Роутер: OpenWrt и Passwall2

vibe.VPN работает по VLESS / GRPC / REALITY / TCP. На роутере это ставится через OpenWrt и Passwall2, а не через OpenVPN. После настройки VPN будет на всех устройствах в домашней сети.

Открыть кабинет Passwall2 на GitHub

Что понадобится

Прошивка

OpenWrt 24.10 или 25.12. Версии 21.02 / 22.03 лучше не использовать: они устарели. Стабильная линейка сейчас - 24.10, новая - 25.12.

Железо

От 256 МБ RAM, лучше 512 МБ. Для Xray/sing-box 128 МБ часто не хватает. Нужен запас во flash, около 20-30 МБ.

Доступ

LuCI, SSH и ссылка подписки из кабинета vibe.VPN. Роутер считается одним устройством в лимите до 20.

Установка Passwall2

OpenWrt 24.10 (opkg)

Скачайте luci-app-passwall2 в формате .ipk с официальных релизов и зависимости под архитектуру роутера.

opkg update opkg install luci-app-passwall2_*.ipk

OpenWrt 25.12 (apk)

С 25.12 пакетный менеджер - apk. Берите файлы .apk с официальных релизов, не ipk, и ставьте пакет под архитектуру роутера.

apk add --allow-untrusted luci-app-passwall2_*.apk

Пакеты и ядра (xray-core, sing-box) берите только из релизов Passwall2. Архитектура должна совпасть с роутером. Если opkg update падает после добавления фида - проверьте версию OpenWrt и CPU.

Подключение vibe.VPN

1. Добавьте узел

В LuCI откройте Services → Passwall2. Импортируйте ссылку подписки из кабинета или вставьте VLESS-узел. Не меняйте UUID, SNI и транспорт вручную, если кабинет уже отдал готовый профиль.

2. Включите прокси

Выберите узел, включите Passwall2 и проверьте, что трафик LAN идёт через него. При необходимости включите автозапуск.

3. Проверьте DNS

DNS должен идти через VPN, иначе возможны утечки. После включения откройте сайт проверки IP с телефона в Wi-Fi.

Если не работает

Частые причины

  • Мало RAM или места во flash
  • Не та архитектура пакета
  • Смешали ipk и apk
  • Firewall/DNS не через Passwall2
  • Профиль не обновился из кабинета

Что не использовать

Кабинет vibe.VPN не выдаёт OpenVPN и WireGuard. Пакеты вроде luci-app-openvpn для этого сервиса не нужны. OpenClash имеет смысл только если вы сами собираете Clash-подписку, для VLESS из кабинета удобнее Passwall2.

Частые вопросы

Только если на нём стоит OpenWrt или совместимая сборка с Passwall2. На стоковой прошиске большинства брендов VLESS не ставится.

Нет. Это одно устройство подписки. Телефоны и ПК в домашней Wi-Fi идут через него и отдельные слоты не расходуют, пока не подключают свой клиент.

Часть шагов делается в LuCI, но пакеты чаще ставят по SSH. Если не уверены - напишите в поддержку модель роутера и версию OpenWrt.