Обзор TP-Link Archer AX20: что это за роутер
TP-Link Archer AX20 — это двухдиапазонный гигабитный роутер стандарта Wi-Fi 6 (AX1800). Он обеспечивает скорость до 574 Мбит/с на частоте 2,4 ГГц и до 1201 Мбит/с на 5 ГГц, что в сумме даёт класс AX1800. Устройство оснащено четырёхъядерным процессором Broadcom BCM6755 с тактовой частотой 1,5 ГГц, 256 МБ оперативной памяти и 16 МБ флеш-памяти. На борту есть один порт USB 2.0, пять гигабитных Ethernet-портов (один WAN и четыре LAN).
Роутер поддерживает современные технологии: OFDMA, Beamforming, TWT, Airtime Fairness и DFS. Это позволяет эффективно распределять трафик между множеством устройств и улучшать покрытие. Также присутствует поддержка WPA3 — новейшего стандарта шифрования Wi-Fi, который обеспечивает более высокую безопасность по сравнению с WPA2.
Важно отметить, что Archer AX20 не поддерживает альтернативные прошивки, такие как OpenWRT или DD-WRT. Это ограничение стоит учитывать при покупке, если вы планируете глубокую кастомизацию. Однако встроенные функции VPN-сервера и VPN-клиента покрывают большинство типовых сценариев использования.
VPN-функции Archer AX20: сервер и клиент
Archer AX20 предлагает два основных сценария работы с VPN: режим сервера и режим клиента. В режиме сервера роутер позволяет удалённым устройствам подключаться к домашней сети через интернет. Поддерживаются два протокола: OpenVPN и PPTP. OpenVPN считается более безопасным и стабильным, но требует установки клиентского ПО на каждом устройстве. PPTP проще в настройке и работает быстрее, но его безопасность оставляет желать лучшего — пакеты могут быть перехвачены.
В режиме клиента роутер может подключаться к внешнему VPN-серверу, например, к коммерческому VPN-провайдеру или к VPN-серверу другого роутера. Это позволяет защитить трафик всех устройств в домашней сети, включая те, которые не поддерживают настройку VPN самостоятельно (например, Smart TV, игровые приставки, IoT-устройства).
Важно понимать, что в режиме клиента роутер использует аппаратное ускорение VPN, но его производительность ограничена процессором. На практике скорость VPN-соединения на Archer AX20 редко превышает 4–5 Мбайт/с (примерно 32–40 Мбит/с), что связано с высокой нагрузкой на CPU при шифровании трафика.
Настройка OpenVPN-сервера на Archer AX20
Для включения OpenVPN-сервера на Archer AX20 необходимо зайти в веб-интерфейс роутера по адресу tplinkwifi.net или через IP-адрес (обычно 192.168.0.1 или 192.168.1.1). Далее перейдите в раздел «Дополнительные настройки» → «VPN-сервер» → «OpenVPN». Включите опцию «Включить OpenVPN».
Перед включением рекомендуется настроить Dynamic DNS (DDNS) или убедиться, что у вас статический IP-адрес на WAN-порту. Также важно синхронизировать системное время роутера с интернетом, иначе возможны проблемы с сертификатами.
При первом включении потребуется сгенерировать сертификат. Затем выберите тип сервиса (UDP или TCP), укажите порт (от 1024 до 65535) и задайте подсеть для VPN-клиентов. В поле «Тип доступа клиента» можно выбрать «Только домашняя сеть» или «Интернет и домашняя сеть». Второй вариант позволяет удалённому устройству выходить в интернет через ваш домашний канал.
После сохранения настроек нажмите «Сгенерировать» для создания сертификата и «Экспорт», чтобы скачать конфигурационный файл OpenVPN. Этот файл нужно будет использовать на удалённых устройствах.
Подключение к OpenVPN-серверу с удалённых устройств
Для подключения к OpenVPN-серверу Archer AX20 на удалённом устройстве необходимо установить клиентское ПО OpenVPN. Для Windows и macOS можно скачать официальный клиент с сайта openvpn.net, для мобильных устройств — приложения из Google Play или App Store (например, OpenVPN Connect).
После установки скопируйте экспортированный конфигурационный файл в папку config клиента (например, C:\Program Files\OpenVPN\config на Windows). Затем запустите клиент и выберите профиль для подключения. Введите имя пользователя и пароль, если они были заданы на роутере (в настройках OpenVPN-сервера можно создать учётные записи).
Важно отметить, что встроенный VPN-клиент TP-Link имеет особенность: маршрут по умолчанию для разрешённых хостов всегда идёт через VPN. Это означает, что если вы разрешили определённым устройствам использовать VPN, весь их интернет-трафик будет направлен через туннель, а не только трафик к домашней сети. Это может привести к снижению скорости, если VPN-сервер находится далеко или имеет ограниченную пропускную способность.
Настройка PPTP VPN-сервера на Archer AX20
PPTP VPN-сервер на Archer AX20 настраивается аналогично OpenVPN, но проще. Зайдите в «Дополнительные настройки» → «VPN-сервер» → «PPTP». Включите PPTP и укажите диапазон IP-адресов для клиентов (до 10 адресов). Например, если ваша локальная сеть использует подсеть 192.168.0.x, можно выделить адреса 192.168.0.200–192.168.0.210.
Далее настройте параметры доступа: разрешить доступ Samba (для доступа к сетевым папкам), разрешить транзит NetBIOS (для работы с именами устройств) и разрешить нешифрованные соединения (не рекомендуется, так как снижает безопасность).
Затем создайте учётные записи для удалённых устройств. Можно создать до 16 аккаунтов. Для каждого укажите имя пользователя и пароль.
На удалённом устройстве (например, Windows) настройте VPN-подключение через встроенные средства: «Панель управления» → «Центр управления сетями и общим доступом» → «Настройка нового подключения или сети» → «Подключение к рабочему месту» → «Использовать моё интернет-подключение (VPN)». Введите IP-адрес роутера (или DDNS-имя) и учётные данные.
VPN-клиент на Archer AX20: как подключить роутер к внешнему VPN
Archer AX20 также может выступать в роли VPN-клиента. Это позволяет направить весь трафик домашней сети через внешний VPN-сервер. Настройка доступна в разделе «Дополнительные настройки» → «VPN-клиент». Здесь можно добавить несколько VPN-серверов (OpenVPN, PPTP, L2TP/IPSec) и выбрать, какие устройства будут использовать VPN.
При настройке VPN-клиента важно понимать, что скорость VPN-соединения будет ограничена производительностью процессора роутера. Как уже упоминалось, реальная пропускная способность VPN на Archer AX20 составляет около 4–5 Мбайт/с. Это связано с тем, что шифрование и дешифрование трафика нагружают CPU. Для сравнения, более мощные роутеры (например, с двухъядерным процессором на 1,8 ГГц) могут обеспечить скорость до 100 Мбит/с и выше.
Также стоит учитывать, что при использовании VPN-клиента роутер может терять часть функций, таких как QoS или родительский контроль, поскольку трафик шифруется до того, как роутер может его анализировать.
Скорость VPN на Archer AX20: реальные показатели и ограничения
Пользователи Archer AX20 часто жалуются на низкую скорость VPN-соединения. В среднем она составляет 4–5 Мбайт/с (32–40 Мбит/с), что значительно ниже максимальной скорости интернета, которую может обеспечить роутер без VPN (до 300 Мбит/с и выше). Причина — высокая нагрузка на процессор при шифровании трафика.
Например, при использовании OpenVPN с шифрованием AES-128 или AES-256 процессор загружается на 80% и более. Это подтверждается тестами на аналогичных роутерах с чипсетами Broadcom. Даже на более мощных моделях, таких как ASUS GT-AX11000, скорость VPN не превышает 50–60 Мбит/с.
Если вам критична высокая скорость VPN, стоит рассмотреть роутеры с поддержкой аппаратного ускорения VPN (например, на базе чипов Qualcomm или с выделенным VPN-процессором). Либо использовать VPN на уровне отдельных устройств (компьютер, смартфон), а не на роутере.
Проблемы и ограничения Archer AX20 при использовании VPN
Одной из распространённых проблем Archer AX20 является нестабильная работа OFDMA. Эта технология, предназначенная для одновременной передачи данных нескольким клиентам, на чипсетах Broadcom может вызывать деградацию скорости. Проблема подтверждена на нескольких моделях, включая AX20, AX73 и ASUS GT-AX11000. Рекомендуется отключить OFDMA в настройках беспроводной сети, если вы замечаете снижение скорости.
Ещё одно ограничение — невозможность проброса портов диапазонами. В прошивке Archer AX20 можно создавать только отдельные правила проброса, и их количество ограничено примерно 35. Это неудобно для пользователей, которым нужно пробросить много портов (например, для FTP-сервера или игровых консолей).
Также стоит отметить, что роутер не поддерживает альтернативные прошивки, что ограничивает возможности тонкой настройки. Кроме того, были сообщения о передаче трафика сторонним компаниям без согласия пользователя, что вызывает вопросы к приватности. Рекомендуется обновлять прошивку и проверять настройки конфиденциальности.
Сравнение Archer AX20 с другими моделями TP-Link для VPN
Archer AX20 — не единственная модель TP-Link с поддержкой VPN. Например, Archer AX23 — более бюджетная версия без USB-порта и с двухъядерным процессором. Она также поддерживает VPN-сервер, но её производительность ниже. Archer AX73 — более мощная модель с поддержкой Wi-Fi 6 и улучшенным процессором, но и она страдает от проблем с OFDMA.
Если вам нужен роутер с высокой скоростью VPN, обратите внимание на модели с поддержкой WireGuard (например, некоторые роутеры ASUS или Keenetic). WireGuard — современный протокол, который работает значительно быстрее OpenVPN и PPTP на том же оборудовании.
Также стоит учитывать, что TP-Link предлагает облачный сервис TP-Link Cloud, который может быть полезен для удалённого управления, но он также вызывает вопросы безопасности. Если вы обеспокоены приватностью, лучше отключить облачные функции и использовать локальное управление.
Практические советы по настройке VPN на Archer AX20
Перед настройкой VPN-сервера обязательно настройте DDNS, если у вас динамический IP-адрес. Это позволит подключаться к роутеру по постоянному доменному имени, а не по меняющемуся IP. В Archer AX20 есть встроенная поддержка DDNS от TP-Link, а также возможность использовать сторонние сервисы, такие как No-IP.
Синхронизируйте время на роутере с интернетом. Это важно для корректной работы сертификатов OpenVPN и аутентификации. В разделе «Системные инструменты» → «Время» включите автоматическую синхронизацию с NTP-сервером.
При настройке VPN-клиента выбирайте только те устройства, которым действительно нужен VPN. Это снизит нагрузку на процессор и сохранит скорость для остальных. Также рекомендуется использовать протокол OpenVPN вместо PPTP, если безопасность для вас важнее скорости.
Если вы столкнулись с низкой скоростью VPN, попробуйте отключить OFDMA и другие ресурсоёмкие функции. Также проверьте, не пересекаются ли IP-адреса VPN-клиентов с адресами локальной сети — это может вызвать конфликты.
Вопросы и ответы
Поддерживает ли Archer AX20 VPN-клиент?
Да, Archer AX20 поддерживает VPN-клиент. В настройках роутера есть раздел «VPN-клиент», где можно добавить до 10 VPN-серверов (OpenVPN, PPTP, L2TP/IPSec) и выбрать, какие устройства будут использовать VPN. Однако скорость VPN-соединения ограничена производительностью процессора и обычно не превышает 4–5 Мбайт/с.
Какой протокол VPN лучше использовать на Archer AX20: OpenVPN или PPTP?
OpenVPN обеспечивает более высокую безопасность и стабильность, но требует установки клиентского ПО. PPTP проще в настройке и работает быстрее, но его безопасность слабая — пакеты могут быть перехвачены. Для защиты данных рекомендуется использовать OpenVPN, особенно если вы подключаетесь из ненадёжных сетей.
Почему скорость VPN на Archer AX20 низкая?
Скорость VPN ограничена производительностью процессора Broadcom BCM6755. При шифровании трафика (AES-128/256) CPU загружается на 80–90%, что снижает пропускную способность до 4–5 Мбайт/с. Это типично для роутеров среднего класса. Для более высокой скорости VPN рассмотрите модели с аппаратным ускорением VPN или используйте VPN на отдельных устройствах.
Можно ли использовать Archer AX20 как VPN-сервер для доступа к домашней сети?
Да, Archer AX20 поддерживает режим VPN-сервера. Вы можете настроить OpenVPN или PPTP сервер, чтобы удалённо подключаться к домашней сети. Для этого необходимо включить VPN-сервер в настройках, настроить DDNS (если IP динамический) и создать учётные записи для клиентов.
Какие ограничения есть у VPN-сервера на Archer AX20?
Основные ограничения: максимальное количество PPTP-клиентов — 10, OpenVPN-клиентов — 10, учётных записей PPTP — 16. Также скорость VPN ограничена процессором. Кроме того, в режиме VPN-клиента маршрут по умолчанию для разрешённых хостов всегда идёт через VPN, что может снизить скорость интернета.
Нужно ли обновлять прошивку Archer AX20 для работы VPN?
Рекомендуется всегда использовать последнюю версию прошивки, так как она может содержать исправления ошибок и улучшения производительности VPN. Например, на ранних версиях прошивки VPN-клиент отсутствовал, но позже был добавлен. Проверяйте наличие обновлений в разделе «Системные инструменты» → «Обновление прошивки».