VLESSbot

VPN на роутере TP-Link — Archer, Deco, Omada, OpenWRT прошивка (2026)

Чтение: 11 мин

Автор: команда Chill VPN | Опубликовано: 11.05.2026 | Обновлено: 19.05.2026 | Чтение: 11 мин

В русскоязычном интернете также используются названия «ускоритель браузера», «стабильное соединение», «турбо-интернет».

TP-Link — крупнейший в мире производитель сетевого оборудования (35%+ глобального рынка SOHO-роутеров), основан в 1996 году в Шэньчжэне. В России TP-Link — самый массовый бренд: Archer-серия (~50% продаж бюджетных роутеров), Deco (mesh-системы), Omada (бизнес-grade). По состоянию на май 2026 года TP-Link имеет встроенный VPN-клиент в большинстве моделей, но только для устаревших протоколов — PPTP, L2TP/IPSec, OpenVPN, и в новых моделях WireGuard. Современные obfuscation-протоколы (VLESS Reality, Trojan, Hysteria2) — не поддерживаются штатной прошивкой.

Для россиян это значит: купил TP-Link Archer AX73 — VPN-клиент в нём не пригоден для обхода ТСПУ. Решение — OpenWRT прошивка (open-source аналог firmware) с установкой sing-box или xray для VLESS Reality. В этой статье — список TP-Link моделей с поддержкой OpenWRT, пошаговая прошивка через TFTP / web-flash, установка sing-box на OpenWRT, настройка маршрутизации, и сравнение с Keenetic (российский бренд с нативной поддержкой Xray).

Что в статье

  1. TP-Link на российском рынке 2026 — кто и почему
  2. Встроенный VPN-клиент TP-Link — что умеет
  3. Почему стандартная прошивка не работает для РФ
  4. OpenWRT — что это и зачем
  5. Список TP-Link моделей с OpenWRT-поддержкой
  6. Прошивка Archer C7 — пошагово (как пример)
  7. Установка sing-box на OpenWRT
  8. Конфигурация VLESS Reality для домашнего роутера
  9. Маршрутизация: RU bypass для российских банков
  10. TP-Link Deco mesh и VPN — что доступно
  11. TP-Link Omada для бизнеса — настройка
  12. Альтернатива — купить Keenetic с XKeen
  13. FAQ — kirpich, гарантия, batch updates, скорость, mesh

---

TP-Link продолжает работать в РФ официально через дистрибьютора (TP-Link RU). Все сертификаты Минсвязи действующие, гарантия 2 года.

Популярные модели в РФ:

Archer (домашние):

Deco (mesh):

Omada (бизнес):

Российские пользователи в основном на Archer C50/C80/AX55 — массовые модели.

---

В стандартной прошивке TP-Link (через web-интерфейс 192.168.0.1) есть VPN Client section:

Что поддерживается:

Что НЕ поддерживается:

Какие модели имеют WireGuard:

WireGuard на TP-Link Archer стандартной прошивкой — работает на Билайне (60-90 Мбит/с), режется на МТС / Tele2.

---

Почему стандартная прошивка не работает для РФ

ТСПУ режет известные VPN-протоколы:

PPTP, L2TP, OpenVPN:

WireGuard:

Что нужно для РФ:

TP-Link штатная прошивка таких не имеет. Поэтому VPN-Client TP-Link → бесполезен для россиян в обходе блокировок.

Решение — OpenWRT.

---

OpenWRT — что это

OpenWRT (Open Wireless Router) — open-source Linux-based firmware для роутеров. Запущен в 2004 году как форк прошивки Linksys WRT54G.

Что даёт:

Кому подходит:

Кому НЕ подходит:

Альтернативы:

---

Архив openwrt.org/toh/tp-link (Table of Hardware):

Полностью поддерживаемые (Stable OpenWRT 23.05+):

Частично поддерживаемые (некоторые функции не работают):

НЕ поддерживаются:

Что выбрать для домашнего VPN:

---

Прошивка Archer C7 — пошагово

Подготовка:

  1. Проверь revision модели — на наклейке снизу (v2, v4, v5)
  2. Скачай OpenWRT image для конкретной revision: downloads.openwrt.org/releases/23.05.5/targets/ath79/generic/
  3. Файл openwrt-23.05.5-ath79-generic-tplink_archer-c7-vX-squashfs-factory.bin

Flash через web-интерфейс:

  1. Подключи Archer C7 к компьютеру по Ethernet (не Wi-Fi)
  2. Открой 192.168.0.1, войди как admin
  3. Settings → System Tools → Firmware Upgrade
  4. Browse → выбрать OpenWRT-image
  5. Upgrade
  6. Подождать 3-5 минут (роутер перезагрузится)
  7. После перезагрузки IP может измениться на 192.168.1.1
  8. Открой 192.168.1.1 — должна быть LuCI (OpenWRT interface)

Если что-то пошло не так (TFTP recovery):

  1. Скачай Recovery-image
  2. Через TFTP-server (Tftpd64 на Windows) положи image
  3. Зажми Reset на роутере, включи питание
  4. Роутер загрузится с TFTP

Это сложно для новичков — изучи документацию OpenWRT для конкретной модели перед началом.

---

Установка sing-box на OpenWRT

После успешной прошивки OpenWRT:

# SSH в роутер (изначально root без пароля)
ssh root@192.168.1.1

# Установить пароль
passwd

# Обновить package list
opkg update

# Установить sing-box
opkg install sing-box

# Если в репо нет — собрать самому или скачать ipk:
wget https://github.com/SagerNet/sing-box/releases/download/v1.10.0/sing-box_1.10.0-r1_mips_24kc.ipk
opkg install sing-box_1.10.0-r1_mips_24kc.ipk

Architecture важна:

Проверь через cat /proc/cpuinfo после установки OpenWRT.

---

Конфигурация VLESS Reality

Создать /etc/sing-box/config.json:

{
  "inbounds": [{
    "type": "tun",
    "tag": "tun-in",
    "inet4_address": "172.19.0.1/30",
    "auto_route": true,
    "stack": "system",
    "sniff": true
  }],
  "outbounds": [
    {
      "type": "vless",
      "tag": "proxy",
      "server": "YOUR-SERVER-IP",
      "server_port": 443,
      "uuid": "YOUR-UUID",
      "flow": "xtls-rprx-vision",
      "tls": {
        "enabled": true,
        "server_name": "www.cloudflare.com",
        "utls": {"enabled": true, "fingerprint": "chrome"},
        "reality": {
          "enabled": true,
          "public_key": "YOUR-PUBLIC-KEY",
          "short_id": "YOUR-SHORT-ID"
        }
      }
    },
    {"type": "direct", "tag": "direct"}
  ],
  "route": {
    "rules": [
      {"geoip": ["ru", "private"], "outbound": "direct"}
    ],
    "final": "proxy"
  }
}

Подписка на свой: через бота.

Автозапуск через init.d:

# Создать /etc/init.d/sing-box
cat > /etc/init.d/sing-box << 'EOF'
#!/bin/sh /etc/rc.common
START=99
USE_PROCD=1

start_service() {
    procd_open_instance
    procd_set_param command /usr/bin/sing-box run -c /etc/sing-box/config.json
    procd_set_param respawn
    procd_close_instance
}
EOF

chmod +x /etc/init.d/sing-box
/etc/init.d/sing-box enable
/etc/init.d/sing-box start

После этого все устройства подключённые к Wi-Fi роутера автоматически идут через VPN.

---

Маршрутизация: RU bypass для российских банков

Чтобы Сбер, Тинькофф, Госуслуги ходили напрямую, а Instagram через VPN:

В config.json секции route.rules:

"rules": [
  {"geoip": ["ru", "private"], "outbound": "direct"},
  {"domain_suffix": [
    "sber.ru", "sberbank.ru",
    "tinkoff.ru", "tbank.ru",
    "vtb.ru", "alfabank.ru",
    "gosuslugi.ru", "nalog.gov.ru",
    "mos.ru", "yandex.ru",
    "mail.ru", "wildberries.ru",
    "ozon.ru"
  ], "outbound": "direct"}
],
"final": "proxy"

Перезапусти sing-box: /etc/init.d/sing-box restart.

Теперь:

---

Deco mesh-системы (X20, X60, XE75, XE200) — закрытая прошивка. OpenWRT не поддерживается.

Что доступно:

Workaround:

Setup:

Internet → OpenWRT-роутер (VPN) → Deco в Bridge Mode → Wi-Fi на устройства

Это сложно. Проще купить Keenetic с XKeen.

---

Omada — TP-Link для офисов. Hardware-controller (ER605, ER7212PC) + точки доступа EAP.

Что поддерживается:

Для офиса с серьёзными VPN-нуждами:

Не TP-Link Omada для обхода блокировок.

---

Альтернатива — Keenetic с XKeen

Keenetic — российский бренд роутеров (производство в Тайване, бренд российский). Главная фишка: нативная поддержка XKeen (xray-core для Keenetic).

Преимущества над OpenWRT-TP-Link:

Модели:

Setup XKeen: см. XKeen Keenetic настройка.

Когда TP-Link OpenWRT vs Keenetic:

---

FAQ

Как избежать «окирпичивания» при прошивке OpenWRT?

Гарантия TP-Link после OpenWRT — что? Аннулируется. TP-Link Russia сервис-центр не примет prошитый роутер на гарантийный ремонт.

OpenWRT обновляется — нужно ли каждый раз перепрошивать? Major updates (23.05 → 24.10) — да, нужно re-flash. Minor — через sysupgrade команду без потери настроек.

Скорость VPN на TP-Link OpenWRT vs Keenetic?

CPU роутера — главное ограничение для VPN-туннеля.

Mesh на OpenWRT — работает? Да, через mesh11sd пакет или 802.11s. Но конфигурация сложная. Для mesh лучше Deco или TP-Link mesh-серия в bridge mode + OpenWRT upstream.

Можно ли использовать TP-Link с VPN-сервисом провайдера (например, через RouterOS)? Если провайдер даёт OpenVPN-конфиг — да, через встроенный VPN-Client TP-Link. Для VLESS Reality — только OpenWRT.

Сколько времени занимает первая настройка OpenWRT + sing-box? Опытному пользователю — 30-60 минут. Новичку — несколько часов изучения документации. Keenetic + XKeen — 15-20 минут.

OpenWRT расходует больше памяти чем стандартная прошивка? Нет, OpenWRT обычно эффективнее. Но если установишь много пакетов (sing-box, LuCI, dnscrypt-proxy, AdGuard Home) — да, RAM закончится. Archer C50 с 64 MB RAM — мало для современного setup.

Archer C7 OpenWRT — какая прошивка идёт первой загрузкой? Сначала OpenWRT Initramfs (загрузочный image), потом из него прошить regular OpenWRT через sysupgrade. Это документировано на openwrt.org/toh/tp-link/archer-c7.

Я в Аргентине купил TP-Link, в РФ работает? Технически да. Но региональная прошивка может иметь специфические настройки (TX power, частоты Wi-Fi). После OpenWRT — всё унифицируется.

---

Итог

TP-Link в России 2026 — это массовый, доступный, но не подходящий для обхода ТСПУ в стандартной прошивке. Встроенный VPN-Client поддерживает только устаревшие протоколы. Решение — OpenWRT прошивка с установкой sing-box на VLESS Reality. Подходит для Archer C6/C7/C50/C80. Сложно для новичков, но даёт полный контроль. Альтернатива — купить Keenetic с XKeen из коробки (проще, без риска прошивки, гарантия сохраняется). Mesh-системы Deco и Omada — closed firmware, нужен upstream OpenWRT/Keenetic с VPN.

Получить ключ VLESS для роутера →

---

Читайте также