VLESS sur OpenWRT : Installation Passwall

Configurer un VPN VLESS sur OpenWRT avec Passwall : Guide étape par étape

Passwall sur OpenWRT vous permet de déployer un VPN VLESS pour tout votre réseau local. Cela garantit la confidentialité du trafic, contourne les blocages et permet une chaîne double de VPN. Conditions requises : un routeur OpenWRT (minimum 256 Mo de RAM pour la version complète) et un abonnement valide à un serveur VLESS.

Tout d’abord, réinitialisez votre appareil aux paramètres d’usine pour supprimer les logiciels en conflit — autres clients VPN, DoH/DoT ou analyseurs de trafic.

Préparation du routeur

• Connectez-vous au routeur via le câble LAN (IP 192.168.0.1 ou 192.168.1.1).
• Dans l’interface web, allez dans Système → Sauvegarde/Mise à jour du firmware puis cliquez sur Réinitialisation.
• Après le redémarrage, configurez le WAN : saisissez l’IP, la passerelle et les DNS fournis par votre FAI. Si le filtrage MAC est activé, modifiez l’adresse MAC de l’interface WAN dans Réseau → Interfaces → Appareils → WAN.

Vérifiez l’accès Internet depuis les appareils clients.

Installation de Passwall

Connectez-vous via SSH :

• Windows : utilisez PuTTY.
• macOS/Linux : exécutez ssh [email protected] (remplacez l’IP si nécessaire).

Exécutez cette commande unique :

rm -f passwallx.sh && wget https://raw.githubusercontent.com/amirhosseinchoghaei/Passwall/main/passwallx.sh && chmod 777 passwallx.sh && sh passwallx.sh

• Choisissez l’option 1 (RAM <256 Mo) ou 2 (>256 Mo).
• Attendez la fin du processus, puis redémarrez avec reboot.

Optionnellement, restaurez le nom d’hôte :

uci set system.@system[0].hostname='OpenWRT'
uci commit system
echo $(uci get system.@system[0].hostname) > /proc/sys/kernel/hostname
reboot

Vérifiez que le menu Services → Passwall apparaît.

Importation et activation des nœuds VLESS

• Allez dans Services → Passwall → Abonnement aux nœuds → Ajouter, saisissez un nom et l’URL d’abonnement fournie par votre fournisseur.
• Cliquez sur Abonnement manuel. Les nœuds s’actualiseront dans la Liste des nœuds avec les résultats de ping.
• Dans Paramètres de base → Principal, sélectionnez votre nœud et activez l’interrupteur principal. L’état du cœur doit afficher EN COURS.

Vérifiez l’IP du client via curl ip.me ou whatismyipaddress.com — elle doit désormais afficher l’IP du VPN.

Logs : accédez-y via Services → Passwall → Afficher les logs.

Configuration des exclusions d’appareils

Pour contourner le VPN sur certains appareils :

• Désactivez la randomisation du MAC dans les paramètres du client Wi-Fi (sur Android, utilisez un MAC stable par réseau).
• Dans Services → Passwall → ACL → Ajouter :

- Source : saisissez l’adresse MAC de l’appareil.

- Ports TCP/UDP sans redirection : définissez sur Tous.

- Cliquez sur Enregistrer et appliquer.

• Activez la règle et l’interrupteur principal.

L’appareil exclu conservera son IP attribuée par son FAI.

Cas d’utilisation :

• Protection complète de la vie privée du réseau local.
• Contournement sélectif des blocages régionaux.
• Configuration double de VPN : le routeur cache les ressources du premier fournisseur, tandis que le client masque son IP auprès du second.

Points clés à retenir

• Compatibilité : seuls les routeurs listés sur toh.openwrt.org sont pris en charge.
• Ressources : utilisez la variante Passwall 1 si la RAM est inférieure à 256 Mo pour éviter les erreurs OOM.
• Sécurité : la réinitialisation usine efface les fichiers temporaires et les conflits ; utilisez toujours un abonnement personnel VLESS.
• Vérification : vérifiez les résultats de ping dans la liste des nœuds, l’IP publique et les logs.
• Exclusions : une adresse MAC fixe est obligatoire — les MAC dynamiques rendent les règles inopérantes.

Résolution des problèmes courants

| Problème | Solution |

|--------|----------|

| Pas d’accès Internet après réinitialisation | Reconfigurez le WAN avec les données du FAI et activez le clonage MAC |

| Échec d’installation de Passwall | Vérifiez la mémoire RAM ; utilisez la variante 1 si la mémoire est limitée |

| Les nœuds ne s’actualisent pas | Utilisez l’abonnement manuel et consultez les logs pour détecter les erreurs |

| Le VPN ne se connecte pas | Sélectionnez un nœud avec un ping faible et assurez-vous que l’état du cœur est EN COURS |

| Les exclusions ne fonctionnent pas | Assurez-vous que le MAC est fixe et que les ports sont réglés sur Tous |

— Editorial Team