Разобрать задачу

Кейс · Инфраструктура

VPN на роутере: весь дом в обход DPI без клиентов на устройствах

Весь дом в обход DPI на уровне роутера — без клиентов на устройствах. Весь дом за одним VPN без клиентов на устройствах: обход DPI на сетевом уровне, управление через веб-панель роутера.

Заказчик: Частный заказчик — домашняя сеть: ПК, VR-шлем, ТВ-приставки, телефоны Закрывали утечку: инфраструктура и доступ
Что болело

На каждом устройстве доступ настраивали отдельно, а телевизоры и шлемы этого не умеют вовсе.

Что изменилось

Весь дом за одним контуром на уровне сети, российские сервисы при этом не замедляются.

Задача

Почему VR-шлему и приставке нужен VPN на роутере?

Дать всей домашней технике стабильный доступ к зарубежным сервисам без ручной возни на каждом устройстве и без замедления российских сайтов. VR-шлем и приставки не умеют держать VPN-клиент — обход должен жить на самом роутере.

Решение

Как прозрачный перехват TPROXY закрывает весь дом сразу?

VPN развёрнут на двух роутерах с OpenWrt: на каждом sing-box с прозрачным перехватом всего трафика через TPROXY. Канал наружу — VLESS + Reality с выходным узлом в Европе, split-tunnel (РФ напрямую), отдельная DNS-схема через DoH против утечек и автообновление geo-правил раз в семь дней.

OpenWrtsing-boxVLESS + RealitygRPCTPROXY / iptablesDoH

Результат

Что получил заказчик: обход DPI на сетевом уровне без клиентов

Весь дом за одним VPN без клиентов на устройствах: обход DPI на сетевом уровне, управление через веб-панель роутера. Решение внедрено и оплачено заказчиком.

Вопросы

Что обычно спрашивают про этот кейс

Нужно ли ставить что-то на сами устройства?

Нет. Обход живёт на роутерах: на каждом sing-box с прозрачным перехватом всего трафика через TPROXY. VR-шлем и приставки VPN-клиент держать не умеют — поэтому решение и вынесено в сеть.

Российские сайты не станут медленнее?

Нет, split-tunnel уводит российское напрямую. Против утечек DNS сделана отдельная схема через DoH.

Кто обновляет правила обхода?

Geo-правила обновляются автоматически раз в семь дней. Управление — через веб-панель роутера. Решение внедрено и оплачено заказчиком.

Смотрите также

Похожие задачи, которые закрывает ИИ

Другие кейсы

Страница обновлена 14 сентября 2026. Автор — Остап Андреевич, ИИ-инженер полного цикла.

Условия

Что у вас на руках после расчёта утечки

Расчёт — рабочий документ о вашем процессе, а не презентация обо мне. Он остаётся у вас, даже если работать не станем.

01Цифра потери

Сколько денег уходит в месяц и на чём: часы людей, ошибки, недоведённые заявки. С основанием, а не с потолка.

02Что чинить первым

Порядок: что закрывать сейчас, что подождёт, что не окупится вовсе. Последнее говорю прямо.

03Ответ, нужен ли я

Если задача решается без ИИ или без меня — так и скажу. Дешевле узнать это на расчёте, чем через три месяца.

Как снимается ваш риск
  • Если внедрение по расчёту не окупается — скажу это до начала работ, а не после.
  • Работа делится на этапы: каждый принимаете и оплачиваете отдельно. Не устроил результат этапа — следующий не начинаем.
  • Проекты веду сам, по очереди: дату старта называю на расчёте, а не «как-нибудь».
От вас на расчёт нужны 30–40 минут и человек, который знает, как процесс устроен сейчас.

Следующий шаг

Расчёт утечки за 30–40 минут

Хотите похожий результат у себя? Расскажите про задачу — разберу и скажу, решается ли она вообще. Назову цифру потери. Ни к чему не обязывает.

Оставить заявку

Опишите задачу в одной строке — свяжусь и скажу, решается это ИИ или нет.

Telegram Позвонить Заявка