Настройка NekoRay на OpenWRT с личным VPS SANSARA в 2026 году

Чтобы использовать NekoRay на роутере с OpenWRT, вам нужен выделенный узел с поддержкой современных протоколов — например, личный VPS SANSARA. После регистрации вы получаете данные подключения в кабинете и импортируете их в клиент на компьютере или телефоне. Затем вы настраиваете роутер OpenWRT так, чтобы он использовал этот же канал через ядро sing-box или готовый пакет nekobox.

Коротко:

• NekoRay — это графический клиент для управления прокси-соединениями с ядром sing-box, который поддерживает VLESS, VMess, Trojan, Shadowsocks и другие протоколы.
• На OpenWRT сам NekoRay не ставится напрямую, но работает через sing-box или готовые пакеты типа nekobox для OpenWRT.
• SANSARA выдаёт личный VPS с готовым подключением: регистрация → данные в кабинете → импорт в клиент.
• Доступны узлы в 9+ странах (Европа и другие регионы), совместимость с iPhone, Android, Windows, macOS.
• Начать можно «в один клик» — без терминала и ручной установки панелей для обычного пользователя.

Что это и кому подходит

NekoRay — это кроссплатформенный менеджер прокси-соединений с графическим интерфейсом. Он использует ядро sing-box, которое умеет создавать TUN-интерфейс и полностью управлять маршрутизацией трафика на устройстве.

На OpenWRT NekoRay обычно используется в связке с sing-box или готовыми пакетами вроде nekobox для OpenWRT. Это позволяет:

• Настроить централизованный обход блокировок на роутере — все устройства в сети используют один канал.
• Работать с современными протоколами (VLESS, VMess, Trojan, Shadowsocks), которые поддерживает SANSARA.
• Управлять подключением через веб-интерфейс OpenWRT или локальный GUI NekoRay на ПК.

Такой подход подойдёт:

• Если вы хотите, чтобы весь домашний трафик шёл через защищённый канал без настройки каждого устройства.
• Если у вас уже есть личный VPS SANSARA и вы хотите использовать его на роутере.
• Если вы готовы немного повозиться с OpenWRT, но не хотите писать конфиги вручную.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Получите данные подключения от SANSARA

1. 01Зарегистрируйтесь в SANSARA и активируйте личный VPS.
2. 02В кабинете найдите данные подключения — обычно это ссылка для импорта или QR-код.
3. 03Сохраните их: они понадобятся для настройки клиента и роутера.

Если у вас уже есть Telegram-бот SANSARA, он может сгенерировать конфиг в формате, совместимом с sing-box или NekoRay.

Шаг 2. Настройте клиент на компьютере

Для начала проще всего настроить NekoRay на ПК (Windows, Linux или macOS), чтобы убедиться, что подключение работает.

1. 01Скачайте NekoRay с официального сайта (версия 4.x или новее).
2. 02Установите и запустите.
3. 03В настройках ядра выберите sing-box.
4. 04Импортируйте конфиг от SANSARA:

• Через ссылку (подписка),
• Или вручную в формате JSON.

1. 01Запустите подключение и проверьте, что интернет работает.

Если всё в порядке — значит, конфиг и сервер корректны. Теперь можно переносить настройки на роутер.

Шаг 3. Установите sing-box или nekobox на OpenWRT

Есть два основных пути:

Вариант А: sing-box напрямую

1. 01В веб-интерфейсе OpenWRT откройте System → Software.
2. 02Убедитесь, что у вас включены репозитории с пакетами sing-box (если доступны).
3. 03Установите пакет sing-box для вашей архитектуры (x86_64, aarch64 и т.д.).
4. 04Создайте конфигурационный файл /etc/sing-box/config.json на основе того, что вы использовали в NekoRay.
5. 05Включите и запустите службу:

`bash /etc/init.d/sing-box enable /etc/init.d/sing-box start `

Вариант Б: nekobox для OpenWRT

Существуют сторонние пакеты вроде luci-app-nekobox, которые добавляют веб-интерфейс для управления sing-box на роутере.

1. 01Добавьте сторонний репозиторий (если требуется) и установите luci-app-nekobox.
2. 02В веб-интерфейсе OpenWRT появится раздел NekoBox.
3. 03Импортируйте туда конфиг от SANSARA или настройте сервер вручную.
4. 04Включите TUN-режим и маршрутизацию.

Шаг 4. Настройте TUN-режим и маршрутизацию

TUN-режим позволяет sing-box перехватывать весь трафик и направлять его через ваш личный VPS.

1. 01В конфиге sing-box убедитесь, что включён TUN и заданы правильные правила маршрутизации.
2. 02Проверьте настройки DNS:

• Remote DNS — публичный DNS-резолвер (например, https://dns.google/dns-query).
• Direct DNS — альтернативный DNS для локальных зон.
• Включите опцию DNS Routing, чтобы DNS-запросы тоже шли через туннель.

1. 01Перезапустите sing-box и проверьте логи:

`bash logread | grep sing-box Если видите ошибки вроде dns: exchange failed или context deadline exceeded`, скорее всего, проблема в DNS или в конфиге сервера.

Шаг 5. Проверьте работу

1. 01Подключите устройство к Wi-Fi роутера.
2. 02Откройте сайт, который раньше был заблокирован.
3. 03Проверьте IP-адрес: он должен соответствовать узлу SANSARA.

Если что-то не работает, см. раздел «Частые ошибки».

Устройства: iPhone, Android, Windows, macOS

Поскольку роутер теперь сам работает через личный VPS SANSARA, настройка на устройствах упрощается.

Windows / macOS

• Можно продолжать использовать NekoRay локально, если нужен отдельный канал только на этом ПК.
• Или просто подключиться к Wi-Fi роутера и пользоваться общим каналом.

Android

• Установите клиент, совместимый с sing-box-конфигами (например, NekoBox for Android).
• Импортируйте тот же конфиг, что используется на роутере.
• Либо работайте через Wi-Fi роутера без отдельного клиента.

iPhone

• Используйте приложение, которое поддерживает конфиги sing-box.
• Импортируйте конфиг от SANSARA.
• Альтернатива — работать только через роутер, тогда на iPhone отдельный клиент не нужен.

Таблица сравнения подходов:

Частые ошибки и как их избежать

1. 01TUN-интерфейс не создаётся

• Убедитесь, что sing-box запущен от root.
• Проверьте, что в настройках OpenWRT разрешено создание TUN-устройств.
• В конфиге укажите "enable": true для TUN и правильного пользователя.

1. 01Ошибки DNS: exchange failed, EOF, deadline exceeded

• Проверьте настройки Remote DNS и Direct DNS.
• Убедитесь, что DNS-серверы доступны из сети.
• Включите DNS Routing, чтобы DNS не уходил в обход туннеля.

1. 01Подключение есть, но трафик не идёт

• Проверьте правила маршрутизации в конфиге sing-box.
• Убедитесь, что на стороне сервера (SANSARA) корректно настроены протоколы и ключи.
• Попробуйте временно отключить файрвол на роутере для диагностики.

1. 01Некорректная версия NekoRay / sing-box

• Используйте версии 4.x и новее, где исправлены баги с TUN и DNS.
• Старые версии 3.x могут вызывать проблемы с самоциклированием и маршрутизацией.

1. 01Несовместимость архитектуры

• Убедитесь, что устанавливаете пакеты под архитектуру вашего роутера (x86_64, aarch64, armv7 и т.д.).
• Не пытайтесь ставить x86_64 пакеты на ARM-роутер.

FAQ

Итог

• Получите личный VPS SANSARA, импортируйте конфиг в NekoRay на ПК и убедитесь, что подключение работает.
• На роутере с OpenWRT установите sing-box или nekobox, перенесите туда настройки от SANSARA.
• Включите TUN-режим, настройте DNS и маршрутизацию, проверьте логи при ошибках.
• Все устройства в сети будут использовать канал роутера; при необходимости настройте отдельные клиенты на телефоне или ПК.
• Для сложных случаев используйте готовые пакеты вроде luci-app-nekobox, чтобы управлять всем через веб-интерфейс OpenWRT.