VPN на OpenWrt: VLESS Reality через Podkop, sing-box или Passwall
OpenWrt — открытая прошивка, на которой VLESS Reality работает лучше всего: есть готовые пакеты и веб-интерфейсы, а выборочная маршрутизация настраивается без ручного написания конфигов.
Требования к роутеру
- OpenWrt 23.05 или новее — в старых версиях нет нужных пакетов.
- От 128 МБ оперативной памяти и 16 МБ флеш-памяти — sing-box и xray занимают несколько мегабайт, на роутерах с 8 МБ флеша места не хватит.
- Популярные модели: Xiaomi AX3000T, Cudy WR3000, GL.iNet Flint и Beryl, Netgear и TP-Link с поддержкой в таблице OpenWrt.
Вариант 1: Podkop
Podkop — популярный в России набор скриптов на базе sing-box. Его главная идея — выборочная маршрутизация: через VPN идут только домены из списков (заблокированные в России сервисы, YouTube, Discord и т. д.), остальное — напрямую. Ставится одной командой из документации проекта и настраивается в LuCI:
- Установите Podkop по инструкции из его репозитория.
- В LuCI откройте раздел Podkop и вставьте ключ GercVPN (vless://…) в поле подключения.
- Выберите списки доменов — например, «Russia inside» — и при необходимости добавьте свои.
- Сохраните и проверьте, что YouTube и Instagram открываются на устройстве, подключённом к роутеру.
Вариант 2: Passwall2
Passwall2 — веб-интерфейс к xray и sing-box с гибкими правилами. Подходит, если нужно пустить через VPN конкретные устройства, а не домены. Ссылка vless:// импортируется в разделе узлов, затем узел назначается для нужных правил.
Вариант 3: голый sing-box
Для тех, кто любит контроль: sing-box из репозитория OpenWrt, свой конфиг с outbound vless + reality и tproxy или tun. Параметры подключения берите из ключа: адрес, порт, UUID, flow xtls-rprx-vision, pbk, sni, sid, fp.
Советы
- Держите время роутера синхронизированным (NTP) — без правильного времени TLS-соединения могут не устанавливаться.
- После обновления OpenWrt переустановите пакеты: при прошивке они стираются.
- Если провайдер дома не режет VPN, а на роутере всё равно медленно — проблема в процессоре; через VPN слабые MIPS-роутеры не тянут больше 50–100 Мбит/с.
Сколько стоит GercVPN
| Тариф | Цена | В месяц | Устройства |
|---|---|---|---|
| 1 месяц | 199 ₽ | 199 ₽/мес | до 2 устройств |
| 3 месяца | 539 ₽ | 180 ₽/мес | до 5 устройств |
| 6 месяцев | 939 ₽ | 157 ₽/мес | до 10 устройств |
| 12 месяцев | 1349 ₽ | 112 ₽/мес | до 10 устройств |
Купить на сайтеTelegram-бот @GercVPN_bot
Частые вопросы
Что лучше — Podkop или Passwall?
Podkop проще для сценария «заблокированные сайты через VPN, остальное напрямую». Passwall гибче, если нужны правила по устройствам и несколько серверов.
Можно ли поставить OpenWrt на любой роутер?
Нет, только на модели из списка поддерживаемых на openwrt.org. Перед прошивкой проверьте точную ревизию своего роутера.
Работает ли подписка GercVPN на OpenWrt?
Podkop и Passwall2 принимают одиночный ключ vless://. Ключи есть в письме после оплаты и в Telegram-боте.
Ещё по теме: VPN для роутера · VPN для Keenetic · VPN для MikroTik · VLESS Reality — что это · Все инструкции · Купить GercVPN