Почему нет «бюджетных роутеров с VLESS из коробки»
Пользователи часто ищут предельно простую схему: купил роутер, включил, выбрал в веб-интерфейсе пункт VLESS и пользуется. В реальности у массовых производителей — TP-Link, D-Link, Asus, даже Keenetic — нет заводской вкладки для настройки VLESS. Протокол разработан для проксирования и обхода блокировок, он не стандартизирован вендорами и обычно работает через Xray, sing-box или аналогичные приложения.
Поэтому корректный ответ на вопрос «какой бюджетный роутер поддерживает VLESS» звучит так: поддерживает тот, который можно перепрошить на OpenWrt или который продаётся с уже установленной OpenWrt-подобной прошивкой. Без установки дополнительного ПО и хотя бы минимальной настройки не обойтись. Небольшие бренды вроде Routerich и GL.iNet предлагают устройства на базе OpenWrt с предустановленными компонентами, но и там необходимо вписать адрес своего сервера и ключи. В бюджетном сегменте «волшебной кнопки» не существует.
Что такое VLESS и какие требования он предъявляет к роутеру
VLESS — это облегчённый прокси-протокол, созданный для Project X. В отличие от WireGuard или OpenVPN, VLESS не поднимает полноценный сетевой интерфейс сам по себе, а работает внутри таких реализаций, как Xray или sing-box. На роутере необходим исполняемый файл клиента, а также механизм направления трафика в туннель: обычно это TUN-интерфейс или прозрачное проксирование через tproxy.
С точки зрения «железа» нагрузка ложится на процессор из-за шифрования и копирования пакетов. При выборе устройства ориентируйтесь минимум на 128 МБ флеш-памяти и 256 МБ оперативной памяти. В OpenWrt флеш-накопитель разбит на разделы, поэтому пользователю после установки доступно далеко не всё: часто всего около половины. Для клиента VLESS, конфигурационных файлов и списков маршрутизации требуется примерно 40 МБ свободного места, плюс нужен запас на обновления и дополнительные пакеты.
Какие платформы и прошивки считаются подходящими
Сообщество OpenWrt лучше всего поддерживает устройства на процессорах MediaTek. Инженеры проекта получили открытые драйверы для Wi-Fi-модулей MediaTek, поэтому стабильные сборки выходят быстро и работают предсказуемо. Сейчас актуальны две платформы: младшая MT7981, она же Filogic 820, для недорогих роутеров класса AX3000, и старшая MT7986 (Filogic 830) для более производительных моделей. Именно на таких чипах стоит искать роутер под VLESS.
Не стоит забывать о старой платформе MT7621. Роутеры на ней дёшевы и отлично поддерживаются OpenWrt, но их процессор заметно слабее. Если вы только пробуете OpenWrt или хотите сэкономить, MT7621 можно взять за 1000–1500 рублей на вторичном рынке, однако для стабильного VLESS на скоростях выше 40–50 Мбит/с он не годится. Также избегайте снапшотов и кустарных сборок: прошивку нужно скачивать только со страницы стабильного релиза OpenWrt, иначе роутер может превратиться в «тыкву».
Бюджетные модели на OpenWrt: конкретные варианты
Среди недорогих устройств на MT7981 часто называют Cudy WR3000S. Он легко перепрошивается со стоковой прошивки на OpenWrt, и на сайте проекта есть подробная инструкция. Важно не перепутать модели: Cudy WR3000 без суффикса имеет мало постоянной памяти, WR3000E существует в двух ревизиях, и прошивается только v1.0, а Cudy WR3000H и WR3000P обычно стоят дороже. Также в сообществах популярен Cudy TR3000.
Ещё один вариант — Netis NX31. Он стоит в том же ценовом диапазоне, но процесс перепрошивки сложнее: требуются дополнительные команды из консоли, есть видеоинструкции. Пользователи успешно используют его с podkop.net и sing-box. Из более распространённых брендов подходят Xiaomi AX3000T, а также некоторые модели Redmi — AX6000, AX6S, которые владельцы прошивают на OpenWrt и применяют в связке с podkop.
Если бюджет совсем крошечный, стоит посмотреть на роутеры Beeline SmartBox с MT7621 — модели Giga, Pro и Turbo+. Их можно найти на вторичном рынке за 1000–1500 рублей. Но помните, что скорость VLESS на этом чипе ограничена, поэтому такое устройство подойдёт для знакомства с OpenWrt или для очень нетребовательных задач.
Готовые решения без самостоятельной перепрошивки предлагает Routerich. По отзывам, подобные устройства в 2–3 раза дешевле сопоставимых Keenetic и уже имеют много нужного ПО. Однако перед покупкой уточняйте, входит ли в прошивку предустановленный клиент VLESS, иначе придётся доустанавливать пакеты.
Keenetic и Asus: правда о «поддержке» VLESS
Keenetic часто советуют в обсуждениях, потому что его прошивка позволяет гибко настраивать политики доступа и подключения. Но VLESS никогда не было встроено в KeeneticOS «из коробки». Раньше пользователи ставили скрипты kvas или xkeen через opkg и Entware, в более новых версиях используют NeoFit и другие инструменты для создания дополнительных подключений. Такие надстройки не требуют полной перепрошивки, но требуют понимания, как работает система, и часто нужен USB-накопитель для расширения памяти. На бюджетных Keenetic объём встроенной флеш-памяти может быть слишком мал.
Asus тоже не имеет полноценного VLESS в оригинальной прошивке. На некоторых моделях можно установить скрипт sing-box (например, на RT-AX86U) или использовать прошивки на базе Merlin, но это работает не для всех устройств. Стоимость подходящего Asus часто заметно выше, чем у Cudy или Netis с аналогичным железом. Поэтому практикующие специалисты чаще рекомендуют не переплачивать за бренд, а взять недорогой роутер на MediaTek Filogic 820 и потратить немного времени на перепрошивку.
Какую реальную скорость VLESS можно получить
Производительность VLESS сильно зависит от процессора и способа подключения к туннелю. Для старых MT7621 замеры показывают, что через TUN-интерфейс с sing-box можно достичь примерно 40 Мбит/с. Если использовать tproxy в связке с VLESS+XTLS и сайтами, поддерживающими TLS 1.3, скорость может вырасти до 100 Мбит/с. Это происходит благодаря тому, что XTLS переиспользует уже существующее шифрование TLS и не тратит ресурсы на повторное шифрование потока.
На платформах MT7981 и MT7986 показатели значительно выше, поэтому именно их стоит рассматривать для современных тарифов от 100 Мбит/с. Точные цифры зависят от версии sing-box или Xray, настроек OpenWrt, типа маршрутизации (tun/tproxy) и характеристик сервера. Универсального числа нет, поэтому перед покупкой полезно изучить свежие обзоры с iperf3-тестами для конкретной модели. Даже бюджетный Filogic 820 при правильной настройке обеспечивает комфортный просмотр потокового видео и работу нескольких устройств.
Практические рекомендации по выбору и установке
Перед покупкой всегда проверяйте страницу устройства в таблице совместимости OpenWrt. Убедитесь, что для вашей ревизии есть стабильная сборка, которую можно скачать с официального сайта. Если покупаете роутер с рук, уточняйте маркировку ревизии на коробке или наклейке. Модели с флеш-памятью 16 или 32 МБ отбраковывайте сразу — в них не поместится даже базовый набор пакетов.
Для настройки проксирования удобно использовать podkop.net. Однако перед запуском скрипта лучше вручную установить пакет sing-box-tiny, особенно если свободного места мало. Например, на некоторых устройствах Cudy при установке обычного sing-box не хватает 1 МБ, и скрипт падает. После перепрошивки проверьте доступное место командой df -h и только затем доустанавливайте клиент. Также рекомендуется настроить роутер при подключённом источнике бесперебойного питания, чтобы случайное отключение электричества не прервало прошивку на полпути.
Схемы использования: одиночный роутер или связка
Если у вас уже есть роутер, который не поддерживает OpenWrt, но вы хотите использовать VLESS для умного телевизора или игровой приставки, можно добавить второе устройство. За основным роутером подключается недорогой OpenWrt-аппарат: он получает интернет по WAN-порту, поднимает VLESS-туннель и раздаёт трафик на нужные устройства через Wi-Fi или LAN. Такой подход позволяет не трогать основную сеть и при необходимости быстро отключить прокси-роутер.
Возможна и обратная схема: OpenWrt-роутер ставится перед остальной сетью, чтобы весь трафик проходил через прокси. Этот способ удобен, когда прокси нужен для всех устройств сразу, включая те, где нельзя настроить VPN (например, телевизоры на Tizen или Android). Если у вас уже есть Keenetic, можно попробовать использовать его в паре с Cudy, направив трафик от Keenetic в OpenWrt-устройство и обратно. Такая конструкция работоспособна, но требует аккуратной настройки маршрутов.
Типичные ошибки покупателей бюджетных роутеров
Первая ошибка — не обращать внимания на ревизию. Классический пример: Cudy WR3000E v2.0 не прошивается, а человек покупает именно его, надеясь на инструкцию для v1.0. Вторая ошибка — верить обещаниям «поддержка VLESS из коробки» в объявлениях на маркетплейсах. Часто такие роутеры уже допилены продавцом кустарным способом, и нет никаких гарантий поддержки или восстановления при сбое.
Третья ошибка — экономия на флеш-памяти. Если у устройства 128 МБ, после установки OpenWrt доступно может быть около 60–70 МБ, и этого хватает, но с трудом. А вот модели с 64 МБ или меньше лучше вообще не рассматривать. Наконец, многие недооценивают сложность настройки: VLESS требует точных параметров сервера, ключей и правил маршрутизации. Без базовых знаний CLI и сетевых протоколов купленный роутер так и останется просто точкой доступа.
Итоговые выводы
Если вам нужен именно бюджетный роутер для VLESS, оптимальный путь — выбор устройства на MediaTek Filogic 820 с флеш-памятью от 128 МБ и оперативной памятью 256 МБ, которое официально поддерживается в стабильной ветке OpenWrt. Среди часто рекомендуемых моделей — Cudy WR3000S, Netis NX31 и Xiaomi AX3000T. Их можно найти в диапазоне примерно 3000–4000 рублей.
Готовые решения от Routerich и GL.iNet экономят время на перепрошивке, но обычно стоят дороже. Keenetic и Asus можно использовать через дополнительные скрипты и entware-подобные среды, однако это не даёт преимуществ «из коробки» и часто требует больше усилий. Помните, что протокол VLESS не статичен: методы обхода блокировок меняются, и конфигурацию роутера придётся периодически обновлять. Поэтому лучше выбирать устройство с активным сообществом и свежими сборками OpenWrt.
Вопросы и ответы
Какие недорогие роутеры работают с VLESS без перепрошивки?
Из массовых брендов таких нет. Некоторые небольшие компании вроде Routerich и GL.iNet продают роутеры на базе OpenWrt с предустановленными пакетами, но настройку сервера всё равно придётся выполнить вручную. Keenetic можно дополнить скриптами XKeen или NeoFit, однако полноценной заводской поддержки VLESS не существует.
Сколько памяти нужно для VLESS на роутере?
Рекомендуется флеш-память от 128 МБ и ОЗУ от 256 МБ. После установки OpenWrt доступно около половины встроенной памяти, а для клиента VLESS и конфигурационных файлов нужно примерно 40 МБ свободного места. Модели с 16 или 32 МБ флеша категорически не подходят.
Чем опасна покупка Cudy WR3000E для OpenWrt?
У этой модели есть две ревизии. Прошивку OpenWrt можно установить только на ревизию v1.0, которая указана на коробке или наклейке рядом с серийным номером. Более поздние ревизии не поддерживаются сообществом, и попытка прошить их может превратить роутер в кирпич.
Почему роутер на MT7621 считается слабым для VLESS?
Процессор MT7621 был выпущен много лет назад и в задачах проксирования показывает низкую производительность. Измерения на OpenWrt показали, что через TUN-интерфейс с VLESS реально получить примерно до 40 Мбит/с. В режиме tproxy с XTLS и сайтами на TLS 1.3 скорость может вырасти до 100 Мбит/с, но для более быстрых тарифов лучше выбирать современные чипы MediaTek Filogic 820 или 830.
Можно ли использовать Keenetic для VLESS?
Да, но с оговорками. В KeeneticOS нет встроенного VLESS. Пользователи устанавливают дополнительные компоненты через opkg и Entware, например скрипты kvas, xkeen или NeoFit. Эти методы не требуют перепрошивки, но могут увеличить нагрузку на роутер, и на бюджетных моделях часто не хватает встроенной памяти для пакетов.
Что такое tproxy и как он ускоряет VLESS?
tproxy — это прозрачное проксирование на уровне ядра, при котором пакеты перехватываются до того, как попадают в обычный сетевой стек. В сочетании с VLESS+XTLS и сайтами, использующими TLS 1.3, часть трафика не расшифровывается и не шифруется повторно, поэтому скорость оказывается выше. Однако эффект заметен только при работе с сайтами на TLS 1.3, а не для любых протоколов.