Zapret на OpenWrt в 2026 году: настройка с личным VPS SANSARA

Zapret — это утилита для обхода DPI-блокировок на уровне сети, которая работает прямо на роутере с OpenWrt. Она не создаёт отдельный туннель или шлюз, а изменяет сетевые пакеты так, чтобы их сложнее было распознать системам глубокой проверки трафика. В связке с личным VPS SANSARA вы получаете стабильный защищённый канал на свой роутер и можете раздавать его на все домашние устройства.

Коротко:

• Zapret — анти-DPI‑утилита, которая модифицирует трафик прямо на роутере OpenWrt.
• Для работы нужен внешний сервер (например, личный VPS SANSARA), который будет принимать ваш трафик.
• Настройка состоит из трёх частей: установка Zapret на OpenWrt, настройка защищённого канала на VPS и настройка роутера как клиента.
• Совместимость: iPhone, Android, Windows, macOS — все устройства в вашей домашней сети.
• Проверка работоспособности — через диагностику на роутере и тестовые запросы с клиентов.

Что это такое и зачем нужно

Zapret — это набор утилит (nfqws, tpws и другие), которые работают на уровне ядра Linux и модифицируют исходящий трафик так, чтобы он выглядел «нестандартно» для DPI‑систем. В отличие от классических решений, Zapret не строит отдельный туннель между клиентом и сервером, а изменяет пакеты локально на роутере.

Типичный сценарий использования:

• У вас есть роутер с OpenWrt (например, Xiaomi AX3000T, TP-Link Archer и т.п.).
• Вы хотите, чтобы вся домашняя сеть работала через защищённый канал, не настраивая клиенты по отдельности.
• Вы арендуете личный VPS SANSARA в одной из доступных локаций (Европа и другие узлы) и используете его как внешний шлюз.

Zapret на роутере обрабатывает трафик, а VPS SANSARA служит конечной точкой, которая принимает и перенаправляет запросы в интернет. В результате все устройства в вашей локальной сети получают доступ через этот защищённый канал без установки дополнительного ПО на каждое устройство.

Как настроить с SANSARA (пошагово)

Настройка состоит из трёх этапов: подготовка VPS, установка Zapret на OpenWrt и настройка маршрутизации.

Этап 1. Подготовка личного VPS SANSARA

1. 01Зарегистрируйтесь в SANSARA и выберите подходящую локацию (например, один из европейских узлов).
2. 02В личном кабинете арендуйте личный VPS — это будет ваш выделенный узел.
3. 03После активации в кабинете появятся данные для подключения: IP‑адрес сервера, логин, пароль или ключ.
4. 04Импортируйте конфигурацию в свой клиент (например, WireGuard или OpenVPN) — SANSARA предоставляет готовые конфиги для популярных клиентов.
5. 05Убедитесь, что защищённый канал работает: подключитесь с компьютера или телефона и проверьте доступность внешних ресурсов.

Telegram‑бот SANSARA поможет быстро получить статус сервера и проверить, что узел доступен.

Этап 2. Установка Zapret на OpenWrt

1. 01Войдите в веб‑интерфейс OpenWrt (LuCI) по адресу роутера (обычно 192.168.1.1).
2. 02Перейдите в System → Software, обновите списки пакетов (Update lists).
3. 03Найдите и установите пакеты для Zapret. В зависимости от версии прошивки это могут быть:

• zapret
• luci-app-zapret (для настройки через веб‑интерфейс)

1. 01Перезагрузите роутер, чтобы изменения вступили в силу.

Если пакеты недоступны через репозиторий OpenWrt, можно скачать архив с GitHub‑релизов Zapret для OpenWrt и установить вручную через SSH.

Этап 3. Настройка защищённого канала на роутере

В OpenWrt есть два основных способа организовать защищённый канал до вашего VPS SANSARA: WireGuard и OpenVPN.

Вариант A: WireGuard (рекомендуется)

1. 01Установите пакеты:

• wireguard-tools
• kmod-wireguard
• luci-app-wireguard (для настройки через LuCI)

1. 01Перейдите в Network → Interfaces, нажмите Add new interface.
2. 02Выберите протокол WireGuard VPS, задайте имя (например, SANSARA).
3. 03В поле Private Key укажите приватный ключ клиента из конфигурации SANSARA.
4. 04В разделе Peers добавьте пир:

• Public Key — публичный ключ сервера SANSARA.
• Endpoint Host — IP‑адрес вашего VPS.
• Endpoint Port — порт WireGuard (обычно 51820).
• Allowed IPs — 0.0.0.0/0 (весь трафик через этот канал).
• Включите опцию Route Allowed IPs.

1. 01Сохраните настройки и примените их (Save & Apply).

Вариант B: OpenVPN

1. 01Установите пакеты:

• openvpn-openssl (или openvpn-mbedtls)
• luci-app-openvpn

1. 01Перейдите в VPS → OpenVPN.
2. 02Загрузите конфигурационный файл .ovpn, который вы получили от SANSARA.
3. 03Укажите логин и пароль (или файл с учётными данными) в настройках клиента.
4. 04Включите автозапуск и примените изменения.

Этап 4. Настройка Zapret и маршрутизации

1. 01В веб‑интерфейсе OpenWrt откройте раздел Zapret (если установлен luci-app-zapret).
2. 02Включите основной режим работы Zapret (например, nfqws).
3. 03Укажите интерфейс, который будет использоваться для исходящего трафика — это должен быть ваш новый интерфейс WireGuard или OpenVPN (например, SANSARA).
4. 04Настройте правила маршрутизации так, чтобы трафик, обработанный Zapret, шёл через защищённый канал на VPS SANSARA.
5. 05Примените настройки и перезапустите службы Zapret.

После этого весь трафик с локальных устройств будет обрабатываться Zapret и уходить через ваш личный VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

Поскольку Zapret работает на роутере, вам не нужно устанавливать отдельное ПО на каждое устройство. Достаточно подключить устройства к Wi‑Fi этого роутера.

• iPhone / Android: подключитесь к Wi‑Fi роутера с OpenWrt. Все приложения будут использовать защищённый канал автоматически.
• Windows / macOS: подключитесь по Wi‑Fi или кабелю. Системные настройки не требуют изменений — роутер сам направляет трафик через VPS SANSARA.

Если вам нужен дополнительный контроль на конкретном устройстве, можно установить клиент WireGuard или OpenVPN и использовать конфигурацию от SANSARA напрямую. Но для большинства домашних сценариев достаточно настройки на роутере.

Практический чек‑лист на 7–10 пунктов

1. 01Проверьте совместимость роутера: убедитесь, что на вашем устройстве установлена поддерживаемая версия OpenWrt.
2. 02Архивируйте текущую конфигурацию: перед изменениями сделайте резервную копию настроек OpenWrt.
3. 03Подготовьте VPS SANSARA: арендуйте личный VPS, импортируйте конфиг в клиент и убедитесь, что канал работает.
4. 04Установите Zapret: через веб‑интерфейс или SSH установите пакеты Zapret для OpenWrt.
5. 05Настройте защищённый канал: WireGuard или OpenVPN — выберите один протокол и настройте интерфейс на роутере.
6. 06Настройте Zapret: включите нужный режим работы и укажите интерфейс, через который будет уходить трафик.
7. 07Проверьте маршрутизацию: убедитесь, что трафик с локальной сети направляется через новый интерфейс.
8. 08Протестируйте с разных устройств: подключите телефон, ноутбук и проверьте доступность внешних ресурсов.
9. 09Настройте автозапуск: убедитесь, что все службы (WireGuard/OpenVPN и Zapret) запускаются при загрузке роутера.
10. 10Следите за нагрузкой: при активном использовании проверяйте загрузку CPU и память на роутере — слабые модели могут требовать оптимизации.

FAQ

Итог

• Zapret на OpenWrt позволяет обрабатывать трафик всей домашней сети на уровне роутера, не требуя настройки каждого устройства.
• Личный VPS SANSARA служит стабильным внешним шлюзом с поддержкой WireGuard и OpenVPN.
• Настройка состоит из трёх шагов: подготовка VPS, установка Zapret, настройка защищённого канала и маршрутизации.
• Совместимость охватывает iPhone, Android, Windows и macOS через обычное подключение к Wi‑Fi роутера.
• Перед внесением изменений сделайте резервную копию конфигурации OpenWrt и тестируйте настройки поэтапно.