VPN для роутера на OpenWrt

Ставится одной командой по SSH, настраивается в LuCI. Телевизор, приставка и всё, что подключено к Wi-Fi, работают без отдельных приложений.

Что получится

Устройства без VPN-клиента

Smart TV, приставки, консоли и умный дом идут через роутер. На них ничего ставить не нужно.

Банки и .ru напрямую

В простом режиме через VPN идут только сервисы из каталога: YouTube, Discord, Instagram, нейросети. Всё остальное, включая банки и Госуслуги, открывается с вашего обычного IP.

Свои правила

Можно добавить сайт в VPN или убрать из него, подключить готовый список по ссылке, исключить устройство по IP или MAC.

Обновление кнопкой

Новая версия ставится из LuCI. Сам роутер не обновляется: когда выключить интернет дому на пару минут, решаете вы.

Какие роутеры подойдут

  • OpenWrt 22.03 или новее. LuCI в релизных образах уже есть.
  • От 15 МБ свободного места на флеше.
  • Процессор ARM64, ARMv7, ARMv5, MIPS или x86_64. Установщик сам определит архитектуру и скачает нужную сборку.
  • Сами гоняем на Cudy WR3000P.

Keenetic, TP-Link и ASUS на родной прошивке не подойдут: сначала нужно поставить OpenWrt. На прошивках производителей без nftables (часть GL.iNet) включится запасной режим, он работает медленнее.

Установка

  1. Возьмите номер аккаунта в боте @loopvpn_bot или в личном кабинете на сайте.
  2. Зайдите на роутер по SSH и выполните команду:
    sh -c "$(wget -qO- https://master.theloopvpn.com/openwrt)"
  3. Установщик спросит номер аккаунта и часовой пояс. Дальше всё настраивается в LuCI: Службы → The Loop.
Подробная инструкция

Вопросы

Банки и Госуслуги будут работать?

Да. В простом режиме российские сайты идут напрямую, мимо VPN, поэтому банковские приложения видят ваш обычный адрес.

У меня Keenetic или TP-Link. Подойдёт?

На родной прошивке нет. Нужна OpenWrt: многие модели TP-Link, Xiaomi и Cudy её поддерживают, проверьте свою модель на openwrt.org.

Упадёт ли скорость домашнего интернета?

Российские сайты идут напрямую, их скорость не меняется. Скорость сервисов через VPN зависит от процессора роутера: на старых MIPS она заметно ниже, чем на ARM64.

Нужно ли приложение на телефоне?

Дома нет, телефон пойдёт через роутер. Вне дома ставьте приложение, номер аккаунта тот же.