Альтернативные прошивки роутеров

Альтернативная прошивка заменяет заводскую программу роутера на открытую: OpenWrt, DD-WRT или FreshTomato. Это даёт VPN-клиент, гибкую маршрутизацию, блокировку рекламы и обновления безопасности для роутеров, которые производитель уже не поддерживает. Для VPN лучший выбор — OpenWrt. Главный риск — повредить роутер при неправильной прошивке. Ниже — сравнение и риски.

Зачем альтернативная прошивка

• VPN-клиент — WireGuard, OpenVPN, на OpenWrt — Xray/VLESS.
• Маршрутизация — через VPN только нужные устройства или сайты.
• Обновления безопасности после окончания поддержки производителем.
• Дополнительные функции — блокировка рекламы, VLAN, гостевые сети, мониторинг.

OpenWrt

Самая активная и гибкая прошивка — по сути, Linux для роутера. Менеджер пакетов, веб-интерфейс LuCI, свежий WireGuard, пакеты для Xray и sing-box (VLESS, Shadowsocks), policy-based routing. Поддерживает сотни моделей. Лучший выбор для VPN в России.

DD-WRT

Старая и известная прошивка с большим списком поддерживаемых моделей. OpenVPN и WireGuard в веб-интерфейсе. Обновления выходят нерегулярно (бета-сборки). Подробнее — в гиде DD-WRT.

Tomato и FreshTomato

Простой и понятный интерфейс, хороший мониторинг трафика, OpenVPN. Поддерживает в основном роутеры на Broadcom. Оригинальный Tomato не развивается — используйте FreshTomato.

Риски прошивки

• «Кирпич» — роутер перестаёт загружаться при неправильном файле или сбое питания.
• Потеря гарантии.
• Потеря функций — фирменные приложения производителя и некоторые аппаратные ускорения.
• Ответственность за обновления — следить придётся самому.

Перед прошивкой: проверьте модель и ревизию в базе проекта, прочитайте страницу своей модели в вики, сохраните заводскую прошивку.

Какая прошивка подходит

Список поддерживаемых моделей — на официальных сайтах прошивок. Если вашей модели нет, не прошивайте «похожую» прошивку — роутер может перестать загружаться.

Перед прошивкой

1. Проверьте модель и ревизию роутера на наклейке.
2. Сохраните настройки провайдера: логин, пароль, тип подключения.
3. Скачайте заводскую прошивку — на случай возврата.
4. Прошивайте по кабелю, не по Wi-Fi.

Keenetic: прошивка не нужна

У роутеров Keenetic заводская прошивка уже умеет WireGuard, OpenVPN, IPsec и маршрутизацию по устройствам, а через пакет Entware ставятся дополнительные программы. Перепрошивать их на OpenWrt обычно незачем — проще настроить VPN в штатном интерфейсе. Подробнее — в рейтинге VPN для Keenetic.

Гарантия и прошивка

OpenWrt для VPN с VLESS

OpenWrt — единственная из популярных прошивок, где можно поставить современные клиенты для VLESS: пакеты Xray, sing-box или графические надстройки вроде Passwall и Podkop. Это требует свободной памяти на роутере — обычно от 128 МБ флеш-памяти и 256 МБ оперативной — и опыта настройки. На слабых роутерах с 8–16 МБ флеш-памяти такие пакеты не поместятся.

Какой VPN выбрать

Наш выбор — VPNType: конфигурации WireGuard и OpenVPN и ключи VLESS для роутеров. Официально VPNType поддерживает Keenetic, TP-Link, Asus, Xiaomi и Tenda; для OpenWrt, DD-WRT и FreshTomato конфигурации стандартные — совместимость уточните в поддержке. Пробный Premium — 5 дней за 1 ₽.