01Без VPN
Прямой интернет
GL.iNet использует доступное в данный момент локальное интернет-подключение. Это может быть Wi-Fi отеля или апартаментов, Ethernet или другой доступный канал. В этом режиме трафик выходит в интернет напрямую, без VPN.
Собственный сетевой проект • VPN • резервирование
Три интернет-маршрута в одном дорожном роутере
GL.iNet GL-MT3600BE настроен так, чтобы одна и та же собственная Wi-Fi сеть могла использовать три полностью независимых выхода: прямой локальный интернет, выделенный OpenVPN через сервер в дата-центре или WireGuard к MikroTik с failover между ONE и Telekom.
Рабочая система • 17 сентября 2026
Топология системы
Один роутер, три независимых выхода
Суть схемы: маршрут без VPN использует только доступный локальный интернет; OpenVPN ведёт к отдельному серверу в дата-центре; WireGuard — к удалённому MikroTik, за которым работают два независимых подключения ONE и Telekom.
Дорожный роутер
GL.iNet GL-MT3600BE
собственная Wi-Fi сеть • локальный Wi-Fi / Ethernet
1. маршрут
Без VPN
Локальный Wi-Fi / Ethernet
↓
Internet
2. маршрут
OpenVPN
Зашифрованный туннель OpenVPN
↓
Linux-сервер в дата-центре
фиксированный публичный IP
фиксированный публичный IP
↓
Internet
3. маршрут
WireGuard
Зашифрованный туннель WireGuard
↓
MikroTik hAP lite
ONE
Telekom
dual-WAN • failover
Internet
3
выбираемых интернет-маршрута
2
разные VPN-технологии
2
независимых интернет-канала за WireGuard
1
переносная собственная сеть
Три режима работы
Три маршрута, три разные задачи
02Конечная точка с фиксированным IP
Серверный OpenVPN
Второй маршрут — отдельный туннель OpenVPN, завершающийся на выделенном Linux-сервере в дата-центре с фиксированным публичным IP-адресом. Локальное интернет-подключение в этом случае служит только транспортом для зашифрованного туннеля.
03MikroTik • ONE + Telekom
WireGuard + dual-WAN
Третий маршрут проходит по WireGuard к удалённому роутеру MikroTik. За MikroTik работают два независимых интернет-подключения — ONE и Telekom — с автоматическим failover.
Локальный интернет
Роутер использует тот интернет, который доступен на месте
GL.iNet может подключаться к существующей Wi-Fi сети в режиме repeater, также можно использовать Ethernet. Без VPN устройства выходят в интернет непосредственно через это подключение. Собственный SSID и внутренняя сеть при этом остаются неизменными, поэтому ноутбуки и телефоны не приходится перенастраивать в каждом новом месте.
Два отдельных VPN
Не два протокола к одной и той же конечной точке
OpenVPN завершается на отдельном Linux-сервере в дата-центре с фиксированным IP-адресом. Преимущество фиксированного публичного IP заключается в том, что его можно использовать как постоянный исходящий адрес для административных панелей, клиентских систем и других сервисов с доступом по IP-whitelist. WireGuard, напротив, подключается к удалённому MikroTik. Поэтому назначение и инфраструктура двух туннелей различаются.
Быстрое управление на роутере
Физический боковой переключатель используется для быстрого включения и выключения WireGuard, а OpenVPN при необходимости запускается вручную из VPN Dashboard. Поведение трафика при отказе туннеля настраивается отдельно: правилами firewall и routing можно запретить выход в интернет без VPN либо разрешить переход на прямое локальное интернет-подключение.
Конечная точка WireGuard
За удалённым выходом работают два независимых интернет-канала
Туннель WireGuard ведёт к MikroTik hAP lite RouterBOARD. MikroTik управляет двумя отдельными интернет-подключениями: ONE и Telekom. WAN-каналы работают в режиме failover, поэтому при отказе одного провайдера удалённый интернет-выход продолжает работать через второго.
ONETelekomMikroTik hAP litefailover
Зачем мы это построили?
Одна и та же собственная сеть в любом месте
Ноутбукам, телефонам и другим устройствам не нужно знать, какая Wi-Fi сеть отеля, какой VPN или какой удалённый интернет-канал используется в данный момент. Они всегда подключаются к одной и той же собственной сети GL.iNet, а стратегия выхода выбирается непосредственно на роутере.
Связанные решения 1B
Проект объединяет несколько сетевых решений, которые мы также реализуем как отдельные услуги.