Happ Plus на роутере
Идея простая: один раз поднять Plus на роутере — и все телефоны в квартире «уже в VPN» без клиента на каждом. На happplus.digital к этому приходят после того, как лимит слотов кончился на третьем планшете, или когда Smart TV не ставит Happ. Реальность сложнее: не каждый роутер умеет WireGuard/Xray из subscription Nasa VPN, один домашний слот не равен «бесконечным гаджетам бесплатно», а ошибка в конфиге роняет интернет всей семье. Разберём, когда роутер — хороший носитель Plus, а когда проще отдельный Happ на TV и телефоне.
Plus на роутере — один туннель на весь LAN
Роутер с VPN-клиентом тянет один профиль Plus (обычно WireGuard-совместимый или через конвертацию) и маршрутизирует трафик LAN через него. Это один слот подписки, даже если устройств дома десять.
Happ как APK на роутер не ставится — нужна прошивка с клиентом WireGuard/OpenVPN/Xray или ручная настройка. Subscription из бота Nasa VPN — источник параметров; формат может потребовать экспорт отдельного peer, не весь sub-list.
Слот на роутер + телефон с тем же URL — снова конфликт лимита устройств. Планируйте: либо дом на роутере, либо персональные клиенты.
Подписка Plus в формате «десять узлов в subscription» не всегда импортируется на роутер целиком — прошивка ждёт один peer WireGuard. Иногда нужно вытащить один конфиг из бота или панели, а не paste всего URL.
- Роутер
- 1 VPN-слот на весь Wi‑Fi
- Happ APK
- На роутер не ставится
- Профиль
- Параметры из Nasa VPN, формат под прошивку
Когда роутер оправдан, а когда нет
Оправдан: много устройств без VPN-клиента (TV, консоль, умный дом), один тариф с одним слотом и готовность настраивать прошивку.
Не оправдан: нужен split tunnel на каждом телефоне, частая смена регионов, слабый роутер на 100 Мбит+ канале — узкое место будет CPU, не провайдер.
Для одного TV часто проще Happ на Android TV с QR, чем неделя с прошивкой.
Mesh из двух роутеров усложняет схему: VPN на главном узле не автоматически покрывает спутник — проверяйте, где именно висит default route для TV.
| Задача | Роутер | Клиент Happ на устройстве |
|---|---|---|
| TV + консоль без APK | Удобно | Не всегда возможно |
| Разный регион на телефоне | Плохо | Удобно |
| Один слот тарифа | Весь дом | Один гаджет |
| Слабый роутер | Просадка скорости | Телефон быстрее |
Keenetic, OpenWrt и типовой порядок
На Keenetic часто ставят WireGuard-клиент и импортируют конфиг peer из подписки — точный путь зависит от версии NDMS; subscription URL целиком роутер может не «съесть», нужна одна строка peer.
OpenWrt: пакеты wireguard-tools / xray — ручная сборка; не каждый sub автоматически конвертируется. Имейте бэкап конфига роутера до экспериментов.
После подключения проверьте DNS утечки на клиенте LAN — DNS Plus на роутере настраивается отдельно от Happ на телефоне.
После прошивки OpenWrt rollback без бэкапа — отдельный риск; Plus-ключ жив, но вы потеряли admin-доступ к LAN — держите резервный доступ по кабелю.
Double NAT (провайдер + ваш роутер) не мешает исходящему VPN-клиенту на роутере, но усложняет отладку port forwarding — для Plus это обычно не нужно.
Ошибки, которые роняют весь дом
Неверный ключ — интернет пропал у всех. Держите второй канал (LTE на телефоне) для отката или reserved IP без VPN.
Дублирование NAT + VPN даёт двойные маршруты; часть сайтов не открывается. Упростите: либо full tunnel, либо явный split на роутере — см. routing.
Тот же subscription на роутере и телефоне — взаимные disconnect. В боте выделите профиль «Router».
Если скорость на роутере упала в 5 раз по сравнению с телефоном на том же URL — CPU роутера, не «плохой Plus»; тест на телефоне с тем же узлом это покажет за минуту.
Если провайдер блокирует UDP, WireGuard на роутере может не подняться — попробуйте другой профиль/протокол из subscription, если бот выдаёт альтернативы.
Guest Wi‑Fi на том же роутере не наследует VPN автоматически — гости идут мимо tun, если не настроен отдельный bridge.
- Проверить, что прошивка умеет WireGuard/Xray-клиент
- Выпустить отдельный peer / URL в боте под роутер
- Импорт конфига, тест с policy «LAN без VPN» для админки
- Проверка IP/DNS с LAN-клиента
- Только потом routing и split
Связка роутер + личные устройства
Частая схема: TV и консоль через роутер, телефоны — отдельные слоты Happ. Требует тариф с несколькими профилями — семейная Plus.
Цена дополнительных слотов — тарифы Plus.
Если Connect на роутере timeout — сначала жив ли URL продление, потом смена endpoint, как в диагностике Plus.
Детский профиль Wi‑Fi «без VPN» и взрослый «через VPN» на одном роутере — policy routing сложнее, чем Happ на телефоне; закладывайте время на настройку, не на покупку тарифа.
Если домашний интернет без VPN быстрый, а через роутер Plus медленный — замерьте CPU load роутера; апгрейд железа иногда дешевле апгрейда тарифа Plus.
Документируйте, какой peer с какого URL привязан к роутеру — через полгода легко перепутать «Plus дом» и «Plus телефон» при перевыпуске ключей в боте.
Итог: Plus на роутере — один мощный слот на дом, не замена Happ на телефоне для гибкости. Планируйте слоты, CPU роутера и план отката.
Подпишите порт WAN и LAN на роутере маркером «Plus tunnel» — через год забудете, какой интерфейс в policy routing относится к Nasa VPN.
Перед перезагрузкой роутера с активным Plus сохраните текст рабочего peer-конфига offline — после сброса прошивки восстановление быстрее, чем поиск URL в истории бота.