VLESS na OpenWRT: instalace Passwall

Nastavení VLESS VPN na OpenWRT s Passwall: krok za krokem

Passwall na OpenWRT umožňuje nasadit VLESS VPN pro celou síť LAN. Zajišťuje soukromí provozu, obejde blokování a umožňuje dvojitý VPN-tandem. Požadavky: router s OpenWRT (minimálně 256 MB RAM pro plnou verzi), předplatné u VLESS serveru.

Nejprve resetujte zařízení do výrobních nastavení, abyste odstranili konfliktní software: jiné VPN klienty, DoH/DoT, analyzátory provozu.

Příprava routera

• Připojte se přes LAN k routeru (IP 192.168.0.1 nebo 192.168.1.1).
• Ve webovém rozhraní přejděte na System → Backup/Flash Firmware a klikněte na Perform reset.
• Po restartu nastavte WAN: zadejte IP, bránu a DNS od poskytovatele. Při filtraci podle MAC adresy změňte MAC WAN rozhraní v Network → Interfaces → Devices → WAN.

Ověřte připojení k internetu na klientských zařízeních.

Instalace Passwall

Připojte se přes SSH:

• Windows: PuTTY.
• macOS/Linux: ssh [email protected] (nahraďte IP).

Spusťte instalaci jedním příkazem:

rm -f passwallx.sh && wget https://raw.githubusercontent.com/amirhosseinchoghaei/Passwall/main/passwallx.sh && chmod 777 passwallx.sh && sh passwallx.sh

• Vyberte možnost 1 (RAM <256 MB) nebo 2 (>256 MB).
• Počkejte na dokončení, restartujte: reboot.

Volitelně obnovte název hostitele:

uci set system.@system[0].hostname='OpenWRT'
uci commit system
echo $(uci get system.@system[0].hostname) > /proc/sys/kernel/hostname
reboot

Ověřte: objeví se nabídka Services → Passwall.

Import a aktivace uzlů VLESS

• V Services → Passwall → Node Subscribe → Add zadejte název a URL předplatného od poskytovatele.
• Klikněte na Manual Subscription. Uzly se aktualizují v Node List s pingem.
• V Basic Settings → Main vyberte uzel, zapněte Main switch. Stav Core: RUNNING.

Ověřte IP na klientovi: curl ip.me nebo whatismyipaddress.com — mělo by být IP VPN.

Logy: Services → Passwall → Watch Logs.

Nastavení výjimek pro zařízení

Pro obejití VPN na konkrétních zařízeních:

• Deaktivujte náhodné generování MAC v nastavení Wi-Fi klienta (Android: stabilní MAC pro síť).
• V Services → Passwall → ACL → Add:

- Source: MAC zařízení.

- TCP/UDP No Redir Ports: All.

- Save & Apply.

• Aktivujte pravidlo a Main switch.

Na výjimečném zařízení zůstane původní IP poskytovatele.

Použití:

• Soukromí pro celou síť LAN.
• Vybrané obejít blokování.
• Dvojitý VPN: router skrývá zdroje před prvním poskytovatelem, klient skrývá IP před druhým.

Důležité informace

• Kompatibilita: Pouze routery z tabulky OpenWRT (toh.openwrt.org).
• Prostředky: Volba 1 Passwall pro slabší RAM, aby se zabránilo OOM.
• Bezpečnost: Reset odstraní dočasné soubory a konflikty; používejte osobní VLESS.
• Ověření: Ping v Node List + veřejné IP + logy.
• Výjimky: Stabilní MAC je povinný, jinak pravidlo nebude fungovat.

Odstraňování běžných problémů

| Problém | Řešení |

|--------|--------|

| Bez internetu po resetu | Nastavení WAN podle poskytovatele, MAC-clone. |

| Passwall se nepovede nainstalovat | Zkontrolujte RAM, použijte volbu 1. |

| Uzly se neaktualizují | Ruční předplatné, logy na chyby. |

| VPN se nepřipojuje | Vyberte uzel s nízkým pingem, Core RUNNING. |

| Výjimky nefungují | Fixní MAC, všechny porty. |

— Editorial Team