Лучший VPN для прошивки Tomato в 2026

Tomato — альтернативная прошивка для роутеров на чипах Broadcom; сейчас развивается её ветка FreshTomato. Она поддерживает OpenVPN-клиент, а новые версии — и WireGuard, и позволяет направить через VPN только выбранные устройства. VLESS в Tomato обычно нет — для него лучше OpenWrt. Наш выбор — VPNType: Tomato отдельно не указан среди поддерживаемых роутеров, но сервис выдаёт стандартные конфигурации OpenVPN и WireGuard — возможность использовать их уточните у поддержки 24/7. Пробный Premium — 5 дней за 1 ₽. Bark VPN ориентирован на смартфон, AdGuard VPN — с бесплатной версией. Ниже — что умеет Tomato, как настроить VPN и как не потерять скорость.

Что умеет Tomato

FreshTomato — наследник прошивок Tomato и TomatoUSB. Его ценят за понятный интерфейс и подробный мониторинг трафика. Для VPN важно:

Совместимые роутеры

FreshTomato работает на роутерах с процессорами Broadcom: часть моделей Asus RT-N и RT-AC, Netgear R-серии, Linksys E-серии, Tenda AC. Сборки делятся на ветки ARM (более мощные двухъядерные модели) и MIPS (старые). Для VPN выбирайте роутер на ARM: на MIPS OpenVPN едва даёт скорость для видео.

Поддерживается ли ваша модель — проверьте в списке устройств на сайте проекта FreshTomato. Как прошить — в гиде альтернативные прошивки роутеров.

Как мы выбирали VPN для Tomato

• Работа в России и на мобильном интернете. На Tomato доступны OpenVPN и WireGuard — оба протокола в России распознаются и часто блокируются. Поэтому важно, чтобы сервис выдавал несколько серверов и быстро менял конфигурации, а в той же подписке были приложения с VLESS — для телефона и компьютера на случай, если роутер не подключится.
• Скорость и стабильность. Скорость VPN на роутере ограничивает процессор: шифрование OpenVPN — тяжёлая задача для старых чипов. Мы учитывали наличие конфигураций WireGuard, который нагружает процессор заметно меньше, и UDP-профилей OpenVPN вместо TCP.
• Цена и пробный период. Роутер — устройство «на годы», поэтому важна цена при длинной подписке. Но настраивать роутер без проверки рискованно: мы учитывали пробный период, чтобы убедиться, что конфигурация работает на вашей прошивке, до оплаты.
• Приложения и устройства. Сервис должен выдавать конфигурации OpenVPN (.ovpn) или WireGuard (.conf) для ручной настройки — без них Tomato не подключить. Плюс — приложения для остальных устройств и несколько устройств на подписке.
• Приватность и логи. На роутере VPN защищает весь дом сразу, поэтому политика логов сервиса касается всех членов семьи. Мы учитывали заявленный отказ от хранения логов активности и шифрование.

Общие критерии рейтингов — на странице как мы выбираем сервисы.

Подробно о каждом сервисе

VPNType — конфигурации OpenVPN и WireGuard

VPNType выдаёт конфигурации OpenVPN и WireGuard, а также ключи VLESS, Shadowsocks и VMess для приложений. Официально поддерживаются роутеры Keenetic, TP-Link, Asus, Xiaomi и Tenda; Tomato в списке не указан, но конфигурации стандартные — совместимость уточните в поддержке 24/7, она помогает с настройкой. До 10 устройств, трафик без лимита, отказ от логов по заявлению сервиса. Пробный Premium — 5 дней за 1 ₽, возврат денег — 30 дней. Подключиться — на сайте VPNType.

Альтернативы

• AdGuard VPN — бесплатная версия. У AdGuard VPN есть бесплатная версия с лимитом трафика. Для роутера, через который идёт трафик всего дома, лимит закончится быстро.

Сравнение сервисов из рейтинга

Как настроить OpenVPN на Tomato

1. Обновите прошивку. Установите свежую сборку FreshTomato для вашей модели: в старых сборках устаревший OpenVPN и нет WireGuard.
2. Получите конфигурацию. Скачайте у VPN-сервиса файл .ovpn. Откройте его в текстовом редакторе — понадобятся адрес сервера, порт, протокол и блоки сертификатов.
3. Заполните основные настройки. VPN Tunneling → OpenVPN Client → Client 1 → Basic: включите «Start with WAN», укажите интерфейс TUN, протокол (UDP или TCP), адрес и порт сервера, тип аутентификации TLS.
4. Вставьте ключи. Вкладка Keys: Certificate Authority — блок <ca>, Client Certificate — <cert>, Client Key — <key>, Static Key — <tls-auth> или <tls-crypt>, если есть.
5. Задайте параметры шифрования. Вкладка Advanced: шифр (Cipher) и алгоритм — как в файле .ovpn. Если в файле есть логин и пароль — включите «Username/Password Authentication».
6. Запустите и проверьте. Нажмите Save, затем Start Now. В статусе клиента должно появиться «Connected». На устройстве в сети откройте наш инструмент мой IP — страна должна смениться.

Как пустить через VPN только часть устройств

В OpenVPN Client → Routing Policy включите маршрутизацию по правилам и добавьте IP-адреса устройств, которые идут через VPN — например, телевизор и консоль. Чтобы адреса не менялись, закрепите их: Basic → Static DHCP. Так телефоны и компьютеры с банками пойдут напрямую, а телевизор — через VPN. Подробнее о логике — в гиде как пустить сайты мимо VPN.

Kill switch на Tomato

Включите «Block routed clients if VPN tunnel goes down» (название зависит от сборки) в настройках маршрутизации клиента. Тогда устройства из списка VPN останутся без интернета при обрыве туннеля и не пойдут в сеть с реальным IP.

Если VPN на Tomato не работает

Чего избегать

• Старые сборки Tomato. Оригинальный Tomato и ранние TomatoUSB не обновляются годами: устаревший OpenVPN и уязвимости. Используйте FreshTomato.
• OpenVPN по TCP без нужды. TCP поверх TCP теряет скорость при потерях пакетов, а на слабом процессоре роутера это особенно заметно. Начинайте с UDP.
• Весь дом через VPN. Российские банки и сервисы видят зарубежный IP и могут блокировать вход. Пускайте через VPN только нужные устройства.
• Ожидание VLESS на Tomato. VLESS и Reality на Tomato штатно не работают. Если провайдер блокирует OpenVPN и WireGuard, присмотритесь к OpenWrt — подробнее в рейтинге VPN для OpenWrt.