Как раздать ВПН с телефона, компьютера и через роутер

Почему точка доступа не раздаёт VPN автоматически

VPN-клиент на телефоне создаёт виртуальный сетевой интерфейс, и система направляет в него трафик приложений этого телефона. Режим модема устроен иначе: телефон работает как маршрутизатор — принимает пакеты от подключённых устройств и пересылает их в мобильную сеть. Это отдельный путь внутри системы, и в большинстве случаев он не проходит через VPN-интерфейс. Обычно то же относится к раздаче по USB и Bluetooth.

Отсюда типичная картина: на телефоне горит значок VPN и проверка IP показывает адрес VPN-сервера, а на ноутбуке в той же точке доступа виден обычный адрес мобильного оператора. Это не сбой ключа, а штатное поведение системы. Чтобы раздать интернет с VPN, второе устройство должно явно отправлять трафик в туннель. Для этого есть три подхода:

• Прокси для локальной сети. VPN-клиент на телефоне или компьютере принимает подключения от соседних устройств, а второе устройство отправляет трафик через этот прокси.
• Общий доступ к VPN-адаптеру. Компьютер на Windows делится уже поднятым туннелем с другими устройствами.
• VPN на роутере. Туннель поднимает сам роутер, и все устройства за ним используют его без отдельной настройки.

Есть и четвёртый вариант, который часто проще остальных: подключить второе устройство к VPN напрямую, с собственным ключом. О нём — в последнем разделе.

Android: прокси-режим для локальной сети, если клиент его поддерживает

Многие клиенты для VLESS работают на ядре Xray или похожем: внутри телефона запускается локальный прокси-сервер, а системный VPN-интерфейс передаёт в него трафик приложений. По умолчанию этот прокси принимает подключения только от самого телефона. Некоторые клиенты позволяют открыть его для устройств локальной сети — опция называется по-разному, обычно в духе «разрешить подключения из LAN». Если такая настройка есть, второе устройство можно направить в интернет через телефон.

Есть ли эта опция в конкретном приложении, зависит от клиента и его версии: функции добавляют, переименовывают и убирают, поэтому не рассчитывайте на неё заранее. У клиентов AmneziaWG, которые работают как классический туннель, локального прокси обычно нет. Если вы подключаетесь к Flex-VPN, профиль VLESS + Reality импортируется по ссылке подписки в Happ или v2RayTun, а ключ AmneziaWG — в Amnezia VPN. Ищите настройку в том клиенте, через который реально подключены; если её нет, переходите к роутеру или отдельному ключу.

Как настроить раздачу через прокси

1. Включите на телефоне точку доступа и задайте надёжный пароль Wi-Fi.
2. В настройках VPN-клиента разрешите подключения из локальной сети, переподключите VPN и запишите порт прокси. В системных настройках Wi-Fi обычно задаётся HTTP-прокси, поэтому, если в клиенте указаны отдельные порты для SOCKS и HTTP, вам нужен порт HTTP.
3. Подключите ноутбук или планшет к точке доступа телефона. В свойствах Wi-Fi-подключения на втором устройстве найдите адрес шлюза (маршрутизатора) — это адрес телефона в этой сети.
4. В настройках Wi-Fi или прокси второго устройства выберите ручную настройку прокси и укажите адрес телефона и порт из клиента.
5. Убедитесь, что VPN на телефоне включён, и откройте на втором устройстве страницу проверки IP: должен отображаться адрес VPN-сервера.

У способа есть пределы. Системный прокси используют браузеры и большинство обычных приложений, но не все: часть программ ходит в сеть напрямую. UDP-трафик — например, голосовые звонки и многие онлайн-игры — через HTTP-прокси не передаётся и идёт через точку доступа мимо туннеля. Кроме того, клиент на телефоне должен работать всё время раздачи: если Android выгрузит его ради экономии заряда, приложения на втором устройстве потеряют связь, пока в его настройках указан прокси. Добавьте клиент в исключения оптимизации батареи.

Открытым для локальной сети прокси может воспользоваться любое устройство, подключённое к вашей точке доступа. Ставьте надёжный пароль Wi-Fi, не сообщайте его посторонним и выключайте опцию, когда раздача больше не нужна.

iPhone: проходит ли трафик точки доступа через VPN

VPN-приложения на iPhone работают через системный механизм сетевых расширений: iOS добавляет VPN-конфигурацию и направляет в туннель трафик самого устройства. Как этот туннель взаимодействует с режимом модема, Apple подробно не описывает. На практике результат зависит от версии iOS, клиента и типа профиля, и нередко подключённые к iPhone устройства выходят в сеть мимо VPN.

Поэтому не рассчитывайте, что раздача заработает сама, — проверьте свою связку:

1. Включите VPN на iPhone, откройте страницу проверки IP и запомните адрес.
2. Включите режим модема и подключите к нему ноутбук или планшет.
3. Откройте ту же страницу на втором устройстве и сравните адреса.

Если адреса совпадают, трафик второго устройства идёт через туннель. Но после обновления iOS или клиента поведение может измениться, так что проверку стоит повторять. Если на втором устройстве виден адрес оператора, стандартными настройками iOS это не исправить: отдельного переключателя для раздачи VPN в режиме модема в системе нет.

Надёжных вариантов для iPhone два: установить VPN на само второе устройство с отдельным ключом или использовать роутер с VPN, который берёт интернет от точки доступа iPhone. Учтите и нагрузку: режим модема вместе с VPN заметно расходует батарею и греет телефон, особенно когда подключено несколько устройств.

Раздача VPN с компьютера на Windows

Компьютер удобен как точка раздачи: клиент на нём не выгружается в фоне, а Windows умеет делиться подключением штатными средствами. Но и здесь многое зависит от того, как клиент поднимает туннель — через виртуальный сетевой адаптер или как системный прокси.

Мобильный хот-спот

В параметрах Windows есть раздел «Мобильный хот-спот», где выбирается подключение, которым делиться. Если среди вариантов есть VPN-подключение, выберите его. Чаще в списке только физические подключения — Wi-Fi и Ethernet, и тогда устройства, подключённые к хот-споту, пойдут мимо туннеля. В этом случае поможет общий доступ к адаптеру.

Общий доступ к VPN-адаптеру

1. Подключите VPN и включите мобильный хот-спот или соедините второе устройство с компьютером кабелем.
2. Нажмите Win + R, введите ncpa.cpl и нажмите Enter — откроется список сетевых подключений.
3. Откройте свойства VPN-адаптера: обычно он назван по имени туннеля или клиента.
4. На вкладке общего доступа разрешите другим пользователям сети использовать это подключение и выберите адаптер, к которому подключены клиенты, — виртуальный адаптер хот-спота или Ethernet.
5. Переподключите второе устройство и проверьте его внешний IP.

Включая общий доступ, Windows назначает адаптеру, к которому подключены клиенты, адрес 192.168.137.1, и его прежние ручные настройки будут заменены. Стабильность способа зависит от клиента: с адаптерами WireGuard и AmneziaWG общий доступ работает не всегда — после переподключения туннеля он может сброситься, а в некоторых конфигурациях трафик клиентов не проходит вовсе. Если клиент VLESS работает в режиме системного прокси, а не через виртуальный адаптер (TUN), делиться нечем: Windows раздаст обычное подключение без VPN.

Прокси для локальной сети

Если клиент на Windows умеет принимать подключения из локальной сети, этот вариант часто надёжнее общего доступа. Схема та же, что на Android: второму устройству нужны адрес компьютера в общей сети и порт прокси. Брандмауэр Windows может запросить разрешение на входящие подключения для клиента — без него соседние устройства не подключатся. Не оставляйте прокси открытым в общественных сетях: в кафе или отеле к нему смогут подключиться посторонние.

Роутер: как раздать ВПН на все устройства сразу

Самый предсказуемый вариант для дома и поездок — поднять туннель на роутере. Тогда VPN работает для каждого устройства в сети: ноутбука, телевизора, игровой приставки, планшета. На самих устройствах ничего настраивать не нужно, и они не зависят от того, запущен ли клиент на телефоне.

• Поддержка протокола в прошивке. Многие современные прошивки работают с WireGuard, часть — и с AmneziaWG; в OpenWrt нужные протоколы, включая VLESS, добавляются отдельными пакетами. Возможности конкретной модели уточните до покупки.
• Производительность. Шифрование выполняет процессор роутера, и на недорогих моделях скорость через туннель бывает заметно ниже скорости тарифа.
• Собственный ключ. Роутер — отдельное устройство, ему нужен свой ключ или профиль, а не копия ключа с телефона.

Для поездок есть компактные дорожные роутеры. Такой роутер берёт интернет от точки доступа телефона, Wi-Fi отеля или кабеля и создаёт собственную сеть с VPN. Схема «телефон раздаёт интернет, роутер шифрует, устройства подключаются к роутеру» работает и с iPhone, где раздать туннель напрямую обычно не получается.

Многие прошивки позволяют выбрать, какие устройства пускать через туннель, а какие — напрямую. Выбор прошивки и пошаговая настройка — в статье VPN на роутере.

Какой способ выбрать

Короткое правило: если на второе устройство можно установить приложение, отдельный ключ почти всегда проще и надёжнее. Раздача оправдана для техники без VPN-клиента и для временных ситуаций, когда интернет есть только на телефоне.

VPN при раздаче не работает: что проверить

Начните с главного вопроса: идёт ли трафик второго устройства через туннель. Откройте страницу проверки IP на источнике раздачи и на втором устройстве. Если оба показывают адрес VPN-сервера, туннель работает, и искать причину стоит в скорости или DNS. Если на втором устройстве виден обычный адрес, раздача идёт мимо VPN. Дополнительно пройдите тест на утечку DNS: в зависимости от схемы запросы имён могут уходить напрямую.

Прокси-режим

• Опция подключений из локальной сети включена, и клиент после этого переподключён.
• Адрес телефона не изменился: после перезапуска точки доступа подсеть может стать другой.
• Указаны верные порт и тип прокси: в системных настройках Wi-Fi — HTTP.
• Клиент не выгружается в фоне и добавлен в исключения оптимизации батареи.
• Нужное приложение на втором устройстве вообще использует системный прокси.

Общий доступ в Windows

• После переподключения VPN выключите и снова включите общий доступ на адаптере.
• Общий доступ включён только на одном адаптере: Windows не делится несколькими подключениями одновременно.
• Клиент VLESS работает через виртуальный адаптер (TUN), а не как системный прокси.
• Сторонний антивирус или брандмауэр не мешает пересылке трафика.

Роутер

• На роутере правильное системное время: без синхронизации защищённое соединение может не устанавливаться.
• Если часть страниц загружается не полностью, попробуйте уменьшить MTU интерфейса туннеля.
• У роутера свой ключ: один ключ AmneziaWG, используемый сразу на двух устройствах, приводит к обрывам соединения.

Если туннель не поднимается даже на самом источнике раздачи, дело не в раздаче — пройдите общую диагностику VPN.

Когда проще выдать второму устройству отдельный ключ

Раздача VPN решает задачу для техники, на которую нельзя поставить клиент. Ноутбук, планшет или второй телефон надёжнее подключить напрямую. Плюсы отдельного ключа:

• трафик шифруется прямо на устройстве, а не только на участке от телефона;
• второе устройство не зависит от заряда телефона и от того, рядом ли он;
• через VPN идут все приложения, включая те, что не используют системный прокси;
• ключ можно отозвать отдельно, если устройство потеряно или продано.

В Flex-VPN базовый тариф рассчитан на три устройства, и для каждого рекомендуется свой ключ. Ноутбук или планшет подключается через совместимое приложение — список есть в разделе приложений. Если устройств больше трёх, дополнительные добавляются отдельно: условия есть на странице тарифов и показываются в боте перед подтверждением оплаты.

Как выдать ключ второму устройству, перенести его через QR-код или ссылку и не перепутать профили, описано в статье как поделиться VPN. Варианты для телевизоров — собственный клиент или роутер — разобраны в материале VPN на телевизор.