Прежде чем покупать, проверьте свою прошивку. Роутер может работать с прокси двумя разными способами. В первом он сам принимает запросы домашних устройств, и каждое устройство всё равно нужно настраивать. Во втором роутер сам подключается к внешнему прокси и заворачивает в него трафик. Нужен второй способ, а умеет его далеко не каждая прошивка: в документации он подтверждён для MikroTik и Keenetic, на OpenWrt нужен отдельный пакет, для ASUS описания нет.
В продаже серверные IPv4, ISP и резидентские прокси. Все тарифы работают по HTTP, HTTPS (CONNECT) и SOCKS5, а для роутера чаще всего нужен именно SOCKS5 с логином и паролем. Серверные IPv4 и ISP есть в нужной вам стране, заказать можно от одного адреса. Данные для подключения появляются в личном кабинете сразу после оплаты.
| Тип | Срок | Стоимость |
|---|---|---|
| Серверный IPv4 | 1 день | $0.70 за адрес |
| Серверный IPv4 | 14 дней | $1.35 за адрес |
| Серверный IPv4 | 30 дней | $1.49 за адрес |
| ISP | 1 месяц | $2.49 за адрес |
| Резидентские | пакет трафика, остаток не сгорает | от $2.40 до $1.40 за ГБ |
У серверных IPv4 и ISP за объём скидка до 20 %, за срок до 15 %, вместе они не превышают 20 %. У резидентских скидка за объём пакета до 42 %. Оплата в долларах.
Зачем прокси на уровне роутера
Устройства без настроек прокси
У многих телевизоров, приставок и умных устройств нет пункта для прокси или нет полей для логина и пароля. Роутер решает это за них: устройство подключается к сети как обычно, а маршрутизатор отправляет его трафик через купленный адрес. Подробности про телевизоры есть на странице прокси для телевизора.
Один адрес для отдельной группы устройств
Правило на роутере можно привязать к конкретному устройству по его локальному адресу. Рабочий компьютер выходит через прокси, остальные устройства дома — напрямую.
Постоянный адрес для сервиса
Если сервису важно видеть одного и того же клиента с одной точки входа, удобнее настроить адрес один раз на роутере, чем поддерживать его в каждой программе.
Прокси меняет только IP. Учётные записи, cookies и данные устройств остаются прежними, а правила сервисов о числе аккаунтов продолжают действовать.
Два режима работы роутера с прокси
| Режим | Что делает роутер | Нужно ли настраивать устройства |
|---|---|---|
| Прокси на самом роутере | принимает запросы от устройств сети, которые на него настроены | да, на каждом устройстве |
| Прозрачный прокси | перенаправляет HTTP-запросы в свой прокси-сервис правилами | нет, но только для HTTP |
| Подключение к внешнему прокси | отправляет выбранный трафик на купленный адрес | нет |
Купленный адрес нужен в третьем режиме, иногда во втором, если роутер умеет передавать запросы дальше, родительскому прокси. Третий режим доступен не на каждой прошивке, об этом ниже.
Прокси на MikroTik
В RouterOS для этой задачи три разных инструмента, и путать их не стоит.
Socksify: роутер подключается к SOCKS5
Это функция, ради которой обычно покупают прокси для роутера MikroTik. Socksify позволяет самому маршрутизатору отправлять выбранный трафик через внешний SOCKS5-прокси. В её параметрах прямо есть поля:
socks5-server: адрес прокси;socks5-port: порт;socks5-userиsocks5-password: логин и пароль.
Какой трафик пойдёт в прокси, решает NAT-правило с действием action=socksify. В официальном примере MikroTik через внешний SOCKS5 отправляются TCP-порты 80 и 443 только для указанного источника, то есть веб-трафик одного устройства. Область работы задают правила, а не сам факт включения функции. Поддержка внешнего прокси по SOCKS4, HTTP или HTTPS для Socksify в документации не заявлена: выбирайте SOCKS5.
/ip proxy: HTTP-прокси на роутере
Встроенный Web Proxy в меню /ip proxy работает с HTTP- и FTP-запросами. Устройствам нужно указать адрес роутера и порт прокси, иначе запросы пойдут мимо. Есть и прозрачный режим, когда HTTP-запросы перенаправляются в прокси правилами роутера, но для HTTPS такая обработка не подтверждена. Там же можно задать родительский прокси, то есть купленный адрес. Описания полей для логина и пароля родительского прокси в документации нет, поэтому рассчитывайте на SOCKS5 через Socksify.
/ip socks: SOCKS-сервер на роутере
Сервис /ip socks делает из маршрутизатора SOCKS-сервер для устройств сети. Это обратная задача: к внешнему прокси он трафик не отправляет.
Прокси на OpenWrt
Единого пункта «прокси для всей сети» в базовой OpenWrt нет. Возможности добавляют пакеты и правила маршрутизации.
- Tinyproxy — лёгкий HTTP/HTTPS-прокси, ставится пакетами
tinyproxyиluci-app-tinyproxy. Он принимает запросы устройств сети, а правиломupstreamможет передавать их дальше, во внешний HTTP- или SOCKS5-прокси с логином и паролем. - SSH-туннель с динамической переадресацией создаёт на роутере локальный SOCKS4/SOCKS5-прокси, но он ведёт в ваш SSH-сервер. Логин и пароль SSH не то же самое, что логин и пароль SOCKS5.
Встроенной штатной функции для внешнего SOCKS5 с авторизацией в базовой OpenWrt нет. Чтобы пустить трафик через купленный адрес, понадобится отдельный пакет (например, Tinyproxy с upstream) и правила firewall или маршрутизации по адресам. Что выбрать, смотрите в документации конкретного пакета.
Keenetic, ASUS, TP-Link и Xiaomi
У Keenetic, начиная с KeeneticOS 3.9, есть компонент Proxy client: он подключает роутер к внешнему прокси по HTTP, HTTPS или SOCKS5 с данными для входа. Компонент ставится в параметрах обновления системы, а подключение добавляется на странице «Другие подключения» в разделе прокси-подключений. Для ASUS, TP-Link и Xiaomi официальной инструкции мы не нашли, поэтому не обещаем, что прокси на них заработает штатно. Проверьте раздел маршрутизации в справке вашей модели: если там доступен внешний SOCKS5 или HTTP-прокси с логином и паролем, наш адрес подойдёт. Если нет, остаётся подключение на самих устройствах.
Какой тип прокси выбрать для роутера
| Задача | Что брать | Почему |
|---|---|---|
| Телевизор или компьютер выходит через один адрес месяцами | ISP или серверный IPv4 на 30 дней | адрес закреплён за вами до конца аренды |
| Нужен адрес домашнего провайдера в другой стране | резидентские со статичной сессией | 229 стран и территорий, город выбирается в кабинете после покупки |
| Проверить схему перед долгой арендой | серверный IPv4 на 1 день | $0.70, потом докупите нужное |
У резидентских оплачивается трафик, а роутер отправляет через прокси всё, что попало под правило. Ограничивайте правило нужными устройствами и портами, чтобы пакет не уходил на фоновые обновления. Остаток пакета не сгорает, а трафик можно докупить в любой момент. У серверных IPv4 и ISP трафик не ограничен.
Общих прокси мы не продаём: у серверных IPv4 и ISP адрес в одних руках. Мобильные прокси пока тоже не предлагаем, этот тип в разработке.
Что пойдёт мимо прокси
- Трафик вне правила. Socksify и перенаправление работают только для того, что выбрано правилами NAT и firewall.
- UDP. Socksify в документации описан для TCP. Игры, звонки и протокол QUIC могут идти напрямую.
- DNS. Имена сайтов может разрешать устройство, браузер (в том числе по DNS over HTTPS) или сам роутер. Через прокси DNS-запросы автоматически не идут.
- WebRTC. Поведение WebRTC при прокси на роутере производители не описывают. Проверяйте браузер отдельно.
- Кэш DNS. После изменений старые ответы хранятся на устройстве, в браузере и в DNS-кэше роутера.
- PAC-файлы работают на устройстве или в браузере, а не на роутере.
Как проверить, что прокси работает
С устройства, трафик которого вы завернули, откройте проверку IP-адреса. Должен показываться адрес прокси. Затем откройте ту же страницу с устройства вне правила: там должен остаться ваш обычный адрес. Если оба показывают одно и то же, правило не сработало или задано шире, чем нужно.
Как купить прокси для роутера
Для следующей покупки отдельных условий нет: ещё адреса доступны в любой момент новым заказом. Если прокси не работает, его заменят через поддержку; недоступность отдельного сайта неисправностью не считается. Продлить аренду можно в личном кабинете до окончания срока или до 7 дней после него. Тестового периода пока нет, поэтому для первой проверки удобен адрес на 1 день.
Почему Ultra Proxy
- SOCKS5 с логином и паролем на всех тарифах — то, что требует Socksify на MikroTik. HTTP и HTTPS (CONNECT) тоже доступны.
- Постоянный адрес у серверных IPv4 и ISP до конца аренды, shared-прокси нет.
- Резидентские в 229 странах и территориях: сервис предоставляет бессрочный пакет трафика.
- Поддержка: ИИ-бот в чате круглосуточно, специалисты с 10:00 до 00:00 по Москве. Поможем подобрать тип адреса и разобраться с настройкой. Раздел «Помощь» на сайте и support@ultraproxy.io.
Частые вопросы
Можно ли поставить прокси на роутер?
Да, если прошивка умеет сама подключаться к внешнему прокси. На MikroTik это функция Socksify с SOCKS5, логином и паролем, на Keenetic — компонент Proxy client. Для ASUS официального описания мы не нашли.
Какой прокси сервер для роутера подходит?
SOCKS5 с авторизацией: его принимает Socksify. HTTP-прокси подойдёт, если роутер умеет передавать запросы родительскому прокси.
Пойдёт ли через прокси на роутере весь трафик?
Нет, только тот, что выбран правилами. UDP и DNS могут идти напрямую.
Есть ли прокси для роутера Keenetic?
Да. В KeeneticOS 3.9 и новее есть компонент Proxy client с HTTP, HTTPS и SOCKS5, наш адрес с логином и паролем туда подходит. Подключение задаётся в разделе «Другие подключения».
Можно ли пустить через прокси только телевизор?
Да, на MikroTik правило Socksify задаётся для конкретного источника, то есть для локального адреса телевизора.
Прокси для роутера и VPN — одно и то же?
Нет, это разные сервисы. Прокси на роутере отправляет через купленный адрес только трафик, выбранный правилами. VPN мы не продаём.
Есть ли бесплатный прокси для роутера?
Бесплатный адрес делят неизвестно сколько людей, и вы не знаете, кто видит ваш трафик на сервере. Для постоянной работы домашней сети нужен адрес, закреплённый за вами.