Перейти к основному содержимому

Установка VPN на роутер OpenWrt

Шаг 1. Установка OpenWrt на роутер​

  1. Проверьте, что ваш роутер поддерживает OpenWrt 23.05.0 или новее:
  2. Установите на роутер актуальную для него версию OpenWrt 23.05.0 или новее.

С помощью этой инструкции у вас не получится настроить VPN на роутере OpenWrt 22.03.x и старше.

Шаг 2. Установка AmneziaWG на роутер OpenWrt​

Перед началом установки отключите VPN на устройстве, с которого вы будете подключаться к роутеру.

  1. Откройте командную строку/терминал и выполните команду ssh [email protected], где 192.168.1.1 — это IP-адрес роутера. В зависимости от параметров сети у вашего роутера может быть другой IP-адрес, например, 192.168.0.1.
  2. Подтвердите, что хотите продолжить подключение — введите yes.
  3. Выполните команду ping github.com, чтобы убедиться в наличии у роутера доступа к интернету.

  1. Выполните команду для запуска скрипта, который установит пакет AmneziaWG под ваш роутер:
sh <(wget -O - https://raw.githubusercontent.com/Slava-Shchipunov/awg-openwrt/refs/heads/master/amneziawg-install.sh)
  1. Когда скрипт выполнится, введите n.

Выражаем отдельную благодарность Slava Shchipunov за создание скрипта!

С более подробной информацией о скрипте можно ознакомиться в репозитории автора на GitHub.

Шаг 3. Создание VPN-подключения на роутере​

  1. Зайдите в настройки роутера через интернет-браузер. Для этого введите в адресную строку IP-адрес роутера, например, 192.168.1.1.
  2. Перейдите в Network → Interfaces.

  1. Нажмите Add new interface.

  1. Укажите любое название для вашего VPN-интерфейса и выберите протокол AmneziaWG VPN → нажмите Create interface.

Если AmneziaWG VPN не появился в списке протоколов, перезагрузите роутер: наведите курсор на System в верхней панели → Reboot → Perform Reboot.

  1. В появившемся окне нажмите Load configuration.

  1. Вставьте всё содержимое файла конфигурации или перетащите файл конфигурации в появившееся окно → нажмите Import settings.

Как получить файл конфигурации:

  1. Перейдите на вкладку Advanced Settings и снимите галочку с параметра Use default gateway.

  1. Перейдите на вкладку Firewall Settings → нажмите на выпадающий список Create / Assign firewall-zone → введите любое имя новой зоны (например, awg) в поле под списком текущих зон → нажмите Enter.

  1. Перейдите на вкладку Peers → нажмите Edit справа от загруженного файла конфигурации.

  1. Поставьте галочку для параметра Route Allowed IPs → нажмите Save → ещё раз Save.

  1. Нажмите Edit справа от зоны wan.

  1. Перейдите на вкладку Advanced Settings, укажите значение 100 для параметра Use gateway metric и нажмите Save.

  1. В появившемся окне, находясь на вкладке Interfaces, нажмите Save & Apply.

Шаг 4. Настройка файрвола роутера​

  1. Перейдите в Network → Firewall.

  1. Нажмите Edit справа от зоны lan.

  1. Нажмите на выпадающий список Allow forward to destination zones → поставьте галочку возле ранее созданной файрвол-зоны → нажмите Save.

  1. Нажмите Edit справа от зоны awg.

  1. Поставьте галочку для параметров Masquerading и MSS clamping, нажмите Save.

  1. Нажмите Save & Apply.

Шаг 5. Синхронизация времени на роутере​

  1. Перейдите в System → System.

  1. Перейдите на вкладку Time Synchronization, добавьте IP-адрес сервера синхронизации времени (например, 194.190.168.1) и нажмите Save & Apply.

Шаг 6. Настройка маршрутизации​

  1. Перейдите в Network → Routing.

  1. Нажмите Add для добавления нового правила.

  1. В Interface выберите wan и укажите в Target IP-адрес сервера синхронизации времени, добавив после него /32.

  1. Перейдите на вкладку Advanced Settings, укажите значение 1 для параметра Metric и нажмите Save.

  1. Нажмите Add для добавления ещё одного правила.

  1. В Interface выберите awg_nl и укажите для параметра Target значение 0.0.0.0/0.

  1. Перейдите на вкладку Advanced Settings, укажите значение 20 для параметра Metric и нажмите Save.

  1. Нажмите Save & Apply.

  1. Наведите курсор на System в верхней панели и нажмите Reboot.

  1. Нажмите Perform reboot.

После перезагрузки роутера проверьте наличие трафика — интернет должен работать через VPN.

Как поменять параметры VPN-подключения на новые из другого файла конфигурации​

  1. Перейдите в Network → Interfaces.

  1. Нажмите Edit справа от созданного VPN-интерфейса.

  1. В появившемся окне нажмите Load configuration.

  1. Вставьте всё содержимое файла конфигурации или перетащите файл конфигурации в появившееся окно → нажмите Import settings → нажмите OK, чтобы подтвердить внесение изменений.

  1. На вкладке Peers нажмите Delete справа от старого файла конфигурации и Edit справа от нового файла.

  1. Поставьте галочку для параметра Route Allowed IPs → нажмите Save → ещё раз Save.

  1. В появившемся окне, находясь на вкладке Interfaces, нажмите Save & Apply.