Zapret на роутер: как поставить на OpenWrt и Keenetic и где он бессилен

Zapret на компьютере решает задачу для одного компьютера. Телевизор с YouTube, телефоны детей, приставка — у каждого своя история, а на телевизор zapret вообще не поставить. Поэтому рано или поздно возникает идея поставить zapret на роутер и забыть о замедлении для всей квартиры. Идея рабочая. Но у неё есть ограничения, о которых лучше знать до того, как вы потратите на неё вечер.

Что zapret делает и чего не делает

Zapret не туннель. Он не шифрует трафик и не меняет IP — он хитро режет и перемешивает первые пакеты соединения, чтобы оборудование провайдера не смогло понять, на какой сайт вы идёте. Против замедления по сигнатуре, как у YouTube и Discord, это работает отлично, и почти бесплатно для процессора роутера.

А вот против блокировки по IP-адресу zapret бессилен: пакеты к заблокированному адресу просто не доходят. И уж точно он не поможет с сервисами, которые сами не пускают пользователей из России, — ChatGPT или Gemini видят ваш российский IP, сколько пакеты ни перемешивай. Подробнее о том, как zapret устроен и почему слетает, — в статье «Запрет не работает».

Zapret на роутер OpenWrt

OpenWrt — самая удобная платформа для zapret: это обычный Linux с полным доступом к фаерволу. Есть два пути. Оригинальный проект bol-van/zapret ставится скриптом установки из репозитория, а для тех, кто предпочитает интерфейс, есть сборки пакетов с панелью в LuCI — их и ищут по запросу «zapret manager openwrt». Второй путь удобнее, если не хочется жить в консоли: стратегии меняются галочками, а не правкой конфигов.

Требования к железу у zapret скромные — гораздо скромнее, чем у sing-box. Поэтому он встаёт и на старые роутеры, которые для VLESS уже не годятся. Если роутера на OpenWrt у вас ещё нет, какие модели берут и как их шить, разобрано в статье «VLESS на OpenWrt» — железо там одно и то же.

Zapret на Keenetic

На Keenetic zapret ставится через Entware: нужен USB-накопитель или модель с достаточной внутренней памятью. Сообщество собрало пакет nfqws-keenetic — это тот самый nfqws из zapret, упакованный под KeeneticOS, со своими списками доменов. Последовательность та же, что для Xkeen: Entware, затем пакет, затем настройка. Если вы уже ставили на Keenetic VLESS, путь знакомый — он описан в статье «VPN на роутере Keenetic».

Как подобрать стратегию: blockcheck

Самая частая причина «поставил, а не работает» — стратегия по умолчанию. Оборудование у провайдеров разное, и то, что пробивает фильтр у Ростелекома, может ничего не делать у МТС. Для этого в zapret есть скрипт blockcheck: он перебирает методы против конкретного домена и пишет, какие сработали. Прогон занимает несколько минут, и делать его надо на том подключении, где zapret будет жить.

Стратегия zapret — это ответ на сегодняшние правила вашего провайдера. Поменял провайдер правила — стратегия устарела. Поэтому blockcheck — не разовый шаг установки, а инструмент, к которому придётся возвращаться.

Как установить zapret на роутер: коротко

1. Убедитесь, что роутер на OpenWrt или Keenetic с Entware — на штатных прошивках zapret не встанет.
2. Поставьте zapret: скрипт bol-van или пакет с LuCI на OpenWrt, nfqws-keenetic на Keenetic.
3. Прогоните blockcheck по YouTube и Discord и впишите сработавшую стратегию.
4. Проверьте с телефона и телевизора, что видео грузится без замедления.

Когда проще поставить на роутер VPN

Zapret хорош, пока задача сводится к замедлению. Как только нужен сайт, закрытый по IP, сервис, который не пускает из России, или стабильность без перебора стратегий раз в пару недель, — нужен туннель. На том же роутере его можно поставить рядом: Keenetic держит Xkeen, OpenWrt — Podkop или sing-box. Что умеет ваш роутер, разобрано в общей инструкции «Как настроить VPN на роутере».

VIPASS выдаёт ключ VLESS Reality на личный сервер: один клиент, один выделенный IP, никаких стратегий и blockcheck. Ключ встаёт в Xkeen и Podkop, устройств у подписки неограниченно, а VIP-поддержка 24/7 поможет, если на роутере что-то не заведётся. Попробовать можно через @vipass_robot в Telegram — бесплатно, за 2 минуты, карта не нужна.

Частые вопросы