Установка sing-box на OpenWrt в 2026 году

sing-box — это универсальный клиент для работы с защищёнными туннелями, который можно запустить на роутере с OpenWrt. Вместо того чтобы настраивать каждый телефон или компьютер отдельно, вы настраиваете один раз роутер, и все устройства в сети используют единый защищённый канал. С личным VPS SANSARA это делается за несколько шагов: регистрация, получение данных в кабинете, импорт конфигурации в клиент на роутере.

Коротко:

• sing-box — универсальный клиент для работы с защищёнными туннелями.
• OpenWrt — открытая прошивка для роутеров, на которую можно ставить дополнительные пакеты.
• Личный VPS SANSARA — выделенный узел в одной из 9+ стран, не общий пул.
• Настройка на роутере охватывает все устройства: iPhone, Android, Windows, macOS.
• Telegram-бот SANSARA помогает получить конфигурацию без ручного редактирования.

Что это и кому подходит

sing-box — это программа, которая умеет работать с различными протоколами защищённых туннелей. Её можно установить на роутер с OpenWrt и использовать как шлюз для всей домашней или офисной сети.

Такая схема подходит:

• если вы хотите, чтобы все устройства в сети использовали один защищённый канал без настройки каждого отдельно;
• если у вас есть роутер с OpenWrt и вы готовы обновлять прошивку и устанавливать пакеты;
• если вы уже используете личный VPS SANSARA и хотите перенести туннель с телефона или компьютера на роутер.

Сравним два подхода: настройка на каждом устройстве и настройка на роутере.

Как настроить по шагам (с личным VPS SANSARA)

Перед началом убедитесь, что ваш роутер поддерживает OpenWrt и у вас есть права на установку пакетов. Если вы уже пользуетесь личным VPS SANSARA, то данные для подключения у вас уже есть.

1. 01Подготовка роутера

• Установите актуальную версию OpenWrt на роутер, если ещё не сделали этого.
• В веб-интерфейсе OpenWrt (обычно LuCI) убедитесь, что есть доступ к репозиторию пакетов и свободное место для установки дополнительных программ.

1. 01Установка sing-box на OpenWrt

• В веб-интерфейсе откройте раздел «System» → «Software».
• Обновите список пакетов (Update lists).
• Найдите пакет sing-box и установите его. Если пакета нет в стандартном репозитории, может потребоваться добавить сторонний репозиторий или собрать пакет самостоятельно.

1. 01Получение конфигурации для личного VPS SANSARA

• Войдите в кабинет SANSARA и выберите свой личный VPS.
• Найдите раздел с конфигурацией для клиентов. Там должен быть вариант для sing-box или универсальный JSON-конфиг.
• Если есть Telegram-бот SANSARA, отправьте ему команду для получения конфигурации sing-box — он сгенерирует готовый файл.

1. 01Настройка sing-box на роутере

• Скопируйте конфигурацию в файл на роутере, например /etc/sing-box/config.json.
• Убедитесь, что права доступа к файлу корректны (обычно chmod 600).
• Запустите sing-box и настройте автозапуск через init-скрипт или систему управления службами OpenWrt.

1. 01Настройка маршрутизации в OpenWrt

• В веб-интерфейсе OpenWrt перейдите в раздел «Network» → «Interfaces».
• Создайте новое интерфейсное устройство для sing-box (тип «Unmanaged» или аналогичный).
• Настройте таблицы маршрутизации, чтобы трафик шёл через этот интерфейс. Можно направить весь трафик или только определённые подсети/устройства.

1. 01Проверка работы

• Перезагрузите роутер или перезапустите сетевые службы.
• Подключите любое устройство к Wi-Fi или кабелю и проверьте, что оно использует защищённый канал через личный VPS SANSARA.

Устройства: iPhone, Android, Windows, macOS

Когда sing-box работает на роутере, отдельные клиенты на устройствах обычно не нужны — трафик автоматически идёт через защищённый канал.

• iPhone и Android: подключитесь к Wi-Fi роутера с настроенным sing-box. Дополнительные приложения для туннеля не требуются, если вам достаточно единого канала для всей сети.
• Windows и macOS: аналогично, подключите компьютер к сети этого роутера. Система будет использовать туннель на роутере.

Если вам нужны разные настройки для разных устройств, можно:

• настроить несколько конфигураций sing-box и переключать их на роутере;
• использовать локальные клиенты на отдельных устройствах параллельно с роутером.

Но в большинстве случаев настройки на роутере достаточно для покрытия всех устройств.

Частые ошибки и как их избежать

1. 01Неправильные пути к файлам конфигурации

• Проблема: sing-box не запускается, потому что не находит config.json.
• Решение: проверьте путь в командной строке или init-скрипте. Убедитесь, что файл существует и права доступа разрешают чтение.

1. 01Ошибки синтаксиса в JSON-конфигурации

• Проблема: sing-box падает с ошибкой парсинга.
• Решение: используйте JSON-валидатор или онлайн-сервис для проверки структуры. Конфигурация от Telegram-бота SANSARA обычно уже проверена.

1. 01Конфликт портов с другими службами

• Проблема: sing-box не может занять нужный порт.
• Решение: проверьте, какие порты уже используются (netstat -tulpn), и измените порт в конфигурации sing-box или остановите конфликтующую службу.

1. 01Неправильная маршрутизация в OpenWrt

• Проблема: трафик не идёт через туннель.
• Решение: проверьте таблицы маршрутизации и настройки firewall. Убедитесь, что созданный интерфейс для sing-box правильно связан с таблицей маршрутов.

1. 01Устаревшая версия sing-box или OpenWrt

• Проблема: несовместимость конфигурации или ошибки при работе.
• Решение: обновите OpenWrt до стабильной версии и используйте актуальный пакет sing-box.

FAQ

Итог

• Установите sing-box на роутер с OpenWrt через веб-интерфейс или пакетный менеджер.
• Получите конфигурацию для своего личного VPS SANSARA в кабинете или через Telegram-бота.
• Настройте маршрутизацию в OpenWrt так, чтобы трафик шёл через sing-box.
• Проверьте работу на любом устройстве в сети — iPhone, Android, Windows или macOS.
• При проблемах проверяйте синтаксис конфигурации, порты и таблицы маршрутизации.