Zapret на OpenWrt: установка и настройка с личным VPS в 2026 году

Zapret — это утилита для обхода DPI‑фильтрации на уровне роутера под управлением OpenWrt. Она модифицирует сетевые пакеты так, чтобы они не распознавались системами глубокой инспекции трафика. В связке с личным VPS от SANSARA вы получаете готовый защищённый канал до своего выделенного узла и можете управлять трафиком через роутер. Начать можно с регистрации в SANSARA, получения данных в кабинете и импорта в клиентское приложение на устройстве.

Коротко:

• Zapret — это Anti-DPI утилита, которая работает на роутере с OpenWrt и меняет характеристики трафика, чтобы он не блокировался системами фильтрации.
• Для работы нужен роутер с OpenWrt и доступ к его веб‑интерфейсу или SSH.
• Установка Zapret на OpenWrt выполняется через менеджер пакетов или автоскрипт, после чего в веб‑интерфейсе появляется раздел Zapret.
• В связке с личным VPS от SANSARA Zapret помогает направлять трафик через выделенный узел, а не через общие пулы.
• Настройка клиентов на iPhone, Android, Windows, macOS сводится к импорту конфигурации из кабинета SANSARA.
• После настройки важно проверить работоспособность канала, DNS и доступ к нужным сервисам.

Что это такое и зачем нужно

Zapret — это открытая утилита, которая реализует различные методы обхода систем глубокой инспекции пакетов (DPI). Она не является прокси или туннелем в классическом понимании, а работает на уровне сетевых пакетов: изменяет их параметры так, чтобы DPI‑системы не могли надёжно классифицировать трафик и применить блокировку.

На роутере с OpenWrt Zapret обычно разворачивается в виде пакета zapret и веб‑интерфейса luci-app-zapret. После установки в меню Services появляется пункт Zapret, где можно включать/выключать обход, выбирать стратегии и настраивать списки IP‑адресов.

В связке с личным VPS от SANSARA Zapret используется как дополнительный инструмент управления трафиком на стороне роутера. Вы настраиваете роутер так, чтобы нужный трафик проходил через ваш выделенный узел, а Zapret обеспечивает его «невидимость» для DPI‑фильтров на пути. Это даёт более гибкий контроль над маршрутизацией и позволяет использовать один роутер для всех домашних устройств.

Как настроить с SANSARA (пошагово)

1. 01Регистрация и получение личного VPS

• Зарегистрируйтесь в SANSARA и выберите тариф с личным VPS.
• После активации в кабинете появятся данные для подключения: конфигурационный файл и инструкции для импорта в клиентское приложение.
• Выберите подходящую локацию из более чем 9 доступных стран.

1. 01Подготовка роутера с OpenWrt

• Убедитесь, что на роутере установлена поддерживаемая версия OpenWrt и есть доступ к веб‑интерфейсу или SSH.
• Проверьте свободное место в файловой системе: Zapret и его зависимости требуют несколько мегабайт.

1. 01Установка Zapret на OpenWrt

• Откройте веб‑интерфейс OpenWrt, перейдите в System → Software и обновите списки пакетов (Update Lists).
• Установите пакет zapret и веб‑интерфейс luci-app-zapret через менеджер пакетов.
• Альтернативно можно использовать автоскрипт:
• Скопируйте скрипт установки на роутер в /tmp.
• Запустите его из терминала, выберите версию Zapret (1 или 2) и дождитесь завершения.
• После установки выйдите и заново войдите в веб‑интерфейс — в меню Services должен появиться раздел Zapret.

1. 01Базовая настройка Zapret

• В разделе Zapret включите службу и выберите подходящую стратегию обхода (например, nfqws или tpws).
• При необходимости настройте списки IP‑адресов или доменов, для которых должен применяться обход.
• Сохраните настройки и перезапустите службу Zapret.

1. 01Настройка маршрутизации через личный VPS

• Настройте на роутере подключение к вашему личному VPS от SANSARA: используйте данные из кабинета (конфигурационный файл или параметры подключения).
• Определите, какой трафик должен идти через защищённый канал (например, весь исходящий трафик или только определённые подсети).
• Убедитесь, что правила маршрутизации и firewall корректно направляют трафик через туннель.

1. 01Проверка работоспособности

• Подключите устройство к Wi‑Fi роутера и проверьте, что трафик проходит через личный VPS.
• Убедитесь, что Zapret активен и не блокирует нужные соединения.
• Проверьте доступ к сервисам, которые ранее могли быть недоступны из‑за фильтрации.

Устройства: iPhone, Android, Windows, macOS

Настройка на клиентских устройствах с SANSARA не требует установки Zapret — он работает на роутере. Ваша задача — импортировать конфигурацию личного VPS в клиентское приложение.

• iPhone: установите клиентское приложение из App Store, откройте кабинет SANSARA, скопируйте конфигурацию и импортируйте её в приложение. Подключитесь к Wi‑Fi роутера с настроенным Zapret.
• Android: аналогично — установите клиент из Google Play, импортируйте конфиг из кабинета SANSARA и подключитесь к домашней сети.
• Windows: используйте официальный клиент для Windows, импортируйте конфигурацию из кабинета SANSARA. После подключения к роутеру весь трафик будет идти через личный VPS.
• macOS: установите клиент для macOS, импортируйте конфигурацию и подключитесь к сети роутера. Все устройства в этой сети будут использовать настройки роутера и Zapret.

Таким образом, вам не нужно настраивать Zapret на каждом устройстве — достаточно один раз настроить роутер, а клиенты подключаются стандартным образом.

Практический чек-лист на 7–10 пунктов

1. 01Проверьте совместимость роутера: убедитесь, что на нём установлена актуальная версия OpenWrt и достаточно места для пакетов.
2. 02Обновите списки пакетов OpenWrt: перед установкой Zapret выполните Update Lists в разделе Software.
3. 03Установите zapret и luci-app-zapret: используйте менеджер пакетов или автоскрипт, в зависимости от возможностей роутера.
4. 04Перезайдите в веб‑интерфейс: после установки обновите сессию, чтобы увидеть пункт Zapret в меню Services.
5. 05Включите Zapret и выберите стратегию: начните с базовых настроек, при необходимости уточните списки IP.
6. 06Настройте подключение к личному VPS от SANSARA: импортируйте конфигурацию в клиент на роутере или настройте туннель вручную.
7. 07Проверьте маршрутизацию: убедитесь, что нужный трафик идёт через защищённый канал, а не напрямую.
8. 08Подключите устройства: iPhone, Android, Windows, macOS — импортируйте конфиги из кабинета SANSARA и подключитесь к Wi‑Fi.
9. 09Протестируйте доступ: откройте сайты или сервисы, которые ранее могли блокироваться, и убедитесь, что они работают.
10. 10Настройте уведомления через Telegram‑бот SANSARA: подключите бота для получения статусов и оповещений о работе сервера.

FAQ

Итог

• Установите Zapret на роутер с OpenWrt через менеджер пакетов или автоскрипт, чтобы получить Anti-DPI функциональность на уровне сети.
• Настройте подключение к личному VPS от SANSARA: выберите локацию, импортируйте конфигурацию в клиент на роутере или устройстве.
• Подключите iPhone, Android, Windows, macOS к роутеру — все они будут использовать настройки Zapret и защищённый канал через выделенный узел.
• Проверьте работоспособность: убедитесь, что трафик идёт через личный VPS и нужные сервисы доступны.
• Используйте Telegram‑бот SANSARA для мониторинга статуса сервера и получения уведомлений.