VPN на OpenWRT: самый гибкий способ для всего дома
OpenWRT — открытая прошивка, которая превращает роутер в маленький Linux-сервер. Именно поэтому на ней проще всего поднять VLESS + Reality: есть готовые пакеты с удобным веб-интерфейсом и тонкой маршрутизацией по доменам и спискам. Если ваш роутер поддерживает OpenWRT — это лучший вариант.
⚙️ Уровень: средний-продвинутый. Нужен роутер с установленным OpenWRT и достаточной памятью (от 128 МБ флеш желательно).
Два рабочих пакета
| Пакет | Движок | Чем хорош |
|---|---|---|
| Passwall2 | Xray/sing-box | Зрелый, гибкая маршрутизация, много опций |
| HomeProxy | sing-box | Современный, простой UI, под свежие OpenWRT |
Оба поддерживают VLESS Reality. Ниже — общий порядок (на примере Passwall2).
Шаг 1. Установить пакет
- Зайдите в веб-панель OpenWRT (LuCI) или по SSH.
- Добавьте репозиторий пакета (Passwall / HomeProxy) в
opkg— ссылка и ключ есть на странице проекта. - Установите:
opkg update && opkg install luci-app-passwall2(илиluci-app-homeproxy). В меню LuCI появится новый раздел.
На роутерах с малой флеш-памятью ставьте только нужные «ядра» (xray ИЛИ sing-box), чтобы влезло.
Шаг 2. Добавить узел VLESS
- В разделе пакета откройте «Узлы / Nodes» → «Добавить».
- Выберите тип VLESS, поток Reality и заполните из вашей ссылки
vless://...:- адрес сервера и порт 4443
- UUID
- Reality: Public Key, Short ID
- SNI:
addons.mozilla.org, fingerprintchrome
- Сохраните узел.
Многие версии Passwall/HomeProxy умеют импортировать узел прямо из ссылки
vless://...— вставьте её, и поля заполнятся сами. Ссылку выдаёт @SkvoznikBot.
Шаг 3. Маршрутизация
Главное преимущество OpenWRT — гибкие правила:
- Весь трафик через узел — просто.
- Только нужное (рекомендуем) — по спискам доменов/гео: российские сайты идут напрямую, заблокированные — через VLESS. Меньше нагрузки, выше скорость.
Включите узел как основной, сохраните и примените. Проверьте внешний IP на любом сайте проверки — должен показать адрес сервера.
Частые проблемы
Не хватает места при установке. Ставьте один движок (xray или sing-box), удалите лишние ядра, либо используйте extroot на USB.
Узел не подключается. Сверьте порт 4443, SNI, Public Key и Short ID — Reality чувствителен к опечаткам.
Скорость низкая. Проверьте, что маршрутизация идёт по спискам, а не «весь трафик», и что роутер не упирается в процессор (на слабых SoC шифрование тяжёлое).
Получить узел VLESS
Готовую строку vless://... для импорта в Passwall/HomeProxy выдаёт @SkvoznikBot — поддержка 24/7. Сервер на 1 Гбит/с в Финляндии, от 100 ₽/мес.
Другие роутеры: Keenetic · XKeen · MikroTik · ASUS · TP-Link · VPN на весь дом.