Разобрать процесс

Кейс · Инфраструктура

VPN на роутере: весь дом в обход DPI без клиентов на устройствах

Заказчик
Частный заказчик — домашняя сеть: ПК, VR-шлем, ТВ-приставки, телефоны
Какую утечку закрыл
инфраструктура и доступ
Результат
1VPN на все устройства дома
  • 2роутера OpenWrt с прозрачным TPROXY
Что болело

На каждом устройстве доступ настраивали отдельно, а телевизоры и шлемы этого не умеют вовсе.

Что изменилось

Весь дом за одним контуром на уровне сети, российские сервисы при этом не замедляются.

Задача

Почему VR-шлему и приставке нужен VPN на роутере?

Дать всей домашней технике стабильный доступ к зарубежным сервисам без ручной возни на каждом устройстве и без замедления российских сайтов. VR-шлем и приставки не умеют держать VPN-клиент — обход должен жить на самом роутере.

Решение

Как прозрачный перехват TPROXY закрывает весь дом сразу?

VPN развёрнут на двух роутерах с OpenWrt: на каждом sing-box с прозрачным перехватом всего трафика через TPROXY. Канал наружу — VLESS + Reality с выходным узлом в Европе, split-tunnel (РФ напрямую), отдельная DNS-схема через DoH против утечек и автообновление geo-правил раз в семь дней.

  1. Домашние устройстваПК · VR-шлем · ТВ · телефоны
  2. Два роутера OpenWrtsing-box · TPROXY
  3. VLESS + Realityвыход в Европе · РФ напрямую
Стек
  • OpenWrt
  • sing-box
  • VLESS + Reality
  • gRPC
  • TPROXY / iptables
  • DoH

Результат

Что получил заказчик: обход DPI на сетевом уровне без клиентов

Весь дом за одним VPN без клиентов на устройствах: обход DPI на сетевом уровне, управление через веб-панель роутера. Решение внедрено и оплачено заказчиком.

Вопросы

Что обычно спрашивают про этот кейс

Нужно ли ставить что-то на сами устройства?

Нет. Обход живёт на роутерах: на каждом sing-box с прозрачным перехватом всего трафика через TPROXY. VR-шлем и приставки VPN-клиент держать не умеют — поэтому решение и вынесено в сеть.

Российские сайты не станут медленнее?

Нет, split-tunnel уводит российское напрямую. Против утечек DNS сделана отдельная схема через DoH.

Кто обновляет правила обхода?

Geo-правила обновляются автоматически раз в семь дней. Управление — через веб-панель роутера. Решение внедрено и оплачено заказчиком.

Смотрите также

Похожие задачи, которые закрывает ИИ

Другие кейсы

Страница обновлена 9 октября 2026. Автор — Остап Андреевич, технический директор OAI WEB IT.

Условия

Что у вас на руках после разбора

На разборе я считаю, сколько в месяц вы теряете на выбранном процессе. Итог — рабочий документ, а не презентация обо мне. Он остаётся у вас, даже если до работы дело не дойдёт.

01Цифра потери

Сколько денег уходит в месяц и на чём: часы людей, ошибки, недоведённые заявки. С основанием, а не с потолка.

02Что чинить первым

Порядок: что закрывать сейчас, что подождёт, что не окупится вовсе. Последнее говорю прямо.

03Ответ, нужен ли я

Если задача решается без ИИ или без меня — так и скажу. Дешевле узнать это на разборе, чем через три месяца.

Как снимается ваш риск
  • Если внедрение по расчёту не окупается — скажу это до начала работ, а не после.
  • Работа делится на этапы: каждый принимаете и оплачиваете отдельно. Не устроил результат этапа — следующий не начинаю.
  • Проекты веду сам, по очереди: дату старта называю на разборе, а не «как-нибудь».
От вас на разбор нужен человек, который знает, как процесс устроен сейчас.

Следующий шаг

Разбор одного процесса за 30–40 минут

Напишите, какой процесс съедает больше всего часов. На разборе назову цифру потери и скажу прямо, решается это ИИ или нет и с чего начать.

Записаться на разбор

Остап Андреевиччитаю заявки и отвечаю сам

Пара строк о процессе поможет подготовиться к разговору.

Текст согласияПолитика данных

Отвечу в тот же рабочий день; вечером и в выходные — утром следующего рабочего дня. 23 проекта в портфолио, NDA подписываю до того, как вы что-то покажете. Договор заключаю как ИП, ИНН 246525045229.

Telegram Позвонить ИИ Заявка