Настройка sing-box на OpenWrt с личным VPS SANSARA (2026)

Чтобы запустить sing-box на роутере с OpenWrt, используйте личный VPS от SANSARA как выделенный узел для защищённого канала. После регистрации вы получаете данные подключения в кабинете и импортируете их в клиент. Это позволяет перенести управление туннелем на роутер и охватить все домашние устройства без дополнительных приложений.

Коротко:

• SANSARA предоставляет личный VPS с готовыми настройками для подключения.
• Локации в 9+ странах Европы и других регионах.
• Совместимость с iPhone, Android, Windows, macOS.
• Старт «в один клик» — без панелей и терминала.
• Канал личный: выделенный узел вместо общего пула.
• Есть Telegram-бот SANSARA для управления и справки.

Что это и кому подходит

Sing-box — это универсальный клиент для работы с различными протоколами туннелирования. На роутере с OpenWrt он работает как шлюз, который направляет трафик через ваш личный VPS.

Такая схема подойдёт:

• Если вы хотите, чтобы все домашние устройства использовали защищённый канал без установки клиентов на каждое устройство.
• Если нужен выделенный узел с предсказуемой производительностью вместо общего перегруженного пула.
• Если вы уже используете SANSARA на телефоне или компьютере и хотите перенести настройки на роутер.

SANSARA упрощает начало работы: регистрация → данные в кабинете → импорт в клиент. Вам не нужно вручную настраивать панели или работать в терминале на сервере.

Как настроить по шагам (с личным VPS SANSARA)

1. 01Получите данные подключения от SANSARA

Зарегистрируйтесь в SANSARA, выберите локацию и тариф. В кабинете вам будут доступны данные для подключения: адрес сервера, порт, тип протокола, ключи или токен. Сохраните их — они понадобятся для конфигурации sing-box.

1. 01Установите sing-box на OpenWrt

В веб-интерфейсе OpenWrt откройте раздел «Система» → «Пакеты». Убедитесь, что у вас подключены репозитории с пакетами для вашей версии прошивки. Найдите и установите пакет sing-box. Если пакета нет в стандартных репозиториях, может потребоваться добавить сторонний репозиторий или собрать прошивку с sing-box.

1. 01Подготовьте конфигурацию sing-box

Создайте файл конфигурации /etc/sing-box/config.json. В качестве основы можно взять шаблон из документации sing-box и адаптировать его под данные от SANSARA.

Пример минимальной структуры для работы через SANSARA:

`json { "log": {"level": "info"}, "dns": {}, "inbounds": [ { "type": "tun", "tag": "tun-in", "interface_name": "tun0", "mtu": 1500, "stack": "mixed", "sniff": true } ], "outbounds": [ { "type": "your-protocol-here", "tag": "proxy", "server": "your-sansara-server-address", "server_port": your-port, // остальные параметры по данным из кабинета SANSARA }, { "type": "direct", "tag": "direct" } ], "route": { "rules": [ {"outbound": "proxy", "geoip": ["private"]}, {"outbound": "direct", "geoip": ["cn", "ru"]}, {"outbound": "proxy", "domain": ["geosite:category-news"]}, {"outbound": "direct", "domain_suffix": "local"} ] } } `

Замените your-protocol-here, your-sansara-server-address и your-port на реальные значения из кабинета SANSARA.

1. 01Запустите и настройте автозапуск sing-box

Проверьте конфигурацию:

`bash sing-box check -c /etc/sing-box/config.json `

Если ошибок нет, запустите службу:

`bash /etc/init.d/sing-box start /etc/init.d/sing-box enable `

Убедитесь, что служба запускается при загрузке.

1. 01Настройте маршрутизацию на OpenWrt

В веб-интерфейсе OpenWrt перейдите в «Сеть» → «Интерфейсы». Добавьте новый интерфейс типа «Неуправляемый», укажите устройство tun0 (или то, которое создаёт sing-box). Настройте DHCP или статический IP для этого интерфейса.

Затем в разделе «Сеть» → «Firewall» создайте новую зону для этого интерфейса и настройте правила, чтобы трафик из LAN шёл через этот интерфейс.

1. 01Проверьте работу

Подключите устройство к Wi-Fi роутера и проверьте, что трафик идёт через ваш личный VPS SANSARA. Можно использовать онлайн-сервисы проверки IP или трассировку.

Устройства: iPhone, Android, Windows, macOS

Схема с sing-box на OpenWrt универсальна: все устройства в вашей домашней сети будут использовать защищённый канал через личный VPS SANSARA без установки дополнительных клиентов.

• iPhone, Android: подключитесь к Wi-Fi роутера — больше ничего настраивать не нужно.
• Windows, macOS: также достаточно подключения к домашней сети. Если вам нужен защищённый канал вне дома, используйте официальные клиенты SANSARA на этих устройствах с теми же данными из кабинета.

Таким образом, роутер становится центральным шлюзом, а мобильные и десктопные устройства работают через него.

Частые ошибки и как их избежать

• Ошибка в конфигурации sing-box

Всегда проверяйте конфиг командой sing-box check. Опечатка в JSON или неверный параметр приведут к падению службы.

• Неправильные данные от SANSARA

Убедитесь, что вы скопировали адрес сервера, порт и другие параметры точно из кабинета. Если что-то не работает, сверьтесь с инструкцией для вашего протокола.

• Проблемы с маршрутизацией на OpenWrt

Если трафик не идёт через туннель, проверьте настройки Firewall и зон. Убедитесь, что интерфейс tun0 добавлен в правильную зону и трафик из LAN направляется в неё.

• Конфликт с другими службами

Если на роутере уже работает другой клиент для защищённого канала, убедитесь, что он отключён или настроен на другой порт/интерфейс.

• Нехватка места или памяти на роутере

На слабых устройствах sing-box может потреблять заметные ресурсы. Проверьте свободное место и оперативную память. При необходимости рассмотрите роутер с более мощным железом.

FAQ

Итог

• Зарегистрируйтесь в SANSARA, получите данные подключения в кабинете.
• Установите sing-box на OpenWrt и настройте конфигурацию под ваш личный VPS.
• Настройте маршрутизацию и Firewall, чтобы весь домашний трафик шёл через туннель.
• Проверьте работу на разных устройствах: iPhone, Android, Windows, macOS.
• При проблемах сверяйтесь с логами и данными из кабинета SANSARA.

Такая схема превращает ваш роутер в центральный шлюз, который использует выделенный узел SANSARA для защищённого канала на всех домашних устройствах.