VPN na routerze z OpenWrt

Instalacja krok po kroku

Potrzebujesz komputera w domowej sieci routera i konta z e-mailem i opłaconą subskrypcją.

1. Sprawdź, czy router się nadaje

   Potrzebne jest oficjalne oprogramowanie OpenWrt 24.10 lub 25.12 z fw4. Wersja 23.05 i starsze nie zadziałają. Router musi mieć co najmniej 256 MB RAM, co LuCI pokazuje w Status → Overview jako 200 MiB lub więcej. Sam router musi mieć dostęp do internetu.

   Użytkownik root musi mieć hasło. Ustaw je w LuCI pod adresem http://192.168.1.1/, w System → Administration, albo przez SSH poleceniem passwd.

   Jeśli na routerze jest pbr, podkop, passwall, passwall2, homeproxy, openclash, nikki, mihomo, osobna usługa sing-box albo pakiet innej z naszych usług, najpierw go usuń, inaczej instalator odmówi.

   Jeśli dla procesora routera nie ma pakietu, instalator to zgłosi i niczego nie zmieni. Taki router nadal może połączyć się bez aplikacji, jak w sekcji Inne routery, jeśli jego oprogramowanie ma klienta OpenVPN albo PPTP.

2. Połącz się z routerem przez SSH

   Uruchom poniższe polecenie w terminalu na komputerze. W Windows nada się PowerShell, a w macOS i Linuksie zwykły terminal.

   ssh [email protected]

   Przy pierwszym połączeniu odpowiedz yes, a potem wpisz hasło roota.

   Co zobaczyszZnak zachęty root@OpenWrt:~#.

   Jeśli router ma inny adres, użyj go zamiast tego. W PuTTY to ten sam adres, port 22, login root.

   

3. Wklej polecenie instalacji w oknie SSH

   Instalator sam rozpoznaje wersję OpenWrt i procesor routera. Polecenie kończy się na --lang en, więc instalator mówi do ciebie po angielsku.

   Co zobaczyszInstalator sprawdzi router i poprosi o potwierdzenie. Wpisz y i naciśnij Enter. Każda inna odpowiedź anuluje instalację i zostawia router bez zmian.

   Domyślnie Bebra obsługuje całą sieć domową, a pojedyncze urządzenia możesz wybrać później, w kroku 7. To samo polecenie jest na twoim koncie, w zakładce OpenWrt sekcji Router.

4. Poczekaj, aż instalator skończy

   Instalator dodaje pakiety systemowe z repozytorium OpenWrt, pobiera aplikację, sprawdza jej sumę kontrolną i ją uruchamia. Nie zamykaj okna SSH do końca.

   Co zobaczyszOstatnia linijka zaczyna się od „Done” i zawiera adres strony routera.

   Linijka „No package from …” nie jest błędem, dopóki instalator próbuje kolejnego adresu. Gdy adresy się skończą, pojawi się „Critical error”, zobacz pytania niżej.

5. Zaloguj się na stronę routera hasłem roota

   W sieci domowej otwórz bebra.home:8790 albo http://192.168.1.1:8790/, jeśli nazwa się nie otwiera.

   Login root jest już wpisany, a hasło jest to samo co do LuCI i SSH.

   Co zobaczysz„Nie zalogowano” i przycisk „Zaloguj się kodem”. Router jeszcze nie jest połączony z twoim kontem.

6. Zaloguj router kodem ze strony konta

   Na stronie routera kliknij „Zaloguj się kodem”. Na swoim koncie, w zakładce OpenWrt sekcji Router, kliknij „Pobierz kod” i wpisz osiem cyfr na stronie routera, w polu „Kod jednorazowy”. Kod działa przez 3 minuty.

   Co zobaczyszStrona sama wyśle kod po ostatniej cyfrze, a w zakładce Stan pojawi się „Połączono”.

   Czerwony komunikat zamiast „Pobierz kod” oznacza, że twoje konto nie ma e-maila, a router takiego konta nie przyjmie. Najpierw zaloguj się e-mailem. Przyciski bloku Lustro nad polem kodu mają znaczenie tylko wtedy, gdy router nie ma łączności z usługą.

   

7. Zdecyduj, które urządzenia obsługuje Bebra

   Po instalacji Bebra obsługuje całą sieć domową, także nowe urządzenia.

   Aby urządzenie łączyło się z internetem bezpośrednio, odznacz je w zakładce Urządzenia. Pozostałych urządzeń to nie dotyczy.

   Jeśli Bebra ma obsługiwać tylko niektóre urządzenia, wybierz tam „Tylko wybrane urządzenia przez VPN” i zaznacz je. Pozostałe i nowe łączą się z internetem bezpośrednio.

   Co zobaczyszW ciągu minuty Bebra przejmuje zaznaczone urządzenie.