WireGuard на роутере и программа WireGuard на компьютере - разные вещи. На коробке туннель поднимает сам роутер: выбранные устройства идут через него без отдельной программы. Сначала отделите поломку. Нет интернета у всех - провайдер или кабель, не раздел VPN. Если сайты открываются, а нужен именно туннель - смотрите, есть ли в панели пункт WireGuard. Если пункта нет, модель его не умеет. Это не скрытая галочка.
Пароль Wi-Fi и пароль веб-интерфейса - разные строки. Адрес панели - на наклейке снизу. Прошивку «с WireGuard из форума» не ставьте: файл не с сайта производителя может убить роутер.
Почему это происходит
В прошивке нет WireGuard. Дешёвые TP-Link, старые Xiaomi и часть коробок провайдера умеют раздавать интернет и всё. Пункта нет - значит, на этом железе клиента нет. Ставить OpenWrt «чтобы появился протокол» на неподдерживаемой ревизии опасно.
Путают VPN и тип WAN. PPPoE из договора - сессия провайдера, не WireGuard. Если в WAN вместо DHCP или PPPoE выбрать VPN «на глаз», сайт пропадёт у всей квартиры. Тип интернета спрашивают у оператора.
Нет файла .conf. Клиенту нужны ключи, адрес сервера и AllowedIPs от вашего сервиса или своего сервера. Без файла поля в мастере не из чего заполнять. QR с телефона в панель роутера сам не переедет, если модель не умеет импорт.
Туннель поднялся, интернет умер. Роутер ушёл в VPN, сервер не отвечает или режет DNS. Телефон в той же сети тоже молчит. Сначала выключите клиент и проверьте обычный канал: ping 8.8.8.8. Если без VPN пинг живой - проблема в профиле.
Слабое железо режет скорость. WireGuard легче OpenVPN, но бюджетный одноядерный роутер всё равно «худеет». Это процессор, не «кривой ключ». Честнее программа на компьютере.
Как настроить WireGuard на роутере пошагово
До кнопки Reset запишите логин PPPoE и сфотографируйте наклейку. Сброс стирает все настройки, включая учётку провайдера. Без этих данных интернета не будет вовсе. Пароль Wi-Fi при сбросе тоже исчезнет.
- Проверьте канал без VPN. Откройте сайт с телефона в домашней сети. Молчат компьютер, телефон и телевизор - звоните провайдеру, не открывайте WireGuard. В командной строке Windows:
ping 8.8.8.8. Нет ответов при кабеле в WAN - оператор или порт. - Зайдите в панель по адресу с наклейки. В строку браузера. На Keenetic часто ещё my.keenetic.net, на TP-Link - tplinkwifi.net, но канон всё равно этикетка. Если страница пустая:
ipconfig /all, Default Gateway. Логин панели - не пароль Wi-Fi. - Найдите клиент, не сервер. На Keenetic компонент ставят в системных обновлениях, затем импорт
.confв «Другие подключения» → WireGuard. На части Archer: Advanced → VPN Client, тип WireGuard, загрузка файла. VPN Server - наоборот, вы открываете вход к себе. Для «весь дом через сервис» нужен клиент. - Импортируйте
.confи включите туннель. Не переписывайте ключи руками, если панель умеет файл. AllowedIPs0.0.0.0/0гонит весь трафик в туннель. Если нужно только часть сайтов - это уже политика сервиса, не угадывание в роутере. Сохраните. Одновременно активен обычно один профиль. - На Keenetic проверьте приоритет. Если есть список подключений, туннель должен стоять выше обычного WAN, иначе трафик пойдёт мимо. На TP-Link отметьте устройства в Device List, не весь дом «на всякий случай». Затем на ПК снова
ping 8.8.8.8и откройте сайт. - Если браузер молчит, а пинг жив - DNS. В «Центре управления сетями» → «Изменение параметров адаптера» → свойства IPv4 временно 8.8.8.8 и 1.1.1.1. Если молчит весь дом - выключите клиент в панели, сохраните, перезагрузите роутер питанием. Затем
ipconfig /renew. - Не открывайте сервер WireGuard в интернет без понимания. Сервер светит вход с улицы. Нужен белый адрес у провайдера, иначе с дачи не подключитесь. Удалённое управление панелью из интернета лучше держать выключенным.
Честно: бюджетный роутер с одним диапазоном 2.4 ГГц и слабым процессором WireGuard для всей квартиры часто не тянет. Программа на одном компьютере проще и быстрее. Чужую прошивку ради галочки не ставьте.
Настройка WireGuard в телефоне или на телевизоре - отдельные приложения. Здесь роутер.
Часто задаваемые вопросы
Почему в меню нет WireGuard? Не все модели его умеют. Смотрите точную модель на наклейке и штатную прошивку на сайте производителя. Чужой файл может убить коробку.
После включения пропал интернет у всех. Что делать?
Выключите клиент. Проверьте ping 8.8.8.8 без туннеля. Если без VPN тишина - звоните провайдеру. Если без VPN всё живо - неверный файл или сервер.
Можно ли сбросить роутер, чтобы WireGuard заработал? Сброс не чинит туннель. Он стирает PPPoE, Wi-Fi и пароль панели. Сначала данные подключения.
WireGuard на роутере безопаснее программы на ПК? Не обязательно. Смысл другой: не ставить программу на каждое устройство. Слабый роутер тормозит сильнее, чем тот же туннель на компьютере.
