Zapret + Podkop на роутере: обход блокировок через личный VPS в 2026 году

Чтобы надёжно обходить блокировки на роутере в 2026 году, используйте связку Zapret + Podkop на OpenWRT и личный VPS. Zapret ремонтирует трафик на уровне провайдера, а Podkop направляет выбранные домены через ваш выделенный узел. Это даёт гибкость: часть трафика идёт напрямую, а критичные ресурсы — через защищённый канал. В SANSARA вы получаете готовый личный VPS с конфигурацией для клиентов и Telegram-ботом для быстрого импорта на iPhone, Android, Windows и macOS.

Коротко:

• Zapret — система обхода блокировок на роутере с OpenWRT, работает на уровне DPI.
• Podkop — утилита на базе sing-box, которая маршрутизирует трафик по доменам через разные туннели (VLESS, WG, AWG и др.).
• Личный VPS SANSARA даёт выделенный узел в одной из 9+ стран и готовые данные для подключения.
• Telegram-бот SANSARA мгновенно создаёт аккаунт и показывает ссылки для импорта.
• Совместимость: iPhone, Android, Windows, macOS — подключение в один клик из кабинета или бота.

Что это и кому подходит

Связка Zapret + Podkop подходит тем, кто хочет:

• обходить блокировки на уровне роутера, чтобы все домашние устройства работали без дополнительных настроек;
• гибко управлять трафиком: пускать одни сайты через туннель, а остальное — напрямую;
• использовать современные протоколы (VLESS, Reality, WG) вместо классических решений, которые уже плохо работают в 2026 году.

Zapret исправляет трафик, который провайдер портит с помощью DPI, а Podkop решает задачу точечной маршрутизации. Например, вы можете направить через свой личный VPS только заблокированные зарубежные сервисы (ChatGPT, Gemini, зарубежные стриминговые платформы), а банки, госуслуги и локальные сайты оставить на прямом соединении.

Личный VPS SANSARA здесь выступает как ваш выделенный узел за границей: вы получаете готовый сервер с настроенным ядром (Xray/sing-box), конфигурацией для клиентов и удобным кабинетом. Вам не нужно вручную ставить панели или работать в терминале — всё уже собрано.

Как настроить по шагам (с личным VPS SANSARA)

Предварительные условия

• Роутер с прошивкой OpenWRT (поддерживаемые модели: x86, NanoPi R3S, WBR3000UAX, Routerich AX3000 и другие).
• Достаточно места для установки sing-box и Podkop (рекомендуется использовать tiny-версию sing-box, если памяти мало).
• Активный личный VPS в SANSARA с данными для подключения (сервер, порт, ID, потоковые настройки).

Шаг 1. Установите Zapret на OpenWRT

Если Zapret ещё не стоит, используйте менеджер или готовые пакеты:

• Установите Zapret через Zapret-Manager или пакет zapret-openwrt.
• Настройте базовые стратегии обхода (например, GoodbyeDPI-совместимые методы).
• Убедитесь, что Zapret запускается автоматически и ремонтирует трафик.

Шаг 2. Установите Podkop на OpenWRT

Podkop — это обёртка над sing-box, которая упрощает настройку маршрутизации по доменам.

• Установите sing-box (лучше sing-box-tiny, если места мало).
• Установите Podkop через официальный скрипт или Podkop-Manager.
• Проверьте, что служба Podkop запущена и конфигурация загружается.

Шаг 3. Настройте секции в Podkop

В Podkop вы создаёте секции — правила, куда отправлять трафик. Например:

• Секция main — трафик идёт напрямую.
• Секция vless — трафик идёт через ваш личный VPS SANSARA по протоколу VLESS.
• Секция wg — трафик идёт через WireGuard-туннель.

В веб-интерфейсе LuCI откройте настройки Podkop, создайте нужные секции и укажите для каждой тип подключения (Proxy, VPS, Block, Exclusion). Для секции vless выберите тип Proxy и укажите параметры вашего сервера SANSARA (сервер, порт, ID, потоковые настройки), которые берёте из кабинета или Telegram-бота.

Шаг 4. Настройте правила маршрутизации по доменам

В Podkop вы указываете, какой трафик куда направлять. Например:

• Домены ChatGPT, Gemini, зарубежные стриминговые сервисы — в секцию vless (через личный VPS).
• Домены банков, госуслуг, локальных сайтов — в секцию main (напрямую).
• Остальное — по умолчанию через Zapret.

Вы можете использовать готовые списки доменов (например, для Geoblock) или добавлять свои. Важно: не маршрутизируйте через туннель то, что должно работать локально, иначе банковские приложения могут блокироваться из-за «подозрительного» IP.

Шаг 5. Проверьте работу

• Перезагрузите роутер или перезапустите службы Zapret и Podkop.
• Проверьте доступ к заблокированным ресурсам с любого устройства в сети.
• Убедитесь, что локальные сервисы и банки работают без ошибок.

Если что-то не работает, смотрите логи Podkop и Zapret, проверьте правильность конфигурации сервера SANSARA.

Устройства: iPhone, Android, Windows, macOS

При настройке Zapret + Podkop на роутере вам не нужно отдельно настраивать каждое устройство — все они получают исправленный интернет через Wi‑Fi. Но если вы хотите использовать личный VPS SANSARA и вне дома, вот как это сделать:

iPhone / iPad

• Откройте кабинет SANSARA или Telegram-бота SANSARA.
• Скопируйте ссылку-подписку или QR-код для вашего сервера.
• Установите поддерживаемый клиент (например, Incy из App Store).
• Импортируйте подписку через ссылку или QR-код.
• Выберите сервер и подключитесь.

Android

• Скачайте клиент из Google Play (например, Incy или аналогичный).
• Из кабинета или Telegram-бота SANSARA скопируйте ссылку-подписку.
• Вставьте ссылку в клиент и обновите список серверов.
• Подключитесь к нужной локации.

Windows

• Скачайте десктопный клиент с официальной страницы проекта (например, Incy для Windows).
• В кабинете SANSARA найдите данные для Windows-клиента (конфиг-файл или ссылку).
• Импортируйте конфигурацию в клиент.
• Запустите подключение.

macOS

• Установите совместимый клиент для macOS.
• Используйте конфигурацию из кабинета SANSARA или ссылку из Telegram-бота.
• Импортируйте настройки и подключитесь.

Во всех случаях SANSARA предоставляет готовые данные: вам не нужно править конфиги вручную или разбираться с терминалом.

Частые ошибки и как их избежать

Ошибка 1: Нехватка места на роутере

На слабых роутерах может не хватить места для sing-box и Podkop.

• Используйте tiny-версию sing-box.
• Удалите ненужные пакеты и расширения.
• Если место всё равно мало, рассмотрите более мощный роутер или устройство x86.

Ошибка 2: Банковские приложения не работают

Если весь трафик идёт через туннель, банки могут видеть зарубежный IP и блокировать операции.

• Настройте Podkop так, чтобы домены банков и госуслуг шли напрямую.
• Используйте режим Exclusion для исключения чувствительных доменов из маршрутизации через туннель.

Ошибка 3: Некоторые сайты всё равно не открываются

Возможно, списки доменов устарели или Zapret не справляется с конкретным типом блокировки.

• Обновите списки доменов в Podkop.
• Поэкспериментируйте с разными стратегиями Zapret.
• Проверьте, что ваш личный VPS SANSARA находится в стабильной локации и не заблокирован.

Ошибка 4: Подключение к SANSARA не работает

Если конфигурация верная, но соединения нет:

• Убедитесь, что на VPS запущено нужное ядро (Xray/sing-box) и порты открыты.
• Проверьте, не заблокирован ли IP вашего VPS на стороне провайдера.
• Обратитесь в поддержку SANSARA через кабинет или бота.

FAQ

Итог

• Настройте Zapret на роутере с OpenWRT для базового обхода блокировок на уровне DPI.
• Добавьте Podkop для точечной маршрутизации трафика по доменам через ваш личный VPS SANSARA.
• Используйте готовые данные из кабинета SANSARA или Telegram-бота для быстрого импорта на iPhone, Android, Windows и macOS.
• Настройте исключения для банков и госуслуг, чтобы они шли напрямую и не блокировались.
• Регулярно обновляйте списки доменов и прошивку роутера, чтобы схема оставалась рабочей в 2026 году.