Настройка VPN на TP-Link начинается с проверки VPN-клиента: он есть не во всех моделях и прошивках. Если функция поддерживается, роутер подключается к внешнему VPN-серверу и направляет туда трафик выбранных домашних устройств. Ниже — порядок для штатного интерфейса Archer с OpenVPN или WireGuard, без замены прошивки.
Что нужно для настройки VPN на TP-Link
Посмотрите точное название и аппаратную версию на наклейке роутера, затем номер установленной прошивки в панели управления. На региональной странице поддержки выберите именно эту аппаратную ревизию. Проверьте спецификацию и примечания к прошивке: нужны VPN Client и конкретный протокол. Названия Archer или AX сами по себе совместимость не гарантируют.
В руководстве TP-Link по WireGuard примером служит Archer AX55; в списке применимости указаны, среди прочих, AX55 V1/V2 и AX55 Pro V1. Это не гарантия для любой региональной прошивки. Для Deco используется другой интерфейс — не переносите на него названия меню Archer автоматически.
В домашней сети откройте панель роутера по адресу с наклейки; у Archer часто используется tplinkwifi.net. Войдите и найдите Advanced → VPN Client («Дополнительные настройки» → «VPN-клиент»). VPN Server и VPN Passthrough не заменяют клиента.
- Для OpenVPN нужен клиентский файл .ovpn; логин и пароль вводятся, только если их требует VPN-провайдер. Они могут отличаться от пароля личного кабинета.
- Для WireGuard нужен клиентский файл .conf с ключами, адресом интерфейса, параметрами удалённого узла и маршрутами. Конфигурация AmneziaWG не становится обычным WireGuard от переименования файла.
- Сохраните копию настроек роутера и VPN-профиль. Конфигурации с приватными ключами не публикуйте и не загружайте в случайные онлайн-конвертеры.
Проверьте интернет, запишите внешний IP и выберите одно устройство для теста. Настраивайте по кабелю, не открывая удалённое администрирование из интернета. Для VPN-клиента обычно не нужны публичный домашний IP и проброс портов.
Как настроить VPN-клиент на роутере TP-Link
Подключение VPN через OpenVPN
- Откройте Advanced → VPN Client, включите VPN Client и сохраните настройку.
- В Server List нажмите Add, задайте понятное название подключения и выберите OpenVPN.
- При необходимости введите VPN-логин и пароль. Через Browse импортируйте .ovpn, выданный вашим поставщиком для клиентского подключения.
- Сохраните профиль и включите его в списке серверов. Дождитесь подключения; при ошибке перейдите к диагностике.
В общей инструкции TP-Link для описанного клиента указан один объединённый файл размером менее 20 КБ. Если сертификаты и ключи выданы отдельно, нужен совместимый единый профиль. Не удаляйте проверку сертификата или защитные параметры ради импорта: запросите подходящую конфигурацию и сверяйтесь с ограничениями вашей прошивки.
Настройка VPN через WireGuard
- Проверьте, что WireGuard есть именно в выборе типа VPN-клиента. Наличие WireGuard-сервера в другом разделе недостаточно.
- В VPN Client → Server List → Add выберите WireGuard, укажите название и импортируйте клиентский файл .conf через Browse.
- Сверьте импортированные поля с исходным профилем: ключи, Endpoint, адрес интерфейса, DNS и AllowedIPs. Не публикуйте PrivateKey даже на скриншоте ошибки.
- Сохраните профиль, включите его и добавьте тестовое устройство в список доступа к VPN.
Импортёр поддерживает не все параметры WireGuard. В официальном примере TP-Link названы ограничения для IPv6 и MTU. Если файл отвергнут, сохраните оригинал и запросите вариант под вашу модель. Не удаляйте IPv6 или маршруты вслепую: после такого изменения часть трафика может пойти напрямую. Если прошивка не умеет безопасно обработать нужный сценарий, используйте VPN на самом устройстве.
Создайте для роутера отдельный профиль WireGuard. Одновременное использование одного ключа на телефоне и роутере вызывает нестабильность. Новый ключ нужно зарегистрировать на сервере, а не только вписать в файл.
Как включить VPN и проверить подключение
В Device List нажмите Add и выберите устройства, которым нужен VPN. Включите для них VPN Access и сохраните. В описанном интерфейсе TP-Link через туннель идут выбранные устройства; остальные продолжают пользоваться обычным интернетом. Одного включённого профиля недостаточно.
На тестовом устройстве временно отключите собственный VPN и мобильный интернет, оставив подключение к роутеру. Сравните внешний IPv4 до и после настройки, проверьте IPv6 и DNS, откройте несколько HTTPS-сайтов. Статус Connected подтверждает соединение роутера с сервером, но не доказывает, что весь нужный трафик устройства попал в туннель.
Затем проверьте поведение при выключении VPN-профиля и после перезапуска роутера. Не считайте блокировку прямого выхода встроенной по умолчанию: она зависит от конкретных функций прошивки. Если трафик при разрыве идёт напрямую, учитывайте это ограничение. Скорость ограничивают процессор, протокол и маршрут.
Чем VPN-клиент отличается от VPN-сервера на TP-Link
Клиент соединяет домашнюю сеть с внешним VPN. Сервер принимает удалённые подключения к вашему роутеру: например, с телефона в поездке для доступа к домашнему хранилищу. Серверный режим сам по себе не переносит домашний интернет в другую страну. Passthrough лишь пропускает определённые VPN-соединения устройств через роутер и не создаёт туннель за них.
Чтобы создать VPN-сервер для удалённого доступа, проверьте поддерживаемый протокол, включите его в VPN Server и создайте клиентский профиль по руководству модели. Для входящего соединения обычно нужен доступный публичный WAN-адрес; при CGNAT одного DDNS недостаточно. Ограничьте права доступа домашней сетью, если выход в интернет через дом не нужен. Подробности режима и диагностики есть у TP-Link.
Что делать, если VPN на TP-Link не работает
В настройках нет VPN Client
Сверьте ревизию, регион и прошивку с поддержкой TP-Link. Обновляйте только совместимой прошивкой. Если клиента нет, используйте VPN на устройстве или другой роутер. Не переходите на устаревший PPTP ради обхода несовместимости.
Не импортируется конфигурация
Проверьте расширение, размер, целостность файла и выбранный протокол. OpenVPN over Cloak нельзя считать обычным .ovpn для штатного клиента без поддержки дополнительного транспорта. У WireGuard проверьте поддерживаемые поля. Ошибки сертификатов и авторизации устраняйте новым корректным профилем, а не отключением защиты.
VPN подключён, но сайты не открываются
Сначала проверьте Device List и VPN Access, затем работу того же профиля на совместимом клиенте одного устройства. Сравните DNS, маршруты и подсети: совпадение локальной сети с удалённой может мешать доступу. Не отключайте межсетевой экран целиком и не меняйте все параметры одновременно.
Сообщите поддержке модель, ревизию, прошивку, протокол и ошибку без ключей и паролей. Другие причины разобраны в диагностике VPN. Если используете MeduzaVPN, выбирайте доступный профиль OpenVPN или WireGuard и проверяйте его совместимость с конкретным клиентом TP-Link; инструкция не обещает поддержку каждой модели.