Настройка Outline VPN на OpenWRT

Outline — это современный VPN-протокол на базе Shadowsocks, который обеспечивает высокую скорость соединения и надежную защиту данных. Настройка Outline непосредственно на роутере с OpenWRT позволяет защитить весь трафик домашней или офисной сети через VPN без необходимости настройки каждого устройства отдельно. В этой инструкции мы пошагово рассмотрим, как подключить роутер OpenWRT 24.10 к VPN-серверу по протоколу Outline.

Подключение к роутеру и подготовка системы

Подключитесь к роутеру по SSH:

ssh root@192.168.0.1

---

Загрузка установочного скрипта

Скачайте установочный скрипт Outline:

cd /tmp
wget https://raw.githubusercontent.com/1andrevich/outline-install-wrt/main/install_outline.sh -O install_outline.sh
chmod +x install_outline.sh

---

Установка зависимостей

Обновите список пакетов и установите необходимые компоненты:

opkg update
opkg install kmod-tun ip-full

---

Получение ключа доступа

Скопируйте ключ подключения из личного кабинета.

---

Запуск установочного скрипта

Запустите скачанный ранее скрипт:

./install_outline.sh

Укажите сервер и ключ, когда появится соответствующее приглашение в командной строке:

Enter Outline Server IP: vpn-nl1.example.com
Enter Outline (Shadowsocks) Config: ss://Y2hhY2hhMjAtaWV0Zi1wb2x5MTMwNTpNeVNlY3VyZVBhc3N3b3Jk@vpn-nl1.example.com:8443/?outline=1
Use Outline as default gateway? [y/n]: y

---

Настройка статических маршрутов

После завершения установки необходимо добавить статические маршруты для обеспечения корректной работы VPN.

Сначала определите IP-адрес вашего Outline сервера:

nslookup vpn-nl1.example.com

Команда вернет IP-адрес, например 185.45.67.89. Используйте этот адрес в следующих командах.

Выполните команду, заменив 192.168.0.1 на IP-адрес вашего основного шлюза, а 185.45.67.89 на IP-адрес VPN-сервера:

ip r add 185.45.67.89 via 192.168.0.1 dev br-lan

---

Проверка подключения

Для проверки работы VPN выполните команду на роутере:

curl ifconfig.me

Команда должна вернуть IP-адрес вашего VPN-сервера, например:

185.45.67.89

Также вы можете подключиться к роутеру с любого устройства в вашей сети и проверить IP-адрес на сайте https://2ip.io или выполнить команду:

curl ifconfig.me

IP-адрес должен соответствовать IP-адресу вашего VPN-сервера.

---

Сохранение настроек после перезагрузки

Для того чтобы настройки маршрутизации не сбрасывались после перезагрузки роутера, их необходимо добавить в конфигурационный файл сети.

Вариант 1: Через UCI команды (рекомендуется)

uci add network route
uci set network.@route[-1].interface='lan'
uci set network.@route[-1].target='185.45.67.89/32'
uci set network.@route[-1].gateway='192.168.0.1'

uci commit network
/etc/init.d/network reload

Вариант 2: Редактирование конфигурационного файла

Откройте конфигурационный файл сети:

vi /etc/config/network

Добавьте в конец файла следующие строки:

config route
        option interface 'lan'
        option target '185.45.67.89/32'
        option gateway '192.168.0.1'

config route
        option interface 'tunnel'
        option target '0.0.0.0/0'
        option gateway '172.16.10.2'

Сохраните изменения и закройте файл.

Перезапустите сетевые службы:

/etc/init.d/network restart

---

Проверка после перезагрузки

Перезагрузите роутер для проверки сохранения настроек:

reboot

После загрузки проверьте маршруты и подключение:

ip r show
curl ifconfig.me

Настройка завершена! Теперь весь трафик устройств, подключенных к вашему роутеру, будет проходить через защищенный VPN-туннель Outline. Все маршруты настроены автоматически и будут восстанавливаться после перезагрузки роутера.

---