StressKVN — умный VPN для стабильного доступа в любых условиях

• ✅ Работает даже при жёсткой фильтрации и белых списках
• 🌍 Умная маршрутизация: зарубежные ресурсы идут через VPN, российские — напрямую
• 📶 Подходит для роутеров на OpenWrt: настраивается один раз и работает для всех устройств в сети
• 🧩 Подключается в Zapret Manager
• ▶️ YouTube без рекламы
• ⚡ Высокая скорость и безлимитный трафик
• 🎁 Бесплатный тест на 3 дня

👉 Подробнее: StressKVN на GitHub

Для Windows - используйте: https://github.com/StressOzz/ZapretOzz

_{Дашборд Web UI: что установлено и работает, состояние роутера, версии компонентов}

🖼️ Скриншоты · 💻 Установка · 🏁 Первые шаги · ❓ Проблемы · 🛠️ Для продвинутых

🙋 Что это и зачем

Проблема

Провайдер стоит между вами и интернетом. Он видит, куда вы идёте, и может не пустить: YouTube тормозит, Discord не подключается, часть сайтов не открывается вовсе. Обычное решение — ставить VPN или специальную программу на каждое устройство: на телефон, на компьютер, на ноутбук. А на телевизор, приставку или игровую консоль её часто и поставить нельзя.

Решение

Весь интернет в доме проходит через роутер. Значит, если научить обходить блокировки сам роутер, то обход заработает сразу на всех устройствах — и ничего не нужно ставить ни на телефон, ни на телевизор. Устройства даже «не знают», что что-то происходит: у них просто всё открывается.

Именно это делает Zapret Manager. Это программа-панель, которая:

1. ставится на роутер с прошивкой OpenWrt — одной командой;
2. открывается в браузере, как обычный сайт — с компьютера или телефона;
3. собирает в одном месте лучшие бесплатные инструменты обхода блокировок и позволяет поставить, настроить, проверить и удалить каждый из них кнопками — без ручного редактирования файлов и команд.

Что вы получите

Нужно ли разбираться в сетях?

Нет. На Windows установка — это просто запустить файл двойным щелчком (на других системах — вставить одну команду, ниже всё расписано). Дальше всё делается кнопками в браузере. У каждого переключателя есть подсказка «что делает и зачем». Самые важные вещи — например, подбор настроек под вашего провайдера — панель умеет делать сама.

⚡ Самый короткий путь

1. Windows: скачайте и запустите ZapretManager_Install.bat. Другие системы — одна команда через SSH.
2. Откройте в браузере http://192.168.1.1:7788, войдите с логином и паролем роутера.
3. Раздел Zapret → «Установить и настроить». Готово.

[!TIP] Если какие-то слова непонятны (DPI, VPN, DNS, прокси…) — загляните в 📚 Словарик. Там всё объяснено на пальцах.

🖼️ Как это выглядит

Все скриншоты сняты с настоящего Web UI версии 4.99 (тема «Светлая», роутер Cudy TR3000). Адреса, ключи и устройства на них — демонстрационные. Нажмите на картинку, чтобы открыть её в полном размере.

Вход — логин и пароль те же, что от роутера	Zapret → Тест стратегий — роутер сам находит лучшую стратегию
Steer — галочками выбираете, что пустить через WARP или VPN	Блокировка рекламы — сразу для всех устройств, со статистикой
TG WS Proxy — прокси для Telegram подключается по QR-коду	Монитор ресурсов — «диспетчер задач» роутера
Настройка OpenWrt — Wi-Fi, время, IPv6, UPnP и адреса устройств	Zapret → Доп. секция — своя стратегия для выбранных устройств

🎨 11 тем оформления и 📱 версия для телефона — в разделе Два интерфейса: LuCI и Web UI. Скриншоты каждого раздела — в Разборе разделов.

📖 Содержание

Для всех:

• Что это и зачем
• Как это выглядит (скриншоты)
• Словарик
• Подойдёт ли мой роутер
• Установка
• Первые шаги после установки
• Какой инструмент выбрать
• Частые проблемы
• Вопросы новичков

Подробно о каждом разделе панели:

• Два интерфейса: LuCI и Web UI
• Разбор разделов
  • Дашборд
  • Zapret
  • Zapret2
  • Steer
  • Forkozz
  • ByeTube
  • TG WS Proxy
  • Mixomo
  • Hosts
  • Блокировка рекламы
  • DNS over HTTPS
  • AmneziaWG
  • Удалённый доступ (Tailscale)
  • Терминал
  • Монитор ресурсов
  • Настройка OpenWrt
  • Система

Для любопытных и продвинутых:

• Совместимость компонентов
• Техническая документация
  • Архитектура
  • Web UI изнутри
  • API: объект ubus zapret-manager
  • Фоновые задания
  • Расписания (cron)
  • Файлы и каталоги
  • Обновление панели
  • Формат резервной копии .zmb
  • Безопасность
  • Диагностика из SSH
• Удаление
• Благодарности

Как читать разделы. У каждого раздела сначала идёт объяснение простыми словами, а потом подробности. У каждой функции указано, что она делает и зачем это нужно. Подробности можно пропускать — для обычной работы хватает первых абзацев.

📚 Словарик

Короткие объяснения слов, которые встречаются в панели и в этом описании.

✅ Подойдёт ли мой роутер

Коротко: если на роутере стоит свежий OpenWrt (24.10 или новее) — почти наверняка подойдёт.

[!NOTE] Не уверены? Просто установите панель — это безопасно. Дашборд сразу покажет модель, архитектуру, версию OpenWrt, свободную память и флеш. Если какой-то компонент не подходит вашему роутеру, панель не даст его поставить и объяснит почему.

💻 Установка

Установка делается один раз и занимает пару минут. Дальше всё — в браузере. Есть два способа — выберите любой.

Перед началом проверьте:

• на роутере стоит OpenWrt (см. Подойдёт ли мой роутер);
• вы знаете пароль роутера — тот, с которым входите в LuCI (если пароля нет, задайте его в LuCI: Система → Администрирование);
• компьютер или телефон подключён к этому роутеру — по Wi-Fi или кабелю, VPN на нём выключен;
• на самом роутере есть интернет — установщик скачивает файлы с GitHub.

🟢 Способ 1. Для Windows — просто запустите файл (самый простой)

Ничего вводить не нужно — ни команд, ни программ вроде PuTTY.

1. Скачайте ZapretManager_Install.bat со страницы релиза: 👉 Скачать установщик для Windows (раздел Assets внизу страницы).
2. Компьютер должен быть подключён к роутеру (по Wi-Fi или кабелю).
3. Дважды щёлкните по скачанному файлу.
4. Установщик сам найдёт роутер в сети (или спросит его адрес), подключится к нему, а если на роутере стоит пароль — попросит его ввести (при вводе он не виден — это нормально).
5. Дальше роутер сам скачает и поставит последнюю версию Zapret Manager — ход установки видно в окне. В конце будет адрес панели — переходите к Шагу 4.

Работает на Windows 10 и 11. Всё в одном файле, после работы установщик сам убирает за собой временные файлы.

[!WARNING] Антивирус или Windows может ругаться — это ложная тревога.

Внутри .bat спрятана маленькая программа для подключения к роутеру (plink из известного пакета PuTTY), и установщик её распаковывает и подключается по сети. Антивирусы не любят, когда скрипт так делает, поэтому могут предупредить, даже если вирусов нет. Вирусов в файле нет: это обычный текстовый скрипт — его можно открыть Блокнотом и посмотреть, что внутри.

Что может появиться и что нажать:

• браузер пишет «файл обычно не скачивают» → «Сохранить» / «Всё равно сохранить»;
• синее окно «Windows защитила ваш компьютер» → «Подробнее» → «Выполнить в любом случае»;
• антивирус удалил файл → добавьте его в исключения или ненадолго приостановите защиту на время установки.

Скачивайте установщик только со страницы релиза в этом репозитории — не с чужих сайтов и не из пересланных файлов.

⌨️ Способ 2. Через SSH (Windows, macOS, Linux, телефон)

Подходит для любой системы и для тех, кто привык к командной строке.

Шаг 1. Узнайте адрес роутера

Чаще всего это 192.168.1.1. Если не открывается — посмотрите адрес «шлюза» на компьютере или телефоне в настройках подключения к Wi-Fi.

Шаг 2. Подключитесь к роутеру по SSH

SSH — это «командная строка роутера». Логин всегда root, пароль — тот же, что от LuCI (страницы настроек роутера).

ssh [email protected]

Если всё получилось, вы увидите приветствие OpenWrt и строку вида root@OpenWrt:~#.

Шаг 3. Вставьте команду установки

Скопируйте эту строку, вставьте в окно SSH (в Windows-терминале — правой кнопкой мыши или Ctrl+V) и нажмите Enter:

sh <(wget -qO - https://raw.githubusercontent.com/StressOzz/Zapret-Manager/refs/heads/main/ZapretManager_LuCI.sh)

Установщик всё сделает сам и будет писать по-русски, что происходит. Зелёные галочки ✓ — шаг выполнен, жёлтые ! — предупреждение (обычно не страшно, там написано, что делать).

Зачем вообще SSH: установщику нужно записать файлы в систему роутера и настроить службы — через браузер это сделать нельзя. Нужно это только один раз: обновления потом ставятся кнопкой в панели.

Шаг 4. Откройте панель

(одинаково для обоих способов)

В конце установщик напишет:

Готово: Zapret Manager для LuCI и Web … установлен

LuCI:   Службы → Zapret Manager
Web UI: http://192.168.1.1:7788

Откройте адрес Web UI в браузере и войдите с тем же логином и паролем, что от роутера (root и ваш пароль). Всё — панель готова. Теперь переходите к разделу 🏁 Первые шаги после установки.

_{Экран входа. Галочка «Запомнить на этом устройстве» — чтобы не вводить пароль каждый раз.}

[!NOTE] Не открывается 192.168.1.1:7788? Подставьте адрес вашего роутера — установщик пишет его в последней строке (Web UI: http://…). Панель открывается только из домашней сети: с мобильного интернета или через VPN на телефоне не откроется. Если не помогло — см. «Web UI не открывается на порту 7788».

[!TIP] Сохраните адрес панели в закладки (http://192.168.1.1:7788). На телефоне его удобно добавить на главный экран: в браузере меню → «Добавить на главный экран» — панель будет открываться как приложение.

Компьютер после установки можно выключать: всё работает на самом роутере, в том числе после его перезагрузки.

[!IMPORTANT] Для некоторых стратегий Zapret на компьютере нужно один раз включить TCP timestamps. Такие стратегии используют «метки времени» в пакетах; если на компьютере они выключены, стратегия не сработает. Телефонам и ТВ это не нужно.

Windows — откройте Терминал от имени администратора и выполните:

netsh int tcp set global timestamps=enabled

Linux:

sysctl -w net.ipv4.tcp_timestamps=1

Что делает установщик (для любопытных)

Обновление

Обновлять вручную не нужно. Панель сама проверяет, вышла ли новая версия, и показывает баннер на Дашборде. Нажмите «Обновить панель» — она скачает установщик, проверит, что файл скачался целиком и без ошибок, и только потом установит. Перед обновлением панель покажет окно «Что изменится», а после — «Что нового» со списком изменений. Настройки всех компонентов при обновлении сохраняются, и на всякий случай панель сама делает резервную копию.

Полезные команды в SSH

[!NOTE] Нужна только версия для SSH, без веб-панели? Описание — readme_ssh.md, установка:

sh <(wget -qO - 'https://raw.githubusercontent.com/StressOzz/Zapret-Manager/main/Zapret-Manager.sh')

🏁 Первые шаги после установки

Пошаговый сценарий для тех, кто открыл панель впервые и не знает, с чего начать.

1. Посмотрите на Дашборд. Это главная страница. Там видно, что уже стоит, есть ли интернет, не перегружен ли роутер. Если вверху есть жёлтые баннеры-подсказки (например, «Включён Flow Offloading, а FIX не применён») — нажмите в них «Применить»: панель сама нашла, что мешает обходу, и знает, как это исправить.

2. Поставьте Zapret. Откройте раздел Zapret → нажмите «Установить и настроить». Панель скачает Zapret, поставит его и сразу применит проверенные настройки — для сайтов, для YouTube, для игр. Подождите, пока в окне вывода появится «готово».

3. Проверьте. Откройте на компьютере или телефоне YouTube, Discord, заблокированные сайты. У многих на этом всё — дальше можно ничего не делать.

4. Если что-то не открывается — запустите подбор. В Zapret откройте вкладку «Тест стратегий» и запустите тест. Роутер сам переберёт все стратегии и покажет, какая открывает больше всего сайтов именно у вашего провайдера. Нажмите «Применить» у лучшей. Отдельно можно подобрать стратегию для YouTube.

5. Включите автоподбор (по желанию). Провайдеры иногда меняют фильтры, и стратегия, которая работала вчера, может перестать работать. Автоподбор по расписанию каждую ночь сам проверит и, если найдёт стратегию лучше, — поставит её. Вам ничего делать не нужно.

6. Если какой-то сайт не открывается вообще ничем — значит, его блокируют так, что «переодевание» не помогает (например, по адресу или из-за того, что сам сайт не пускает пользователей из России). Тогда нужен туннель: поставьте Steer — он бесплатно и автоматически настроит WARP и пустит через него только нужные сервисы. Подробнее — в таблице 🧭 Какой инструмент выбрать.

7. Проверьте базовые настройки роутера. Откройте Сервис → Настройка OpenWrt: нажмите «Определить автоматически» у времени (от правильного времени зависят все расписания, HTTPS и VPN), проверьте страну Wi-Fi, а телевизору, приставке и рабочему ноутбуку закрепите постоянные адреса — тогда правила «для этого устройства» не слетят после перезагрузки.

8. Сделайте резервную копию. Когда всё заработало, откройте Сервис → Резервная копия → «Создать копию». Если потом что-то испортите — нажмёте «Восстановить», и всё вернётся как было. Панель и сама делает копию перед установкой, удалением и обновлением.

9. Дополнительно — по желанию:

• TG WS Proxy — если плохо работает Telegram;
• Блокировка рекламы — убрать рекламу на всех устройствах;
• DNS over HTTPS — защитить DNS от подмены;
• Удалённый доступ — чтобы обход работал на телефоне и вне дома (для опытных);
• Монитор ресурсов — посмотреть, как себя чувствует роутер;
• ZRAM (в «Системе») — если у роутера мало памяти (256 МБ и меньше) или на Дашборде появилось предупреждение «роутеру не хватило памяти».

[!TIP] Ничего не бойтесь сломать. Любой компонент можно остановить или полностью удалить одной кнопкой — после удаления не остаётся «мусора». Если что-то пошло не так, нажмите «Остановить» у последнего, что вы поставили, и проверьте, вернулся ли интернет.

🖥️ Два интерфейса: LuCI и Web UI

Простыми словами: одну и ту же панель можно открыть двумя способами. Выбирайте, какой удобнее, — умеют они одно и то же.

LuCI

Пункт меню Службы → Zapret Manager в стандартной странице настроек роутера, 17 страниц: Дашборд, Zapret, Zapret2, Steer, Forkozz, Hosts, Блокировка рекламы, DNS over HTTPS, AmneziaWG, Удалённый доступ, Терминал, TG WS Proxy, Mixomo, ByeTube, Система, Монитор ресурсов, Настройка OpenWrt.

Зачем: привычное место — вход тот же, что и в остальные настройки роутера.

Web UI на порту 7788

Отдельная, более современная панель — http://адрес-роутера:7788:

• 🔑 вход по логину и паролю роутера с флажком «Запомнить на этом устройстве». Зачем: отдельные пароли не нужны, а посторонний без пароля роутера внутрь не попадёт.
• 🎨 11 тем оформления: Светлая, Лёгкая, Тёмная, Контур, Бенто, Минимал, Ретро 98, Объём 3D, Графит, OLED, Матрица — или «Авто» (светлая днём, тёмная — если тёмная тема включена в системе). Выбранная тема сохраняется на роутере. Зачем: тема подхватывается на любом устройстве, настраивать заново не надо.
• 📱 удобно с телефона: меню выезжает сбоку, всё подстраивается под маленький экран.
• 🗂 «Настроить меню» — спрячьте разделы, которыми не пользуетесь (кнопка «Скрыть неустановленные» убирает всё, что не стоит). Меню сохраняется на роутере. Зачем: в меню остаётся только нужное, проще ориентироваться.
• ⚙️ раздел «Система» разбит на подразделы прямо в меню: параметры роутера, фоновые проверки, очистка и удаление, системная информация, резервная копия.
• 🟢 цветные точки у разделов: зелёная (мягко пульсирует, пока служба работает) — работает, жёлтая — работает частично, красная — не работает. Зачем: состояние всего видно, не открывая разделы.
• 📊 в боковой панели — имя или модель роутера (выбирается в «Настройке OpenWrt»), температура и нагрузка процессора, память, флеш. Зачем: сразу видно, не перегружен ли роутер.
• 📻 Радио Record внизу боковой панели — 30 станций, громкость, переключение кнопками ⏮ ⏭. Музыка не прерывается при переходе между разделами, станция и громкость запоминаются на роутере. Не нужно — скройте плеер в «Системе».
• 🙈 IP-адреса, ключи и ссылки подписок размыты — в TG WS Proxy, Steer, Forkozz, WARP, AmneziaWG, Mixomo и Tailscale. Нажмите на размытое, чтобы увидеть только его. Зачем: скриншот панели можно смело отправить в чат — ничего секретного на нём не будет. Показывать всё сразу — переключатель в Система → IP-адреса и подписки.
• 🔒 открывается только из домашней сети — из интернета до неё не достучаться. Если сессия истекла, панель сама попросит войти снова.

Страницы LuCI и Web UI — один и тот же код: Web UI загружает те же модули и подменяет только «обвязку» LuCI. Что умеет одна, то умеет и другая.

_{Один и тот же Дашборд во всех 11 темах. Последняя картинка — экран входа в тёмной теме.}

_{Web UI на телефоне: меню с радио, Дашборд, Настройка OpenWrt и TG WS Proxy с QR-кодом (тема «Тёмная»).}

🧩 Разбор разделов

📊 Дашборд

Простыми словами: главная страница — «приборная панель» роутера. За минуту понятно, что работает, что сломалось и что пора обновить.

_{Карточки «Компоненты», «Система», «События» и «Версии». Зелёная точка у пункта меню — компонент работает. Внизу слева — плеер радио.}

Как читать цветные метки (они одинаковые во всей панели):

• Компоненты — статус каждого инструмента и коротко, как он работает: Zapret (стратегия и отметка, если часть устройств работает по доп. секции), Zapret2, Steer (через что идут сервисы — WARP, свой WARP, VPN или интерфейс AmneziaWG), Forkozz (подписка или туннель), ByeTube, TG WS Proxy (какие прокси стоят), Mixomo, DoH (какой сервер), AmneziaWG (сколько туннелей работает), Удалённый доступ, домены в hosts, блокировка рекламы, терминал, резервная копия (когда сделана последняя). Строка «Система» внизу появляется, только если вы что-то меняли: QUIC, IPv6, Flow Offloading, поправки, зеркало.
• Система — модель, архитектура, платформа, версия OpenWrt, время работы, есть ли интернет и с какой задержкой (пинг ya.ru / vk.ru), шкалы температуры и нагрузки процессора, памяти, флеша и /tmp. Обновляются каждые 5 секунд. Зачем: если роутер перегрет или кончается память, это видно сразу.
• Версии — установленная и последняя версия каждой программы: Zapret Manager, Zapret, Mihomo, MagiTrickle, hev-socks5-tunnel, TG WS Proxy, sTGWS, ядро steer, Forkozz, sing-box, Zapret2, ByeDPI, AmneziaWG, https-dns-proxy, Tailscale. Зачем: видно, что устарело и что можно обновить. Как часто искать новые версии, выбирается в Система → Поиск новых версий: раз в сутки ночью (по умолчанию — Дашборд тогда открывается быстро и в интернет не ходит), при каждом открытии Дашборда или только кнопкой «Проверить».
• События — что панель сделала сама. Журнал её самостоятельных действий: переключила VPN или DNS на запасной, перезапустила упавшую службу, применила стратегию по автоподбору, роутеру не хватило памяти. Важное выделено цветом, одинаковые события подряд склеиваются со счётчиком «×N». Хранятся последние 300 — кнопки «Показать все» и «Очистить». Зачем: если «что-то вдруг поменялось», здесь видно, что и когда.

_{Карточка «События»: зелёные — восстановилось, жёлтые — был сбой и панель его обошла.}

• Предупреждение «Роутеру не хватило памяти» — если система закрыла какую-то программу из-за нехватки ОЗУ, панель скажет, что закрылось и сколько раз, и предложит включить ZRAM кнопкой «Открыть «Систему»».
• Предупреждение «DNS не работает» — если сайты по IP-адресу отвечают, а имена сайтов роутер найти не может, панель скажет об этом прямо и подскажет, что делать (обычно — сменить сервер в DNS over HTTPS). Зачем: в такой ситуации «вроде интернет есть, а ничего не открывается» — и сразу непонятно почему.
• Подсказки-баннеры с кнопкой «Применить» — панель сама находит типичные проблемы:
  • «Включён Flow Offloading, а FIX не применён» — функция ускорения роутера пропускает пакеты мимо обхода; фикс это исправляет;
  • «Роутер работает по IPv6, а в Zapret IPv6 выключен» — иначе часть трафика пойдёт мимо обхода;
  • «Желательно перезагрузить роутер» — после удаления компонентов, чтобы очистить остатки правил.

🛡️ Zapret

Простыми словами: главный и самый популярный инструмент. Он немного «переодевает» ваш трафик, и фильтр провайдера перестаёт узнавать заблокированные сайты. Сайты открываются напрямую, без чужих серверов и подписок — поэтому бесплатно и без потери скорости.

Кому нужен: почти всем. Начинайте с него.

Основан на zapret-openwrt. Самый большой раздел — 8 вкладок: Стратегии, Тест стратегий, YouTube, Игры, Discord, Редактор списков, Исключение устройств, Доп. секция. Строку вкладок можно прокручивать колесом мыши или пальцем — активная вкладка всегда видна.

[!TIP] Сначала выберите — потом «Применить». Стратегия, YouTube, игры, Discord и дополнения больше не применяются по одному нажатию. Отметьте всё, что хотите поменять: вверху появится плашка «выбрано, но не применено» и рядом — по какой стратегии Zapret работает сейчас. Нажмите «Применить» — Zapret перезапустится один раз. Передумали — «Отменить» вернёт прежнее.

_{Вкладка «Стратегии»: статус Zapret, выбор стратегии, дополнения, редактор и порты.}

Доп. секция — своя стратегия для части устройств

Простыми словами: иногда одна стратегия хорошо работает на компьютерах, а телевизору или игровой приставке нужна другая. Доп. секция позволяет дать выбранным устройствам свою стратегию Zapret, а все остальные остаются на основной.

_{Секция включена: два устройства (телевизор и приставка) работают по своей стратегии «v3 + Yv04 + Dv3».}

Как включить (3 шага):

1. Вкладка «Доп. секция» → в карточке «Устройства секции» отметьте устройства плитками (или впишите IPv4-адрес) — до 32 штук.
2. В «Стратегии секции» соберите стратегию так же, как основную: v1–v10, Flowseal или «Как в основной», плюс YouTube (с QUIC и --ip-id), игры (с Xtreme и fake-файлом), Discord, обход DoH, списки РКН, свой список, --wssize. Для опытных есть редактор итоговой стратегии.
3. Включите переключатель «Секция включена». Перед первым включением панель объяснит, как это работает.

Что важно знать:

• Секция — это ещё один процесс nfqws на тех же портах. Он занимает память; на роутерах меньше 200 МБ ОЗУ панель отдельно предупредит.
• Устройство узнаётся по IPv4-адресу — закрепите ему постоянный адрес, иначе после перезагрузки оно может получить другой и уйти на основную стратегию. IPv6-трафик устройства идёт по основной стратегии.
• Тест стратегий проверяет только основную стратегию.
• Исключённые из Zapret устройства в секцию не попадают. «Выключить секцию» сразу возвращает всех на основную стратегию — выбор устройств и стратегии сохранится.
• На Дашборде и в баннере стратегии видно, что часть устройств работает по своей стратегии.
• Работает только с файрволом nftables (fw4) — стандарт для OpenWrt 22.03 и новее.

⚡ Zapret2

Простыми словами: новое поколение Zapret с другим «движком». Пробуйте, если обычный Zapret не справляется.

Установка и управление Zapret2 из пакетов Routerich: скачивание, установка, стратегия, список исключений, скрипт для Discord; запуск, остановка, полное удаление. Тонкие настройки (стратегия, списки, режимы) — в собственном пункте Zapret2 в меню LuCI: кнопка «Перейти в настройки».

[!IMPORTANT] Работает только на роутерах с процессором aarch64_cortex-a53. Нельзя ставить одновременно с обычным Zapret — оба обрабатывают один и тот же трафик и будут мешать друг другу. Панель не даст поставить оба.

🛣️ Steer

Простыми словами: через туннель идут только выбранные сервисы — например, YouTube, Instagram, Gemini. Всё остальное — напрямую, как обычно. Туннель — на выбор: бесплатный Cloudflare WARP (панель настроит его сама), ваш VPN (подписка или свои серверы) или готовый интерфейс AmneziaWG.

Кому нужен: когда сайт не открывается даже с Zapret — например, его заблокировали по адресу или сам сервис не пускает пользователей из России.

Маршрутизацию ведёт ядро steer 2.x. Изменения применяются без обрыва соединений — меняется только то, что вы поменяли.

Как начать (3 шага):

1. Нажмите «Установить» — поставится ядро steer (около минуты).
2. Вкладка «Подключение» — выберите, через что пускать сервисы: WARP, VPN или интерфейс AmneziaWG.
3. Вкладка «Сервисы» — отметьте, что пустить через туннель, и нажмите «Применить».

Вкладки Steer: Подключение, Сервисы, Устройства, Исключения, Настройки. Кнопки «Выключить» (всё пойдёт напрямую, настройки сохранятся) и «Удалить» — на карточке Steer.

_{Карточка Steer: общие настройки, две секции («Основная» и «Нейросети»), сколько туннелей WARP работает и в каких странах.}

_{Вкладка «Сервисы»: включили переключатель — сервис пошёл через туннель. Ниже — категории, дополнительные списки и «Свой список».}

[!NOTE] Если ядро steer уже занято чем-то другим (splify2, Forkozz, NetShift, ручная настройка), Steer ничего не перезапишет и покажет, кто занял ядро. Зачем: чтобы не сломать чужие настройки.

🍴 Forkozz

Простыми словами: продвинутая версия «только нужные сайты через туннель». Главное отличие — можно сделать до 9 разных маршрутов: например, YouTube через сервер в Европе, ChatGPT через WARP, а всё остальное — напрямую.

Кому нужен: тем, у кого есть свои серверы или несколько VPN-подписок и кто хочет тонко управлять, что куда идёт. Если нужно попроще — берите Steer (он тоже умеет секции, до 6).

Основан на NetShift и sing-box. Всё ставится только с GitHub и из официального репозитория OpenWrt.

▶️ ByeTube

Простыми словами: обход только для YouTube. Ничего лишнего: без серверов, подписок и туннелей, остальной интернет вообще не затрагивается.

Кому нужен: если из всего нужен только YouTube, а Zapret по какой-то причине не подходит.

Основан на ByeDPI + hev-socks5-tunnel. Роутер сам запоминает адреса YouTube и пускает только их через ByeDPI.

• Статус — каждое звено цепочки по отдельности. Зачем: видно, где именно сбой.
• Настройки — QUIC: блокировать (рекомендуется) или через прокси; IPv6. Зачем: блокировка QUIC заставляет YouTube перейти на более надёжный способ.
• Стратегия — 6 готовых или своя.
• Тест стратегий — каждая проверяется в отдельной временной копии, поэтому у домашних YouTube в это время не ломается.
• Автоподбор по расписанию — раз в день роутер проверяет все стратегии ByeDPI на доменах YouTube и ставит лучшую, только если она заметно лучше текущей. Время запуска, «Запустить сейчас» и журнал последних 5 запусков. Автоподбор пропускается, если YouTube открывается и без обхода, и не трогает стратегию, если вы поменяли её вручную во время теста.
• Безопасная замена dnsmasq. ByeTube нужен dnsmasq-full: панель скачивает его заранее, пока DNS работает, сохраняет прежний dnsmasq и возвращает его, если новый не встал или не запустился.
• Домены — встроенный список YouTube + можно добавить свои сайты.
• Для диагностики в SSH: bytetube diag <IP или имя телефона> — покажет, куда реально уходят запросы устройства. Зачем: часто виноват включённый на телефоне «Частный DNS».

🏹 TG WS Proxy

Простыми словами: прокси для Telegram прямо на роутере. Добавляете его в Telegram одним касанием (по ссылке или QR-коду) — и Telegram работает стабильно, без VPN на телефоне.

На выбор четыре варианта (можно поставить несколько):

_{Готовая ссылка и QR-код для Telegram. Ниже — карточки каждого варианта прокси с версией, портом и кнопками.}

• Как подключить в Telegram: для каждого запущенного прокси есть готовая ссылка tg://, кнопка «Скопировать» и QR-код — наведите камеру телефона, и Telegram предложит добавить прокси.

• Ставится последняя версия с GitHub; если для вашего роутера сборки нет — проверенная.
• Удаление срабатывает всегда, даже если обычное удаление «упирается».
• Если Rust-прокси уже стоит отдельно (luci-app-tg-ws-proxy-rs), панель его не трогает, а только показывает настройки.
• sTGWS: кнопка «подобрать новый домен» — если текущий перестал работать.
• «Параметры после порта» для SOCKS5 (Go) и Rust — свои параметры строки запуска, с проверкой на лету и кнопкой «По умолчанию». Если прокси с ними не запустился, прежние возвращаются сами.
• Карточки прокси разложены в две независимые колонки — раскрытая карточка не сдвигает соседнюю.
• Автоперезапуск (раз в 1–12 ч) и сторож — упавший прокси сам поднимается в течение 2 минут.

🧱 Mixomo

Простыми словами: готовый набор «VPN по подписке только для нужных сайтов» с наглядной веб-панелью. Вставили подписку, выбрали списки сайтов — работает.

Кому нужен: тем, у кого есть VPN-подписка и кто хочет удобную панель с выбором серверов.

Связка трёх программ: Mihomo (подключается к VPN), hev-socks5-tunnel (мост) и MagiTrickle (решает, какие сайты пустить в туннель). На основе Mixomo от Internet-Helper.

• Установка всего набора одной кнопкой, запуск / остановка / обновление.
• Веб-панель Mihomo — MetaCubeXD или Zashboard (порт 9090): видно соединения и серверы, можно выбрать сервер вручную. Панель и API Mihomo закрыты паролем — он создаётся сам при установке, обновлении и смене конфигурации, а кнопка на вкладке Mixomo открывает панель уже с паролем.
• Подписка — вставьте ссылку; панель создаст готовую конфигурацию (с отдельным маршрутом для YouTube).
• Исключить серверы из подписки — вручную или по словам.
• Автоперезапуск — раз в 2 / 6 часов или раз в день.
• Редактор конфигурации — если Mihomo не запустился с новыми настройками, всё откатывается назад. Зачем: опечатка не оставит вас без связи.
• MagiTrickle — готовые списки сайтов (Internet Helper, ITDog) и окно управления.
• «Пустить весь трафик через Mixomo» — переключатель: в туннель пойдёт весь IPv4-трафик устройств, а не только сайты из списков (локальная сеть и сам роутер работают как обычно). Выключили — снова только сайты из списков.
• WARP — бесплатный туннель, если своей подписки нет: «Сгенерировать WARP» (быстро) или «С подбором точки входа» (роутер проверит точки настоящим туннелем и возьмёт зарубежную). Можно вставить и свой готовый WARP.conf. Файл общий с вкладкой AmneziaWG.

📝 Hosts

Простыми словами: некоторые сайты блокируют «по-простому» — провайдер подсовывает неправильный адрес. Файл hosts позволяет записать правильный адрес вручную, и сайт открывается без прокси и туннелей. Здесь это делается галочками.

_{Готовые наборы включаются переключателем. AI-сервисы собраны в одну группу — стрелка справа раскрывает её.}

• Готовые наборы — отметьте нужные и нажмите «Сохранить и применить»: nalog.ru, ntc.party, Instagram/Facebook, lib.rus.ec, AI-сервисы (ChatGPT, Claude, Gemini, Grok, DeepL, Copilot, ElevenLabs, Windsurf и др.), Twitch, Telegram Web, Spotify, rutor, rutracker, Supercell, GitHub, финские IP Discord и другие.
• Готовые большие списки — GeoHide EU / US (GeoHideDNS) или dns.malw.link для обхода гео-ограничений. ⚠ Полностью заменяют файл hosts — все отмеченные наборы и ваши записи будут удалены.
• Восстановить hosts — вернуть чистый файл, если что-то пошло не так.
• Редактор всего файла (с резервной копией /etc/hosts.bak). Для очень больших файлов редактор отключается, чтобы не перегружать роутер.

[!WARNING] Запись в hosts привязывает сайт к одному IP-адресу. Сегодня адрес работает — завтра может перестать, и тогда сервис не откроется даже с VPN или DoH. Если какой-то сервис вдруг перестал открываться — снимите его галочку здесь или нажмите «Восстановить hosts».

🚫 Блокировка рекламы

Простыми словами: роутер просто «не отвечает», когда устройство пытается загрузить рекламу или следящий скрипт, — и реклама не появляется. Работает сразу на всех устройствах: телефонах, ТВ, приставках, компьютерах. Ничего ставить на них не нужно.

Используются известные списки HaGeZi, они обновляются сами каждый день.

_{Главная карточка: какой список включён, сколько доменов блокируется, статистика и «кто спрашивает больше всего».}

📸 Скриншот: выбор строгости списка

Насколько строго блокировать:

• TIF mini — дополнительно блокирует мошеннические, фишинговые и вредоносные сайты. Нужна свободная память.
• «Не давать устройствам обходить блокировку» — закрывает чужие серверы шифрованного DNS (DoH/DoT), чтобы браузеры и приложения не спрашивали адреса в обход роутера. Серверы самой панели (DoH, Forkozz) не блокируются. ⚠ Если на телефоне вручную задан «Частный DNS» (например, dns.google) — выключите его, иначе на телефоне пропадёт интернет.
• Белый список — домены, которые не блокируются никогда (вместе с поддоменами). Сразу заполнен тем, без чего не открываются переходы из поисковой рекламы, писем и кешбэк-сервисов (Яндекс, Mail.ru, AliExpress).
• Чёрный список — домены, которые блокируются всегда, даже если их нет в выбранном списке. Зачем: например, чтобы телевизор или приставка не скачивали обновления. Если домен есть и в белом, и в чёрном — он блокируется.
• Ещё всегда в исключениях (добавляет сама панель, убрать нельзя): серверы DNS панели, Telegram и прокси Cloudflare, адреса проверки интернета — без них телевизоры и телефоны решают, что «интернета нет».
• Устройства без блокировки — для отмеченных устройств реклама не блокируется. Зачем: например, если у ТВ-приставки перестали работать IPTV или приложения. Forkozz и Steer для них работают как раньше.
• «Проверить домен» — сайт или приложение перестали работать? Впишите домен, и панель покажет, режет ли его список, — и разблокирует одной кнопкой.
• Статистика (по желанию) — сколько DNS-запросов было, сколько заблокировано, сколько устройств в сети и что режется чаще всего. Журнал хранится в памяти роутера, а не на флеше.
• Безопасно: новый список сначала проверяется, а если после применения DNS роутера не отвечает 30 секунд — всё возвращается как было. Скачивается с GitHub, а если он недоступен — через jsDelivr.
• Следит за памятью: если её мало, панель не даст поставить тяжёлый список и подскажет, какой выбрать. Если памяти впритык, список собирается в экономном режиме (без удаления повторов между списками — нужно в 20 раз меньше памяти). Если сборку всё же закрыла система, панель повторит её экономно, а при неудаче подскажет выбрать список поменьше или выключить защиту от фишинга.
• Ночное обновление не теряется: если оно пропустилось из-за другой операции или списки не обновлялись больше суток, они обновятся сами при первой возможности.
• После перезагрузки роутера список подключается сам.
• «Выключить» — одной кнопкой. Зачем: быстро проверить, не блокировка ли виновата в проблеме.

🔐 DNS over HTTPS

Простыми словами: каждый раз, когда вы открываете сайт, устройство спрашивает «где находится этот сайт?». Обычно этот вопрос идёт открытым текстом, и провайдер может его подсмотреть или подсунуть неправильный ответ (это частый способ блокировки). DoH шифрует эти вопросы — для всей сети сразу.

На базе https-dns-proxy.

_{Выбор сервера с замером скорости ответа («Проверить все») и цепочка запасных серверов с журналом переключений.}

Серверы на выбор:

• «Проверить» — каждому серверу отправляются настоящие DNS-запросы и показывается время ответа. Если соединение с сервером обрывает провайдер, панель так и скажет и предложит включить «Обход блокировки DoH» в Zapret.
• «Подобрать автоматически» — панель сама выберет самые быстрые из отвечающих серверов.
• Основной и запасные серверы. Включите «Переключать на запасной сервер»: раз в 2 минуты панель проверяет основной сервер, и если он не ответил две проверки подряд — DNS переходит на следующий в цепочке, а когда основной оживёт — возвращается на него. Зачем: серверы DoH иногда блокируют или они падают — тот, что работает сегодня, может пропасть завтра.
• Если не отвечает ни один сервер цепочки: «Работать без DoH» (сайты продолжат открываться через обычный DNS провайдера, DoH включится сам, как только сервер ответит) или «Ждать — DoH не выключать» (запросы не уходят провайдеру, но новые сайты могут не открываться).
• Российские сайты (.ru, .su, .рф) — можно узнавать у Яндекс DNS (российские сайты открываются с ближайших серверов), у DNS провайдера или через DoH. Зачем: зарубежный сервер иногда отдаёт адреса российских сайтов не в России — Госуслуги, банки и онлайн-кинотеатры могут работать хуже.
• Перехват DNS устройств — «Авто»: даже если на устройстве вручную прописан другой DNS, оно всё равно получит защищённый. Работает и вместе со Steer.
• «Не давать браузерам свой DNS» — подсказывает браузерам (и Частному узлу iCloud на iPhone/Mac) не узнавать адреса в обход роутера. Зачем: иначе для них не работают DoH, блокировка рекламы и маршрутизация Steer/Forkozz. Не слушают подсказку только браузеры, где свой DNS включили вручную.
• Bootstrap DNS — технический пункт: через какой обычный DNS роутер узнаёт адрес самого DoH-сервера. Обычно можно оставить «Авто».
• Если на роутере стоит DNS Manager, панель не трогает его настройки, чтобы две программы не переписывали друг друга.
• Удаление полное — роутер возвращается к обычному DNS.

[!WARNING] Если сервер DoH перестал отвечать, сайты не открываются ни на одном устройстве, хотя интернет есть. Поэтому включите запасные серверы — или, если такое случилось, выберите другой сервер или удалите DoH.

[!NOTE] Если стоит Forkozz, DoH не нужен — Forkozz сам шифрует DNS.

🔒 AmneziaWG

Простыми словами: WireGuard — популярный быстрый VPN-протокол, но провайдеры научились его узнавать и блокировать. AmneziaWG — тот же WireGuard, но «в маскировке», его гораздо сложнее заметить. Этот раздел — для управления такими туннелями.

Кому нужен: если у вас свой сервер или конфиг AmneziaWG / WireGuard, или вы хотите сделать бесплатный туннель WARP и пустить через него Steer, Forkozz или весь интернет. Для автоматического WARP в Steer всё ставится само.

📸 Скриншот: раздел AmneziaWG

_{Пакеты и список туннелей: какие из них ведёт Steer, через какой сейчас идёт трафик, точка входа и трафик. Адрес своего сервера панель прячет, пока его не раскроешь.}

• Установка — нужные программы под точную версию вашей прошивки (сборки 2Grey/awg-openwrt). Если не получилось, панель подробно объяснит почему.

• Список туннелей — все туннели AmneziaWG (в том числе туннели Steer): работает ли, адрес, точка входа, трафик, когда была последняя связь, и где используется (в Steer, в Forkozz, «весь трафик роутера»).

  • Проверить — какой у туннеля внешний адрес и страна, есть ли потери и обрывы (если DPI рвёт туннель через пару секунд — панель скажет и посоветует другую точку входа или маску).
  • Перезапустить, включить/выключить, «Точка входа» (сменить или подобрать — роутер проверит точки WARP изнутри туннеля и возьмёт самую быструю рабочую), «Новый WARP» (новые ключи), показать/изменить конфиг, удалить.

• Создать WARP.conf — четыре способа:

  Способ	Что делает
  Быстро	Стандартная точка входа, маскировка под SIP-звонок. Подойдёт, если WARP у провайдера не режется.
  С подбором точки входа	Роутер проверит точки Cloudflare и возьмёт зарубежную — через российские (DME и др.) часть сайтов не открывается.
  С проверкой связи	Ключи, точки входа и маски перебираются настоящим туннелем — записывается связка, где трафик реально идёт. Самый надёжный способ.
  Своя точка входа	Как «Быстро», но с вашим адресом:портом — если знаете точку, которая у вас работает.

  Файл WARP.conf общий с Mixomo.

• Создать интерфейс — из WARP.conf или своего .conf, с «доступом из сети» (без него устройства туннелем не воспользуются) и опцией «весь трафик в туннель» (⚠ упадёт туннель — пропадёт интернет). Что пускать в туннель — выбирается в Steer или Forkozz.

• Автопочинка WARP — раз в 10 минут роутер проверяет отмеченные туннели WARP. Если туннель не работает или ушёл на российский узел Cloudflare дольше выбранного времени, роутер подбирает ему зарубежную точку входа, а с третьей попытки — ещё и новые ключи. Новая настройка остаётся, только если стало лучше, иначе возвращается прежняя. Работающие туннели не трогаются. Зачем: туннели чинятся сами.

• При удалении панель предупредит, если через туннель идут Steer, Forkozz или весь интернет роутера.

📱 Удалённый доступ (Tailscale)

Простыми словами: вы ушли из дома — а обход блокировок остался на домашнем роутере. «Удалённый доступ» это исправляет: телефон в любой сети (мобильный интернет, кафе, поездка) выходит в интернет через домашний роутер — и Zapret, Steer, Forkozz, блокировка рекламы и Telegram через sTGWS работают для него как дома. А ещё с телефона откроются роутер, эта панель и устройства дома.

Кому нужен: тем, кто хочет обход и на телефоне вне дома, без отдельного VPN-сервиса.

[!IMPORTANT] Не для новичков. Ставьте, только если готовы разобраться, как настраивается Tailscale: сервер, одобрение маршрутов, приложение на телефоне. Панель ведёт по шагам, но часть шагов делается в панели сервера и на телефоне. Белые списки этот способ не обходит — для них есть StressKVN.

Работает на Tailscale: устройства находят друг друга через сервер, а сам трафик идёт напрямую между телефоном и роутером и зашифрован — сервер его не видит. Ставится уменьшенная сборка openwrt-tailscale и страница для LuCI с GitHub; панель заранее покажет, сколько флеш-памяти нужно.

Где будет ваша сеть — на выбор:

[!TIP] При создании сети в Routerich сохраните оба ключа (кнопка «Download Details») — их показывают один раз. Management Key — для входа в панель Routerich, Device Auth Key — для роутера и телефона. Ключ действует год.

Как подключить — по шагам:

1. Установите Tailscale на этой странице и выберите, где ваша сеть.
2. Подключите роутер — вставьте Device Auth Key (Routerich) или войдите по ссылке (аккаунт Tailscale). Панель сама включит «выход в интернет через роутер» и «доступ к домашней сети» и настроит сеть и firewall.
3. Одобрите роутер на сервере (один раз) — в панели сервера отметьте домашнюю подсеть и «выходной узел» (Exit Node). Панель покажет, где именно это нажать.
4. Настройте DNS (один раз) — в панели сервера укажите адрес роутера как сервер имён. Зачем: чтобы телефон узнавал адреса сайтов у роутера — так работают Steer, Forkozz, Mixomo и блокировка рекламы.
5. На телефоне установите приложение Tailscale (или неофициальный клиент TailSocks для Android), войдите с тем же ключом или аккаунтом, что и роутер, выберите роутер как Exit Node и включите VPN — готово.

Панель подробно расписывает каждый шаг прямо на странице, включая настройки TailSocks и подключение ноутбука в поездке (одна команда для терминала).

• Статус — подключён ли роутер, одобрен ли он на сервере, работают ли выход в интернет и доступ к домашней сети.
• Переключатели — «Выход в интернет через роутер» и «Доступ к домашней сети».
• Сам следит за порядком: раз в минуту проверяет, что всё на месте, и возвращает настройки — после входа через LuCI, перезагрузки роутера, обновления Forkozz, Zapret или sTGWS. Tailscale работает без своих правил firewall и без MagicDNS на роутере, чтобы не мешать Steer и Forkozz.
• Если сменился адрес роутера в домашней сети — панель перенастроит всё сама и подскажет, что поменять в DNS на сервере.
• Предупредит, когда вход роутера скоро истечёт, и подскажет, как сделать его бессрочным.
• Кнопки: «Перезапустить», «Настроить для телефона», «Отключить роутер», «Удалить» (сеть, firewall и DNS вернутся к прежнему виду).

[!NOTE] Дома VPN Tailscale на телефоне выключайте — в домашнем Wi-Fi обход и так работает, а через Tailscale трафик идёт лишним кругом.

💻 Терминал

Простыми словами: командная строка роутера (то же, что SSH) — прямо в браузере. Не нужно ставить никаких программ, работает даже с телефона.

На базе ttyd.

• Установка в один клик — около 1 МБ, запускается сам.
• Безопасно: доступен только из домашней сети, вход — по логину и паролю роутера.
• Встроен в панель — открывается прямо на странице. Если панель открыта по https, терминал откроется в отдельной вкладке (браузер не разрешает смешивать).
• «Открывать через Tailscale» — если настроен Удалённый доступ, терминал можно открыть и вне дома, с телефона. Из интернета он всё равно закрыт.
• Кнопки: «Открыть в новой вкладке», «Перезапустить», «Удалить».

📈 Монитор ресурсов

Простыми словами: «Диспетчер задач», как в Windows, только для роутера. Показывает, насколько загружен процессор, сколько свободно памяти, не перегревается ли роутер и какая программа всё это занимает.

Когда нужен: интернет стал тормозить, роутер «задумывается», страницы долго открываются — здесь сразу видно, в чём дело.

_{Вкладка «Обзор»: кольца загрузки, графики за 5 минут, ядра процессора, «кто сколько занимает», топ процессов, сеть и датчики.}

Вкладка «Обзор» — обновляется каждые 2 секунды:

• Процессор — общая нагрузка и каждое ядро отдельно; сколько занимают программы, система, прерывания.
• Память — сколько занято и свободно.
• Флеш и /tmp — сколько места осталось.
• Температура — с подсказкой: до 85 °C — в норме. Если датчика у роутера нет, так и будет написано.
• Графики за последние 5 минут — процессор, память, температура. Зачем: видно не только «сейчас», но и что было минуту назад.
• Сеть сейчас — скорость загрузки и отдачи (с графиком за 2 минуты), число соединений, сколько устройств подключено. Можно выбрать, какой сетевой интерфейс показывать — например, интернет (WAN), домашнюю сеть или туннель; выбор запоминается.
• Роутер — модель, процессор, частота, объём памяти, сколько работает без перезагрузки.

«Кто сколько занимает» — память и процессор по компонентам панели (Zapret, Forkozz, Steer, прокси и т.д.), отдельно — ядро системы и остальные программы. Зачем: сразу понятно, какой инструмент нагружает роутер.

«Что сейчас нагружает роутер» — топ программ по процессору или по памяти.

«Все процессы» — полный список программ с поиском и сортировкой, фильтры «Компоненты панели» / «Ядро». Любую программу можно завершить: сначала панель вежливо попросит её закрыться, а если не закроется — можно принудительно. Важные системные службы помечены, чтобы случайно не «уронить» роутер.

Вкладка «htop» — привычный консольный диспетчер процессов прямо на странице. Ставится в один клик (заодно поставится «Терминал»). Работает только из домашней сети и сам выключается, когда вы уходите с вкладки.

Кнопка «Пауза» — остановить обновление.

[!TIP] Монитор почти не нагружает роутер: он работает только пока страница открыта. Закрыли — роутер ничего не собирает. Хотите следить за роутером — откройте монитор в отдельной вкладке браузера и занимайтесь своими делами; потом загляните — график покажет, что происходило за последние 5 минут.

🛠️ Настройка OpenWrt

Простыми словами: самые нужные настройки самого роутера — на одной понятной странице, без LuCI и без SSH: время, ускорение сети, Wi-Fi, имя роутера, IPv6, UPnP, постоянные адреса устройств, перезагрузка по расписанию и зеркало OpenWrt.

Где: меню Сервис → Настройка OpenWrt. Вверху — быстрые ссылки на каждый блок страницы.

_{Вся страница: время, ускорение сети, Wi-Fi двух диапазонов, роутер (имя, IPv6, UPnP), постоянные адреса, перезагрузка по расписанию и зеркало.}

⚙️ Система

Простыми словами: поправки для обхода, обновления, память роутера, резервные копии, диагностика, очистка и удаление. В Web UI этот раздел разбит на подразделы прямо в меню. Время, Wi-Fi, ускорение сети и зеркало переехали в Настройку OpenWrt.

Параметры роутера

📸 Скриншот: раздел «Система»

_{Блокировка QUIC, IPv6 в Zapret, поправки Flow Offloading, скрытие IP-адресов, радио, проверка сети и ZRAM.}

• Блокировка QUIC — зачем: браузеры всё чаще используют протокол QUIC, который может проходить мимо обхода. Блокировка заставляет их вернуться на обычный способ, который обходится надёжно.
• IPv6 в Zapret — зачем: если у вашего провайдера есть IPv6, без этой галочки часть трафика пойдёт мимо обхода.
• Поправки для Flow Offloading (для Zapret и для Steer) — зачем: функция «ускорения» роутера пропускает пакеты в обход Zapret и Steer, и обход перестаёт работать. Поправки это исправляют и ставятся сами, когда ускорение включено. Само ускорение включается в Настройке OpenWrt.
• IP-адреса и подписки — переключатель «Показывать IP-адреса, ключи и ссылки подписок». По умолчанию выключен: во всех разделах они размыты, и скриншот панели можно спокойно показать.
• Радио — показывать или скрыть плеер Радио Record внизу боковой панели Web UI.
• Проверка сети — есть ли интернет по IPv4 и IPv6. Зачем: быстро понять, виноват интернет или настройки.
• Поиск новых версий — как панель узнаёт о новых версиях (самой панели, Forkozz, Steer, TG WS Proxy и других):
  • раз в сутки ночью (по умолчанию) — роутер проверяет около 04:00 и запоминает; Дашборд открывается быстро и в интернет не ходит;
  • при каждом открытии Дашборда — сведения всегда свежие, но роутер ходит в интернет при каждом заходе;
  • только кнопкой «Проверить» — роутер сам ничего не проверяет.
• Список изменений — что нового в каждой версии Zapret Manager. Берётся с GitHub, а если он недоступен — показывается копия, сохранённая на роутере при установке.

ZRAM — сжатая память

Простыми словами: у недорогих роутеров мало оперативной памяти (256–512 МБ). Когда её не хватает, система просто закрывает какую-то программу — и, например, пропадает VPN. ZRAM сжимает давно не используемые данные прямо в памяти (обычно в 2–3 раза) и так даёт роутеру запас. Флеш при этом не используется и не изнашивается.

• Включается одной кнопкой — панель сама поставит zram-swap и запустит службу. Выключение уберёт пакет, если его ставила панель.
• Карточка показывает объём памяти роутера, размер сжатой подкачки, сколько занято и алгоритм сжатия.
• Подсказка по объёму: при 256 МБ и меньше панель советует включить ZRAM, при 1 ГБ и больше — что он почти ничего не даст.
• Если роутеру уже не хватило памяти, на Дашборде появится предупреждение: что закрылось, сколько раз — и кнопка «Открыть «Систему»».
• Дополнительно Mihomo, TG WS Proxy SOCKS5 и sing-box получают мягкий лимит памяти по объёму ОЗУ роутера — на роутерах с 512 МБ и меньше им проще уживаться с остальными.

Фоновые проверки

Сторож панели раз в 2 минуты проверяет, что всё работает, и сам чинит сбои (подробнее — в разделе Расписания (cron)). Если делать нечего — выходит сразу, почти не нагружая роутер.

• Показано, за чем он следит и когда была последняя проверка; кнопка «Проверить сейчас».
• Можно выключить, если не хотите, чтобы роутер что-то делал в фоне. Тогда после сбоя или перезагрузки чинить придётся вручную — панель честно предупредит об этом. Расписания, которые вы включили сами (автотест, автообновление списков и т.п.), этот переключатель не трогает.

Системная информация

Отчёт одним кликом: память, система, сеть, провайдер, каждый установленный компонент с настройками, стратегия, пакеты и доступность ~40 сайтов. Займёт до минуты.

• Адреса, ключи, пароли и ссылки подписок в отчёт не попадают — его можно смело отправлять в чат поддержки.
• Кнопки «Скопировать отчёт» и «Сохранить в файл» (текстовый файл).
• Зачем: когда просите помощи в сообществе, вместо десятка вопросов «а что у вас стоит?» достаточно прислать отчёт.

💾 Резервная копия панели

Простыми словами: «точка восстановления», как в Windows. Сделали копию → экспериментировали → что-то сломали → нажали «Восстановить» → всё как было.

_{Список копий на роутере: автоматические (перед установкой или обновлением) и ваши, с названием. У каждой — что в неё попало.}

• Что сохраняется: всё, что настроено через Zapret Manager — компоненты и список их пакетов с версиями, стратегии, Steer, Forkozz, AmneziaWG, DNS, блокировка рекламы, расписания, настройки самой панели, а также сеть, firewall, DHCP и hosts — целиком, как они есть сейчас. Wi-Fi, пароль роутера и остальные настройки OpenWrt не трогаются.
• «Создать копию» — занимает несколько секунд и ничего не перезапускает. Можно дать название, например «до экспериментов со Steer».
• Копия перед рискованными действиями (включено по умолчанию) — панель сама сохраняет копию перед установкой и удалением компонентов, полным удалением и обновлением панели. Хранятся 5 последних таких копий, старые удаляются сами.
• «Восстановить» — перед восстановлением панель покажет, что именно изменится и что может отличаться (другая версия панели или прошивки, копия с другого роутера, программы скачаются свежих версий). Для подстраховки текущее состояние тоже сохранится — передумаете, вернёте одной кнопкой. Если после смены сети роутер потеряет интернет, прежняя сеть вернётся сама через 90 секунд.
• «Скачать» и «Загрузить файл копии» (.zmb) — храните копию на компьютере. Копии на роутере переживают обновление прошивки с сохранением настроек; после прошивки «начисто» поставьте панель и загрузите скачанный файл.

[!WARNING] В копии есть ключи WARP и AmneziaWG, ссылки подписок и вход Tailscale. Скачанный файл храните у себя и никому не передавайте.

Очистка и удаление

• «Очистить мусор» — журналы операций, результаты тестов, недокачанные архивы, кэш списков и остатки прошлых версий. Настройки, программы и нужные списки не трогает. Зачем: освободить флеш.
• «Удалить панель» — только приложение в LuCI и Web UI. Zapret, Steer, Forkozz и всё остальное останутся и продолжат работать. Настройки панели можно сохранить.
• «Выборочное удаление» — всё, что ставила панель: программы, пакеты, файлы, настройки, правила и задания — вместе с хвостами, даже если программа уже удалена. Сначала панель проверит роутер и покажет, что найдено (по группам: обход блокировок, VPN и прокси, DNS и сеть, инструменты, сама панель). Кнопки «Выделить найденное», «Выделить всё», «Снять всё» — затем «Удалить выбранное». Вводить слово-подтверждение больше не нужно. Сеть, Wi-Fi и пакеты OpenWrt не трогаются.

🧭 Какой инструмент выбрать

Правило простое: начинайте с Zapret — он бесплатный, быстрый и решает большинство задач. Остальное добавляйте, только если что-то не заработало.

flowchart TD
    A([Поставили панель]) --> B["Zapret → «Установить и настроить»"]
    B --> C{"YouTube, Discord и сайты<br/>открываются?"}
    C -- Да --> D(["Готово 🎉<br/>Включите автоподбор и сделайте резервную копию"])
    C -- Нет --> E["Zapret → «Тест стратегий»<br/>→ «Применить» у лучшей"]
    E --> F{Заработало?}
    F -- Да --> D
    F -- "Не открывается конкретный сервис<br/>(Instagram, Gemini, ChatGPT…)" --> G["Steer + бесплатный WARP<br/>для выбранных сервисов"]
    F -- "Не работает только Telegram" --> H["TG WS Proxy<br/>(QR-код в Telegram)"]
    F -- "Нужен только YouTube" --> I["ByeTube"]
    G --> J{"Есть своя VPN-подписка<br/>или сервер?"}
    J -- Да --> K["Steer → VPN<br/>или Forkozz / Mixomo"]
    J -- Нет --> D

❓ Частые проблемы

/etc/init.d/rpcd restart

uci show uhttpd.zmweb
/etc/init.d/uhttpd restart

💬 Вопросы новичков

🔗 Совместимость компонентов

Простыми словами: некоторые инструменты делают одну и ту же работу с одним и тем же трафиком. Если поставить их вместе, они будут «драться», и не заработает ни один. Поэтому панель не даст поставить несовместимое и объяснит почему.

Zapret совместим со всеми туннельными инструментами (Steer, Forkozz, Mixomo) — их можно использовать вместе. Steer и ByeTube тоже могут работать параллельно — панель напомнит пускать YouTube только через что-то одно. Steer и DNS over HTTPS работают вместе (перехват DNS в режиме «Авто»). Удалённый доступ совместим со всем: телефон через Tailscale обслуживают Zapret, Steer, Forkozz, sTGWS и блокировка рекламы.

🛠️ Техническая документация (для продвинутых)

Раздел для тех, кому интересно, что происходит «под капотом»: администраторов, разработчиков и тех, кто хочет разобраться в проблеме сам. Для обычной работы читать не обязательно — всё это панель делает за вас.

[!NOTE] Описание соответствует версии 4.99. Пути, имена методов и расписания взяты из установщика ZapretManager_LuCI.sh этой версии. В новых версиях детали могут меняться.

Архитектура

Панель — это один shell-скрипт-установщик (ZapretManager_LuCI.sh). Он раскладывает по роутеру бэкенд, rpcd-плагин, ACL, страницы LuCI и отдельный Web UI, а затем настраивает второй экземпляр веб-сервера uhttpd. Никаких демонов панель не держит: вся логика — это вызовы backend.sh по запросу из браузера или по расписанию cron.

flowchart LR
    subgraph CLIENT["Устройство в домашней сети"]
        BR["Браузер"]
    end
    subgraph ROUTER["Роутер OpenWrt"]
        direction LR
        U80["uhttpd :80 / :443<br/>LuCI"]
        U7788["uhttpd «zmweb» :7788<br/>Web UI"]
        UBUS["/ubus — JSON-RPC<br/>uhttpd-mod-ubus"]
        RPCD["rpcd<br/>сессии + ACL"]
        PLUG["rpcd-плагин<br/>/usr/libexec/rpcd/zapret-manager"]
        BE["backend.sh<br/>/opt/zapret-manager-luci"]
        JOBS[("Фоновые задания<br/>/tmp/zapret-manager-luci")]
        STATE[("Состояние и копии<br/>/opt/zapret-manager-luci/state, backups")]
        COMP["Компоненты<br/>zapret · zapret2 · steer · sing-box · mihomo<br/>AmneziaWG · https-dns-proxy · tg-ws-proxy<br/>ByeDPI · ttyd · tailscale"]
        SYS["Система<br/>UCI · fw4 / nftables · dnsmasq · procd"]
        CRON["cron<br/>сторож и расписания"]
    end
    BR --> U80
    BR --> U7788
    U80 --> UBUS
    U7788 --> UBUS
    UBUS --> RPCD --> PLUG --> BE
    CRON --> BE
    BE --> JOBS
    BE --> STATE
    BE --> COMP
    BE --> SYS

Web UI изнутри

• Отдельный экземпляр uhttpd с именем секции zmweb. Установщик создаёт его так (если секции ещё нет):

  uci set uhttpd.zmweb=uhttpd
  uci add_list uhttpd.zmweb.listen_http='0.0.0.0:7788'
  uci add_list uhttpd.zmweb.listen_http='[::]:7788'
  uci set uhttpd.zmweb.home='/www'
  uci set uhttpd.zmweb.index_page='zm-webui.html'
  uci set uhttpd.zmweb.ubus_prefix='/ubus'
  uci set uhttpd.zmweb.no_dirlists='1'
  uci set uhttpd.zmweb.rfc1918_filter='1'
  uci set uhttpd.zmweb.max_requests='12'
  uci set uhttpd.zmweb.script_timeout='120'
  uci commit uhttpd && /etc/init.d/uhttpd restart
  

  Порт можно поменять в uhttpd.zmweb.listen_http: установщик при обновлении секцию не перезаписывает и в конце печатает фактический порт.

• Тонкая прослойка вместо LuCI. app.js реализует минимальный набор API LuCI, на который опираются страницы: L, E(), baseclass, view, rpc.declare, uci, fs, ui. Модуль страницы (/luci-static/resources/view/zapret-manager/<страница>.js) скачивается и исполняется как есть — поэтому LuCI и Web UI всегда умеют одно и то же.

• Маршрутизация — через #/<id>: #/dashboard, #/strategy, #/steer, #/forkozz, #/adblock, #/doh, #/monitor, #/system, #/backup и т.д. Подразделы «Системы» (#/watch, #/cleanup, #/sysinfo, #/backup) — это та же страница system.js, показанная по частям.

• Сессия. Вход — session.login с timeout: 3600. Идентификатор сессии (ubus_rpc_session) хранится в sessionStorage, а с галочкой «Запомнить на этом устройстве» — в localStorage. Перед тем как выкинуть на экран входа, панель проверяет сессию через session.access (с повтором), чтобы короткий сбой rpcd не разлогинивал.

• Устойчивость. Таймаут запроса — 60 с. Ответ Object not found (rpcd ещё перечитывает плагины после обновления) повторяется до 6 раз с паузой 1,5 с. На /ubus → 404 панель прямо пишет, что не хватает uhttpd-mod-ubus.

• Пакетные запросы. Чтобы страница открывалась быстро, несколько «читающих» вызовов склеиваются в один multi (подробно — ниже).

• Тема и меню хранятся на роутере: тема — /www/zm/theme.txt (копия — state/ui.theme, переживает переустановку), скрытые разделы меню — в состоянии панели. Поэтому они одинаковы на всех устройствах. В браузере остаются только мелочи вроде последней открытой вкладки.

• Сброс кэша после обновления. Установщик подставляет вместо __ZMW_BUILD__ метку времени сборки в ссылки на app.js/app.css (?v=<timestamp>), поэтому браузер получает новые файлы.

API: объект ubus zapret-manager

Всё, что умеет панель, доступно как методы ubus — из браузера, из SSH и из ваших скриптов. Всего в плагине больше 140 методов. Посмотреть полный список с параметрами:

ubus -v list zapret-manager

Методы делятся на «читающие» (статусы, списки, журналы — без побочных эффектов) и «действующие» (установка, применение, удаление). В ACL читающим выдано право read (≈55 методов), действующим — write (≈90 методов).

ubus call zapret-manager health
ubus call zapret-manager status
ubus call zapret-manager system_info
ubus call zapret-manager versions '{"action":"refresh"}'

/opt/zapret-manager-luci/backend.sh health

ubus call zapret-manager multi '{"calls":"status\nsystem_status\ndoh_status"}'
# → {"r":[ {…status…}, {…system_status…}, {…doh_status…} ]}

Фоновые задания

Установка, удаление, тесты стратегий и другие долгие операции не выполняются внутри HTTP-запроса — иначе закрытая вкладка или оборвавшийся Wi-Fi прервали бы их на полпути. Вместо этого бэкенд запускает фоновое задание и сразу отвечает {"started":true,"job":"<имя>"}.

sequenceDiagram
    autonumber
    participant UI as Браузер
    participant R as rpcd / ubus
    participant B as backend.sh
    participant J as /tmp/zapret-manager-luci
    UI->>R: zapret-manager.zapret_action {"action":"install"}
    R->>B: backend.sh zapret_action install
    B->>J: install_zapret.pid + install_zapret.log
    B-->>UI: {"started":true,"job":"install_zapret"}
    loop каждые 1,2 с
        UI->>R: log_tail / job_status {"job":"install_zapret"}
        R-->>UI: новые строки журнала (→ ✓ ✗)
    end
    B->>J: последняя строка «__DONE__ <код>»
    UI->>UI: «Готово» или ошибка, статусы обновляются

• Журнал — /tmp/zapret-manager-luci/<задание>.log, PID — рядом в <задание>.pid. Последняя строка журнала — __DONE__ <код выхода>; код 130 означает «остановлено пользователем».
• Перед рискованным заданием автоматически делается резервная копия (если это не выключено), после него — проверка и восстановление сети.
• Шаги с сетью и установкой пакетов ограничены по времени. Если DNS роутера не отвечает, на время операции подставляются 1.1.1.1 и 9.9.9.9, потом прежний DNS возвращается.
• Если журнал не меняется дольше 2 минут, в окне вывода появляется кнопка «Остановить все операции»: она завершает задания и откатывает незаконченное (например, возвращает прежнюю версию Forkozz).
• Пока идёт операция, установщик панели и самообновление не стартуют — они проверяют *.pid в этой папке.

Расписания (cron)

Все задания панели лежат в /etc/crontabs/root и помечены комментарием # zm-…, поэтому их легко найти и панель удаляет их без остатка:

grep '# zm-' /etc/crontabs/root

Расписания появляются только для включённых функций. После переустановки панели пользовательские расписания восстанавливаются из state/cron.saved.

Файлы и каталоги

Обновление панели

Кнопка «Обновить панель», автообновление и команда zmw идут одним путём:

1. С GitHub скачивается свежий ZapretManager_LuCI.sh. Если GitHub не отвечает напрямую, загрузка повторяется через зеркала из настройки Система → Доступ к GitHub.
2. Файл проверяется до запуска:
   • первая строка — #!/bin/sh (а не HTML-заглушка провайдера);
   • в файле есть строка # Version:;
   • в последних строках есть финальное сообщение Web UI: — значит, файл скачался целиком;
   • sh -n — синтаксис скрипта корректен.
3. Только после этого установщик запускается отдельным процессом, а панель на полминуты пропадает. Новый бэкенд готовится в оперативной памяти (/tmp), а если её мало — на месте. Не хватает места на флеше — установка прямо скажет, сколько свободно, и сохранит настройки панели.
4. Установщик не начнёт работу, пока в панели идёт операция. Затем он заменяет файлы (настройки компонентов и расписания сохраняются), при необходимости включает Web UI, сверяет конфигурацию компонентов с новой версией (Forkozz, блок DoH в стратегии Zapret, скрипты ByeTube) и чистит остатки прошлых версий. Через 30 секунд сторож проверяет, что rpcd подхватил новый плагин.
5. При следующем входе панель показывает «Что нового» — список изменений берётся с GitHub, а если он недоступен — из копии, сохранённой при установке.

Версия панели записана в одном месте — строке # Version: в начале установщика. Отсюда она попадает в backend.sh (ZM_VERSION).

Формат резервной копии .zmb

Файл копии — обычный tar-архив из четырёх частей:

• sha — SHA-256 архива files.tgz, lsha — SHA-256 списков. Перед восстановлением панель сверяет их, поэтому повреждённую копию восстановить не даст.
• Имя копии — ГГГГММДД-ЧЧММСС.zmb, хранятся в /opt/zapret-manager-luci/backups/. Перед созданием проверяется свободное место на флеше.
• Загрузка копии с компьютера идёт частями в base64 (до 32 МБ), скачивание — тоже частями, через backup_down.
• Посмотреть содержимое копии на компьютере: tar -xf копия.zmb && cat manifest && tar -tzf files.tgz.

[!WARNING] В files.tgz лежат ключи WARP и AmneziaWG, ссылки подписок и вход Tailscale в открытом виде. Не публикуйте файл копии и не отправляйте его в чаты.

Безопасность

• Вход — только по паролю роутера. Своих учётных записей у панели нет: используются сессии rpcd, как в LuCI. Каждый вызов проходит проверку ACL.
• Только домашняя сеть. Для Web UI включён rfc1918_filter: uhttpd не отвечает на запросы с публичных адресов к своему приватному адресу. Плюс стандартный firewall OpenWrt не открывает порт 7788 со стороны WAN. Не пробрасывайте порт 7788 в интернет. Для доступа извне используйте Удалённый доступ.
• Терминал (ttyd) слушает только локальную сеть и спрашивает пароль роутера. Вкладка htop в Мониторе работает, только пока страница открыта.
• Отчёт «Системная информация» вычищает адреса, ключи, пароли и ссылки подписок — его можно отправлять в поддержку.
• Опасные изменения проверяются и откатываются: список рекламы (DNS не ответил 30 с — откат), конфигурация Mihomo и sing-box (не запустился — откат), смена зеркала OpenWrt, сеть после восстановления копии (через 90 с).
• Источники загрузок — GitHub авторов проектов и репозитории OpenWrt. Зеркала GitHub используются только тогда, когда GitHub не ответил (это можно выключить: Система → Доступ к GitHub → «Напрямую»).
• #nochange. Строка #nochange в стратегии или списке запрещает панели их менять — ни при установке, ни при обновлении, ни в тестах. Переключатели «Не изменять» ставят и снимают её сами.
• Большие тексты (hosts, списки, конфиги) отправляются частями, потому что веб-сервер роутера принимает не больше 64 КБ за запрос.

Диагностика из SSH

[!TIP] Если просите помощи в сообществе, начните с Система → Системная информация → «Скопировать отчёт» — в нём уже есть почти всё из таблицы выше.

🗑️ Удаление

• Только панель — «Система → Очистка и удаление → Удалить панель». Всё, что вы через неё поставили, останется и продолжит работать.
• Всё сразу, начисто — «Сервис → Очистка и удаление → Выборочное удаление»: нажмите «Выделить всё» и «Удалить выбранное». Программы, пакеты, файлы, настройки, правила и задания уйдут вместе с хвостами. Сеть, Wi-Fi и пакеты OpenWrt не трогаются. Вернуть панель — команда установки или zmw.
• Отдельный компонент — кнопка «Удалить» на его странице. Удаление полное: программы, настройки, правила, задания по расписанию. После удаления панель проверяет интернет и при необходимости сама перезапускает сеть. Зачем: чтобы остатки не мешали работе.
• Блокировка рекламы — кнопка «Выключить».
• Терминал — кнопка «Удалить».
• Удалённый доступ — «Отключить роутер» (убрать из сети Tailscale) или «Удалить Tailscale» (сеть, firewall и DNS вернутся к прежнему виду).
• Мусор — «Система → Очистка и удаление → Очистить мусор»: журналы, результаты тестов, кэш и остатки прошлых версий. Настройки и программы не трогает.

[!TIP] Перед удалением панель сама сохраняет резервную копию — если передумаете, всё можно вернуть.

🤝 Благодарности

Zapret Manager собирает в одном месте работу этих проектов и их авторов:

И всем пользователям, кто помогает, тестирует и поддерживает проект ❤️