Настройка ZAPRET на OpenWrt с личным VPS SANSARA (2026)

ZAPRET — это программный модуль для роутеров под управлением OpenWrt, который позволяет гибко управлять доступом к определённым ресурсам на уровне маршрутизатора. С помощью личного VPS SANSARA вы можете построить защищённый канал между роутером и вашим выделенным узлом, а ZAPRET — настроить правила фильтрации трафика прямо на устройстве. Это удобно, если вы хотите централизованно управлять доступом для всех устройств в локальной сети без установки дополнительного ПО на каждое из них.

Коротко:

• ZAPRET — модуль для OpenWrt, который работает на роутере и перенаправляет или блокирует трафик по заданным правилам.
• Личный VPS SANSARA — выделенный узел в одной из 9+ стран, который используется как удалённый шлюз для защищённого канала.
• OpenWrt — открытая прошивка для роутеров, на которую ставится ZAPRET.
• Настройка включает: регистрацию в SANSARA, получение данных в кабинете, импорт конфигурации в клиент на роутере, проверку работы.
• Устройства в локальной сети: iPhone, Android, Windows, macOS — все работают через настроенный роутер.
• Telegram-бот SANSARA помогает быстро получить данные для подключения и следить за статусом узла.

Что это такое и зачем нужно

ZAPRET — это набор скриптов и утилит для OpenWrt, который перехватывает определённые виды трафика на роутере и либо блокирует их, либо перенаправляет через указанный шлюз. Типичные сценарии:

• Централизованное управление доступом к определённым категориям ресурсов для всей домашней или офисной сети.
• Организация маршрутизации части трафика через удалённый узел (например, личный VPS SANSARA), а остального — напрямую.
• Диагностика и логирование попыток доступа к заданным адресам или доменам.

ZAPRET работает на уровне роутера, поэтому вам не нужно настраивать каждое устройство отдельно. Достаточно один раз настроить OpenWrt с ZAPRET и подключить его к вашему личному VPS — дальше все устройства в сети (телефоны, компьютеры, ТВ-приставки) будут использовать эти правила.

Личный VPS SANSARA в этой схеме выступает как выделенный узел для защищённого канала. Вы получаете собственный сервер в одной из 9+ стран, управляете им через веб-кабинет и импортируете готовую конфигурацию в клиентское ПО на роутере. Это удобнее, чем использовать массовый шаред-хостинг, где ресурсы делятся между множеством пользователей.

Как настроить с SANSARA (пошагово)

Ниже — общая последовательность действий. Конкретные команды и названия пунктов меню могут немного отличаться в зависимости от версии OpenWrt и клиентского ПО, но логика остаётся одинаковой.

1. 01Регистрация и заказ личного VPS

• Зарегистрируйтесь в SANSARA и выберите подходящий тариф личного VPS.
• Укажите желаемую локацию (одну из 9+ доступных стран) и оплатите услугу.
• После активации в кабинете появятся данные для подключения: адрес сервера, логин, ключи или конфигурационный файл.

1. 01Подготовка роутера с OpenWrt

• Убедитесь, что ваш роутер поддерживает OpenWrt и на нём установлена совместимая версия прошивки.
• Включите доступ по SSH или войдите в веб-интерфейс LuCI.
• Обновите список пакетов: opkg update.

1. 01Установка ZAPRET на OpenWrt

• Добавьте репозиторий или источник пакетов ZAPRET, если он не входит в стандартные репозитории OpenWrt (актуальные инструкции лучше смотреть в документации проекта ZAPRET).
• Установите пакет ZAPRET:

opkg install zapret (точное имя пакета может отличаться; если нужно, установите также зависимости — iptables, ipset и т.п.)

• После установки в системе появятся скрипты и конфигурационные файлы ZAPRET.

1. 01Настройка подключения к личному VPS SANSARA

• В кабинете SANSARA скачайте готовый конфиг для вашего клиента (например, WireGuard или OpenVPN-совместимый профиль).
• На роутере установите соответствующий клиент (например, wireguard или openvpn пакеты для OpenWrt).
• Импортируйте конфигурацию SANSARA в клиент:
• либо загрузите .conf-файл через веб-интерфейс,
• либо скопируйте его содержимое вручную в /etc/wireguard/ (для WireGuard) и настройте интерфейс.
• Запустите туннель и проверьте, что роутер получил IP-адрес от удалённого узла SANSARA.

1. 01Конфигурация ZAPRET для работы через туннель SANSARA

• Отредактируйте конфигурационный файл ZAPRET (обычно находится в /etc/config/zapret или /etc/zapret/config).
• Укажите, какой трафик должен идти через туннель SANSARA:
• задайте IP-адреса, подсети или домены, которые нужно маршрутизировать через защищённый канал,
• настройте правила блокировки, если это требуется.
• Включите автоматический запуск ZAPRET при загрузке роутера.
• Перезапустите службу ZAPRET или перезагрузите роутер.

1. 01Проверка работы

• Убедитесь, что туннель к личному VPS SANSARA активен (ping до удалённого IP, проверка статуса интерфейса).
• Проверьте, что ZAPRET загрузил правила (ipset list, iptables -L — если знакомы с этими утилитами).
• С любого устройства в локальной сети (iPhone, Android, ПК) попробуйте обратиться к ресурсу, который должен идти через туннель, и убедитесь, что трафик проходит через узел SANSARA (можно проверить по внешнему IP на сайтах вроде «whatismyip»).

Telegram-бот SANSARA может помочь быстро получить актуальные данные для подключения и проверить статус вашего узла, если что-то пошло не так.

Устройства: iPhone, Android, Windows, macOS

При использовании ZAPRET на OpenWrt с личным VPS SANSARA настройка делается один раз на роутере, а не на каждом устройстве. Это означает:

• iPhone и Android-смартфоны подключаются к Wi-Fi роутера как обычно. Все правила ZAPRET и маршрутизация через туннель SANSARA применяются автоматически.
• Windows и macOS также работают через этот же роутер (по Wi-Fi или Ethernet). Никаких дополнительных клиентов на компьютерах не требуется, если вся настройка выполнена на маршрутизаторе.

Если же вы хотите использовать личный VPS SANSARA и на мобильных устройствах напрямую (например, вне дома), то для iPhone и Android можно установить соответствующий клиент и импортировать конфигурацию из кабинета SANSARA. Но это уже отдельный сценарий, не связанный с ZAPRET на роутере.

Практический чек-лист

1. 01Проверьте совместимость роутера с OpenWrt и выберите стабильную версию прошивки.
2. 02Установите OpenWrt на роутер, если ещё не сделано (следуйте официальной документации OpenWrt для вашей модели).
3. 03Подключите личный VPS SANSARA:

• зарегистрируйтесь,
• выберите локацию,
• получите данные в кабинете.

1. 01Настройте клиент на роутере (WireGuard/OpenVPN) и импортируйте конфиг от SANSARA.
2. 02Установите ZAPRET через opkg и настройте его конфигурационный файл.
3. 03Определите, какой трафик должен идти через туннель SANSARA, а какой — напрямую.
4. 04Включите автозагрузку ZAPRET и перезагрузите роутер для проверки.
5. 05Протестируйте с разных устройств (телефон, ноутбук), чтобы убедиться, что правила работают.
6. 06Используйте Telegram-бот SANSARA для быстрого доступа к данным узла и статусу.
7. 07Регулярно обновляйте OpenWrt и пакеты (включая ZAPRET), чтобы сохранить совместимость и безопасность.

FAQ

• активен ли туннель к SANSARA,
• правильно ли указаны IP/домены в конфиге ZAPRET,
• нет ли конфликта с другими правилами iptables.

Постепенно сужайте правила и тестируйте, чтобы найти причину.

Вопрос: Как обновлять ZAPRET на OpenWrt? Ответ: Если вы установили ZAPRET из репозитория, то обновление делается через opkg update && opkg upgrade zapret. Если использовали собранные вручную пакеты — следите за новыми версиями на странице проекта и повторяйте установку.

Итог

• ZAPRET на OpenWrt позволяет гибко управлять трафиком на уровне роутера без настройки каждого устройства.
• Личный VPS SANSARA служит выделенным узлом для защищённого канала между роутером и удалённым сервером.
• Настройка включает: регистрацию в SANSARA, установку OpenWrt и ZAPRET, импорт конфигурации из кабинета, настройку правил маршрутизации.
• Все устройства в локальной сети (iPhone, Android, Windows, macOS) автоматически используют эти правила при подключении через роутер.
• Telegram-бот SANSARA упрощает получение данных для подключения и мониторинг состояния узла.
• Регулярное обновление прошивки и пакетов помогает поддерживать стабильную и безопасную работу связки OpenWrt + ZAPRET + личный VPS.