Что понадобится
- Роутер с установленной прошивкой OpenWrt
- Достаточно свободной памяти для установки пакета (Passwall или luci-app-xray)
- Ссылка-подписка ShieldTunnel в формате VLESS
Способ 1: Passwall
Passwall — популярный пакет с графическим интерфейсом (LuCI), который поддерживает импорт ссылок-подписок VLESS напрямую. Установите пакет через менеджер пакетов OpenWrt (opkg) или готовый ipk-файл, затем в интерфейсе Passwall добавьте узел, вставив ссылку-подписку.
Способ 2: luci-app-xray
Более «низкоуровневый» вариант — пакет luci-app-xray, который даёт прямой доступ к настройкам XRay-core без дополнительной обёртки Passwall. Подходит тем, кто хочет точнее настроить маршрутизацию трафика.
Проверка работы
После настройки подключите любое устройство к сети роутера и проверьте, что внешний IP-адрес изменился на адрес VPN-сервера — это можно увидеть на любом сайте проверки IP.
Ограничения
Не каждый роутер официально поддерживает OpenWrt, а слабые модели могут не справляться с шифрованием трафика на высокой скорости — тогда VPN будет работать, но ощутимо медленнее прямого подключения. Технический разбор самого протокола — в статье «Что такое XRay-core».