VPN только для телевизора через роутер: остальные устройства напрямую

Такая схема полезна, когда телевизору нужен VPN, а банковские приложения и рабочий ноутбук должны пользоваться обычным подключением. Она также подходит для отдельной приставки. Сначала настройте сам туннель: правила не исправляют неподдерживаемый протокол.

Проверка за несколько минут

Проверьте VPN на одном тестовом устройстве и убедитесь, что исходный интернет работает.
Определите телевизор в списке клиентов: сравните MAC-адрес с сетевыми настройками на его экране.
Сохраните конфигурацию и оставьте устройство управления роутером на прямом маршруте.

Привяжите правило к правильному устройству

Wi-Fi и Ethernet телевизора используют разные сетевые интерфейсы. Если переключить кабель после настройки правила для Wi-Fi, роутер может увидеть другого клиента. Назовите запись понятно и закрепите IP через резервирование DHCP, если правила вашей прошивки используют IP.

Не назначайте адрес вручную из случайного диапазона. Он должен относиться к вашей локальной сети и не конфликтовать с другими устройствами. При правиле по MAC проверяйте именно активный интерфейс.

Пример отдельной политики на Keenetic

Для штатного VPN-подключения откройте «Приоритеты подключений → Политики доступа в Интернет», добавьте политику для телевизора и выберите работающий туннель. В разделе применения политик назначьте ей запись телевизора. В старых KeeneticOS названия могут отличаться.

Остальные устройства оставьте в основной политике. Если вы используете дополнительный клиент, у которого собственные правила, настройка может выполняться в нём: не создавайте две противоречащие друг другу схемы маршрутизации.

Что делать при обрыве туннеля

Выберите поведение заранее. Если в политике разрешён запасной прямой маршрут, телевизор сможет продолжить работу без VPN. Если выход вне туннеля запрещён, интернет на телевизоре пропадёт до восстановления подключения. Это ожидаемое поведение, а не обязательно поломка.

На телевизоре откройте нужный сервис через VPN и запомните результат.
На устройстве вне политики проверьте обычный интернет.
Остановите VPN на роутере и проверьте поведение телевизора; затем снова включите туннель.
Проверьте, что после перезагрузки роутера политика и привязка устройства сохранились.

Трансляция, DNS и локальные устройства

Если пропала трансляция с телефона, проверьте доступ между устройствами домашней сети. VPN-политика не должна случайно отправлять локальные адреса во внешний туннель. Не переносите телевизор в изолированную гостевую сеть, если ему требуется связь с телефоном или NAS.

Выбор маршрута и выбор DNS — связанные, но не одинаковые настройки. Проверьте рекомендации клиента о DNS и IPv6. Если телевизор продолжает обращаться напрямую, определите фактический путь трафика вместо предположения, что одна галочка уже покрыла все протоколы.

Частые вопросы

Нужна ли отдельная сеть Wi-Fi для телевизора?

Не всегда. При поддержке правил по устройству достаточно отдельной политики. Отдельный SSID нужен только если так удобнее реализовать выбранную схему на вашем оборудовании.

Можно ли так же подключить игровую приставку?

Принцип выбора устройства тот же, но отдельно проверьте задержку, доступность игровых сервисов и сетевые ограничения. Работу конкретной игры один успешный тест сайта не подтверждает.

Документация

Больше пошаговых материалов собрано в разделе «ТВ, роутеры и приставки».