Zapret на OpenWrt: настройка личного VPS и туннеля в 2026 году

Zapret — это набор скриптов и утилит для роутеров с прошивкой OpenWrt, который позволяет организовать защищённый канал через личный VPS и гибко управлять маршрутизацией трафика. Вместо того чтобы настраивать всё вручную на стороннем хостинге, можно использовать готовый личный VPS от SANSARA: зарегистрироваться, получить данные в кабинете и импортировать их в клиентское ПО на роутере и устройствах. Это даёт выделенный узел и стабильный туннель без необходимости разбираться в консоли.

Коротко:

• Zapret — это пакет для OpenWrt, который автоматизирует создание защищённого канала через личный сервер и управление правилами маршрутизации.
• SANSARA предоставляет личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент на роутере и устройствах.
• Совместимость: iPhone, Android, Windows, macOS плюс роутер с OpenWrt в качестве шлюза.
• Настройка занимает 10–20 минут и не требует работы в терминале на стороне VPS.
• Telegram-бот SANSARA помогает отслеживать статус узлов и получать уведомления.
• Решение подходит для технически грамотных пользователей, которые хотят контролировать свой трафик через выделенный узел.

Что это такое и зачем нужно

Zapret — это проект, ориентированный на автоматизацию работы с защищёнными каналами на роутерах под управлением OpenWrt. Основные компоненты:

• Скрипты управления туннелем — автоматически поднимают и поддерживают соединение с личным VPS.
• Списки правил маршрутизации — определяют, какой трафик идёт через туннель, а какой — напрямую.
• Интеграция с системными службами OpenWrt — работает на уровне ядра и сетевого стека роутера.

Zapret полезен, когда нужно:

• Настроить роутер так, чтобы часть трафика шла через личный VPS, а остальной — через локального провайдера.
• Организовать единую точку управления для всех устройств в сети (телефоны, ноутбуки, стационарные ПК).
• Использовать выделенный узел вместо массового шаред-хостинга, где канал может быть перегружен чужими сессиями.

SANSARA в этой схеме выступает как поставщик личного VPS: вы получаете выделенный сервер с уже настроенным доступом, а Zapret на роутере использует его как удалённую точку для туннеля.

Как настроить с SANSARA (пошагово)

Регистрация и получение VPS

• Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS.
• В кабинете появятся данные подключения: адрес сервера, логин, ключ доступа (или готовый профиль для импорта).
• Если доступно несколько локаций (9+ стран), выберите узел ближе к вам или с лучшим пингом.

Подготовка роутера с OpenWrt

• Убедитесь, что на роутере установлена совместимая версия OpenWrt (обычно последняя стабильная).
• В веб-интерфейсе LuCI откройте раздел System → Software.
• Обновите список пакетов: нажмите Update lists.

Установка Zapret на OpenWrt

• В LuCI перейдите в System → Software, в поле фильтра введите zapret и найдите пакет zapret или zapret-openwrt.
• Установите основной пакет и рекомендуемые зависимости (если LuCI предложит).
• После установки в меню появится раздел Zapret или аналогичный.

Настройка соединения с личным VPS SANSARA

• Откройте раздел Zapret в LuCI.
• В настройках подключения укажите:
• Тип туннеля (например, WireGuard или другой поддерживаемый протокол).
• Адрес сервера SANSARA (IP или домен из кабинета).
• Порт (если требуется).
• Ключ доступа или импортируйте готовый конфиг из кабинета SANSARA.
• Сохраните настройки и примените их.

Настройка правил маршрутизации

• В том же разделе Zapret настройте, какой трафик отправлять через туннель:
• Можно выбрать все устройства в сети или только определённые IP-адреса.
• Настроить исключения для локальных ресурсов (банки, госуслуги и т.п.).
• Сохраните изменения и перезапустите службу Zapret.

Проверка работы

• На любом устройстве в сети (телефон, ноутбук) откройте сайт, который показывает ваш внешний IP.
• Убедитесь, что отображается IP-адрес вашего личного VPS от SANSARA, а не локального провайдера.
• Проверьте доступ к нужным ресурсам и скорость соединения.

Telegram-бот SANSARA можно подключить для уведомлений о статусе узла и переключения между локациями, если такая функция доступна в вашем тарифе.

Устройства: iPhone, Android, Windows, macOS

После настройки Zapret на роутере все устройства в сети автоматически используют настроенный туннель.

iPhone / iPad

• Подключитесь к Wi-Fi роутера с настроенным Zapret.
• В настройках сети убедитесь, что используется DHCP от роутера.
• Проверьте IP на сайте-чекере: должен отображаться IP личного VPS SANSARA.

Android

• Подключитесь к Wi-Fi роутера.
• При необходимости отключите «частный DNS» или другие системные настройки, которые могут конфликтовать с маршрутизацией через роутер.
• Проверьте внешний IP.

Windows

• Подключите компьютер к сети роутера по Wi-Fi или Ethernet.
• Убедитесь, что в сетевых настройках получение IP и DNS настроено автоматически.
• Проверьте IP в браузере.

macOS

• Подключитесь к Wi-Fi роутера.
• В системных настройках сети выберите автоматическое получение конфигурации.
• Проверьте внешний IP.

Если на каких-то устройствах трафик всё равно идёт мимо туннеля, проверьте:

• Настройки брандмауэра на роутере (OpenWrt Firewall).
• Правила маршрутизации в Zapret (не исключены ли эти устройства).
• Наличие сторонних клиентских приложений на устройстве, которые могут перехватывать трафик.

Практический чек-лист на 7–10 пунктов

1. 01Проверить совместимость роутера с последней стабильной версией OpenWrt.
2. 02Зарегистрироваться в SANSARA и выбрать личный VPS в подходящей локации.
3. 03Скачать данные подключения из кабинета SANSARA (адрес сервера, ключи, профиль).
4. 04Установить пакет Zapret через LuCI → System → Software.
5. 05Настроить туннель в разделе Zapret, указав данные личного VPS SANSARA.
6. 06Определить правила маршрутизации: какие устройства и какой трафик идут через туннель.
7. 07Сохранить и применить настройки, перезапустить службу Zapret.
8. 08Проверить внешний IP на телефоне и компьютере — должен совпадать с IP VPS.
9. 09Протестировать доступ к нужным ресурсам и измерить скорость.
10. 10Подключить Telegram-бот SANSARA для мониторинга статуса узла (если доступно).

FAQ

• Правила маршрутизации в Zapret (не исключены ли ваши устройства).
• Настройки брандмауэра OpenWrt.
• Наличие других туннельных клиентов на устройствах, которые могут переопределять маршрут.

Вопрос: Можно ли использовать Zapret с другим хостингом вместо SANSARA?

Ответ: Да, Zapret совместим с любым VPS, на котором можно поднять поддерживаемый тип туннеля. Но с SANSARA вы получаете готовый личный VPS с данными для импорта, что ускоряет настройку.

Вопрос: Как быть, если я хочу временно отключить туннель на роутере?

Ответ: В разделе Zapret в LuCI можно отключить службу или временно изменить правила маршрутизации так, чтобы трафик шёл напрямую. После этого не забудьте вернуть настройки обратно.

Итог

• Zapret на OpenWrt автоматизирует создание защищённого канала через личный VPS и управление маршрутизацией трафика.
• С SANSARA вы получаете готовый личный VPS с данными для импорта, что избавляет от ручной настройки сервера.
• Настройка выполняется через веб-интерфейс LuCI без работы в терминале.
• Все устройства в сети (iPhone, Android, Windows, macOS) используют туннель через роутер с Zapret.
• Telegram-бот SANSARA помогает отслеживать статус узлов и управлять подключением.