Прокси для TP-Link: рабочие схемы (OpenWrt/redsocks, локальный шлюз, PAC)

Большинство домашних роутеров TP-Link на стоковой прошивке не умеют глобально отправлять трафик через HTTP(S)/SOCKS5-прокси. Реально рабочие варианты: прошивка OpenWrt с прозрачным проксированием (redsocks/privoxy), отдельный прокси-шлюз в вашей сети (Raspberry Pi/miniPC) или автоконфигурация PAC/WPAD для устройств. Берите статичные IP нужного GEO; 1 IP → 1 роль/сегмент.

Типы прокси и протоколы (что выбирать)

• IPv4 — максимальная совместимость (браузеры, CDN, API).
• IPv6 — доп. пул для фона/парсинга.
• Резидентные — «домашний» профиль сети, меньше доп. проверок.
• Мобильные прокси — точечно для строгих проверок (дороже/выше пинг).
• Shared — только лёгкий безлогинный трафик; для семейной/рабочей сети берите приватные статичные.
• Протокол: HTTP(S)/CONNECT — универсально; SOCKS5 — через redsocks/клиент с локальным VPN-профилем.

GEO (минимум задержки)

• EU: DE (Франкфурт), NL (Амстердам), PL (Варшава), FR (Париж).
• US: VA/NY/IL/TX/CA (рядом с облаками/CDN).
• APAC: SG, JP.
• RU/KZ/BY: города целевой страны, если нужны локальные сервисы и оплата.

Где купить прокси для TP-Link

Ищите провайдеров со статичными IPv4/IPv6, поддержкой HTTPS/CONNECT и SOCKS5, авторизацией (логин/пароль или whitelist-IP), точными городами и API.

1 место: Proxys.io — статики по городам + API (идеально под OpenWrt/redsocks)

DC, резидентские и мобильные линейки. Удобно завести отдельные IP: «LAN-Static-EU», «Kids-Filter», «Work-Segment».

• Плюсы: HTTPS/CONNECT, SOCKS5, десятки GEO, быстрый выпуск, API.
• Минусы: резидентские/мобильные дороже DC — берите точечно.

Перейти на Proxys.io

ProxyLine — низкая задержка для «домашней» и офисной сети

Статичные IPv4/IPv6 (HTTP(S)/SOCKS5) — ровный аплинк для прозрачного проксирования.

Перейти на proxyl.net

Proxy-Store — раздельные пулы: статик на постоянные устройства, ротация — на фон

Перейти на Proxy-Store

MobileProxy.space — «домашний» мобильный профиль для чувствительных сервисов

Перейти на MobileProxy.space

Proxy-Solutions — SLA и прицельные города

Перейти на Proxy-Solutions

Где ещё можно купить

• PX6 (PROXY6) — бюджетные DC/IPv6 для фона/тестов.
• Proxymania — резервные статики по странам.
• ShopProxy — маркетплейс с фильтрами по протоколам/GEO.

Схемы настройки на TP-Link (коротко)

Вариант 1 — OpenWrt на роутере (или втором роутере за TP-Link)

1. Проверьте поддержку модели на openwrt.org, прошейте OpenWrt (если ваш TP-Link поддерживается). Если нет — поставьте второй роутер с OpenWrt за TP-Link и подключайте клиентов к нему (uplink — через TP-Link).
2. Установите пакеты: opkg update && opkg install redsocks privoxy iptables-mod-redirect.
3. redsocks (SOCKS5 → прозрачный TCP):

# /etc/redsocks.conf (пример через SOCKS5) base { log_debug = off; log_info = on; daemon = on; redirector = iptables; } redsocks { local_ip = 127.0.0.1; local_port = 12345; // порт редиректа ip = <proxy_ip>; port = <proxy_port>; type = socks5; login = <user>; password = <pass>; }

# Прозрачный редирект 80/443 на redsocks iptables -t nat -A PREROUTING -i br-lan -p tcp -m multiport --dports 80,443 \ -j REDIRECT --to-ports 12345

HTTP-прокси: используйте type = http-connect или связку privoxy (HTTP ⇄ SOCKS5).

Вариант 2 — Прокси-шлюз в сети (Raspberry Pi/miniPC)

1. Дайте шлюзу статический IP (например, 192.168.1.2), установите redsocks/privoxy как выше.
2. Подключайте устройства к отдельной Wi-Fi сети/сегменту, где в настройках самого устройства указан прокси/ PAC-URL шлюза. Если модель TP-Link поддерживает PBR/вторую подсеть — направляйте трафик этой подсети через шлюз.

Вариант 3 — PAC/WPAD (автоконфигурация прокси)

1. Разместите PAC-файл (например, http://192.168.1.2/proxy.pac), где указаны правила DIRECT/PROXY host:port.
2. На устройствах укажите URL PAC. Массово — через MDM/групповые политики. (Не все TP-Link умеют DHCP-опцию 252/WPAD.)

Альтернатива — VPN вместо прокси

Многие TP-Link поддерживают OpenVPN/WireGuard (в т.ч. через Omada/ER-серии). Это не прокси, но даёт нужный egress-IP для всех устройств, без сложной проксификации.

Проверка

• С устройства в подсети откройте whatismyip — должен быть IP провайдера прокси/VPN.
• Видео/стримы: без подвисаний. При скачках — возьмите ближний GEO/увеличьте пропускную способность.
• Исключения: критичные локальные ресурсы добавляйте в DIRECT (PAC) или не редиректите через iptables.

Практические советы

• 1 статичный IP → 1 роль/сегмент (дом, дети, работа). Проще логи и лимиты.
• Логи/лимиты. При 429/5xx снизьте параллелизм, добавьте бэк-офф/кэш.
• Безопасность. Доверяйте только своим прокси; шифрование даёт HTTPS/CONNECT или VPN.
• Shared не используйте для авторизованных действий и платежей.

Чек-лист

• Подобран приватный статичный HTTP(S)/SOCKS5 (IPv4) близкого GEO.
• Настроен один из вариантов: OpenWrt (redsocks/privoxy), локальный прокси-шлюз, PAC/WPAD или VPN.
• Проверен egress-IP и работоспособность критичных сервисов; настроены исключения.
• Есть резервный статик того же города/ASN.

Если часть работы в браузере/на ПК

Держите пресеты «Home-Static-EU», «Work-Static-US», «Local-RU»; удобно быстро переключать профили.

Скачать: Mobile Proxy Manager

Итоги

Для TP-Link глобальный прокси решается тремя путями: OpenWrt + redsocks, отдельный прокси-шлюз в сети или PAC/VPN. Выбирайте статичные IPv4 нужного GEO, разделяйте роли по IP — и трафик всей сети пойдёт через нужный выход предсказуемо и стабильно.

Все компании и инструменты из обзора

• Proxys.io
• ProxyLine
• Proxy-Store
• MobileProxy.space
• Proxy-Solutions
• PX6 (PROXY6)
• Proxymania
• ShopProxy