Настройка VLESS на роутере с OpenWrt в 2026 году

VLESS на роутере с OpenWrt — это способ поднять защищённый туннель на уровне шлюза, чтобы все устройства в локальной сети работали через выделенный узел по современному протоколу VLESS. Для этого нужен личный VPS с настроенным сервером Xray/Xray-core и плагин Passwall в OpenWrt. С SANSARA всё сводится к регистрации, выбору узла, получению ссылки-подписки и её вставке в Passwall — без терминала и ручной установки панелей.

Коротко:

• VLESS — это протокол для шифрованного туннеля поверх TLS, часто на порту 443, чтобы трафик выглядел как обычный HTTPS.
• OpenWrt с Passwall превращает роутер в шлюз: все устройства в Wi-Fi автоматически используют туннель.
• SANSARA даёт готовый личный VPS с сервером Xray и ссылкой для импорта в клиенты и Passwall.
• Подходит для iPhone, Android, Windows и macOS одновременно через один роутер.
• Проверка — зайти в статус Passwall и открыть любой сайт с IP-проверкой.
• Если что-то не работает, последовательно проверяем: ссылку, DNS, режим Passwall, перезагрузку роутера.

Что это такое и зачем нужно

VLESS — это протокол для организации защищённого канала между клиентом и сервером. Он работает поверх TLS и обычно использует порт 443, поэтому внешне трафик похож на обычное HTTPS-соединение. Это удобно, когда нужно организовать стабильный туннель без лишних сигнатур, которые могут привлекать внимание систем анализа трафика.

На роутере с OpenWrt VLESS настраивается через плагин Passwall (или аналогичные). Идея в том, чтобы поднять туннель на самом роутере, а не на каждом устройстве. Тогда все клиенты в Wi-Fi — телефоны, ноутбуки, Smart TV — автоматически используют этот канал. Пользователь просто подключается к домашней сети, и трафик уходит через личный VPS.

Такой подход удобен, когда:

• нужно, чтобы все домашние устройства работали через один выделенный узел;
• не хочется ставить отдельные клиенты на каждое устройство;
• важна стабильность и возможность тонкой настройки маршрутизации (например, часть трафика через туннель, часть напрямую).

Как настроить с SANSARA

SANSARA предоставляет личный VPS с уже установленным сервером Xray и готовой ссылкой для подключения. Это избавляет от ручной установки панелей и настройки сервера через терминал.

Шаг 1. Регистрация и выбор узла

• Зарегистрируйтесь в SANSARA.
• В кабинете выберите локацию (доступно 9+ стран, включая европейские узлы).
• Арендуйте личный VPS — это будет ваш выделенный узел, а не общий пул.
• После активации в кабинете появится раздел с данными подключения.

Шаг 2. Получение ссылки-подписки

• В кабинете SANSARA найдите раздел с настройками сервера.
• Скопируйте ссылку в формате, совместимом с Xray/Xray-core (обычно это стандартная подписка для VLESS).
• Эту же ссылку можно использовать в мобильных и десктопных клиентах, но сейчас она нужна для роутера.

Если что-то непонятно, можно написать в Telegram-бот SANSARA — там подскажут, где взять ссылку и как её проверить.

Шаг 3. Установка Passwall на OpenWrt

• Убедитесь, что роутер прошит совместимой версией OpenWrt (обычно достаточно свежей стабильной сборки).
• В веб-интерфейсе OpenWrt (LuCI) перейдите в раздел System → Software.
• Обновите список пакетов (opkg update), если это не сделано автоматически.
• Найдите и установите пакет luci-app-passwall (иногда называется просто passwall).
• После установки в меню появится пункт Services → Passwall.

Если в репозитории вашей прошивки Passwall нет, может потребоваться:

• добавить сторонний репозиторий (инструкции обычно есть на странице проекта Passwall);
• или собрать прошивку с уже включённым Passwall.

Шаг 4. Настройка VLESS в Passwall

• Откройте Services → Passwall → Main Settings.
• Найдите раздел Subscription URL (или аналогичный) и вставьте туда ссылку из кабинета SANSARA.
• Нажмите кнопку обновления подписок — Passwall загрузит список серверов.
• В списке серверов выберите нужный узел (обычно он один, если у вас один VPS).
• Включите основной тумблер (часто называется Enable или Running).
• Сохраните и примените настройки.

Дополнительные опции (по желанию):

• Режим работы: Global (весь трафик через туннель) или Rule-based (только часть сайтов/приложений).
• DNS: укажите публичные DNS, например 1.1.1.1 или 8.8.8.8, чтобы избежать проблем с разрешением имён.
• ACL: если нужно, чтобы только определённые устройства использовали туннель, настройте правила по MAC-адресам.

Шаг 5. Проверка работы

• В Passwall посмотрите статус — должно быть running.
• Подключите любое устройство к Wi-Fi роутера.
• Откройте сайт для проверки IP.
• Если IP соответствует локации вашего VPS SANSARA — туннель работает.

Если IP не поменялся:

• убедитесь, что ссылка действительна (попробуйте импортировать её в мобильный клиент и проверить там);
• проверьте, что в Passwall выбран правильный сервер и включён основной переключатель;
• перезагрузите роутер и проверьте ещё раз.

Устройства: iPhone, Android, Windows, macOS

При настройке VLESS на роутере клиентские устройства почти не требуют конфигурации. Достаточно подключиться к Wi-Fi, и они автоматически используют туннель.

Если на каких-то устройствах нужен отдельный клиент (например, для работы вне дома), можно использовать ту же ссылку из SANSARA:

• на iPhone/Android — совместимый клиент с поддержкой Xray/VLESS;
• на Windows/macOS — десктопный клиент (например, V2rayN или аналоги).

Но в рамках этой инструкции основная цель — чтобы всё работало через роутер, без клиентов на каждом устройстве.

Практический чек-лист

1. 01Роутер — убедитесь, что он поддерживает OpenWrt и имеет достаточно памяти для Passwall.
2. 02Прошивка — установите актуальную версию OpenWrt, желательно с предустановленным Passwall или из репозитория.
3. 03Личный VPS — арендуйте у SANSARA, выберите подходящую локацию (европейские узлы обычно стабильны).
4. 04Ссылка-подписка — возьмите её в кабинете SANSARA, проверьте, что она работает в мобильном клиенте.
5. 05Passwall — установите, вставьте ссылку, обновите подписки, выберите сервер, включите тумблер.
6. 06DNS — настройте в Passwall публичные DNS (1.1.1.1 / 8.8.8.8) для стабильного разрешения имён.
7. 07Режим — выберите Global, если хотите весь трафик через туннель, или Rule-based для выборочной маршрутизации.
8. 08Перезагрузка — после настройки перезагрузите роутер, чтобы все службы поднялись корректно.
9. 09Проверка IP — на любом устройстве в Wi-Fi откройте сайт проверки IP и убедитесь, что он соответствует локации VPS.
10. 10Telegram-бот SANSARA — если что-то пошло не так, напишите в бота: там помогут найти ошибку в настройках или ссылке.

FAQ

Итог

• Настройка VLESS на OpenWrt через Passwall позволяет поднять туннель на уровне роутера, чтобы все домашние устройства работали через личный VPS.
• SANSARA предоставляет готовый сервер Xray и ссылку для подключения — остаётся только вставить её в Passwall и включить.
• Поддерживаются iPhone, Android, Windows и macOS без установки отдельных клиентов на каждое устройство.
• После настройки проверьте IP на любом сайте — он должен соответствовать локации вашего VPS.
• Если возникнут сложности, используйте Telegram-бот SANSARA для быстрой помощи по настройке и диагностике.