Zapret/remittor: практическая настройка обхода блокировок в 2026 году

Если ваш провайдер блокирует сайты или замедляет трафик через DPI, можно использовать проекты Zapret и remittor-zapret-openwrt для обхода ограничений. Они работают на уровне пакетов и не требуют сторонних серверов. Ниже — инструкция, как развернуть их на личном VPS SANSARA и использовать с телефонами и компьютерами.

Чтобы начать:

• Зарегистрируйтесь в SANSARA и получите личный VPS в одной из 9+ локаций.
• В кабинете возьмите данные подключения и импортируйте их в клиент на своём устройстве.
• Настройте Zapret/remittor на VPS как шлюз для устройств в вашей сети.

Коротко:

• Zapret — набор утилит для обхода DPI-блокировок на Linux-роутерах и серверах.
• remittor/zapret-openwrt — форк с готовыми пакетами для OpenWrt и упрощённой установкой.
• Подходит тем, кто хочет обойти блокировки без аренды сторонних сервисов.
• На личном VPS SANSARA можно поднять шлюз для всей домашней сети или отдельных устройств.
• Совместимость: iPhone, Android, Windows, macOS через клиенты для подключения к личному серверу.

Что это и кому подходит

Zapret — это автономный инструмент противодействия DPI-блокировкам. Он модифицирует TCP/HTTP/HTTPS-трафик (фрагментация, изменение TTL и другие техники), чтобы пакеты не распознавались провайдером как запрещённый контент<source-chip title=\"GitHub\" url=\"https://github.com/bol-van/zapret\" />. В отличие от классических решений, Zapret работает локально на вашем роутере или сервере и не зависит от внешних узлов.

Проект remittor/zapret-openwrt — это форк с готовыми пакетами для OpenWrt и упрощённой установкой. Он упрощает развёртывание на домашних роутерах и VPS с Linux<source-chip title=\"GitHub\" url=\"https://github.com/remittor/zapret-openwrt/issues/35\" />.

Кому подходит:

• Пользователи домашних роутеров на OpenWrt, которые хотят обойти блокировки для всей сети.
• Владельцы личных VPS (например, SANSARA), готовые настроить шлюз для себя или небольшой группы устройств.
• Те, кому важна автономность и нежелание зависеть от внешних сервисов.

Если вы не хотите настраивать роутер или сервер вручную, проще использовать готовый личный VPS SANSARA с уже настроенным подключением и управлять им через Telegram-бота SANSARA.

Как настроить по шагам (с личным VPS SANSARA)

Ниже — общая схема настройки Zapret/remittor на Linux-сервере. На личном VPS SANSARA вы получаете готовый доступ по SSH и права администратора, что упрощает установку.

1. 01Подготовка VPS

• Зарегистрируйтесь в SANSARA, выберите локацию (Европа или другие узлы) и активируйте личный VPS.
• В кабинете возьмите данные для подключения по SSH (логин, пароль или ключ, IP-адрес).
• Подключитесь к серверу через терминал или SSH-клиент.

1. 01Установка Zapret/remittor

Для Linux-сервера обычно используется версия от bol-van или remittor. Пример для Debian/Ubuntu-подобных систем:

`bash

wget https://raw.githubusercontent.com/bol-van/zapret/master/install_easy.sh chmod +x install_easy.sh sudo ./install_easy.sh `

На OpenWrt-роутерах удобнее использовать пакеты от remittor/zapret-openwrt<source-chip title=\"GitHub\" url=\"https://github.com/remittor/zapret-openwrt/issues/35\" />.

1. 01Определение рабочей стратегии

Zapret поддерживает несколько стратегий обхода (например, через nfq, tpws). Чтобы понять, какая работает у вашего провайдера, используйте диагностический скрипт:

`bash sudo systemctl stop zapret # остановить службу перед проверкой sudo ./blockcheck.sh `

Скрипт проверит доступность тестовых ресурсов с разными настройками и подскажет, какие методы обхода эффективны<source-chip title=\"GitHub\" url=\"https://github.com/bol-van/zapret\" />.

1. 01Настройка фильтрации по доменам

По умолчанию Zapret может обрабатывать трафик ко всем сайтам, что иногда ломает доступ к обычным ресурсам<source-chip title=\"GitHub\" url=\"https://github.com/remittor/zapret-openwrt/issues/35\" />. Чтобы этого избежать:

• Добавьте проблемные домены в /opt/zapret/ipset/zapret-hosts-user-exclude.txt.
• Либо наполните список /opt/zapret/ipset/zapret-hosts-user.txt только теми сайтами, которые нужно обходить.
• Используйте режим MODE_FILTER=autohostlist, если он доступен в вашей версии.

1. 01Настройка шлюза на VPS

Чтобы устройства в вашей сети использовали VPS как шлюз:

• На VPS настройте перенаправление трафика (например, через iptables/nftables).
• На клиентских устройствах укажите IP вашего VPS как сервер в настройках подключения.

В SANSARA это проще: импортируйте готовую конфигурацию из кабинета в клиент на устройстве — сервер уже настроен как выделенный узел для вашего канала.

1. 01Проверка работы

После запуска Zapret проверьте доступ к ранее заблокированным сайтам. Если что-то не работает:

• Убедитесь, что Zapret запущен: sudo systemctl status zapret.
• Проверьте логи: journalctl -u zapret -f.
• Перезапустите службу: sudo systemctl restart zapret.

Устройства: iPhone, Android, Windows, macOS

Zapret/remittor работает на серверной стороне, а клиентские устройства подключаются к вашему личному VPS через стандартные клиенты.

iPhone и Android

• Установите клиент для подключения к личному серверу из App Store или Google Play.
• В кабинете SANSARA возьмите конфигурацию для мобильного устройства (обычно в виде файла или QR-кода).
• Импортируйте её в клиент — подключение к вашему выделенному узлу настроится автоматически.
• Включите туннель, и трафик с телефона пойдёт через ваш VPS с работающим Zapret.

Windows и macOS

• Скачайте официальный клиент для вашей ОС.
• Импортируйте конфигурацию из кабинета SANSARA (файл или ручной ввод данных).
• Запустите подключение — компьютер будет использовать ваш личный сервер как шлюз.

Таким образом, Zapret/remittor обрабатывает трафик на VPS, а вы просто подключаетесь к этому серверу с любых устройств.

Частые ошибки и как их избежать

Из обсуждений remittor/zapret-openwrt видно несколько типичных проблем<source-chip title=\"GitHub\" url=\"https://github.com/remittor/zapret-openwrt/issues/35\" /><source-chip title=\"GitHub\" url=\"https://github.com/remittor/zapret-openwrt/issues/504\" />.

1. Обычные сайты перестают открываться

Проблема: после включения Zapret заблокированные ресурсы работают, но некоторые обычные сайты недоступны.

Причина: пустой список zapret-hosts-user.txt заставляет систему обрабатывать трафик ко всем доменам, что может портить пакеты для нормальных сайтов.

Решение:

• Добавьте проблемные домены в zapret-hosts-user-exclude.txt.
• Либо заполните zapret-hosts-user.txt только теми сайтами, которые нужно обходить.
• Используйте режим autohostlist, если он поддерживается.

2. Zapret не работает ни с одной стратегией

Проблема: служба запускается, но трафик не проходит.

Возможные причины:

• Не установлены нужные модули ядра (например, kmod-nft-queue, kmod-nfnetlink-queue на OpenWrt).
• Включено Flow Offloading (аппаратное или программное ускорение), которое конфликтует с обработкой пакетов.

Решение:

• Убедитесь, что все зависимости установлены.
• Отключите Flow Offloading в настройках роутера.
• Перезапустите Zapret и проверьте логи.

3. Ошибки при запуске blockcheck.sh

Проблема: скрипт диагностики не запускается или выдаёт ошибки.

Решение:

• Убедитесь, что Zapret остановлен перед запуском проверки.
• Используйте версию скрипта от bol-van, если версия remittor не работает.
• Проверьте наличие утилит типа wget, curl, jq (зависит от дистрибутива).

4. Проблемы после обновления

Проблема: после обновления Zapret/remittor перестал работать на некоторых устройствах.

Решение:

• Откатитесь на предыдущую стабильную версию.
• Следите за обсуждениями в Issues — там часто пишут рабочие комбинации версий и стратегий.

5. Неправильная настройка DNS

Проблема: сайты не открываются, хотя трафик идёт через Zapret.

Решение:

• Убедитесь, что на клиентских устройствах или в настройках роутера указаны корректные DNS-серверы.
• На OpenWrt можно использовать https-dns-proxy для шифрования DNS-запросов.

FAQ

Итог

• Получите личный VPS SANSARA в подходящей локации и подключитесь к нему с ваших устройств через импорт конфигурации из кабинета.
• Установите Zapret/remittor на VPS, подберите рабочую стратегию с помощью blockcheck.sh и настройте фильтрацию по доменам.
• На клиентских устройствах используйте готовые клиенты для подключения к вашему выделенному узлу — трафик будет идти через сервер с обходом блокировок.
• Следите за обновлениями Zapret/remittor и настройками исключений, чтобы не ломать доступ к обычным сайтам.
• При проблемах проверяйте логи, отключайте Flow Offloading и используйте диагностические скрипты.