Инструкция для OpenWrt
Использование Passwall для настройки VPN на роутере
1) Убедитесь, что OpenWrt установлен
Откройте веб-интерфейс роутера: http://192.168.1.1 (или ваш IP)
2) Установите Passwall
Подключитесь к роутеру по SSH:
ssh root@192.168.1.1
Обновите список пакетов и установите Passwall:
# Обновляем пакеты
opkg update
# Устанавливаем зависимости
opkg install luci luci-compat luci-lib-ipkg
# Добавляем репозиторий Passwall
wget -O passwall.pub https://master.dl.sourceforge.net/project/openwrt-passwall-build/passwall.pub
opkg-key add passwall.pub
# Добавляем источник пакетов
echo "src/gz passwall_packages https://master.dl.sourceforge.net/project/openwrt-passwall-build/releases/packages-22.03" >> /etc/opkg/customfeeds.conf
# Обновляем и устанавливаем
opkg update
opkg install luci-app-passwall
Или используйте альтернативный репозиторий:
# Для архитектуры x86_64
wget https://github.com/xiaorouji/openwrt-passwall/releases/latest/download/luci-app-passwall_*.ipk
opkg install luci-app-passwall_*.ipk
3) Скопируйте ваш ключ
На телефоне или компьютере скопируйте ключ:
4) Настройте Passwall
- Откройте веб-интерфейс OpenWrt:
http://192.168.1.1 - Перейдите в Services → PassWall
- Нажмите «Add Node」 (Добавить узел)
- Выберите тип: 「Xray/V2Ray」
- В поле 「Import from URL」 вставьте скопированный ключ
- Нажмите 「Import」
- Узел добавится автоматически
5) Включите VPN
- В главном окне Passwall включите 「Main Switch」
- Выберите добавленный узел в 「TCP Node」
- В разделе 「Mode」 выберите:
- 「Global」 — весь трафик через VPN
- 「GFWList」 — только заблокированные сайты
- 「China Whitelist」 — все кроме китайских IP
- Нажмите 「Save & Apply」
- VPN активируется для всех устройств в сети
❓ Если VPN не работает
- Passwall не устанавливается: Проверьте архитектуру роутера (x86_64, arm, mips) и используйте подходящий пакет
- Не импортируется ключ: Попробуйте добавить узел вручную, указав параметры из ключа
- Интернет пропал: Отключите Passwall и проверьте базовое подключение
- Медленная скорость: Попробуйте изменить режим или отключите шифрование DNS
Инструкция для Keenetic
Настройка через встроенный SSTP/OpenVPN клиент
1) Проверьте версию прошивки
Откройте веб-интерфейс роутера: http://192.168.1.1 или http://my.keenetic.net
Убедитесь, что установлена последняя версия KeeneticOS
2) Вариант A: Через OpenVPN/WireGuard
Если ваш VPN-провайдер поддерживает OpenVPN или WireGuard:
- Перейдите в Интернет → Другие подключения
- Нажмите «Добавить подключение」
- Выберите 「OpenVPN」 или 「WireGuard」
- Загрузите конфигурационный файл от провайдера
- Активируйте подключение
Примечание: VLESS протокол не поддерживается напрямую в Keenetic
3) Вариант B: Через отдельное устройство
Рекомендуемое решение для VLESS:
- Настройте VPN на отдельном устройстве (Raspberry Pi, Mini PC)
- Подключите это устройство к роутеру по Ethernet
- Настройте роутинг через это устройство в настройках Keenetic
- Все устройства в сети будут использовать VPN
4) Вариант C: Прокси-сервер
Настройте прокси-сервер на компьютере или NAS:
- Установите V2Ray/Xray на компьютер в локальной сети
- Настройте локальный HTTP/SOCKS5 прокси
- В настройках устройств укажите этот прокси вручную
- Или настройте WPAD/PAC файл для автоматической настройки
❓ Дополнительная информация
- Keenetic — отличный роутер, но не поддерживает современные VPN-протоколы (V2Ray, Xray, VLESS)
- Для полноценной работы VLESS рекомендуется использовать роутер с OpenWrt
- Альтернатива: настройте VPN на каждом устройстве отдельно
Инструкция для Padavan
Настройка через встроенные инструменты прошивки
1) Проверьте версию Padavan
Откройте веб-интерфейс: http://192.168.1.1
Убедитесь, что установлена последняя версия прошивки Padavan
2) Установите V2Ray через Entware
Подключитесь к роутеру по SSH:
ssh admin@192.168.1.1
Установите Entware (если еще не установлен):
# В веб-интерфейсе:
# Перейдите: Администрирование → Системные настройки → Entware
# Нажмите "Установить"
# Или через SSH:
wget -O - http://bin.entware.net/mipselsf-k3.4/installer/generic.sh | sh
Установите V2Ray:
opkg update
opkg install v2ray-core
3) Скопируйте ваш ключ
4) Создайте конфигурационный файл
Создайте файл конфигурации V2Ray:
# Создайте папку для конфигурации
mkdir -p /opt/etc/v2ray
# Создайте файл config.json
vi /opt/etc/v2ray/config.json
Конвертируйте VLESS ссылку в JSON конфигурацию:
- Используйте онлайн конвертер: v2rayconfig.com
- Вставьте ваш VLESS ключ
- Скопируйте полученный JSON
- Вставьте в файл /opt/etc/v2ray/config.json
5) Запустите V2Ray
# Запустите V2Ray
/opt/bin/v2ray -config /opt/etc/v2ray/config.json &
# Добавьте в автозагрузку
echo "/opt/bin/v2ray -config /opt/etc/v2ray/config.json &" >> /opt/etc/init.d/S99v2ray
chmod +x /opt/etc/init.d/S99v2ray
6) Настройте прозрачное проксирование
Настройте iptables для перенаправления трафика:
# Перенаправление HTTP/HTTPS
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-ports 12345
iptables -t nat -A PREROUTING -p tcp --dport 443 -j REDIRECT --to-ports 12345
# Сохраните правила
iptables-save > /etc/iptables.rules
Примечание: Порт 12345 должен соответствовать порту в конфигурации V2Ray
❓ Если VPN не работает
- V2Ray не запускается: Проверьте конфигурацию:
/opt/bin/v2ray -test -config /opt/etc/v2ray/config.json - Нет Entware: Убедитесь, что USB-накопитель подключен и отформатирован в ext4
- Трафик не проксируется: Проверьте правила iptables и перезагрузите роутер
- Медленная работа: Роутер может не справляться с нагрузкой, попробуйте снизить количество устройств