VPN-роутеры GL.iNet: какую модель выбрать для дома и поездок

VPN-роутеры GL.iNet с настроенным WireGuard могут направлять через VPN трафик всей сети — от ноутбука и телефона до телевизора в апартаментах. Это удобно и для рабочего компьютера, на который нельзя установить VPN-приложение.

Сравним пять моделей для дома и путешествий, настроим блокировку доступа в интернет в обход VPN и проверим, срабатывает ли она при разрыве соединения. Также разберём питание во время отключений электричества, доступ к домашней сети из-за границы и безопасность самого роутера: устройство, через которое проходит Ваш трафик, нуждается в регулярных обновлениях и правильной настройке.

VPN на роутере и VPN-приложение: в чём разница

VPN-приложение можно использовать только на устройствах, которые позволяют его установить. Для телевизора, игровой консоли или электронной книги подходящего клиента может не быть, а на корпоративном ноутбуке установка программ часто ограничена. Настроив VPN на роутере для всей сети, Вы направляете через один туннель трафик всех подключённых устройств.

Роутер также позволяет заблокировать прямой доступ в интернет для всей сети, если VPN-соединение прервётся. В VPN-приложении на телефоне может быть собственный kill switch, но его работа зависит от программы и настроек системы. На роутере kill switch настраивается для всех подключённых устройств, в том числе тех, на которых нет VPN-клиента.

В поездках портативный роутер создаёт отдельную сеть для Ваших устройств. Подключая ноутбук напрямую к гостиничному Wi-Fi, Вы пользуетесь сетью, настройки которой не контролируете. В стандартном режиме Router GL.iNet создаёт собственную локальную сеть, а встроенный межсетевой экран ограничивает подключения к ней из сети гостиницы. Гостиничная сеть обычно видит роутер как одно устройство, что удобно, когда число подключений на номер ограничено. Оставьте режим Router и подключите роутер к гостиничному Wi-Fi через раздел Repeater. В режиме сетевого моста Ваши устройства не будут так же отделены от гостиничной сети.

Выбирая модель, учитывайте производительность её процессора, скорость интернет-соединения и VPN-сервера. Производитель измеряет максимальные показатели в лабораторных условиях, через Ethernet и в режиме VPN-клиента; в режиме сервера результат может отличаться, а при подключении по Wi-Fi зависит также от сигнала и загруженности эфира. Для медленного гостиничного интернета может хватить младшей модели, тогда как на домашнем гигабитном тарифе разница между роутерами уже ощутима.

Что умеют VPN-роутеры GL.iNet

Роутеры GL.iNet работают на фирменной прошивке, построенной на OpenWrt — открытой операционной системе для роутеров. Управлять ими можно через веб-панель по адресу 192.168.8.1 или мобильное приложение GL.iNet. Доступность отдельных функций зависит от модели и версии прошивки; эти различия разберём ниже.

WireGuard и OpenVPN

У WireGuard небольшая кодовая база, и он обычно быстрее работает на маломощных процессорах, поэтому его стоит рассматривать в первую очередь. OpenVPN поддерживают многие VPN-провайдеры и корпоративные сети. На совместимых моделях GL.iNet доступен OpenVPN-DCO (Data Channel Offload), который переносит обработку канала данных в ядро системы и повышает производительность. Для Flint 2 производитель заявляет до 880 Мбит/с с DCO — показатель, близкий к скорости WireGuard. DCO работает только при совместимой прошивке и соответствующих настройках VPN-подключения.

Роутер может работать как VPN-клиент, подключаясь к сервису провайдера или Вашему серверу, и как VPN-сервер, принимая подключения извне. Производитель заявляет совместимость более чем с 30 коммерческими VPN-сервисами. Для части из них данные подключения можно получить прямо в панели управления, а для других нужно загрузить файл с настройками. Для WireGuard скачайте конфигурационный файл из личного кабинета провайдера и добавьте его в роутер. Подписка на VPN-сервис в комплект роутера не входит: нужен аккаунт провайдера или собственный сервер.

Kill switch и правила маршрутизации VPN

Начиная с прошивки 4.8, GL.iNet позволяет использовать несколько VPN-туннелей одновременно и распределять трафик между ними. Tunnel Kill Switch включён по умолчанию для активного туннеля и при разрыве VPN блокирует трафик, который подпадает под его правила. Другие устройства или запросы могут по-прежнему выходить в интернет напрямую.

Чтобы все подключённые устройства использовали только VPN, в VPN Dashboard выберите Policy Mode и настройте правило All Clients → All Targets, которое направляет весь интернет-трафик всех подключённых устройств через выбранный VPN-туннель. Оставьте Kill Switch этого туннеля включённым и заблокируйте прямой доступ в настройках All Other Traffic. В зависимости от версии интерфейса для этого нужно отключить All Other Traffic или Allow Non-VPN Traffic либо включить Enhanced Kill Switch. С такими настройками устройства смогут выходить в интернет только через VPN. Различия между версиями описаны в документации GL.iNet.

В прошивках 4.7 и более ранних соответствующая функция называется Block Non-VPN Traffic; её можно включить в Global Options раздела VPN Client на странице VPN Dashboard. Mango использует прошивку серии 4.3, поэтому для него подходит именно этот вариант настройки.

Правила маршрутизации позволяют определить, какие устройства или запросы будут использовать VPN, а какие получат прямой доступ в интернет. Например, можно направить через туннель трафик всей сети, оставив прямое подключение для телевизора, если стриминговый сервис блокирует IP-адреса VPN-провайдеров. Правила задаются по устройству, домену или IP-адресу.

Шифрованный DNS и AdGuard Home

С помощью DNS устройство узнаёт, какой IP-адрес соответствует доменному имени сайта. Обычные DNS-запросы, которые проходят вне VPN без шифрования, могут быть видны оператору сети или перехвачены. GL.iNet поддерживает шифрованный DNS, в том числе DNS over HTTPS и DNS over TLS. VPN шифрует трафик между роутером и VPN-сервером, а DoH или DoT отдельно шифруют DNS-запросы между устройством или роутером и DNS-сервером. Доступные режимы DNS зависят от прошивки.

В Beryl AX, Slate 7 и Flint 2 также встроен AdGuard Home, который блокирует домены рекламы, трекеров и вредоносных сайтов по выбранным спискам. Он действует на запросы, которые обрабатываются через него, но не убирает всю рекламу в приложениях и видеосервисах. Opal и Mango эту функцию не поддерживают. Если Вы используете VPN-правила по доменам, учтите, что опция AdGuard Home Handle Client Requests может сделать их неэффективными; для такого сценария проверьте настройки AdGuard Home.

Tor, Tailscale и ZeroTier

Tor встроен в прошивки Beryl AX, Slate 7 и Flint 2; на Opal его можно установить как плагин, а Mango его не поддерживает. Производитель предупреждает: при включении Tor на роутере VPN, IPv6, AdGuard Home и обычные настройки DNS работают некорректно. Хотя Tor скрывает Ваш IP-адрес, сайты могут узнавать Вас по аккаунтам, параметрам браузера и цифровому отпечатку устройства (fingerprint). Для приватного просмотра через Tor используйте Tor Browser, который также ограничивает отслеживание на уровне браузера.

Tailscale или ZeroTier позволяют объединить Ваши устройства в частную сеть без ручного открытия входящих портов и публичного IP-адреса. Через эти сервисы удобно получать доступ в поездках к домашнему NAS (сетевому хранилищу) или Bitcoin-ноде. Среди рассматриваемых моделей оба сервиса поддерживают Beryl AX, Slate 7 и Flint 2; Opal и Mango — нет. Производитель не рекомендует использовать их одновременно с VPN-клиентами или друг с другом из-за возможных конфликтов маршрутизации.

В прошивке 4.9 появился переключатель Run Exit Node для Tailscale: домашний роутер может стать выходным узлом, через который другие Ваши устройства будут выходить в интернет. В режиме Custom Exit Nodes роутер сам подключается к выходному узлу на другом устройстве. Порядок настройки обоих режимов приведён в инструкции Tailscale для GL.iNet.

Прошивка GL.iNet и OpenWrt

Стандартная прошивка GL.iNet использует SDK производителя чипа — набор драйверов и кода для соответствующего процессора. Поэтому базовая версия OpenWrt здесь может отставать от актуальной: 21.02 у Beryl AX и Flint 2, 23.05 у Slate 7 и 18.06 у Opal. Компания заявляет, что переносит в эти сборки исправления уязвимостей.

Для Beryl AX и Flint 2 GL.iNet также выпускает альтернативную прошивку на OpenWrt 24.10. Для обеих моделей доступны и независимые сборки от сообщества OpenWrt. Вместо фирменной панели GL.iNet настраивать роутер придётся самостоятельно через LuCI — стандартный веб-интерфейс OpenWrt. Большинству пользователей мы рекомендуем стабильную прошивку GL.iNet с регулярными обновлениями.

VPN-роутеры GL.iNet: какую модель выбрать

Сравним пять моделей, которые мы продаём и с которыми работаем. В таблицах указаны максимальные скорости VPN, заявленные производителем для режима клиента.

Wi-Fi и скорость VPN

Порты и питание

Mango: базовая модель для гостиницы

Mango весит около 40 г и помещается в кармане. Его Wi-Fi работает только в диапазоне 2,4 ГГц, скорость портов ограничена 100 Мбит/с, а WireGuard — 45 Мбит/с. Для медленного гостиничного Wi-Fi и нескольких устройств этого может хватить, однако модель использует прошивку серии 4.3, не поддерживает Tor, Tailscale и AdGuard Home и питается через micro-USB. Мы рекомендуем Mango как запасной роутер или бюджетный вариант для редких поездок.

Opal: бюджетный двухдиапазонный роутер

Opal поддерживает диапазон 5 ГГц, имеет три гигабитных порта и питается через USB-C. Скорости WireGuard до 65 Мбит/с достаточно для просмотра сайтов, видеосвязи и других повседневных задач в поездках, но на более быстром интернет-соединении VPN будет ограничивать скорость. Физический переключатель на корпусе можно настроить для включения VPN без входа в панель управления.

Выбирая Opal, учитывайте, что его платформа SiFlower использует OpenWrt 18.06 — самую старую базовую версию в этой пятёрке. GL.iNet продолжает поддерживать модель, но у неё нет AdGuard Home, Tailscale и ZeroTier. Если эти функции нужны, выбирайте Beryl AX или старшую модель.

Beryl AX: для дома и путешествий

Beryl AX мы рекомендуем в первую очередь, если у Вас нет особых требований. У него есть Wi-Fi 6, WAN-порт 2,5 Гбит/с и USB 3.0 для подключения модема или телефона. Питание 5 В / 3 А через USB-C и потребление до 8 Вт позволяют использовать пауэрбанк с подходящим выходом. Заявленная скорость WireGuard до 300 Мбит/с делает его удобным для поездок и домашних тарифов на 100–300 Мбит/с, хотя реальная скорость будет зависеть от VPN-сервера. Модель поддерживает Tor, AdGuard Home, Tailscale и ZeroTier.

В августе 2026 года были опубликованы записи CVE о критических уязвимостях Beryl AX, которые подробнее разберём в разделе о безопасности. Если роутер долго не использовался или Вы купили его с рук, сначала обновите прошивку.

Slate 7: Wi-Fi 7 и сенсорный экран

У Slate 7 самая высокая заявленная скорость VPN среди портативных моделей этой пятёрки: до 490 Мбит/с через WireGuard и до 385 Мбит/с через OpenVPN-DCO. Он поддерживает Wi-Fi 7 и оснащён двумя портами 2,5 Гбит/с и USB 3.0. Сенсорный экран позволяет управлять уже настроенным VPN, просматривать состояние сети и показывать QR-код для подключения телефона к Wi-Fi роутера. Первоначальная настройка VPN выполняется в веб-панели.

Роутер питается через USB-C и поддерживает режимы 5 В / 3 А, 9 В / 3 А и 12 В / 2,5 А. Он потребляет до 18 Вт без устройств, подключённых к USB-порту. Для питания в дороге мы рекомендуем пауэрбанк с поддержкой USB Power Delivery (PD) мощностью от 30 Вт, который поддерживает 9 В / 3 А или 12 В / 2,5 А; проверяйте параметры того порта, к которому будете подключать роутер, а не только общую мощность пауэрбанка. Slate 7 подойдёт, если Вы пользуетесь быстрым интернетом и хотите иметь один роутер для дома и поездок.

Flint 2: домашний VPN-роутер

Flint 2 предназначен для стационарного использования в квартире или офисе. У него есть Wi-Fi 6 AX6000, два порта 2,5 Гбит/с и четыре гигабитных порта, а заявленная скорость составляет до 900 Мбит/с для WireGuard и до 880 Мбит/с для OpenVPN-DCO. Это единственная из пяти моделей, у которой заявленная скорость VPN приближается к 1 Гбит/с.

Flint 2 также удобно использовать как домашний WireGuard-сервер, к которому в поездках будет подключаться портативный роутер. У более нового Flint 3 с Wi-Fi 7 заявленная скорость VPN ниже — 680 Мбит/с, поэтому для работы через VPN мы отдаём предпочтение Flint 2.

Отключения электричества и доступ к домашней сети из-за границы

Интернет во время отключений электричества

Портативные модели можно питать от пауэрбанка: Opal, Beryl AX и Slate 7 подключаются через USB-C, а Mango — через micro-USB. Необходимые напряжение и ток указаны в таблице выше. Beryl AX потребляет до 8 Вт без устройств, подключённых к USB-порту; с телефоном или модемом общее потребление будет выше.

Пауэрбанк на 20 000 мА·ч при номинальном напряжении элементов 3,7 В содержит около 74 Вт·ч энергии. Если после преобразования напряжения доступно 80% этой энергии, её хватит примерно на семь часов работы роутера с потреблением 8 Вт, хотя фактическое время зависит от пауэрбанка, кабеля и нагрузки. Подключённый телефон или модем сократит его, а при меньшем потреблении роутер проработает дольше.

Для Flint 2 нужен источник с выходом 12 В и разъёмом DC5521; штатный адаптер имеет параметры 12 В / 4 А. Выбирая ИБП или источник постоянного тока на замену, ориентируйтесь на эти параметры и ту же полярность разъёма. USB-C PD с кабелем-триггером тоже можно использовать, если конкретный выход и кабель обеспечивают необходимые 12 В и достаточную мощность. Проверяйте это по характеристикам обоих компонентов, поскольку сама надпись «PD» не подтверждает совместимость.

Если провайдер использует GPON, резервное питание нужно и оптическому терминалу (ONU). Выходы ИБП должны соответствовать напряжению обоих устройств, а его мощности должно хватать для их одновременной работы. Уточните у провайдера, работает ли его оборудование во время отключений: питание домашнего роутера и ONU само по себе не обеспечивает доступ в интернет.

Если оптическое подключение во время отключений перестаёт работать, можно перейти на мобильный интернет, подключив телефон к USB-порту роутера и включив режим USB-модема. Все пять моделей поддерживают USB tethering — использование телефона как USB-модема; совместимость зависит также от телефона и его настроек. На Beryl AX, Slate 7 и Flint 2 можно настроить Multi-WAN → Failover: кабель будет основным подключением, а телефон через USB или другая Wi-Fi-сеть — резервным. При потере основного канала роутер переключится, но VPN может потребоваться время на восстановление. Kill switch должен оставаться включённым и во время этого перехода.

Домашний IP-адрес из-за границы

Банки, биржи и платёжные сервисы могут учитывать страну и сеть подключения при проверке входа. В поездке Вы можете пользоваться домашним IP-адресом, хотя сервисы могут запрашивать дополнительное подтверждение входа и при таком подключении. Для этого настройте дома WireGuard-сервер на Flint 2 или другом совместимом GL.iNet, а портативный роутер подключите к нему как клиент. Устройства, трафик которых проходит через этот туннель, будут выходить в интернет с домашнего украинского IP-адреса.

Для прямого подключения к домашнему серверу нужны публичный IP-адрес и доступный извне UDP-порт WireGuard. Если провайдер использует CGNAT, несколько абонентов выходят в интернет через общий адрес, и обычный проброс порта на Вашем роутере не обеспечит входящий доступ. Узнайте у провайдера, можно ли получить публичный адрес. Если GL.iNet подключён за другим домашним роутером, на нём нужно пробросить порт WireGuard к GL.iNet.

Для публичного адреса, который меняется, используйте DDNS: он привязывает к нему постоянное доменное имя, но не обходит CGNAT. Домашний и портативный роутеры должны использовать разные локальные подсети — например, 192.168.8.0/24 дома и 192.168.20.0/24 в поездке. Порядок настройки сервера и клиента приведён в инструкции GL.iNet для домашнего WireGuard. Без публичного адреса на совместимых моделях можно воспользоваться Tailscale или ZeroTier; для выхода в интернет через дом настройте Tailscale exit node.

Использование роутера для работы с криптовалютами

Заходя на биржу или в веб-кошелёк через гостиничный Wi-Fi, Вы полагаетесь на чужую сеть. HTTPS уже шифрует соединение с сайтом и проверяет его сертификат, а VPN дополнительно скрывает от гостиницы содержимое трафика и адреса конечных серверов внутри туннеля. Оператор сети по-прежнему видит сам факт VPN-подключения, его продолжительность и объём данных. Предупреждения браузера о сертификате нельзя игнорировать даже с VPN.

Дома стоит отделить устройства, с которых Вы управляете средствами, от остальной техники. На GL.iNet можно создать гостевую сеть для умных колонок, телевизора и устройств гостей, оставив рабочий ноутбук в основной. При включённой изоляции гостевой сети её устройства не имеют прямого доступа к рабочему ноутбуку в основной сети.

Если дома работает Bitcoin-нода, через WireGuard-сервер на Flint 2 или Tailscale Вы можете получать к ней доступ в поездках. При этом не нужно открывать для всего интернета RPC-порты, через которые нода принимает команды: оставьте доступ к ним только внутри частной сети.

VPN защищает канал связи, но не проверяет транзакции, которые Вы подписываете. Подменённый адрес в буфере обмена, фишинговый сайт с действительным сертификатом и вредоносное расширение браузера остаются опасными и при активном туннеле. Подтверждая транзакцию на аппаратном кошельке, сверяйте адрес получателя на его экране. О проверке остальных данных перед подписанием читайте в материале о Clear Signing и Blind Signing. Если пользуетесь MetaMask, посмотрите также, что показывает симуляция транзакции и какие риски она может пропустить.

Безопасность самого роутера

Фирменная прошивка GL.iNet сочетает открытую OpenWrt с собственными компонентами компании и драйверами производителя чипа. Если Вы предпочитаете независимую прошивку, для Beryl AX и Flint 2 доступны сборки OpenWrt от сообщества, но установка и дальнейшая настройка требуют соответствующего опыта. Пользуясь фирменной прошивкой, регулярно обновляйте её и ограничивайте доступ к панели управления.

Облачный сервис GoodCloud позволяет управлять роутером удалённо через серверы GL.iNet. Если Вы не используете GoodCloud, оставьте его выключенным, чтобы не создавать дополнительную возможность для внешнего доступа.

Особого внимания требуют устройства с устаревшей прошивкой. 3 августа 2026 года были опубликованы записи о пяти критических уязвимостях Beryl AX — от CVE-2026-18612 до CVE-2026-18616. В записях перечислены прошивки 4.4.0–4.4.5, а оценка CVSS 3.1 составляет 9,8 из 10. Уязвимости позволяют выполнять произвольные системные команды через веб-интерфейс без авторизации; для них опубликован код атаки.

Воспользоваться этими уязвимостями может тот, у кого есть сетевой доступ к панели управления: участник Вашей Wi-Fi-сети или пользователь из интернета, если панель доступна извне. Если Beryl AX всё ещё работает на прошивке 4.4.x, обновите его, прежде чем подключать к нему свои устройства.

Для любой модели соблюдайте следующие правила:

• Подключайте устройства гостей и умную технику к гостевой сети, оставляя основную для собственных рабочих устройств.
• Включите WPA3 (более новый стандарт защиты Wi-Fi), если его поддерживают роутер и все Ваши устройства.
• Не открывайте панель управления для всего интернета. Для удалённого администрирования используйте защищённое подключение к домашней сети.
• Установите длинный уникальный пароль панели управления: он также используется для SSH-доступа из локальной сети, через который можно получить полный доступ к системе.

Первоначальная настройка роутера и VPN

Начните с паролей и обновления прошивки, затем настройте VPN и проверьте, как роутер ведёт себя при разрыве туннеля.

1. Подключитесь к роутеру кабелем или по Wi-Fi, используя пароль с наклейки на корпусе. Откройте 192.168.8.1 и установите уникальный пароль панели управления.
2. Подключите роутер к интернету кабелем, в режиме репитера или через USB-модем. В разделе SYSTEM → Upgrade обновите прошивку до последней стабильной версии.
3. Измените название и пароль Wi-Fi и проверьте, выключен ли GoodCloud, если Вы им не пользуетесь. Оставьте стандартный режим сети Router.
4. Скачайте конфигурацию WireGuard из личного кабинета VPN-провайдера или сгенерируйте её на домашнем сервере. Добавьте файл через VPN → WireGuard Client → Add Manually; если Ваша версия прошивки использует раздел VPN Client Profile, импортируйте его там через Add Manually.
5. На прошивке 4.8 и новее в VPN Dashboard выберите Policy Mode и задайте правило All Clients → All Targets для добавленного профиля. Оставьте Kill Switch туннеля включённым и заблокируйте прямой доступ через All Other Traffic / Allow Non-VPN Traffic или Enhanced Kill Switch. На 4.7 и более ранних включите Block Non-VPN Traffic в Global Options раздела VPN Client. После этого активируйте туннель.
6. В NETWORK → DNS проверьте настройки. При первоначальной настройке используйте DNS из VPN-профиля и оставьте Allow Custom DNS to Override VPN DNS выключенным. При необходимости включите Override DNS Settings for All Clients, чтобы роутер перехватывал обычные незашифрованные DNS-запросы устройств. Защищённый DNS в браузере настраивается отдельно и может использовать другой сервер.
7. Проверьте, поддерживает ли Ваш VPN-профиль IPv6. Если нет, отключите IPv6 в NETWORK → IPv6, чтобы не оставлять отдельного маршрута в обход туннеля. Если поддерживает, проверьте и IPv6-адрес во время теста.
8. Проверьте публичный IP-адрес, DNS и kill switch по инструкции ниже, а затем повторите тест на других устройствах, с которых будете работать.

Как проверить VPN и блокировку трафика

На время проверки отключите на телефоне мобильный интернет, а на компьютере — другие активные подключения, чтобы запросы проходили именно через роутер. Откройте ipleak.net или browserleaks.com: публичный IP-адрес должен соответствовать VPN-серверу, включая IPv6, если Вы его используете.

Сравните обнаруженные DNS-серверы с настройками VPN и браузера. Если Вы используете DNS из VPN-профиля, результат должен соответствовать этому сервису; если Вы самостоятельно настроили защищённый DNS, тест должен показать выбранный Вами сервер. Другое имя провайдера в результатах само по себе не доказывает утечку.

После этого отключите VPN-туннель, оставив kill switch активным: доступ в интернет должен пропасть. Снова включите туннель и убедитесь, что соединение восстановилось. Так Вы проверите и обычную работу VPN, и блокировку прямого доступа при его остановке.

Подключение к гостиничному Wi-Fi со страницей авторизации

Во многих гостиницах для доступа к Wi-Fi нужно пройти авторизацию на странице в браузере — captive portal. При активном VPN и kill switch она может не открываться, поскольку роутер блокирует прямой доступ к сети. На прошивке 4.6 и новее сначала можно воспользоваться Auto-Enable Login Mode for Public Hotspots в настройках подключения Repeater. Этот режим временно меняет работу отдельных сервисов и DNS, поэтому проходите авторизацию с одного телефона, отключив остальные устройства.

Если автоматический режим не помог или недоступен:

1. Подключите роутер к гостиничному Wi-Fi в режиме репитера.
2. В VPN Dashboard временно отключите VPN-клиент и полную блокировку трафика в обход VPN. Если страница не открывается, в NETWORK → DNS временно выберите Automatic и отключите DNS Rebinding Attack Protection; также остановите AdGuard Home, если он включён.
3. Подключите телефон к роутеру и пройдите авторизацию на странице гостиницы.
4. Верните прежние настройки DNS и AdGuard Home, если меняли их, а затем снова включите VPN и блокировку трафика в обход VPN. Проверьте статус подключения и публичный IP-адрес, прежде чем подключать другие устройства.

Если страница не появляется, выключите и снова включите Wi-Fi на телефоне. В гостиницах, где доступ привязан к MAC-адресу устройства, может помочь клонирование MAC: роутер будет использовать адрес телефона, с которого Вы уже прошли авторизацию.

От чего VPN-роутер не защищает

VPN шифрует трафик между роутером и сервером, скрывая его содержимое от гостиницы и интернет-провайдера. VPN-провайдер, в свою очередь, может видеть адреса серверов, к которым Вы обращаетесь, и другие сетевые сведения, хотя содержимое HTTPS-соединений остаётся зашифрованным. Выбирая сервис, проверяйте его политику no-logs, согласно которой он не хранит журналы активности, а также содержание и дату независимого аудита. Подробнее эти критерии разобраны в нашей статье «Что такое VPN».

Сервисы, в которые Вы входите со своим аккаунтом, могут идентифицировать Вас и через VPN. Криптофишинг, вредоносное программное обеспечение на устройстве и подмена адреса получателя требуют отдельной защиты. Используйте аппаратный кошелёк для подтверждения транзакций, ключ безопасности FIDO2 для входа в аккаунты и проверяйте данные перед подписанием.

Итоги

Для большинства поездок мы рекомендуем Beryl AX: он сочетает производительность, питание от совместимого пауэрбанка и поддержку AdGuard Home и Tailscale. Slate 7 подойдёт, если нужны Wi-Fi 7, сенсорный экран и более высокая скорость VPN. При ограниченном бюджете и редких поездках можно рассмотреть Opal или Mango, учитывая их ограничения.

Для домашней сети и WireGuard-сервера, к которому Вы будете подключаться в поездках, выбирайте Flint 2. Независимо от модели, после покупки обновите прошивку, настройте блокировку трафика в обход VPN и проверьте как возможные утечки, так и поведение роутера при разрыве туннеля.