Müəllif: Pavel Onuchin, VPN və şəbəkə təhlükəsizliyi üzrə mütəxəssis

7 min read

Yeniləndi: 23 oktyabr 2026

Routerdə VPN: necə qurulur və ümumiyyətlə bununla məşğul olmağa dəyərmi

İdeya cəlbedicidir: VPN-i bir dəfə birbaşa routerdə qurdunuz — və bütün ev qorunur. Hər noutbuk, telefon, ağıllı dinamik, ən əsası isə öz VPN tətbiqi olmayan televizor və oyun konsolu. Hər cihaza proqram quraşdırmaq lazım deyil: onlar sadəcə Wi-Fi-a qoşulur, bütün trafik isə artıq tuneldən keçir.

Gözəl səslənir. Amma routerin veb-interfeysini açmazdan əvvəl, «VPN-i 5 dəqiqəyə qurun» tipli məqalələrdə adətən susulan bir məsələni dürüst şəkildə aydınlaşdırmağa dəyər.

Dürüst desək: adi router VLESS+Reality-ni çəkməyəcək

BessyConnect VLESS + Reality (XTLS) protokolu ilə işləyir. Bu, müasir protokoldur: onun trafiki adi HTTPS-dən fərqlənmir, buna görə o, DPI-ya davamlıdır və PPTP, L2TP, hətta OpenVPN-in çoxdan bloklandığı yerdə işləyir. Amma bu müasirliyin əks tərəfi də var.

VLESS+Reality əksər routerlərin zavod proqram təminatında (stok proşivkada) dəstəklənmir. Nə provayderin sizə verdiyi router, nə də TP-Link, ASUS, D-Link, Xiaomi-nin baza modelləri onu «qutudan çıxan kimi» tanımır. Onların proşivkalarında PPTP, L2TP/IPsec, bəzən OpenVPN və WireGuard bəndləri var — vəssalam. VLESS orada yoxdur və olmayacaq: bu, routerlər üçün deyil, xray və sing-box kimi klientlər üçün protokoldur.

Buna görə «sadəcə BessyConnect açarını router parametrlərinə daxil edin» deyə vəd verən istənilən təlimat yanıltıcıdır. Routerdə VLESS+Reality qaldırmaq üçün xray və ya sing-box klientini quraşdırmaq mümkün olan router lazımdır. Bu isə artıq veb-interfeysdə bir-iki işarə qoymaqdan ibarət deyil.

VLESS+Reality-ni real olaraq nədə qaldırmaq olar

Əgər yenə də bütün ev üçün vahid şlüz istəyirsinizsə, bunun prinsipcə mümkün olduğu yerlərin dürüst siyahısı budur:

Keenetic routerləri — əlavə komponentlər və Entware repozitoriyası vasitəsilə xray/sing-box quraşdırmaq və trafiki tunelə yönəltmək olar. Konsola giriş və əl ilə qurulma tələb edir.
OpenWrt proşivkası — xray/sing-box üçün paketlərin quraşdırıldığı azad proşivka (məsələn, passwall/homeproxy vasitəsilə). Ən çevik variantdır, amma bacarıqlara ən tələbkar olanı da odur.
GL.iNet cihazları — OpenWrt əsasında kompakt routerlər, burada belə ssenarilərin bir hissəsi artıq interfeysə inteqrasiya olunub. Giriş həddi təmiz OpenWrt-dən aşağıdır, amma yenə də tətbiqdən yüksəkdir.
Şlüz kimi ayrıca mini-PC və ya Raspberry Pi — üzərində xray klienti işləyən kiçik kompüter, router isə şəbəkənin bütün trafikini onun üzərindən yönəldir.

Bütün hallarda məntiq eynidir: cihazda VLESS+Reality bağlantınızın konfiqi ilə xray və ya sing-box klienti qaldırılır, marşrutlaşdırma isə lokal şəbəkənin bütün trafiki bu tunelə getsin deyə qurulur. Burada açar söz «əl ilə qurulur»dur.

Qurulmanın ümumi ardıcıllığı

Bir modelə bağlanmağın mənası yoxdur — hər proşivkanın öz nüansları var. Amma məntiq hər yerdə eynidir:

Bağlantı parametrlərini əldə edin. Bunlar VLESS+Reality məlumatlarınızdır: server ünvanı, port, ID, Reality parametrləri (public key, short id, SNI). Adətən onlar profilin içində və ya link-sətir şəklində olur.
Klienti və ya paketi quraşdırın. Keenetic-də — Entware vasitəsilə, OpenWrt-də — lazımi paket vasitəsilə, mini-PC-də — sadəcə xray/sing-box quraşdırmaq.
Konfiqi yazın. VLESS+Reality parametrlərini klientin konfiqurasiya faylına (çox vaxt bu, JSON olur) və ya proşivka imkan verirsə, interfeys sahələrinə köçürün.
Marşrutu yönəldin. Şəbəkə trafikinin tunelə yönəldilməsini qurun — marşrutlaşdırma qaydaları və ya proksi vasitəsilə.
Yoxlayın. IP təyin edən saytı açın və öz real ünvanınızın deyil, seçilmiş serverin ölkəsinin göründüyünə əmin olun.

Hətta bu beş bənd praktikada proşivkadan, versiyadan və modeldən asılı olan onlarla kiçik addıma çevrilir. Bu, belə işlərdən zövq alan biri üçün normal bir axşamlıq layihədir.

Dürüst nəticə: əksəriyyət üçün routerə toxunmamaq daha sadədir

İndi isə bütün bunları oxumağa dəyən dönüş nöqtəsi.

Əksər istifadəçilər üçün routerlə əlləşmək artıqdır. Hər cihaza ayrıca BessyConnect tətbiqi quraşdırmaq daha sadə, daha sürətli və daha etibarlıdır. Bir tətbiq telefona, biri planşetə, biri kompüterə — və vacib olanı, televizor üçün Android TV-yə ayrıca tətbiq. Apple, Google və ya poçt ilə giriş, bir hesab bütün cihazlarda eyni anda işləyir.

Bu yanaşmanın üstünlükləri göz qabağındadır:

Heç nəyi yenidən proşivka etmək və konsolda qurmaq lazım deyil.
Sürət və stabillik zəif routerin bütün evin şifrələməsini çəkib-çəkməyəcəyindən asılı deyil.
Server birbaşa tətbiqdə bir-iki toxunuşla dəyişdirilir — avtomatik və ya ölkəyə görə əl ilə.
Nəsə işləmirsə, bütün şəbəkə ilə birdən deyil, bir tətbiqlə məşğul olursunuz.

Routerdə qurulma yalnız iki halda özünü doğruldur: sizdə prinsipcə VPN tətbiqlərini dəstəkləməyən çoxlu cihaz var, ya da nədənsə sizə mütləq vahid şlüz lazımdır. Bütün digər hallarda tətbiqlər qalib gəlir.

Router çəkmirsə, nə etməli

Ən çox rast gəlinən əngəl televizordur. Elə görünür ki, Smart TV-ni yalnız router vasitəsilə qorumaq olar. Əslində isə belə deyil.

Android TV / Google TV televizoru — Android TV üçün BessyConnect ayrıca tətbiqini birbaşa mağazadan quraşdırırsınız və televizor heç bir routersiz qorunur.
Samsung, LG və ya Android TV-siz başqa televizor — ucuz Android TV pristavkası alırsınız, HDMI-yə qoşursunuz, ona eyni tətbiqi quraşdırırsınız. Pristavka qorunan mənbəyə çevrilir, strim isə VPN üzərindən gedir.
Telefonlar və planşetlər — iOS və Android üçün öz BessyConnect tətbiqləri.

Belə birləşmə — televizor üçün pristavka və telefonlarda tətbiqlər — routerin mürəkkəb qurulması olmadan demək olar ki, bütün ev ssenarilərini əhatə edir.

Əgər routerə serverə tam nəzarət naminə toxunurdunuzsa, əvvəlcə sahiblik xərcini hesablayın: VPS-də öz VPN-iniz.

Əlaqəli mövzu: VPN-i necə paylaşmalı — giriş nöqtəsi interneti niyə VPN-siz paylayır və bununla nə etməli.

Tez-tez verilən suallar

Provayderin verdiyi adi routerim uyğun gələcəkmi?

Dürüst desək — demək olar ki, əminliklə yox. Provayder və baza routerlərinin zavod proşivkaları VLESS+Reality ilə işləməyi bacarmır. Entware ilə Keenetic, OpenWrt, GL.iNet və ya şlüz kimi ayrıca mini-PC lazımdır.

Routerdəki VPN bütün evin sürətinə təsir edəcəkmi?

Bəli, edə bilər. Bütün trafikin şifrələnməsi routerin prosessoruna yükdür. Zəif cihaz dar boğaza çevriləcək və sürət hamıda birdən düşəcək. Konkret cihazdakı tətbiq belə problem yaratmır.

Yeni başlayan üçün nə daha sadədir?

Birmənalı olaraq tətbiqlər. Routerin xray/sing-box ilə qurulması konsolda eşələnməyi sevən biri üçün layihədir. Məqsəd sadəcə trafiki qorumaq və ölkəni bir-iki toxunuşla dəyişməkdirsə, BessyConnect tətbiqlərini quraşdırın.

Bir hesab — neçə cihaz?

Bir BessyConnect hesabı bütün cihazlarınızda eyni vaxtda işləyir. Tətbiqləri lazım olan yerə quraşdırırsınız və Apple, Google və ya poçt vasitəsilə daxil olursunuz.

Nəticə və linklər

Routerdə VPN — proşivka və konsolla əlləşməyə hazır olanlar üçün işlək, amma niş bir məsələdir. Qalan hamı üçün ən sadə və etibarlı yol hər cihazda BessyConnect tətbiqləridir. Trafiki adi HTTPS kimi görünən VLESS+Reality, 15 ölkədə 100+ server, limitsiz trafik, ziyarət jurnalları aparılmır.

BessyConnect-i yükləyin:

Suallar üçün — Telegram-da @Bessy_VPN dəstək xidmətinə və ya info@bessy.my poçtuna yazın. Sadəcə tətbiq quraşdırmaq mümkündürsə, axşamınızı router proşivkasına sərf etməyin.

Daxil ol