Поставить ВПН на роутер TP-Link штатными средствами можно, но только с теми протоколами, которые знает его прошивка: OpenVPN, L2TP/IPsec, PPTP и на части моделей обычный WireGuard. Маяк работает на AmneziaWG, а её в штатной прошивке TP-Link нет. Ниже — что именно умеет TP-Link по его же справке, когда выход — сменить прошивку на OpenWrt и когда проще не трогать роутер вовсе. Всё сказанное — на 4 октября 2026 года.
Коротко. На штатной прошивке TP-Link наш файл не заработает: AmneziaWG там нет. Вариант есть, если ваша модель и её аппаратная версия поддерживаются OpenWrt: на OpenWrt 24.10.8 с пакетом awg-openwrt мы проверили наш файл живым подключением (в виртуальной машине, не на TP-Link) — семь шагов. Менять прошивку не хочется — поставьте наше приложение на телефон и Android TV, а на iPhone и компьютер — ссылку подписки.
Мы делаем Маяк. Файл для роутера и ссылка подписки выдаются в личном кабинете, роутер занимает одно место на тарифе, а для телефона и Android TV есть наше приложение. 3 дня бесплатно после подтверждения почты, карта не нужна. Пробный доступ бесплатный и без карты; без почты — 1 день.
🍎 На iPhone Маяк работает по ссылке подписки из личного кабинета. Настоящего Happ (издатель Flyfrog LLC) в российском App Store нет — по этому слову там лежат похожие приложения других издателей. Вместо него работает INCY (издатель LLC ITDEV): проверено 22 сентября 2026 года.
Что умеет штатная прошивка TP-Link
По справке TP-Link (страница о клиенте ВПН, № 3135 в разделе FAQ на сайте TP-Link, обновлена 17 апреля 2026 года) роутер подключается к серверу ВПН в разделе Advanced → VPN Client (так он назван в английской справке TP-Link; в русском интерфейсе названия переведены). Там же сказано главное:
- Протоколы: OpenVPN, PPTP, L2TP/IPsec и WireGuard.
- Не на всех роутерах. TP-Link прямо пишет, что клиент ВПН есть не у всех моделей, а WireGuard — только у отдельных.
- Файл WireGuard загружается кнопкой импорта, но из него роутер берёт только базовые поля: ключи, адрес, DNS, адрес сервера и разрешённые адреса. Адреса IPv6 и MTU, по справке о WireGuard (№ 3772 в том же разделе), перед импортом нужно удалить.
- AmneziaWG в справке TP-Link не упоминается вовсе.
Для mesh-систем Deco в справке TP-Link тоже описан клиент WireGuard — по названию той же природы. Сами мы ни одного роутера TP-Link в руках не держали: всё в этом разделе — по официальной справке, на живом устройстве не проверено.
Почему обычный WireGuard от нас не подойдёт
AmneziaWG — это WireGuard с маскировкой: в файле, кроме ключей и адресов, есть параметры, которые меняют форму пакетов, и строка защиты заголовка (HeaderProtectionKey). Все наши линии работают на AmneziaWG 3 с этой защитой.
- Удалить лишние строки нельзя. Защита заголовка работает только в паре с сервером: без неё туннель не поднимется. Ровно эти строки штатный импорт TP-Link и не принимает.
- Файлов обычного WireGuard, OpenVPN или L2TP мы не выдаём. Маскировки в них нет, а без неё у части операторов соединение не поднимается (наши замеры).
Чем AmneziaWG отличается от WireGuard по существу, разобрано в отдельной статье. Появится AmneziaWG 3 в штатной прошивке TP-Link — наш файл подойдёт; признак — слова «AmneziaWG 3» или «header protection» в списке изменений прошивки.
Как понять, что за роутер у вас
- Модель и аппаратная версия. На наклейке роутера рядом с моделью указана аппаратная версия (обычно «Ver» и номер). Для OpenWrt она важна так же, как модель: у одной модели разных версий внутри бывает совсем другое железо.
- Что умеет штатная прошивка. По справке TP-Link веб-страница роутера открывается по адресу tplinkwifi.net; клиент ВПН — в разделе Advanced → VPN Client (в русском интерфейсе — его перевод). Нет такого раздела — у вашей модели клиента ВПН нет.
- Поддерживает ли модель OpenWrt. Найдите её в таблице оборудования OpenWrt — по модели и по аппаратной версии сразу.
- Сколько памяти. В той же таблице указаны объём флеш-памяти и оперативной. OpenWrt прямо пишет, что устройства с 4 МБ флеш-памяти и 32 МБ оперативной поддерживались только до выпуска 19.07, и советует не меньше 16 МБ и 128 МБ. Нам нужен выпуск 24.10.8 — старые модели с малой памятью сюда не подойдут.
OpenWrt на TP-Link: когда это вариант
Если модель и аппаратная версия есть в таблице OpenWrt, памяти хватает и для неё есть выпуск 24.10.8, путь такой: поставить OpenWrt по инструкции со страницы вашей модели в вики OpenWrt, а потом — пакет AmneziaWG и наш файл.
- Шаги для нашего файла — те же семь, что мы прошли сами: версия и платформа, три пакета awg-openwrt (собранные 22 сентября 2026 года или позже), установка, файл из кабинета, импорт, MTU и зона — подробно в статье про роутер.
- Пакеты собраны под платформу. В выпуске awg-openwrt файлы разложены по платформам (строка Target Platform в OpenWrt). Проверьте, что файлы для вашей платформы там есть, до того как менять прошивку.
- Смена прошивки — ваш риск. Это замена штатной прошивки на стороннюю; ошибка в образе или обрыв питания во время записи может оставить роутер неработающим. Порядок установки и возврата на штатную прошивку для каждой модели свой и описан на её странице в вики OpenWrt — мы его не проверяли ни на одном TP-Link.
Что мы проверили сами: OpenWrt 24.10.8 с пакетом awg-openwrt в виртуальной машине 24 сентября 2026 года — наш файл загрузился штатной кнопкой, туннель поднялся, после перезагрузки поднялся сам. На железном роутере, и на TP-Link в частности, мы этого не повторяли.
Второй путь на OpenWrt: ссылка подписки
На том же OpenWrt роутер может взять не файл, а ссылку подписки — через Passwall2 с программой Xray. В кабинете для этого заводят «Устройство со своей ссылкой». Passwall2 с Xray 26.x мы проверили в той же виртуальной машине: роутер и компьютер за ним выходили в интернет через наш сервер. Xray ставьте из хранилища Passwall: штатный Xray из хранилища OpenWrt с Passwall2 у нас не запустился (подробно).
Когда проще не трогать роутер
Роутер нужен, чтобы закрыть устройства, на которые приложение не поставить. Если таких нет, приложения на самих устройствах проще и честнее по возможностям:
| Устройство | Как подключить без роутера |
|---|---|
| Телефон и планшет на Android | Наше приложение: Google Play или файл с сайта (как поставить) |
| Телевизор и приставка на Android TV | То же приложение (какие телевизоры могут) |
| iPhone, Windows, Mac | Ссылка подписки в Happ или INCY (в справке) |
| Linux | Файл настроек из кабинета |
| Телевизор Samsung или LG | Приставка на Android TV или роутер (разбор) |
У приложения на телефоне есть и то, чего нет у роутера по нашей инструкции: российские приложения можно пустить мимо туннеля, а при смене сети оно само ищет рабочий путь.
А если купить другой роутер? Моделей мы не советуем. Критерий один: на роутер ставится OpenWrt нужного выпуска или его штатная прошивка знает AmneziaWG 3. У Keenetic, например, основная прошивка пока знает только AmneziaWG 2.0 и наш файл не примет; в канале разработчика поддержка версии 3.1 заявлена, но живьём мы её не проверяли (таблица версий).
Что даёт роутер и чего стоит
- Весь дом через одну страну. Через туннель идёт всё, включая банки: они увидят адрес выбранной страны.
- Кончится доступ — без интернета весь дом. Так было на нашей проверке после удаления устройства в кабинете (что делать).
- Скорость зависит от процессора роутера. На железном роутере мы её не мерили.
- Одно место на тарифе, как телефон. Тарифы — в справке.
Роутер в Маяке — ещё одно устройство того же аккаунта. Заведите аккаунт, возьмите в кабинете файл или ссылку и загрузите их в роутер с OpenWrt — или начните с приложения на телефоне. Платёжные данные для пробного доступа не спрашиваем. Доступ открывает подтверждённая почта — 3 дня бесплатно. Почта не обязательна: без неё пробный доступ — 1 день.
🍎 На iPhone Маяк работает по ссылке подписки из личного кабинета. Настоящего Happ (издатель Flyfrog LLC) в российском App Store нет — по этому слову там лежат похожие приложения других издателей. Вместо него работает INCY (издатель LLC ITDEV): проверено 22 сентября 2026 года.
Что мы проверили
- Справка TP-Link — страницы о клиенте ВПН и об импорте WireGuard, обе с пометкой «обновлено 17 апреля 2026 года», прочитаны 4 октября 2026 года.
- Требования OpenWrt к памяти — страница OpenWrt о старых устройствах, прочитана 4 октября 2026 года.
- Наш файл на OpenWrt 24.10.8 с пакетом awg-openwrt и Passwall2 с Xray 26.x — живым подключением в виртуальной машине 24 сентября 2026 года (подробности).
Чего мы не знаем
- Ни одного роутера TP-Link мы не проверяли — ни на штатной прошивке, ни на OpenWrt. Пути меню — по официальной справке TP-Link, на живом устройстве не проверено.
- Какие модели TP-Link умеют WireGuard. TP-Link пишет «у отдельных моделей», полного списка мы не собирали.
- Как поставить OpenWrt на вашу модель. Порядок свой у каждой модели и версии; мы его не проходили.
- Скорость на железном роутере. Не мерили.
- Появится ли AmneziaWG в штатной прошивке TP-Link. Сведений об этом у нас нет.
Поставили Маяк на TP-Link с OpenWrt — напишите нам модель, аппаратную версию и что получилось: добавим в статью.
Короткие ответы
Можно ли поставить ВПН на роутер TP-Link? Штатно — только с протоколами его прошивки: OpenVPN, PPTP, L2TP/IPsec, на части моделей WireGuard. Наш файл AmneziaWG штатная прошивка не примет.
Как настроить ВПН на роутере TP-Link? По справке TP-Link — раздел Advanced → VPN Client: выбрать протокол и загрузить файл сервиса. Для Маяка путь другой: OpenWrt, если модель его поддерживает.
Можно удалить из файла лишние строки, чтобы TP-Link его принял? Нет: без параметров маскировки и защиты заголовка туннель с нашим сервером не поднимется.
Какой TP-Link подойдёт для ВПН? Тот, чья модель и аппаратная версия есть в таблице OpenWrt, с памятью не меньше 16 МБ флеш и 128 МБ оперативной. Конкретных моделей мы не советуем.
Есть ли у вас приложение для роутера? Нет. Роутер берёт файл или ссылку подписки из кабинета и занимает одно место на тарифе.
Что проще, если менять прошивку не хочется? Приложение на телефоне и Android TV, ссылка подписки на iPhone и компьютере. Роутер нужен прежде всего телевизорам без Android.