VLESS на OpenWrt

OpenWrt — самый удобный из роутерных путей: ставится набор passwall с ядром xray-core, в него добавляется ссылка подписки, и серверы подтягиваются сами. Ниже — что именно поставить, какое ядро выбрать (это важнее всего) и на какую версию смотреть.

Обновлено 9 сентября 2026

Почему OpenWrt — самый удобный путь

Потому что здесь всё уже собрано: есть готовые наборы, которые ставят ядро Xray, дают веб-интерфейс и умеют принимать подписку одной ссылкой. Ничего писать в конфигурационных файлах руками не придётся.

Схема простая:

Набор passwall (или passwall2, или аналогичный) — интерфейс и обвязка.
Ядро xray-core — то, что исполняет наше соединение.
Наша подписка — вставляется ссылкой, серверы подтягиваются сами.

Главное решение принимается на втором шаге. Наборы для OpenWrt обычно позволяют выбрать ядро. Нужен именно xray-core. Про то, что будет при другом выборе, — следующий раздел.

Ядро: только xray-core

Ядро sing-box не поддерживает транспорт xhttp, на котором работают все наши серверы, и, по заявлению его разработчиков, поддерживать не планирует.

Что это значит на практике: если поставить набор с ядром sing-box и добавить нашу подписку, в списке серверов не появится ничего. Не «появится, но не подключится», а именно ничего — добавлять будет нечего. Ошибку легко списать на неверную ссылку и потратить вечер на её перепроверку.

То же ограничение действует и в приложениях на телефоне — см. таблицу совместимости.

Версия ядра: смотрите на 26.6.27

Все наши серверы работают на xhttp, и с ними справится любая современная сборка Xray. Особняком стоит один узел.

Российский узел за сетью доставки контента требует Xray 26.6.27 или новее. Параметры обфускации, на которых он держится, появились в ядре Xray только в июне 2026 года. На более старой сборке узел будет виден в списке серверов, но соединение не установится.

Это стоит проверить заранее: в репозиториях наборов для OpenWrt версия ядра нередко отстаёт от апстрима на несколько месяцев. Посмотреть — командой xray version по SSH или через список установленных пакетов.

Обычные серверы (Германия, Польша, США) при этом работают и на более старых сборках, так что настройка не пропадёт — просто без самого живучего узла.

Порядок

Шаг 1. Поставьте набор. Через менеджер пакетов OpenWrt установите passwall (или passwall2) вместе с ядром xray-core. Если ставите из стороннего репозитория — добавьте его по инструкции проекта.

Шаг 2. Проверьте, какое ядро активно. В настройках набора должно быть выбрано xray, а не sing-box.

Шаг 3. Добавьте подписку. В разделе подписок вставьте адрес вида https://s.brodvpn.com/… целиком — вместе с https:// и без пробелов по краям — и нажмите обновление. Серверы появятся списком.

Шаг 4. Выберите сервер и включите. Начните с ближайшего прямого узла.

Шаг 5. Проверьте. С любого устройства в домашней сети откройте «Какой у меня IP»: адрес и страна должны смениться.

Точные названия пунктов смотрите в документации набора. Мы намеренно не переписываем их сюда: интерфейс passwall меняется от версии к версии, а устаревшая инструкция хуже её отсутствия. Наша часть — подписка и узлы — от версии набора не зависит.

Маршрутизация: точечный список

Наборы для OpenWrt дают гибкие правила: что через туннель, что напрямую. Соблазн настроить «весь российский трафик мимо туннеля» велик, и в обычные дни это разумно — экономит канал и не гоняет отечественные сайты за границу.

Но в дни, когда доступ ограничен перечнем разрешённых адресов, такое правило ломает ровно то, ради чего ставился VPN: российский сайт, отправленный напрямую, не откроется вообще, хотя через туннель открылся бы.

Мы у себя отменили это правило 12 августа 2026 года и оставили напрямую только короткий список — госсайты, банки, платёжные системы, почта, РЖД, Аэрофлот, кабинеты операторов. Всё остальное идёт через туннель. Повторите этот подход: точечный список, а не «вся Россия». Подробнее — «Как обойти белые списки».

Если не работает

Список серверов пустой — почти наверняка выбрано ядро sing-box. Переключитесь на xray и обновите подписку.
Серверы есть, но не подключается один конкретный — если это российский узел за сетью доставки контента, проверьте версию ядра.
Не подключается ничего — проверьте, что ссылка подписки скопирована целиком и что подписка активна.
Подключилось, но адрес не сменился — трафик идёт мимо туннеля, смотрите правила маршрутизации.
Работает медленно — сначала попробуйте прямой узел вместо российского, потом смотрите на загрузку процессора роутера.

Если роутер — это перебор: для задачи «вернуть YouTube на телевизор» есть способы на десять минут без консоли — раздача с телефона или компьютера. Разбор — «VPN для телевизора и приставки».

Частые вопросы

Какой набор поставить — passwall, passwall2 или что-то другое?

Подойдёт любой, который умеет работать с ядром xray-core и добавлять подписку по ссылке: passwall, passwall2 и аналогичные наборы. Принципиален не набор, а ядро — оно должно быть именно xray.

Почему ядро sing-box не подойдёт?

Оно не поддерживает транспорт xhttp, на котором работают все наши серверы, и, по заявлению разработчиков, поддерживать не планирует. При выборе sing-box в списке не окажется ни одного нашего сервера — добавлять будет нечего. Это не настраивается, надо просто выбрать другое ядро.

Какая версия xray-core нужна?

Для обычных серверов — любая современная сборка с поддержкой xhttp. Российский узел за сетью доставки контента требует Xray 26.6.27 или новее: нужные ему параметры обфускации появились в ядре в июне 2026 года. В репозиториях наборов для OpenWrt версия нередко отстаёт от апстрима, поэтому проверьте её перед тем, как рассчитывать на этот узел.

Как проверить версию ядра на роутере?

Подключитесь по SSH и выполните xray version. Если пакет установлен как часть набора, путь до бинарника может отличаться — тогда посмотрите версию пакета через opkg list-installed с фильтром по xray.

Подписка добавляется целиком или серверы надо вбивать руками?

Целиком. В passwall есть раздел для подписок: вставляете адрес вида https://s.brodvpn.com/… и обновляете — серверы подтянутся сами. Вбивать руками ничего не нужно, и не стоит: при смене настроек на нашей стороне подписка обновится сама, а ручной конфиг устареет.

Роутер потянет по мощности?

Зависит от модели. На недорогих роутерах шифрование упирается в процессор, и скорость через туннель заметно ниже, чем на телефоне. Роутер берут ради охвата всех устройств, а не ради скорости.

Что с маршрутизацией российских сайтов?

Не делайте широкого правила «вся Россия напрямую». В дни, когда доступ ограничен перечнем разрешённых адресов, российский сайт, отправленный мимо туннеля, не откроется вообще. Нужен точечный список — госсайты, банки, платёжные системы и подобное.