Роутер на OpenWrt

Роутер подключается через WireGuard и считается одним устройством тарифа. Настраиваете его один раз, а страну для всего дома дальше меняете в кабинете, не трогая роутер. Нужны OpenWrt 22.03 или новее и доступ к роутеру по SSH.

Получите файлы

1. Войдите в личный кабинет Tayra, откройте Устройства и выберите Подключить устройство.
2. Выберите Роутер (бета), прошивку OpenWrt и Страну входа (или оставьте Выбирает сервис).
3. Нажмите Создать конфиг и скачайте оба файла: скрипт настройки …-openwrt.sh и файл .conf. В них закрытый ключ роутера, показываются они один раз.

Запустите скрипт

Скопируйте скрипт на роутер и запустите по SSH (вместо vpn-router-N-openwrt.sh — имя Вашего файла):

opkg update
opkg install wireguard-tools luci-proto-wireguard
sh vpn-router-N-openwrt.sh

Запускать скрипт повторно безопасно: он заменяет прежние настройки VPN.

Защита от утечек

Скрипт защищает устройства зоны lan (домашнюю сеть):

• У туннеля своя зона vpn, домашняя сеть выходит в интернет только через неё. Если туннель не работает, интернета у домашних устройств нет: напрямую через провайдера они не выходят.
• IPv6 через туннель пока не передаётся, поэтому IPv6 из домашней сети отклоняется. При работающем IPv6 провайдера устройства переходят на IPv4 через VPN.
• Запросы DNS домашних устройств идут на DNS VPN через туннель, а не к DNS провайдера. Имена домашних устройств вида *.lan при этом не разрешаются.
• Напрямую через провайдера работает только сам роутер: он подключается к серверу входа и узнаёт его адрес.

Другие зоны (например, гостевая сеть) остаются со своими настройками и не защищены. Убрать VPN и вернуть домашней сети прямой интернет: sh vpn-router-N-openwrt.sh remove.

Полезно знать

• Место выхода роутера меняется в кабинете, в разделе Места: конфиг роутера остаётся прежним.
• Если сервер входа недоступен, у роутера нет VPN, пока сервер не вернётся или пока Вы не запустите новый скрипт (Новый ключ и конфиг в разделе Устройства).