Прежде чем покупать прокси, откройте панель своего роутера и поищите, есть ли там раздел с прокси или компонент для его установки. Это две минуты. Если нет - вы сэкономите вечер и не купите то, что некуда вписать. Если есть - берите статичный резидентский адрес в каталоге 3seller, вписывайте четыре значения, включайте галочку и проверяйте IP. Всё остальное - отладка мелочей.