Как установить zapret на роутер в 2026 году

Чтобы обойти блокировки на уровне провайдера, можно поставить zapret прямо на роутер с OpenWrt. Это анти-DPI‑утилита, которая работает без внешних серверов и прозрачно обрабатывает трафик всех устройств в сети. Если у вас уже есть личный VPS SANSARA, вы можете объединить его с zapret: роутер снимает базовые ограничения, а защищённый канал через выделенный узел добавляет стабильность и доступ к зарубежным ресурсам. Начните с регистрации в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент на нужном устройстве — терминал не потребуется.

Коротко:

• zapret — это анти-DPI‑утилита, а не VPS; она работает автономно на роутере.
• Поддерживает OpenWrt с архитектурами x86, ARM, MIPS и другими.
• Установка возможна через веб-интерфейс LuCI или автоматический скрипт.
• После настройки все устройства в сети автоматически обходят блокировки.
• В связке с личным VPS SANSARA вы получаете стабильный туннель через выделенный узел в одной из 9+ стран.

Что это и кому подходит

Zapret — это набор утилит для обхода блокировок на уровне провайдера. Он работает на роутере и прозрачно модифицирует трафик, чтобы обойти DPI‑фильтры. В отличие от классических решений, zapret не требует внешних серверов и работает локально.

Сценарии использования:

• Вы хотите, чтобы все домашние устройства (телефоны, компьютеры, ТВ‑приставки) автоматически обходили блокировки без настройки каждого клиента.
• Вы уже пользуетесь личным VPS SANSARA и хотите добавить к нему локальный обход блокировок на роутере.
• У вас роутер с OpenWrt и вы готовы потратить 15–30 минут на настройку.

Если вы не хотите разбираться с прошивками и командной строкой, проще использовать только личный VPS SANSARA: регистрация → данные в кабинете → импорт в клиент на iPhone, Android, Windows или macOS.

Как настроить по шагам (с личным VPS SANSARA)

1. Подготовка роутера

• Убедитесь, что на роутере установлена OpenWrt (рекомендуется версия 23.05 или новее).
• Войдите в веб-интерфейс LuCI (обычно http://192.168.1.1).
• Перейдите в System → Software → Update Lists, чтобы обновить списки пакетов.

2. Определение архитектуры

• В том же разделе System → Software откройте файл /var/opkg-lists/openwrt-packages.
• Найдите строку вида aarch64_cortex-a53 или похожую — это ваша архитектура. Запомните её.

3. Скачивание пакетов

• Откройте страницу релизов zapret-openwrt и скачайте ZIP‑архив для своей архитектуры.
• Распакуйте архив. Внутри будут два основных пакета:
• zapret_*.ipk (или .apk для OpenWrt 25+) — основной модуль.
• luci-app-zapret_*_all.ipk (или .apk) — веб-интерфейс.

4. Установка через LuCI

• В System → Software нажмите Upload Package….
• Сначала загрузите и установите основной пакет zapret_*.ipk (.apk).
• Затем установите luci-app-zapret_*_all.ipk (.apk).
• После установки выйдите из LuCI и войдите снова (Logout / Login).

5. Настройка zapret

• Перейдите в Services → Zapret.
• Включите службу (галочка Enable).
• Выберите нужный режим работы (например, nfqws).
• Нажмите Save & Apply, затем Restart или Start.

6. Автоматическая установка (альтернатива)

Если не хотите разбираться с архитектурами, можно использовать автоматический скрипт:

• Установите curl через System → Software.
• Откройте терминал (через SSH или System → TTYD).
• Выполните одну из команд:

Для zapret v1:

`bash curl -fsSL https://raw.githubusercontent.com/remittor/zapret-openwrt/zap1/zapret/update-pkg.sh -o /tmp/zap.sh && sh /tmp/zap.sh -u 1 `

Для zapret2:

`bash curl -fsSL https://raw.githubusercontent.com/remittor/zapret-openwrt/zap1/zapret/update-pkg.sh -o /tmp/zap.sh && sh /tmp/zap.sh -u 2 `

После выполнения скрипта выйдите из LuCI и войдите снова — в меню Services появится пункт Zapret.

7. Настройка DNS-over-HTTPS

Чтобы избежать проблем с DNS, настройте DoH‑прокси:

• В System → Software установите пакеты https-dns-proxy и luci-app-https-dns-proxy.
• Перейдите в Services → HTTPS DNS Proxy, включите и запустите службу.
• Убедитесь, что клиенты получают DNS от роутера через DHCP.
• В браузерах выберите «использовать DNS провайдера по умолчанию», чтобы они не обходили настройки роутера.

8. Интеграция с личным VPS SANSARA

Если вы хотите добавить к zapret стабильный туннель через выделенный узел:

• Зарегистрируйтесь в SANSARA, выберите локацию (Европа или другой узел).
• В кабинете получите данные подключения для вашего личного VPS.
• Импортируйте конфигурацию в клиент на одном из устройств (iPhone, Android, Windows, macOS).
• Включите туннель — теперь трафик с этого устройства идёт через выделенный узел SANSARA, а роутер с zapret снимает локальные ограничения.

Таблица сравнения подходов:

Устройства: iPhone, Android, Windows, macOS

После настройки zapret на роутере все устройства в сети автоматически получают обход блокировок. Дополнительно можно настроить защищённый канал через личный VPS SANSARA на конкретных устройствах.

iPhone / Android

• Скачайте официальный клиент из магазина приложений.
• Войдите в кабинет SANSARA, скопируйте данные подключения.
• Импортируйте конфигурацию в приложение.
• Включите туннель — трафик телефона пойдёт через выделенный узел.

Windows / macOS

• Установите клиент для вашей ОС.
• Импортируйте конфигурацию из кабинета SANSARA.
• Запустите подключение. Теперь компьютер использует личный сервер SANSARA, а роутер с zapret обрабатывает локальные ограничения.

Частые ошибки и как их избежать

1. 01Пункт Zapret не появился в Services

После установки пакетов нужно выйти из LuCI и войти снова (Logout / Login). Если не помогло, проверьте, что установлен именно luci-app-zapret, а не только основной модуль.

1. 01Служба zapret не запускается

Убедитесь, что вы нажали Save & Apply, а затем Restart или Start. Проверьте, что выбран поддерживаемый режим (например, nfqws). Если проблема остаётся, посмотрите логи в System → System Log.

1. 01DNS не работает или сайты не открываются

Включите и настройте HTTPS DNS Proxy (DoH), как описано выше. Убедитесь, что клиенты получают DNS от роутера (проверьте настройки DHCP). В браузерах отключите встроенные DoH‑настройки.

1. 01Конфликт с предыдущей установкой

Если ранее использовался скрипт install_easy.sh, выполните /opt/zapret/uninstall_easy.sh и удалите папку /opt/zapret, прежде чем ставить пакеты через LuCI.

1. 01Неподходящая архитектура

Скачайте пакет именно для вашей архитектуры (например, aarch64_cortex-a53). Если не уверены, используйте автоматический скрипт — он сам определит и установит нужные файлы.

FAQ

Итог

• Установите zapret на роутер с OpenWrt через LuCI или автоматический скрипт, чтобы все устройства в сети автоматически обходили блокировки.
• Настройте DNS-over-HTTPS через HTTPS DNS Proxy для стабильной работы DNS.
• Для доступа к зарубежным ресурсам добавьте личный VPS SANSARA: зарегистрируйтесь, получите данные в кабинете, импортируйте в клиент на нужном устройстве.
• Проверьте, что клиенты получают DNS от роутера, а браузеры не используют собственные DoH‑настройки.
• В случае проблем с zapret проверяйте логи роутера и убедитесь, что служба перезапущена после изменения настроек.