Как выбрать Wi-Fi-роутер

Поколения Wi-Fi — это стандарты IEEE с более дружелюбными названиями. Каждое обратно совместимо: новый роутер работает со старыми устройствами и наоборот — на скорости более старой стороны.

Для повседневных ощущений диапазон важнее поколения. 2,4 ГГц бьёт дальше всех и лучше всех проходит сквозь стены, но он медленный и делится с микроволновками, Bluetooth и всеми соседями; 5 ГГц быстрее при меньшей дальности; 6 ГГц ещё быстрее, почти пуст и упирается в первую же капитальную стену. Хороший роутер сам переводит каждое устройство в лучший диапазон («band steering»), а диапазон 6 ГГц доступен только устройствам с радиомодулем 6E или 7 — в 2026 году это свежие флагманские телефоны и ноутбуки, а не телевизоры, консоли и умные розетки.

Относитесь к числу на коробке как к ярлыку, а не к измерению: «AX5400» складывает теоретические пики всех диапазонов при условиях, которые ни одно устройство не выполнит. Один телефон с Wi-Fi 6 и двумя антеннами обычно получает несколько сотен мегабит в секунду в той же комнате и меньше через стену; это всё равно гораздо больше, чем дают большинство тарифов. Практический потолок — ваш тариф, который тест скорости измеряет с вашего реального устройства по Wi-Fi и, для сравнения, по кабелю.

Радиоволнам всё равно, сколько стоит роутер: одно устройство покрывает примерно квартиру или небольшой дом, а каждый этаж, кирпичная стена или длинный коридор сверх этого стоят скорости. Типичный симптом — сильный сигнал рядом с роутером и слабый в дальней спальне, где устройства цепляются за плохое соединение вместо того, чтобы его отпустить. Лечится это дополнительными точками доступа, а не антенной побольше.

Mesh-система — это два или больше устройств, продающихся вместе, с одним именем сети и передачей устройств друг другу по мере вашего перемещения. Хороший mesh от раздражающего отличают три вещи. Первая — магистраль (backhaul), связь между устройствами: проводная Ethernet-магистраль всегда лучше всего, и если в доме есть проводка или можно протянуть один кабель, используйте его; без неё трёхдиапазонная система с выделенным диапазоном под магистраль сохраняет скорость, а дешёвый двухдиапазонный mesh теряет половину пропускной способности на каждом переходе. Вторая — поддержка стандартов роуминга 802.11k, v и r, благодаря которым телефоны быстро переключаются между устройствами, а не держатся за старое. Третья — расположение: устройства должны стоять там, где сигнал от предыдущего ещё хорош, примерно на полпути, а не там, где покрытие уже умерло.

Альтернативы mesh: вторая точка доступа, подключённая кабелем (подойдёт любой запасной роутер в режиме точки доступа с тем же именем сети и паролем), или powerline-адаптеры там, где кабель проложить невозможно, — в одних домах они работают хорошо, в других плохо, в зависимости от проводки. Wi-Fi-«репитеры», повторяющие сигнал по радио, — самый слабый вариант: они вдвое снижают скорость и часто создают второе имя сети. Если покрытие нужно в одной дальней комнате, кабельная точка доступа лучше mesh; если нужно везде в большом доме, mesh с проводной магистралью — чистое решение.

Порты — то, чем роутеры незаметно вас ограничивают. WAN-порт подключается к модему или оптическому терминалу, и скорость интернета не может его превысить: гигабитный WAN-порт режет тариф 2 Гбит/с до 1 Гбит/с (на практике чуть меньше). Тарифам выше гигабита нужен WAN-порт 2,5 Гбит/с, который стал обычным в роутерах среднего класса; порты 10 Гбит/с существуют для редких тарифов, которым они нужны. LAN-порты обслуживают проводные устройства: настольный компьютер, телевизор, консоль, сетевой накопитель, магистраль mesh-устройства. Посчитайте, что хотите подключить кабелем, и добавьте один запас; если портов не хватит, их расширит дешёвый неуправляемый коммутатор. При быстром тарифе и хотя бы одном проводном устройстве, способном его использовать, предпочтите роутер хотя бы с одним LAN-портом 2,5 Гбит/с.

Понимайте, чем роутер не является. Это не модем: кабельным и DSL-линиям нужен модем (часто это коробка от провайдера), а оптике — оптический терминал; роутер подключается к ним. Комбинированные шлюзы от провайдера обычно можно переключить в «режим моста», чтобы всем управлял ваш собственный роутер, — это избавляет от двойного NAT, ситуации, когда два роутера транслируют адреса по очереди и перестают работать проброс портов и некоторые игры. Если коробку провайдера в мост перевести нельзя, поместите роутер в её настройку DMZ или попросите у провайдера простой модем.

Что ещё стоит проверить: USB-порт — только если вы действительно будете расшаривать диск или принтер; Wi-Fi 6 на 2,4 ГГц — для множества мелких устройств, живущих в этом диапазоне; и процессор, достаточно быстрый для дополнительных функций, которые вы собираетесь включать. VPN-туннели, анализ трафика и родительский контроль съедают ресурсы процессора, и бюджетный роутер, рекламирующий их, может выдавать их на малой доле скорости вашей линии. Обзоры, измеряющие пропускную способность с включёнными этими функциями, стоят больше спецификаций.

IPv6. Половина пользователей интернета уже заходит на крупные сайты по IPv6, а провайдеры всё чаще ставят новых абонентов за NAT операторского класса для IPv4, который ломает проброс портов и некоторые игры. Роутер с правильной реализацией IPv6 даёт каждому устройству публичный IPv6-адрес, держит перед ними файрвол и снимает проблему CGNAT для всего, что поддерживает IPv6. Ищите нативный IPv6 с делегированием префикса по DHCPv6 (механизм, которым провайдеры выдают вам блок адресов) и настраиваемый файрвол IPv6; «IPv6 pass-through» — более слабый режим. Карточка ниже показывает, есть ли IPv6 у вашего текущего подключения вообще, а тест IPv6 — что предпочитает ваш браузер; почему это важно, объясняет статья IPv4 и IPv6.

VPN. Под одним названием скрываются две разные функции. VPN-клиент на роутере пропускает через коммерческий VPN-сервис весь дом — полезно для устройств, на которых VPN-приложение не запустить, например телевизора, — но ограничен процессором роутера; искать стоит поддержку WireGuard, который на том же железе в несколько раз быстрее OpenVPN. VPN-сервер на роутере позволяет безопасно попадать в домашнюю сеть извне — безопасная альтернатива открытию портов; ему нужен публичный IPv4-адрес или работающий IPv6, поэтому за NAT операторского класса он без обходных путей не работает.

Безопасность. Роутер — единственное устройство в вашем доме, которое круглосуточно смотрит в интернет, и злоумышленники непрерывно сканируют сеть в поисках необновлённых моделей. Функции, которые вас защищают, непривлекательны: автоматические обновления прошивки, включённые по умолчанию, производитель, публикующий, как долго каждая модель будет их получать, WPA3 для Wi-Fi (с откатом на WPA2 для старых устройств), отдельная гостевая сеть для гостей и гаджетов умного дома, чтобы они не видели ваши компьютеры, страница администрирования по HTTPS, доступная только изнутри сети, и возможность отключить WPS (его метод с PIN-кодом слаб) и UPnP (который позволяет любой программе в вашей сети открывать порты в интернет, не спрашивая). Смените пароль администратора в первый же день, а потом сверьтесь с проверкой портов: она показывает, какие порты на вашем публичном адресе отвечают снаружи, и правильный ответ для дома — никакие.