VPN на роутере Huawei и Honor: что реально возможно

Впн для роутера Huawei и Honor штатно — это только два старых протокола, L2TP и PPTP. WireGuard, OpenVPN и AmneziaWG в прошивках этих роутеров нет, а альтернативных прошивок (OpenWrt, Padavan) для домашних моделей не существует — файл NvoVPN на сам роутер загрузить некуда. Но VPN дома всё равно будет: либо приложение на каждом устройстве, либо второй роутер с AmneziaWG за Huawei. Ниже — как за минуту убедиться, что это ваш случай, и оба пути. Если вы в России — есть одно отличие, см. блок ниже.

1. 1

   Убедитесь, что это ваш случай

   Откройте веб-интерфейс роутера (адрес 192.168.3.1) → «Дополнительные функции» → «Настройки сети» → «Сеть VPN» (на Honor пункт называется VPN). В списке типов будут только L2TP и PPTP — или пункта не окажется вовсе: у HUAWEI WiFi AX3 и AX2 в характеристиках указана лишь сквозная передача VPN. В обоих случаях WireGuard и AmneziaWG на этом роутере не настроить. У модемов 4G/5G Huawei (адрес 192.168.8.1) то же: Advanced → Router → VPN, только L2TP и PPTP.

2. 2

   Вариант А — приложение NvoVPN на каждом устройстве

   Самый быстрый путь. Поставьте приложение на ноутбук, телефон и планшет и нажмите на щит: щит зелёный — VPN работает, сервер подбирается сам. Роутер Huawei остаётся как есть. На подписке — до пяти устройств одновременно. Не подходит телевизорам Samsung и LG: приложений VPN для них нет, им нужен вариант Б.

3. 3

   Вариант Б — второй роутер с AmneziaWG за Huawei

   Возьмите роутер, который понимает AmneziaWG штатно — Keenetic: с KeeneticOS 4.3.4 и новее он импортирует наш файл целиком. Соедините кабелем LAN-порт Huawei и WAN-порт Keenetic (тот, куда обычно идёт кабель провайдера). В кабинете → «Подключение» → «Вручную» назовите устройство «Роутер», нажмите «Создать» и скачайте файл AmneziaWG. В Keenetic: «Интернет» → «Другие подключения» → «Загрузить из файла» → галочка «Использовать для выхода в интернет». Телевизор и всё, что нужно защитить, подключите к Wi-Fi Keenetic. На самом Huawei ничего менять не нужно: сквозную передачу VPN (VPN passthrough) он поддерживает, туннель второго роутера пройдёт. Подробно — в инструкции по Keenetic.

4. 4

   Проверьте, что VPN работает

   С устройства в Wi-Fi Keenetic (вариант Б) или с включённым приложением (вариант А) откройте страницу «Какой у меня IP»: там будет адрес сервера NvoVPN, а не вашего провайдера. Всё, что осталось в Wi-Fi самого Huawei, ходит в интернет напрямую — это не поломка, а схема.

Если не работает: грабли

• Устройство осталось в Wi-Fi Huawei. Под VPN только то, что подключено к Keenetic. Переподключите телевизор к сети второго роутера.
• Один файл — одно устройство. Файл Keenetic нельзя одновременно использовать на телефоне: соединение будет рваться у обоих. Для телефона создайте отдельную конфигурацию — на подписке их до пяти.
• DNS. Часть прошивок игнорирует строку DNS = из файла. Если туннель поднят, а сайты не открываются, укажите DNS вручную — тот же адрес, что в файле.
• MTU. Если тяжёлые страницы «висят», а мелкие открываются, поставьте MTU 1420 на VPN-интерфейсе второго роутера.
• Скорость. По данным Keenetic, младшие модели (Starter, Explorer, Carrier, Runner 4G) дают через WireGuard до 45 Мбит/с, Hero KN-1012 и Sprinter KN-3711 — до 460. Выбирайте второй роутер под свой тариф.
• Проверяйте с устройства за Keenetic, а не с телефона в мобильной сети: страница «Какой у меня IP» покажет адрес сервера.
• Kill switch на роутере есть не во всех прошивках. Если важно, чтобы при обрыве туннеля устройства не выходили в интернет напрямую, проверьте эту опцию в настройках подключения — что это такое, в статье «Kill Switch».

Модели и прошивки Huawei и Honor

По данным производителя на сентябрь 2026 года.

• HUAWEI WiFi WS5200 NEW: по официальной справке Huawei VPN-клиент есть, типы — только L2TP и PPTP, IPSec не поддерживается, VPN-сервер не поднимается, сквозная передача VPN работает. Путь: «Дополнительные функции» → «Настройки сети» → «Сеть VPN».
• HUAWEI WiFi AX3 и AX2: в характеристиках указана только сквозная передача VPN (VPN penetration / pass through); протоколы клиента не перечислены. Официальной сборки OpenWrt для них, как и для AX3 Pro (WS7100/WS7200), нет.
• Модемы-роутеры 4G/5G Huawei (192.168.8.1): по справке Huawei клиент только L2TP и PPTP, путь Advanced → Router → VPN.
• Роутеры Honor: по официальной странице поддержки Honor — VPN-клиент L2TP или PPTP (не одновременно), IPSec не поддерживается, VPN-сервер не поднимается. Путь: «Дополнительные функции» → «Настройки сети» → VPN.
• Альтернативные прошивки: в официальном списке OpenWrt для Huawei только корпоративные точки доступа AP5030DN и AP6010DN и старые DSL-модемы EchoLife HG553, HG556a, HG253s v2 — домашних Wi-Fi-роутеров Huawei и Honor там нет. У Padavan-ng шаблонов для Huawei и Honor тоже нет.

Частые вопросы

В меню моего Huawei есть «Сеть VPN» — почему им нельзя пользоваться? Там только L2TP и PPTP. NvoVPN эти протоколы не выдаёт: их легко распознать и заблокировать, а маскировки AmneziaWG в них нет.

Можно поставить OpenWrt на Huawei AX3? Нет. В официальном списке OpenWrt из Huawei только корпоративные точки доступа и старые DSL-модемы. Padavan для Huawei и Honor тоже не собирают.

Какой Keenetic взять вторым роутером? Модель, которая обновляется до KeeneticOS 4.3.4 и новее, — с этой версии, по данным Amnezia, файл AmneziaWG из кабинета импортируется целиком; полная поддержка новых версий протокола — в KeeneticOS 5.1, так что лучше сразу обновиться до неё. Смотрите на заявленную скорость WireGuard: у младших моделей это до 45 Мбит/с. Подробно — в инструкции по Keenetic.

Huawei считается устройством подписки? Нет — он к VPN не подключается. Keenetic за ним — одно устройство, сколько бы телевизоров к нему ни подключили. Приложение на каждом телефоне — отдельное устройство, всего до пяти.

У меня телефон Huawei на HarmonyOS NEXT — приложения Android там не ставятся. Тогда VPN для него — только через роутер, то есть вариант Б. Разбор по системам — в инструкции «VPN на Huawei и Honor».

Можно вместо Keenetic взять ASUS или TP-Link? Там, где VPN не глушат, — да, с WireGuard-вариантом файла: инструкция для ASUS, для TP-Link. В России штатно они не подойдут: AmneziaWG в их заводских прошивках нет.

Ещё по теме: VPN на роутере: обзор по прошивкам · VPN на Keenetic · AmneziaWG и WireGuard: в чём разница · Второй роутер за провайдерским