Настройка zapret от bol-van на Keenetic в 2026 году

Чтобы обойти блокировки YouTube и других сервисов на роутере Keenetic, настройте zapret от bol-van через личный VPS SANSARA. Это даст защищённый туннель на выделенном узле и обход DPI на уровне роутера. Зарегистрируйтесь в SANSARA, получите данные подключения в кабинете и импортируйте их в клиент на ПК или смартфоне. Затем настройте Keenetic так, чтобы трафик к заблокированным ресурсам шёл через этот туннель, а zapret модифицировал пакеты для обхода фильтрации.

Коротко:

• Zapret — утилита обхода DPI, которая модифицирует трафик на роутере.
• Keenetic с Entware позволяет ставить zapret прямо на роутер.
• Личный VPS SANSARA — выделенный узел в 9+ странах для стабильного туннеля.
• Настройка работает на всех устройствах сети: iPhone, Android, Windows, macOS.
• Старые стратегии zapret устарели к 2026 году — нужны свежие конфиги.

Что это и кому подходит

Zapret (от bol-van) — это набор утилит для обхода DPI (глубокой инспекции пакетов) провайдера. Он работает на роутере и модифицирует трафик так, чтобы он не распознавался системой блокировок. На Keenetic zapret ставится через Entware — пакетный менеджер для встраиваемых систем.

Личный VPS SANSARA — это выделенный сервер с готовым подключением. Вы получаете данные туннеля в кабинете и импортируете их в клиент без терминала. Канал личный, а не общий пул, что даёт стабильную скорость и предсказуемое поведение.

Такая связка подойдёт тем, кто:

• Хочет, чтобы все домашние устройства работали с заблокированными сервисами без настройки каждого вручную.
• Не готов постоянно включать клиенты на телефонах и ПК.
• Ценит стабильность и готов использовать выделенный узел вместо бесплатных решений.

Как настроить по шагам (с личным VPS SANSARA)

Шаг 1. Подготовка Keenetic

1. 01Убедитесь, что на роутере включена опция «Режим интернет-центра» и есть доступ в интернет.
2. 02Подключите к роутеру USB-накопитель (рекомендуется от 8 ГБ, в формате ext4).
3. 03В веб-интерфейсе Keenetic перейдите в раздел «Приложения» → «Расширения» и установите Entware. Система сама подготовит накопитель.

После установки Entware у вас появится доступ к пакетному менеджеру opkg.

Шаг 2. Установка zapret на Keenetic

1. 01Откройте терминал роутера (через веб-интерфейс или SSH).
2. 02Обновите список пакетов:

`bash opkg update `

1. 01Установите необходимые пакеты:

`bash opkg install zapret `

Если пакета zapret нет в репозитории, скачайте актуальную версию с GitHub bol-van/zapret и соберите её для своей архитектуры Keenetic.

1. 01После установки проверьте, что zapret доступен:

`bash zapret --help `

Шаг 3. Настройка личного VPS SANSARA

1. 01Зарегистрируйтесь в SANSARA и выберите локацию (например, Германия или Нидерланды).
2. 02В кабинете получите данные подключения: адрес сервера, ключи, настройки туннеля.
3. 03На ПК или смартфоне импортируйте конфиг в клиент (например, WireGuard или другой совместимый клиент). Подключитесь и убедитесь, что интернет работает через туннель.

Шаг 4. Настройка маршрутизации на Keenetic

Цель — направить трафик к заблокированным ресурсам через туннель SANSARA, а остальной — напрямую.

1. 01В веб-интерфейсе Keenetic создайте новое VPS-подключение (тип — например, WireGuard).
2. 02Введите данные из кабинета SANSARA: адрес сервера, публичный ключ, приватный ключ, диапазон IP.
3. 03Сохраните подключение и включите его.
4. 04В разделе «Маршрутизация» или «Политики маршрутизации» создайте правило:

• Источник: любая локальная сеть.
• Назначение: IP-адреса или домены заблокированных сервисов (например, YouTube, Discord).
• Интерфейс: созданное VPS-подключение SANSARA.

1. 01Для остального трафика оставьте маршрут через основной интерфейс.

Шаг 5. Конфигурация zapret

Zapret должен перехватывать трафик, идущий через туннель, и модифицировать его для обхода DPI.

1. 01Отредактируйте конфигурационный файл zapret (обычно /opt/zapret/config или /opt/etc/zapret/config):

`bash vi /opt/zapret/config `

1. 01Укажите режим работы NFQWS и порты:

`ini MODE=nfqws NFQWS_PORTS_TCP=80,443 NFQWS_PORTS_UDP=443 MODE_FILTER=hostlist `

1. 01Задайте стратегию обхода. Старые стратегии для YouTube устарели к концу 2025 года, поэтому используйте свежие настройки из репозитория zapret-openwrt. Пример для версии v72 (актуальной на 2026 год):

`ini NFQWS_OPT_TCP="--filter-tcp=443 <HOSTLIST> --hostlist=/opt/zapret/ipset/zapret-hosts-google.txt --hostlist-exclude-domains=openwrt.org --dpi-desync=fake,fakeddisorder --dpi-desync-split-pos=10,midsld --dpi-desync-fake-tls=/opt/zapret/files/fake/tls_clienthello_www_google_com.bin --dpi-desync-fake-tls-mod=rnd,dupsid,sni=fonts.google.com --dpi-desync-fake-tls=0x0F0F0F0F --dpi-desync-fake-tls-mod=none --dpi-desync-fakedsplit-pattern=/opt/zapret/files/fake/tls_clienthello_vk_com.bin --dpi-desync-split-seqovl=336 --dpi-desync-split-seqovl-pattern=/opt/zapret/files/fake/tls_clienthello_gosuslugi_ru.bin --dpi-desync-fooling=badseq,badsum --dpi-desync-badseq-increment=0" NFQWS_OPT_UDP="--filter-udp=443 --hostlist=/opt/zapret/ipset/zapret-hosts-google.txt --dpi-desync=fake --dpi-desync-repeats=6" `

1. 01Сохраните файл и запустите zapret:

`bash /opt/etc/init.d/S96zapret start `

1. 01Проверьте, что служба работает:

`bash /opt/etc/init.d/S96zapret status `

Шаг 6. Автозапуск

Чтобы zapret включался при загрузке роутера, добавьте вызов в автозагрузку Entware (например, в /opt/etc/init.d/ или через autorun.sh):

`bash echo "/opt/etc/init.d/S96zapret start" >> /opt/etc/autorun.sh chmod +x /opt/etc/autorun.sh `

Устройства: iPhone, Android, Windows, macOS

После настройки роутера все устройства в сети получат доступ к заблокированным ресурсам без дополнительных клиентов.

• iPhone, Android: просто подключитесь к Wi-Fi Keenetic. YouTube, мессенджеры и другие приложения будут работать через туннель SANSARA с обходом DPI.
• Windows, macOS: настройка сетевого подключения не требуется. Все трафик к целевым доменам автоматически пойдёт через защищённый канал.

Если нужно временно отключить обход, просто отключите VPS-подключение SANSARA в веб-интерфейсе Keenetic.

Частые ошибки и как их избежать

1. 01Zapret не видит трафик

Убедитесь, что маршрутизация на Keenetic настроена правильно: трафик к заблокированным ресурсам идёт через интерфейс SANSARA, а zapret слушает на этом интерфейсе. Проверьте правила iptables/nftables, если используете их.

1. 01YouTube тормозит или не грузится на ТВ и телефонах

В старом режиме TPWS zapret не модифицирует QUIC (HTTP/3), из-за чего YouTube на Android TV и WebOS может не работать. Используйте режим NFQWS и актуальные стратегии обхода, а также убедитесь, что zapret обрабатывает UDP-трафик на порту 443.

1. 01Залипание интерфейса или падение роутера

Не используйте устаревшие конфиги zapret — они могут вызывать нестабильность. Берите свежие настройки из официальных репозиториев и проверяйте версию прошивки Keenetic.

1. 01Пропал интернет после настройки

Если всё ушло в туннель, проверьте политики маршрутизации: для общего трафика должен быть маршрут через основной интерфейс, а не через SANSARA.

1. 01Entware не устанавливается или не видит флешку

Форматируйте накопитель в ext4 и убедитесь, что он правильно определяется в веб-интерфейсе. Перезагрузите роутер и повторите установку.

FAQ

Итог

• Установите Entware на Keenetic и поставьте zapret от bol-van.
• Настройте личный VPS SANSARA и импортируйте конфиг в клиент.
• Направьте трафик к заблокированным ресурсам через туннель SANSARA на роутере.
• Используйте свежие стратегии zapret в режиме NFQWS для обхода DPI.
• Проверьте работу на всех устройствах и настройте автозапуск zapret.

Сравнение подходов: