Первый раз я включал прокси на роутере ночью. Утром нужно было отдать в работу восемь устройств, а в голове был только опыт с браузерным расширением. К трём часам выяснились две вещи: половина бытовых роутеров про прокси-клиент вообще не знает, а вторая половина знает, но с оговорками. С тех пор я захожу в веб-интерфейс с конкретным списком проверок, а не с надеждой.
Дальше - честный разбор: где в прошивке лежит нужный раздел, почему масс-маркет вас разочарует, чем SOCKS5 лучше HTTP именно на роутере и что отваливается через пять минут после сохранения настроек.
Прокси на уровне роутера это один адрес на всю сеть в доме
Смысл простой. Настраиваете прокси один раз в роутере, и через него идёт всё: ноутбук, телефон, телевизор, приставка, гостевое устройство и старый планшет, на который уже не ставится ничего свежего. Клиент на каждом устройстве не нужен. Там, где важно, чтобы все точки выходили с одного адреса, это единственный нормальный вариант.
Обратную сторону в инструкциях пишут мелким шрифтом. Ошибка в одном поле, и без интернета остаётся вся квартира, включая тех, кто просто хотел посмотреть мультик. Плюс весь трафик складывается в один канал: тонкий канал на десять устройств не растянется. Плюс не всякий роутер за три тысячи рублей вообще умеет быть прокси-клиентом.
Сначала проверьте, умеет ли ваш роутер прокси-клиент
Тут большинство и спотыкается. Прокси в браузере, прокси в мессенджере, прокси в приложении парсера - всё это клиенты на устройстве. Роутеру нужен встроенный прокси-клиент, а это отдельная функция прошивки, которую производители ставят не всегда.
Реальная картина по железу. В OpenWrt прокси-клиента из коробки нет: его добавляют пакетом вроде redsocks, mihomo или xray и настраивают руками через конфиг или LuCI. На Reddit в обсуждениях OpenWrt это самая частая история - человек ждёт готовый раздел Proxy, а его надо доставлять самому. MikroTik RouterOS умеет много, но через меню и командную строку, и это не для тех, кто хочет три поля и кнопку. У Keenetic и ASUSWRT наличие прокси-клиента зависит от модели и версии прошивки: проверять надо в конкретной прошивке, а не по обзору трёхлетней давности.
У стоковых TP-Link, D-Link, Tenda и большинства роутеров из масс-маркета в веб-интерфейсе нет ни SOCKS5, ни HTTP-прокси. Человек лезет на сайт tp link, ищет, куда вписать ipv4 и ipv6 от прокси, и не находит. Это не глюк и не спрятанная вкладка - функции просто нет. Варианта два: менять прошивку на альтернативную, если модель поддерживается, или ставить устройство, которое умеет.
Куда именно смотреть в веб-интерфейсе
Универсального пути нет, и это главная причина, почему гайды из серии «зайдите в раздел X» не работают. Логика всегда одна: прокси-клиент живёт рядом с настройками WAN, потому что это способ выходить в интернет.
Заходите на 192.168.0.1 или 192.168.1.1 (у части моделей 192.168.8.1, 192.168.10.1, у Keenetic my.keenetic.net). Ищете раздел Internet, WAN, Сеть, Подключения или Глобальная сеть. Внутри или сразу под ним появляется подраздел Proxy, Прокси, SOCKS или пункт «Дополнительно» с выбором типа подключения. Нет подраздела ни в одном меню, включая расширенные настройки - прошивка этого не умеет.
Полезный приём: не ищите по всему интерфейсу вручную, откройте поиск по странице и вбейте socks. На роутерах с веб-интерфейсом на вкладках это экономит минут десять.
Что вписать в поля, когда раздел нашёлся
Набор полей примерно одинаковый у всех: тип прокси, адрес, порт, при необходимости логин и пароль. Тип выбираете SOCKS5 или HTTP, в зависимости от того, что даёт провайдер прокси. Адрес и порт берёте из карточки прокси в личном кабинете.
Отдельно про IPv4 и IPv6. Если у вас прокси с IPv6-адресом, а роутер настроен на IPv4-подключение к провайдеру, ничего не заведётся: роутеру физически некуда маршрутизировать. Проверьте, что тип адреса совпадает или что прошивка умеет в оба стека одновременно. На практике проще взять прокси с IPv4, если вы не понимаете, зачем вам IPv6.
Авторизация бывает двух видов. Логин с паролем вводится в те же поля, что и адрес. Привязка по IP значит, что прокси пускает только ваш внешний адрес, и тогда логин с паролем не нужны. Второй вариант удобнее для роутера, но требует белого статического IP. Если провайдер выдаёт динамику через PPPoE, после переподключения адрес поменяется, и прокси перестанет пускать. Проверяйте это заранее, а не в момент, когда всё сломалось.
SOCKS5 или HTTP: для роутера почти всегда SOCKS5
Разница не столько в скорости, сколько в том, что именно прокси делает с трафиком. SOCKS5 работает на уровне сессии и не разбирает содержимое пакетов. Меньше обработки, меньше задержки, прозрачнее проходит всё, что не является обычным HTTP. HTTP-прокси разбирает заголовки и умеет кэширование, но с HTTPS всё равно работает через CONNECT, то есть по сути как туннель.
Практический нюанс, который ловят почти все. SOCKS5 поддерживает UDP, но в роутерных реализациях UDP часто выключен или не реализован. Тогда QUIC в браузере, видеозвонки и часть игрового трафика идут мимо прокси или отваливаются. Лечится отключением QUIC в браузере и простой мыслью: весь трафик через прокси вы всё равно не завернёте, и это нормально.
Почему MTProto на роутере не работает так, как ждут
MTProto это протокол мессенджера, а не универсальный прокси. Он рассчитан на конкретное приложение, с шифрованием на уровне протокола и обфускацией пакетов. Завернуть в него трафик телевизора или браузера нельзя, потому что это не туннель общего вида. На роутере имеет смысл смотреть на SOCKS5 или на туннели уровня сети, если задача в одном адресе выхода для всего трафика.
Что отваливается через пять минут после сохранения
Первое и самое частое: DNS. Прокси настроен, интернет вроде есть, а половина сайтов не открывается. Запросы имён уходят к провайдеру, а не через туннель, и часть резолвится криво. Пропишите DNS явно на роутере, а не оставляйте автоматику.
Второе: локальная сеть. Принтер, NAS, камеры и умный дом могут перестать находиться, если маршрут по умолчанию ушёл целиком в прокси. Нормальные прошивки умеют исключать локальные подсети, но проверить это надо руками до того, как вы отключите себе доступ к роутеру.
Третье: IPTV от провайдера и приставка. Они часто привязаны к адресу и работают только из сети провайдера. После включения прокси канал отваливается.
Четвёртое: сервисы, которые смотрят на IP. Банк, маркетплейс, почта и умная колонка могут требовать подтверждение или просто выкидывать сессию, потому что адрес сменился на другой город или страну. Это не поломка, это их логика.
Как не гнать через прокси всю квартиру
Полный туннель нужен редко. Обычно задача другая: два рабочих ноутбука должны выходить с одного адреса, а телевизор и NAS пусть работают напрямую. Для этого в прошивках есть разделение трафика: по устройству, по подсети, по порту или по списку доменов.
Простой рабочий подход: гостевая сеть или отдельный SSID под прокси, остальные устройства в обычной сети. Настраивается за десять минут, откатывается одной кнопкой, не требует читать документацию по policy routing. Если умеете в списки доменов и статические маршруты, делайте точнее, но для большинства задач хватает разделения по устройствам.
Скорость: один канал на всех это не шутка
Пропускная способность прокси это потолок для всей сети. Если канал даёт 20 Мбит, а из них вы смотрите 4K на телевизоре, качаете обновления и параллельно тянете два аккаунта, всё встанет. В моей практике домашний роутер с прокси на 10 Мбит нормально тянул четыре устройства с почтой и мессенджерами и мгновенно задыхался, когда кто-то открывал видео.
Задержка тоже складывается. Каждый запрос идёт до прокси и обратно, и если сервер в другом регионе, плюс 40-80 мс к каждому пингу. Для парсинга, работы с кабинетами и мультиаккаунта это нормально. Для онлайн-игр через роутер лучше не заворачивать.
Когда роутер проигрывает обычному клиенту
Если у вас один ноутбук и одна задача, ставить прокси на роутер смысла ноль. Клиент в системе гибче: переключение за секунду, разные прокси под разные приложения, понятные логи. Роутер выигрывает там, где устройств много и на них нельзя поставить клиент, либо где нужен один адрес на всю сеть для команды.
Ещё случай: тестирование. Прогнать сборку на чистой сети с конкретной геолокацией проще через роутер, чем объяснять тестировщику, куда нажимать в клиенте. То же с парсингом: один канал, понятная точка выхода, предсказуемая нагрузка и легко посчитать расход трафика.
Публичный Wi-Fi, свой VPS и корпоративный узел
Роутер с прокси полезен и вне дома. В поездке, когда вы подключаетесь к чужой сети через свой компактный роутер, весь трафик устройств идёт через известный вам узел, а не через оборудование кафе. Тот же приём используют на удалённых площадках, где стоит один роутер и десяток датчиков.
Если у вас свой VPS, схема проще: поднимаете на сервере SOCKS5 или другой транспорт, а на роутере указываете адрес сервера. Тогда точка выхода ваша, канал ваш, лимитов нет, кроме тарифа хостинга. Для команды из пяти человек это дешевле пяти подписок, но требует, чтобы кто-то умел в конфиги. С корпоративным узлом так же, только добавляются резервирование и мониторинг.
Прокси для роутера: на что смотреть при выборе
Перед настройкой надо получить сам прокси, и тут важны детали, которые не видны в рекламе. Смотрите на протоколы: если в карточке есть только HTTP, а вы планируете SOCKS5, не подойдёт. Смотрите на авторизацию: логин с паролем или привязка по IP. Смотрите на тип адреса, IPv4 или IPv6, и на лимит трафика, потому что роутер гонит через канал всё, включая фоновые обновления приставок.
Для домашней сети с несколькими устройствами я обычно советую брать серверные прокси с нормальным каналом: дешевле, стабильнее по пингу, трафик предсказуем. Резидентские нужны там, где важна геолокация и «живость» адреса, например для работы с аккаунтами и проверки выдачи. Мобильные это отдельная история под задачи, где нужен именно мобильный адрес, и через роутер их гоняют редко.
Каталог, по которому я обычно сверяюсь, лежит тут: каталог прокси 3seller.com/proxy. Там видно протоколы, типы адресов, страны и условия по трафику без переписки с поддержкой. Перед тем как лезть в настройки роутера, возьмите минимальный тест и проверьте прокси с компьютера. Это экономит вечер.
Три ошибки, которые я видел чаще всего
Первая: настройка по Wi-Fi. Сохранили, роутер перезапустил сеть, соединение оборвалось, и вы не видите, применилось ли. Настраивайте по кабелю.
Вторая: забыли, что прокси это ещё и точка отказа. Провайдер прокси упал, и у вас встала вся квартира. Если в сети есть кто-то, кому интернет нужен всегда, делайте резервный маршрут.
Третья: пароль на веб-интерфейс. Роутер с прокси это устройство, через которое идёт весь трафик. Стандартный admin/admin здесь особенно неуместен.
Порядок действий, который я советую всем
Проверка прокси с компьютера. Вбейте адрес, порт и логин в клиент на ноутбуке и убедитесь, что внешний IP сменился и сайты открываются. Если на компьютере не работает, на роутере тем более не заработает.
Запишите текущие настройки WAN. Скриншот или фото экрана с типом подключения, логином и VLAN. Когда роутер после сохранения перестанет пускать в интернет, вы будете возвращаться именно сюда.
Отключите всё лишнее на время настройки. Не надо проверять прокси, когда ребёнок смотрит мультик, а на NAS идёт бэкап. Получите ложный результат и запутаетесь.
Сделайте отдельную сеть под тест. Один SSID с прокси, второй обычный. Так вы в любой момент переключаетесь и понимаете, в чём разница, без перезагрузки роутера.
Держите под рукой телефон с мобильным интернетом. Если настройки всё-таки положат веб-интерфейс, вы хотя бы прочитаете инструкцию по сбросу, а не будете вспоминать её по памяти.
Как понять, что трафик реально идёт через прокси
Откройте сервис проверки IP на трёх устройствах из сети. Адрес должен быть одинаковым и совпадать с тем, что выдал каталог. Если на телефоне один, а на ноутбуке другой, значит часть устройств ходит мимо, и вы где-то не поймали маршрут.
Посмотрите счётчик трафика в панели провайдера прокси. Он должен расти, когда вы просто открываете сайты в браузере. Если стоит на месте, трафик идёт напрямую, а вы тестируете не то.
Сравните скорость до и после. Разница в 20-30 процентов это норма, разница в десять раз значит узкое место на стороне канала или прокси, и дальше надо разбираться, а не терпеть.
Роутер с прокси это не «настроил и забыл». Прошивки обновляются, адреса меняются, провайдеры крутят PPPoE, каналы проседают. Раз в месяц стоит зайти в интерфейс и проверить, что внешний IP всё ещё тот, что вы ожидаете, а не адрес провайдера по умолчанию. У меня так однажды месяц вся сеть тихо работала напрямую, и никто не заметил, кроме сервиса, который внезапно показал незнакомый город.
Берите один прокси, тестируйте на ноутбуке, потом поднимайте отдельный SSID и переводите туда два устройства. Если схема держится неделю без сюрпризов, переводите остальное. И только потом трогайте маршруты по умолчанию.