VPN на роутере: подключаем OutSpeed VPN через OpenWrt и Passwall

Что понадобится и что проверить заранее

• Роутер, точная аппаратная ревизия которого поддерживается OpenWrt, или устройство с уже установленной совместимой системой.
• Доступ к администрированию роутера по кабелю и сохранённые данные интернет-провайдера.
• Версия Passwall и сетевого ядра, поддерживающая протокол, транспорт и защиту вашего профиля.
• Активная подписка OutSpeed VPN и подтверждённая поддержкой возможность использовать её в выбранном клиенте на роутере.

Поддержка VPN в заводской прошивке не означает поддержку любого протокола. Например, наличие меню WireGuard само по себе не делает роутер совместимым с профилем VLESS. Также нельзя определить поддержку OpenWrt только по торговому названию: разные ревизии одной модели могут использовать разное оборудование.

До покупки роутера или изменения прошивки уточните у OutSpeed VPN совместимый способ подключения и правила учёта устройств. Не предполагайте, что вся домашняя сеть всегда считается одним устройством: условия определяет ваш тариф и механизм привязки.

Шаг 1. Сохраните исходные настройки

Запишите модель, аппаратную ревизию и текущую версию прошивки. Сохраните резервную копию конфигурации и параметры подключения к провайдеру. Узнайте способ восстановления именно вашей модели. Настраивайте роутер с компьютера по Ethernet, чтобы не потерять доступ при изменении Wi-Fi.

Если OpenWrt ещё не установлен, используйте страницу точной модели в официальной документации. Способ первой установки и тип образа зависят от устройства. Универсальной команды прошивки для всех роутеров нет. После установки сначала добейтесь работы обычного интернета и только затем переходите к VPN.

Шаг 2. Подготовьте Passwall

Откройте официальный проект Passwall и выберите способ установки для своей версии OpenWrt и архитектуры процессора. Пакеты должны соответствовать вашей системе. Случайный репозиторий для другой архитектуры или выпуска может привести к ошибкам зависимостей.

После установки откройте Passwall в веб-интерфейсе LuCI. Проверьте наличие нужного ядра и поддержку всех параметров профиля. Если инструкция OutSpeed VPN не предлагает роутер, сначала запросите совместимый формат у поддержки. Обычную страницу кабинета нельзя использовать вместо адреса подписки.

Шаг 3. Добавьте профиль OutSpeed VPN

1. Создайте запись подписки в соответствующем разделе Passwall, если ваш формат поддерживается, и вставьте персональный URL, полученный в OutSpeed VPN.
2. Запустите обновление подписки и проверьте, что появились узлы. Если импорт не поддерживается, используйте только согласованный с поддержкой способ добавления.
3. Выберите тестовый узел. Сверьте его протокол и транспорт с исходным профилем, не меняя ключи и параметры наугад.
4. Проверьте правильность даты и времени роутера и доступ к серверу.
5. На первом этапе направьте через новый маршрут только одно тестовое устройство, если выбранная версия Passwall позволяет это сделать.

Автообновление подписки удобно включать после успешного ручного импорта. Если список пустой, сначала разберите ошибку загрузки или формата. Переключение режима всей сети не исправит некорректно импортированный профиль.

Шаг 4. Выберите понятную маршрутизацию

Для начала определите, какой именно трафик должен идти через VPN: одно устройство, несколько доменов или большая часть домашней сети. Названия режимов и содержимое встроенных списков зависят от версии Passwall. Проверяйте реальные правила, а не только знакомую подпись в меню.

Режим chnroute связан со списками китайских сетей; считать его автоматическим обходом российских сервисов нельзя. Для прямого доступа к конкретным сайтам задавайте соответствующие правила и проверяйте их. Не направляйте локальное администрирование роутера через удалённый сервер.

Если трафик разделён, страница определения IP может открываться напрямую, а нужный видеосервис — через VPN. Это допустимо, когда именно такие правила вы настроили. Один замер IP не описывает маршрут всех устройств и сайтов.

Проверка и возврат к рабочей настройке

• На тестовом устройстве проверьте обычные сайты, нужный сервис, звонок и доступ к локальным устройствам.
• Убедитесь, что при выключении Passwall обычный интернет остаётся доступен.
• Посмотрите нагрузку процессора роутера во время загрузки: ограничение производительности может быть на самом устройстве.
• Сохраните рабочую конфигурацию перед распространением правил на остальную сеть.

Если интернет пропал, сначала выключите Passwall и верните изменённые правила. Сброс роутера к заводским настройкам не должен быть первым шагом: он удаляет конфигурацию, включая данные провайдера. Для помощи OutSpeed VPN подготовьте модель роутера, версии OpenWrt, Passwall и ядра, а также текст ошибки без ключей и ссылки подписки.