Добро пожаловать в Univista — мы рады, что вы здесь. Если что-то неясно, откройте «Справку» или свяжитесь с нами через службу поддержки на этом сайте, и мы поможем вам подключиться.

Podkop + VLESS по подписке: как настроить выборочный обход на роутере OpenWrt

Обновлено

Podkop + VLESS по подписке: настройка выборочного обхода на OpenWrt

Проблема

У вас есть VLESS-подписка от провайдера, и вы хотите, чтобы через прокси шёл только нужный трафик (заблокированные сайты и сервисы), а всё остальное — напрямую, на полной скорости. Гонять весь трафик через туннель медленно, ломает банковские приложения и геолокацию, а каждый раз держать VPN-клиент на телефоне и ноутбуке неудобно. Решение — настроить обход один раз на роутере.

Решение в двух словах

Podkop — это пакет для роутеров на OpenWrt, который поднимает выборочный (split) туннель поверх sing-box. Вы скармливаете ему свою VLESS-подписку (ссылку, по которой отдаётся список конфигов), указываете, какие домены или списки заворачивать в туннель, и Podkop сам поднимает соединение. Весь трафик по этим спискам идёт через VLESS, остальной — мимо. Никаких клиентов на устройствах: подключился к Wi-Fi — обход уже работает для всех.

Что понадобится

Пошаговая настройка

  1. Сделайте резервную копию настроек. В LuCI откройте System → Backup / Flash Firmware и сохраните архив конфигурации. Если что-то пойдёт не так, вы вернёте роутер в рабочее состояние за минуту.
  2. Установите Podkop. Зайдите на роутер по SSH и запустите официальный установочный скрипт (он сам подтянет зависимости, включая sing-box и веб-модуль для LuCI): sh -c "$(wget -O - https://raw.githubusercontent.com/itdoginfo/podkop/main/install.sh)" Следуйте подсказкам установщика. По завершении перезагрузите роутер или дождитесь, пока скрипт сделает это сам.
  3. Откройте Podkop в веб-интерфейсе. Обновите LuCI и перейдите в раздел Services → Podkop (или просто Podkop в верхнем меню). Если раздел не появился — почистите кэш браузера и перезайдите.
  4. Выберите тип конфигурации «подписка». В настройках основного подключения в поле типа источника укажите вариант с подпиской (URL-подписка / Subscription), а не одиночный конфиг. Затем вставьте свою ссылку-подписку в соответствующее поле. Podkop сам скачает список и выберет рабочий VLESS-узел.
  5. Задайте, что заворачивать в туннель. Это главное преимущество выборочного обхода. В разделе списков и доменов включите готовые наборы (например, список заблокированных сервисов) и/или добавьте свои домены вручную — по одному в строке, без http://: example.com domain.org Всё, что не попало в списки, пойдёт напрямую.
  6. Проверьте DNS. Чтобы домены из списков резолвились корректно и не «утекали», в настройках Podkop оставьте включённым его собственный DNS-резолвер (как правило, DoH/DoT через туннель). Это предотвращает ситуацию, когда сайт в списке, а запрос к нему уходит мимо обхода.
  7. Сохраните и примените. Нажмите Save & Apply. Podkop перезапустит sing-box с новыми параметрами. Подождите 10–20 секунд.
  8. Проверьте, что обход работает. С устройства в этой сети откройте сайт из вашего списка — он должен загрузиться. Затем проверьте, что обычные сайты по-прежнему открываются без туннеля. Узнать внешний IP можно на любом сервисе проверки IP: для адресов из списка он будет адресом VLESS-сервера, для остальных — вашим домашним. В самом Podkop посмотрите статус соединения — он должен показывать активный узел без ошибок.

Частые вопросы

Чем подписка отличается от одиночного конфига vless://?

Одиночный конфиг — это один сервер, который вы вставляете строкой. Подписка — это ссылка, по которой провайдер отдаёт сразу несколько узлов и обновляет их. Преимущество подписки: при смене или добавлении серверов вам не нужно ничего переписывать на роутере — Podkop подтянет изменения сам.

Как часто обновляется список серверов из подписки?

Podkop периодически перечитывает подписку по расписанию. Если провайдер сменил узлы, а соединение отвалилось, откройте раздел Podkop и нажмите обновить/применить вручную — список перечитается немедленно.

Туннель замедлит весь интернет?

Нет — в этом и смысл Podkop. Через VLESS идёт только трафик к доменам из ваших списков. Всё остальное (видео, игры, банки, локальные сервисы) работает напрямую, на полной скорости канала.

Подписка не подключается — что проверить?

Убедитесь, что: ссылка вставлена целиком и открывается из сети роутера; на роутере правильно идут часы (рассинхрон времени ломает TLS-рукопожатие VLESS); хватает свободной памяти под sing-box. Посмотрите статус и журнал в разделе Podkop — там будет конкретная причина сбоя.

Смотрите также

Канал Univista в Telegram

В канале — свежие рабочие конфиги, статус узлов и разбор частых проблем.

Перейти в канал

Способ понятен — осталось найти сервер, который не отвалится

  • Бесплатно 1 ГБ в день
  • Банковская карта не нужна
  • VLESS + Reality за 60 секунд

Когда друг начнёт пользоваться сервисом, вы оба получите по +30 бонусных дней и бонусный трафик.

Получить бесплатный конфиг

Поделиться этим руководством

Telegram VK WhatsApp

Уже подписались? Помощь — импорт и устранение неполадок.

Готовы к стабильному доступу в интернет?

Тарифы

Материал носит технический характер. Соблюдайте местные законы при использовании сетевых инструментов. Univista не отвечает за ваш сценарий использования.