VPN на роутері з OpenWrt

Встановлення крок за кроком

Потрібен комп’ютер у домашній мережі роутера і акаунт з поштою та оплаченою підпискою.

1. Перевірте, чи підходить роутер

   Потрібна офіційна прошивка OpenWrt 24.10 або 25.12 з fw4. Версії 23.05 і старіші не підійдуть. Роутеру потрібно щонайменше 256 МБ оперативної пам’яті, у LuCI в Status → Overview це показано як 200 MiB або більше. Сам роутер має бути підключений до інтернету.

   Користувачу root потрібен пароль. Задайте його в LuCI на http://192.168.1.1/ у System → Administration або через SSH командою passwd.

   Якщо на роутері є pbr, podkop, passwall, passwall2, homeproxy, openclash, nikki, mihomo, окрема служба sing-box або пакет іншого з наших сервісів, спершу видаліть їх, інакше інсталятор відмовиться працювати.

   Якщо для процесора роутера немає пакета, інсталятор про це скаже і нічого не змінить. Такий роутер усе одно можна підключити без застосунку, як у розділі «Інші роутери», якщо в його прошивці є клієнт OpenVPN або PPTP.

2. Підключіться до роутера через SSH

   Виконайте команду нижче в терміналі на комп’ютері. У Windows підійде PowerShell, у macOS і Linux — звичайний термінал.

   ssh [email protected]

   Під час першого підключення дайте відповідь yes, потім введіть пароль root.

   Що ви побачитеЗапрошення root@OpenWrt:~#.

   Якщо в роутера інша адреса, використайте її. У PuTTY — та сама адреса, порт 22, логін root.

   

3. Вставте команду встановлення у вікно SSH

   Інсталятор сам визначить версію OpenWrt і процесор роутера. Команда закінчується на --lang en, тому інсталятор спілкується з вами англійською.

   Що ви побачитеІнсталятор перевірить роутер і попросить підтвердження. Введіть y і натисніть Enter. Будь-яка інша відповідь скасує встановлення і залишить роутер як був.

   Типово вся домашня мережа йде через Bebra, а окремі пристрої можна вибрати пізніше, у кроці 7. Та сама команда є в особистому кабінеті, на вкладці OpenWrt розділу «Роутер».

4. Дочекайтеся, поки інсталятор закінчить

   Він додасть системні пакети з репозиторію OpenWrt, завантажить застосунок, перевірить його контрольну суму і запустить його. Не закривайте вікно SSH, доки він не закінчить.

   Що ви побачитеОстанній рядок починається з «Done» і містить адресу сторінки роутера.

   Рядок «No package from …» — не помилка, поки інсталятор пробує наступну адресу. Коли адреси закінчаться, з’явиться «Critical error», дивіться запитання нижче.

5. Увійдіть на сторінку роутера з паролем root

   У домашній мережі відкрийте bebra.home:8790 або http://192.168.1.1:8790/, якщо ім’я не відкривається.

   Логін root уже вписано, пароль той самий, що для LuCI і SSH.

   Що ви побачите«Вхід не виконано» і кнопку «Увійти за кодом». Роутер ще не приєднано до вашого акаунта.

6. Підключіть роутер до акаунта кодом з особистого кабінету

   На сторінці роутера натисніть «Увійти за кодом». В особистому кабінеті, на вкладці OpenWrt розділу «Роутер», натисніть «Отримати код» і введіть вісім цифр на сторінці роутера, у полі «Одноразовий код». Код діє 3 хвилини.

   Що ви побачитеПісля останньої цифри сторінка сама надішле код, і на вкладці «Стан» з’явиться «Підключено».

   Червоне повідомлення замість «Отримати код» означає, що в акаунті немає пошти, а такий акаунт роутер не прийме. Спершу увійдіть через пошту. Кнопки дзеркала над полем коду потрібні, лише коли роутер не має зв’язку із сервісом.

   

7. Вирішіть, які пристрої йдуть через Bebra

   Після встановлення вся домашня мережа йде через Bebra, разом з новими пристроями.

   Щоб пристрій виходив в інтернет напряму, зніміть з нього галочку на вкладці «Пристрої». Інших пристроїв це не стосується.

   Якщо через Bebra мають іти лише деякі пристрої, виберіть там «Лише вибрані пристрої через VPN» і позначте їх. Решта й нові пристрої виходитимуть в інтернет напряму.

   Що ви побачитеПозначений пристрій протягом хвилини почне працювати через Bebra.