Настроить NPV на xray или mihomo для роутера

Podkop — самый простой способ на OpenWrt

Podkop — LuCI-приложение для точечной маршрутизации (sing-box + nftables). Понимает vless://-ключ напрямую, поэтому config.json с этой страницы не нужен — достаточно ключа из шага 1.

1. Установите Podkop

По SSH на роутере (OpenWrt 23.05+, нужно ~15 МБ свободного места):

sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/podkop/main/install.sh)

Установщик сам добавит sing-box и веб-интерфейс.

2. Вставьте ключ

В веб-интерфейсе роутера откройте Services → Podkop и в поле подключения (Connection) вставьте Ваш vless://-ключ как proxy string.

3. Выберите, что маршрутизировать

В списках доменов (Community Lists) отметьте Russia inside: через NPV пойдут только заблокированные сервисы, остальной трафик — напрямую. Это аналог нашего режима «Я в России», только по спискам доменов. Нажмите Save & Apply.

DNS Podkop перенастраивает сам (защищённый DNS для доменов из списков), дополнительных действий не нужно. Диагностика — вкладка Diagnostics внутри Podkop.

1. Установите xray-core

opkg update
opkg install xray-core

Если пакета нет в репозитории, соберите из исходников или используйте luci-app-xray-core для GUI. Хотите проще — посмотрите вкладку Podkop: там установка одной командой и не нужен config.json.

2. Положите конфиг

/etc/xray/config.json

3. Запустите сервис

/etc/init.d/xray enable
/etc/init.d/xray start

Логи: logread | grep xray.

GL.iNet работает на OpenWrt — конфиг тот же

Подключитесь по SSH (логин root, пароль от web-UI), затем:

opkg update
opkg install xray-core

Положите config.json в /etc/xray/config.json. Запустите:

/etc/init.d/xray enable
/etc/init.d/xray restart

На моделях со встроенным AdGuard Home убедитесь, что DNS-port не конфликтует с inbound xray на порту 10808.

1. Установите Entware

Прошивка должна быть AsusWRT-Merlin (не стоковая). Установите Entware на USB-накопитель по официальной инструкции.

2. Установите xray

opkg update
opkg install xray-core

3. Загрузите конфиг и автозапуск

/opt/etc/xray/config.json

Добавьте в /jffs/scripts/services-start:

/opt/sbin/xray run -c /opt/etc/xray/config.json &

Сохраните, перезагрузите роутер.

Готовое решение — Mihomo для RouterOS

На MikroTik xkeen не запускается, но есть достойная альтернатива: контейнер wiktorbgu/mihomo-mikrotik. Это Mihomo (форк Clash), он понимает VLESS и работает через обычную ссылку на подписку RouteSense.

Требования: RouterOS v7.x, ARM / ARM64 / x86, USB- или SSD-накопитель. Установите пакет container через System → Packages и включите режим контейнеров (см. официальную инструкцию MikroTik).

1. Создайте сеть для контейнера

/interface/bridge add name=Bridge-Docker
/ip/address add address=192.168.254.1/24 interface=Bridge-Docker
/interface/veth add address=192.168.254.3/24 gateway=192.168.254.1 name=MIHOMO
/interface/bridge/port add bridge=Bridge-Docker interface=MIHOMO

2. Вставьте ссылку на подписку

Запросите ссылку на подписку в личном кабинете и положите URL в переменную SUB1, Mihomo сам подтянет конфиг и получит список всех серверов:

/container envs add list=MIHOMO key=SUB1 value="https://sub.routesense.cc/raw/ВАША_ПОДПИСКА"

Если хотите подключить один vless://-ключ напрямую, используйте SRV1 вместо SUB1.

3. Запустите контейнер

/container add envlists=MIHOMO interface=MIHOMO logging=yes \
    remote-image=wiktorbgu/mihomo-mikrotik \
    root-dir=disk1/mihomo dns=1.1.1.1,8.8.8.8 \
    start-on-boot=yes

После старта Mihomo поднимет веб-панель на http://192.168.254.3:9090/ui/, там видна скорость, активный сервер и можно вручную переключать локацию.

Шаблоны и поддержка

Расширенные конфиги (российский трафик мимо NPV, остальное через тоннель, отдельные правила для соцсетей и стриминга), в репозитории wiktorbgu/mihomo-templates. Вопросы по самому Mihomo — в чат автора @it_network_people. Если что-то не клеится с подпиской — наша поддержка.