Как настроить VPN на роутере Cudy в штатной прошивке: клиент WireGuard и клиент OpenVPN

<p class="b-lede-p">Настроить VPN на роутере Cudy можно в штатной прошивке. Клиент WireGuard или OpenVPN принимает ваш профиль, и устройства в LAN ходят в туннель без своих программ. Сначала сверьте ревизию, сборку и роль шлюза, затем заведите отдельный профиль на внешнем узле. Ниже — импорт обоих протоколов, выборочные устройства и проверка адреса, DNS и обрыва.</p>

Что подготовить, прежде чем настраивать VPN на роутере Cudy

Роутер Cudy в этой схеме работает клиентом внешнего VPN-узла. Узел принимает туннель и выпускает трафик в интернет, а устройства в LAN ходят через роутер без отдельных программ. Профиль вы назначаете тем устройствам, которым он нужен. До любых правок сверьте аппаратную ревизию, сборку прошивки и роль шлюза: без этого импорт легко заканчивается пустым статусом.

На наклейке сверьте модель и аппаратную ревизию. Прошивку качайте только под эту ревизию из центра загрузок Cudy. Смотрите, какие модели Cudy смотреть под VPN и как проверить совместимость с OpenWrt.

> Аппаратная ревизия задаёт сборку штатной прошивки. Файл от другой ревизии к этому роутеру не подходит.

WAN берёт интернет у провайдера, LAN раздаёт его устройствам. В режиме точки доступа клиенты остаются за верхним роутером.

> Если Cudy сейчас работает точкой доступа, верните ему WAN и роль шлюза до импорта профиля.

Сохраните конфигурацию до импорта профиля.

Пять проверок: Ревизия на наклейке совпадает с файлом прошивки. Сборка взята из центра загрузок под эту ревизию. Роутер работает шлюзом. Профиль узла выписан на этот роутер. Конфигурация сохранена в файл.

<!-- inline-cta -->

WireGuard или OpenVPN: что ставить клиентом на Cudy

Открывайте тот клиент штатной прошивки, под который внешний узел выдал файл. Авторы WireGuard описывают свой протокол как быстрый и простой, а скорость на Cudy всё равно меряют у себя. Профиль OpenVPN или доступ только по TCP ведут во второй клиент. Канал и сам узел решают, какой протокол оставить в работе.

Общего победителя нет.

| Критерий | WireGuard | OpenVPN | | --- | --- | --- | | С чего начать | Узел выдал файл .conf | Узел выдал профиль OpenVPN | | Вид файла | .conf | Профиль от узла | | Транспорт | UDP | UDP или TCP | | Вход | Ключи из файла | Сертификаты или пароль | | Если UDP не доходит | Другой порт и новый импорт | Профиль по TCP |

Смотрите подборку Wi-Fi и VPN-роутеры Cudy WR3000, WR5000 и Mesh.

Паспортные цифры без паспорта производителя в сравнение не берём.

Отдельный профиль на внешнем узле только для этого роутера

На внешнем VPN-узле заведите отдельный пир и отдельный файл профиля только для этого роутера Cudy. Профиль телефона на роутер не переносите: узел видит один ключ и путает две точки. Несите на роутер файл .conf или профиль OpenVPN: адрес, порт и ключи оставьте как в файле узла. Сертификаты берите из того же файла.

На стороне сервера включите пересылку и выход клиентов этого роутера в интернет. Без этого статус соединения будет, а сайты из LAN не откроются.

В чужих примерах часто указан их собственный порт. Для вашего роутера нужен порт, который слушает именно ваш узел.

В рабочей схеме Cudy остаётся шлюзом-клиентом: туннель идёт на внешний узел и оттуда в интернет. Телефон со своим профилем живёт отдельно от этой LAN. Узел может принадлежать любому провайдеру VPN, на шаги импорта бренд сервера не влияет.

Один роутер — один профиль.

Вход в интерфейс, копия настроек и проверка подсетей

Откройте веб-интерфейс своей сборки и сверьте адрес входа с наклейкой. У разных ревизий этот адрес может отличаться, и подпись на корпусе главнее чужого примера. Запишите этот адрес, пока веб-интерфейс ещё открывается из LAN. Вход, пароль и порты разобраны в статье вход в роутер Cudy: адрес, пароль и порты.

Имена разделов в сборке свои. По смыслу откройте клиент VPN, выберите файл, включите профиль и только потом назначайте устройства. В английском меню ориентир — слова client и settings, итоговую подпись всё равно читайте на экране.

Подсеть LAN сверьте с адресами из файла профиля. Если они совпали, устройства путаются с туннелем: смените LAN на роутере или пул на узле.

Частые подсети нормой прошивки не объявляем.

Если подсеть LAN уже меняли, сохраните конфигурацию ещё раз.

Перед импортом: Адрес входа с наклейки. Сохранённая конфигурация. Адреса туннеля в файле профиля. Сравнение этих адресов с подсетью LAN.

Как импортировать WireGuard в штатную прошивку

Клиент WireGuard в штатной прошивке Cudy берёт файл профиля .conf, выписанный на этот роутер. Пока статус соединения пустой, к устройствам не переходите. Всю LAN на этом шаге не включайте: сначала дождитесь соединения, затем добавьте одно тестовое устройство. Имя пункта меню читайте на своём экране, готовое название из чужой статьи не подставляйте. Перейдите в клиент WireGuard штатной прошивки и сверьте путь на своей сборке. Выберите импорт файла .conf этого роутера. Если экран ждёт поля, перенесите строки из файла вручную. Включите профиль и дождитесь статуса соединения. Адреса устройств в туннель пока не назначайте.

Адрес узла и порт после импорта меняйте только в видимом поле. Нет такого пункта — правьте файл .conf и импортируйте его снова. Часы на роутере сверьте с действительным временем до того, как винить узел. Где в сборке задаётся время, смотрите в её меню.

Правило для устройств создавайте после статуса соединения.

NTP включайте, если такой пункт есть в меню вашей сборки. Имя кнопки заранее статья не называет.

Как импортировать OpenVPN: файл, транспорт и способ входа

Клиент OpenVPN — второй клиент штатной прошивки Cudy, и он принимает свой файл профиля. Ключи WireGuard в эти поля не входят. Откройте клиент, загрузите файл, включите профиль и пока не назначайте туннель всей сети. Список полей сверьте на экране своей сборки, чужой перечень не копируйте.

| Параметр | Что сверить в сборке | | --- | --- | | Вид файла | Профиль от узла | | Транспорт | UDP или TCP | | Сертификаты | Комплект лежит в файле | | Логин и пароль | Пара из профиля, если она там есть |

Транспорт UDP или TCP

В файле профиля OpenVPN транспорт задаёт строка протокола: udp или tcp. Клиент Cudy должен принять именно эту строку. Если на экране виден один вариант, берите его. Второй транспорт не добавляйте, пока его нет в файле.

UDP до узла не доходит — смените порт в профиле на стороне узла или перейдите на TCP. Строку proto сверьте с экраном клиента ещё до включения.

Сертификаты или логин с паролем

У входа OpenVPN два пути. Комплект сертификатов уже лежит в файле профиля. Логин и пароль вводите в клиенте, только если профиль их требует. Ключи WireGuard в поля OpenVPN не подставляйте.

Вход по сертификату и вход по паролю в одном профиле не смешивайте. После включения возьмите одно тестовое устройство и проверьте его.

Какие устройства пустить в туннель и что оставить локально

Выборочная маршрутизация на Cudy назначает туннель отдельным устройствам в LAN, а не всей сети сразу. Правило policy решает, чьи адреса идут в туннель, а чьи остаются на выходе провайдера. Первым шагом назначьте туннель одному устройству и проверьте его. Имя раздела в статье не задаём: подпись смотрите в меню своей сборки.

> Сначала одно устройство: с него открываются сайт через туннель и веб-интерфейс Cudy.

Сначала одно тестовое устройство

Выберите один компьютер или телефон в LAN и назначьте ему профиль. С этого устройства откройте внешний сайт и веб-интерфейс Cudy. Обе проверки прошли — добавляйте остальные адреса. Одна не прошла — правило дальше не копируйте.

До удачной проверки другие адреса не трогайте.

Гостевая сеть и устройства без правила

Устройства без правила policy остаются на выходе провайдера, их трафик в туннель не уходит. Гостевая сеть само правило не получает. Чужой телефон попадёт в туннель только после явного назначения.

Подпись списка устройств сверьте на своей сборке.

Принтер, NAS и веб-интерфейс при маршруте на всю IPv4

Если профиль уводит в туннель всю IPv4 назначенных клиентов, из LAN могут пропасть принтер, NAS и вход в Cudy. Часть приложений при этом тоже молчит. Сохраняется ли веб-интерфейс в таком режиме, по открытым источникам не видно. Подсеть LAN из туннеля исключите, сам роутер в туннель не отправляйте и проверьте вход с правилом и без него.

Как понять, что туннель работает: адрес, DNS и IPv6

С тестового устройства сравните внешний IPv4 с адресом выхода, который показывает панель внешнего VPN-узла. Затем откройте сайт по имени и зайдите в веб-интерфейс Cudy из LAN. Если внешний адрес совпал с адресом провайдера, трафик в туннель не ушёл, даже когда клиент показывает соединение. Значок в меню эту тройку проверок не заменяет.

Сервис проверки IP подойдёт любой.

Запишите показанный адрес и сравните его с адресом выхода на панели узла. Имя сайта откройте в той же проверке. Если имя открылось, а внешний адрес остался адресом провайдера, трафик идёт мимо узла. Адрес DNS-сервера вручную не назначайте.

При рабочем IPv6 провайдера часть трафика может обойти туннель. Отдельный пункт отключения IPv6 ищите в меню своей сборки. Пункта нет — запишите риск утечки и ещё раз сравните внешний адрес.

> Туннель работает, когда внешний адрес равен выходу узла, сайт открывается и вход в Cudy из LAN на месте.

Где настройка VPN на Cudy ломается чаще всего

Чаще всего настройка ломается в трёх местах. UDP до внешнего узла не доходит, туннель обрывается, либо статус есть, а сайты не открываются. До поиска причины откройте сохранённую конфигурацию и проверьте, что Cudy получает WAN и раздаёт LAN. Дальше смотрите симптом, который виден прямо сейчас.

Если UDP до узла не доходит

Смените порт в профиле на стороне узла и заново импортируйте файл. Берите тот порт, который слушает ваш узел. Поля уже загруженного профиля меняйте только там, где они видны на экране. Если поля скрыты, обновите файл и загрузите его снова.

Если UDP так и не доходит, перейдите на клиент OpenVPN по TCP. Заодно проверьте роль шлюза и профиль именно этого роутера.

Обрыв туннеля и статус без выхода в сеть

При обрыве туннеля устройства могут выйти в интернет уже через провайдера. Пункт, который запрещает такой выход, в источниках не описан. Ищите его в меню своей сборки и держите откат к сохранённой конфигурации. Пока трафик идёт мимо узла, внешний адрес совпадает с адресом провайдера.

Статус соединения при этом ещё может гореть.

Сайты молчат — проверьте режим клиента, ключи этого роутера, часы на Cudy, пересечение подсетей, роль шлюза и пересылку на узле.

Несколько роутеров Cudy и чем сервер на роутере отличается от клиента

Каждый следующий роутер Cudy получает свой пир и отдельный файл профиля на внешнем узле. Копия первой точки или телефона путает ключи: узел видит один и тот же ключ у двух устройств. Телефон и компьютер вне дома поднимают клиент WireGuard или OpenVPN своим файлом. Отзыв общего профиля гасит чужую сеть.

Режим VPN-сервера на самом Cudy открывает удалённый вход в локальную сеть. Выход из дома в интернет через внешний узел дают клиент WireGuard и клиент OpenVPN. Установку сервера в этой статье не разбираем.

Перед сохранением: Ревизия с наклейки. Сборка под эту ревизию. Конфигурация сохранена. Отдельный профиль этого роутера. Роль шлюза: WAN к провайдеру. Одно тестовое устройство в туннеле. Внешний адрес совпал с выходом узла. Известен откат к сохранённой конфигурации.

Если подбираете точку под штатный клиент, оставьте заявку с моделью и ревизией с наклейки.

Частые вопросы

Здесь собраны вопросы, которые появляются сразу после импорта: как пройти настройку целиком, чем отличается клиент WireGuard от клиента OpenVPN и что смотреть, если статус есть, а сайты молчат. Ответы опираются на шаги выше. Подписи пунктов меню сверяйте со своей сборкой прошивки, потому что у разных ревизий они расходятся. Точные имена кнопок статья не назначает.

Как настроить VPN на роутере Cudy?

Сверьте ревизию и сборку прошивки. Импортируйте отдельный профиль WireGuard или OpenVPN и назначьте туннель сначала одному устройству. Cudy при этом работает шлюзом: WAN смотрит в сеть провайдера, LAN — в ваши устройства.

Как настроить WireGuard VPN на роутере Cudy?

Заведите на внешнем узле отдельный пир и файл .conf только для этого роутера. Импортируйте его в клиент WireGuard штатной прошивки. Сверьте часы на Cudy и адреса из файла с подсетью LAN. Подписи меню берите со своей сборки.

Как настроить OpenVPN на роутере Cudy?

Импортируйте в клиент OpenVPN свой файл профиля. Отдельно сверьте транспорт, UDP или TCP, и способ входа: сертификаты или логин с паролем.

Шаги клиента WireGuard в этот профиль не переносятся.

Что проверить, если VPN на Cudy подключился, а интернета нет?

Проверьте режим клиента и то, что файл принадлежит этому роутеру. Дальше сверьте часы на Cudy, пересечение подсетей и роль шлюза. На внешнем узле включите пересылку и выход в интернет для клиентов этого роутера.

Что будет с устройствами, если туннель на роутере Cudy оборвётся?

Пока туннель лежит, устройства могут выйти в интернет через провайдера. Есть ли в штатном меню запрет такого выхода, смотрите на своей сборке.

До включения сохраните конфигурацию, а после обрыва заново сравните внешний адрес.

Нужен ли отдельный профиль VPN на каждый роутер Cudy?

Да.

У каждого роутера свой пир и свой файл. Профиль телефона или соседней точки ему не подходит: узел путает ключи, а отзыв общего файла гасит другую сеть.

Источники

Ниже четыре первоисточника: сайт производителя Cudy, сайт протокола WireGuard, его краткое руководство и сайт протокола OpenVPN. По сайту Cudy ищут прошивку под свою ревизию. По WireGuard и OpenVPN смотрят, как устроен файл профиля. Пункты меню вашей сборки эти страницы не называют: адрес входа берите с наклейки, порт и ключи — из файла узла. Cudy — сайт производителя роутеров Cudy WireGuard — сайт протокола WireGuard WireGuard Quick Start — краткое руководство по настройке WireGuard OpenVPN — сайт протокола OpenVPN