ASUS Merlin: зачем существует кастомная прошивка, которую производитель не запрещает, и что она дает

Производители роутеров блокируют кастом: TP-Link в 2016 году закрыл DD-WRT и OpenWRT по требованиям FCC, Linksys оставил open source только на WRT-линейке. Asuswrt-Merlin — форк официальной прошивки ASUS — живет с 2012 года и получает sample-устройства до релиза новых моделей.

Разберем, почему открытость для ASUS выгоднее блокировки, и почему флагманы ASUS вроде RT-AX86U Pro и GT-BE98 Pro на Телемарт поддерживают Merlin из коробки.

Что Merlin добавляет над стандартной прошивкой

Отличия Merlin лежат в двух слоях расширений. JFFS-раздел около 60 МБ хранит скрипты прямо во флеш-памяти без USB-диска. Сверху Entware — пакетный менеджер из OpenWRT, команда opkg install ставит Transmission, lighttpd, Pi-hole v6. Последний — и главный: на стоке его нет.

На RT-AX86S с 512 МБ RAM — граничный минимум: во время обновления блоклистов Pi-hole отъедает до 100 МБ. На GT-BE98 Pro или RT-BE92U проблемы нет. VPN Director заменяет VPN Fusion и дает split-tunneling: одно устройство идет через Mullvad, второе — через домашний сервер, остальные — напрямую.

Что Merlin открывает поверх стока:

• Pi-hole с блокировкой рекламы на уровне DNS;
• Split-tunneling по устройствам с разными VPN;
• SNMP-мониторинг с выгрузкой в Prometheus или PRTG.

Почему Merlin совместим с FCC, а DD-WRT — нет

TP-Link и Linksys блокируют кастом потому, что чужие прошивки замещают систему целиком вместе с драйверами радиомодуля. Eric Sauvageau пошел иначе: не заменяет прошивку, а строит поверх нее на тех же подписанных бинарниках Broadcom. Радиомодуль форк не трогает — и FCC-история к нему не применима.

Почему ASUS не блокирует

Позиция ASUS по Merlin публична. Формулировка из интервью Dong Knows Tech: аппаратная гарантия сохраняется, если роутер физически не сломался при прошивке. Поддержки ПО нет, активной блокировки тоже.

ASUS сам вышел на Sauvageau в первые годы проекта и присылает sample-устройства до релиза. В обратную сторону идет поток идей: HTTPS-интерфейс, persistent JFFS, OpenVPN, SSH, DNS-over-TLS попали в стоковую Asuswrt из Merlin. Часть пользователей покупает ASUS именно из-за Merlin и рекомендует бренд тем, кому форк не нужен.

Вывод

Стандартная Asuswrt с QoS, AiMesh и VPN-клиентом закрывает задачи 95% пользователей. Ценность Merlin лежит в оставшихся 5%: Pi-hole, split-tunneling, per-client DNS, собственные скрипты. ASUS — единственный крупный бренд, который не борется с форком своей прошивки, а интегрирует его в R&D-пайплайн.