VPN на роутере с OpenWrt

Установка по шагам

Нужен компьютер в домашней сети роутера и аккаунт с почтой и оплаченной подпиской.

1. Проверьте, что роутер подходит

   Нужна официальная прошивка OpenWrt 24.10 или 25.12 с fw4, 23.05 и более ранние версии не подходят. Оперативной памяти нужно от 256 МБ, в LuCI на странице Status → Overview это от 200 МиБ. У самого роутера должен работать интернет.

   У root должен быть пароль. Его задают в LuCI по адресу http://192.168.1.1/ на странице System → Administration или по SSH командой passwd.

   Если на роутере стоят pbr, podkop, passwall, passwall2, homeproxy, openclash, nikki, mihomo, отдельная служба sing-box или пакет другого нашего сервиса, сначала удалите их, иначе установщик откажет.

   Если для процессора роутера нет пакета, установщик скажет об этом и ничего не тронет. Без приложения такой роутер подключают, как в разделе «Другие модели», если в прошивке есть клиент OpenVPN или PPTP.

2. Подключитесь к роутеру по SSH

   Выполните в терминале компьютера команду ниже. В Windows подойдёт PowerShell, в macOS и Linux обычный терминал.

   ssh [email protected]

   При первом подключении ответьте yes, затем введите пароль root.

   Что вы увидитеПриглашение root@OpenWrt:~#.

   Если у роутера другой адрес, подставьте его. В PuTTY адрес тот же, порт 22, логин root.

   

3. Вставьте в окно SSH команду установки

   Установщик сам узнает версию OpenWrt и процессор роутера.

   Что вы увидитеУстановщик проверит роутер и попросит подтвердить, введите y и нажмите Enter. Другой ответ отменит установку, роутер останется как был.

   По умолчанию через Дядю Ваню пойдёт вся домашняя сеть, а отдельные устройства можно выбрать потом, это шаг 7. Та же команда есть в кабинете, на вкладке OpenWrt раздела «Роутер».

4. Дождитесь, пока установщик закончит

   Он поставит системные пакеты из репозитория OpenWrt, скачает приложение, сверит его контрольную сумму и запустит. Окно SSH до конца не закрывайте.

   Что вы увидитеПоследняя строка начинается со слова «Готово» и содержит адрес страницы роутера.

   Строка «С … пакет не получен» не ошибка, пока установщик пробует следующий адрес. Если адреса кончатся, следом появится «Критическая ошибка», о ней в вопросах ниже.

   

5. Войдите на страницу роутера паролем root

   В домашней сети откройте vanyavpn.home:8790, а если имя не открывается, http://192.168.1.1:8790/.

   Логин root подставлен, пароль тот же, что для LuCI и SSH.

   Что вы увидитеНадпись «Вход не выполнен» и кнопка «Войти по коду». Роутер пока не вошёл в аккаунт.

   

   

6. Войдите в аккаунт по коду из кабинета

   На странице роутера нажмите «Войти по коду». В кабинете на вкладке OpenWrt раздела «Роутер» нажмите «Получить код» и введите восемь цифр на странице роутера, в поле «Одноразовый код». Он действует 3 минуты.

   Что вы увидитеПосле последней цифры код уйдёт сам, и вкладка «Состояние» покажет «Подключено».

   Красная пометка вместо «Получить код» значит, что в аккаунте нет почты, а такой аккаунт роутер не примет. Войдите в кабинет через почту. Кнопки зеркала над полем кода нужны, только если у роутера нет связи с сервисом.

   

   

   

7. Решите, какие устройства пойдут через Дядю Ваню

   После установки через Дядю Ваню идёт вся домашняя сеть, включая новые устройства.

   Чтобы устройство выходило в интернет напрямую, снимите с него галочку на вкладке «Устройства». Остальная сеть останется за Дядей Ваней.

   Если через Дядю Ваню должны идти только некоторые устройства, там же выберите «Только выбранные устройства через VPN» и отметьте их. Остальные и новые выходят в интернет напрямую.

   Что вы увидитеОтмеченное устройство переходит на Дядю Ваню в течение минуты.