для реализации awg должны быть установлены пакеты:

amneziawg-tools_v23.xx.xx

kmod-amneziawg_v23.23.xx.xx

luci-app-amneziawg_v23.xx.xx

Доступные на GitHub по ссылке

Releases · Slava-Shchipunov/awg-openwrt

под вашу архитектуру узнать которую можно в консоли ssh командой

opkg print-architecture

Начнем с межсетевого экрана

Переходим сюда:

Далее нажимаем добавить.

Делаем как на следующем скрине:

Получаем:

Далее добавляем интерфейс , идем в интерфейсы:

Нажимаем добавить новый интерфейс.

В следующем окне:

Ниже врезан скриншот окна с конфигом AWG (warp.cfg), открытом в текстовом редакторе/

можно сгенерировать в телеграмм боте https://t.me/warpGuardBot

И далее следуем скриншотам ниже:

Далее устанавливаем Ruantiblock скопировав скрипт и вставив в SSH клиент/

wget --no-check-certificate -O /tmp/setup.sh https://raw.githubusercontent.com/routerich/scripts/main/setup.sh && chmod +x /tmp/setup.sh && /tmp/setup.sh

Конфигeрируем Ruantiblock.

Обновляем блек лист:

Идем в Сеть-Интерфейсы и перезапускаем wan и awg интерфейсы:

Ремарка не забываем применять сделанные изменения:

В случае успеха увидим обмен пакетами:

и успешное рукопожатие в тут:

На последок хочу добавить ,что для успешной работы требуется присутствие и настройка HTTPS DNS Прокси.

пакеты:

и примерно такими настройками:

Настройка sing-box в другой статье ссылка ниже

Sing-box + Ruantiblock на OpwnWrt — Teletype

Необходимо иметь конфигурацию vless такого формата

vless://b5741029xxxxxxx

найти можно на множестве телеграмм каналах или поднять на своем vps.

установленный на роутер пакет sing-box

в инструкции я буду пользоваться MobaXterm, бесплатной версии нам хватит

MobaXterm Xserver with SSH, telnet, RDP, VNC and X11 - Download

файл с шаблоном конфигурации config.zip

и nekoray для pc

Releases · MatsuriDayo/nekoray

Поехали

Давайте сразу подготовим конфиг

я возьму конфиг с телеграмм канала

Скопирую вделанную часть и перенесу в запущенный на компе nekoray

Распакую скачанный config.zip и открою текстовым редактором

Далее вставлю данные моей конфигурации vless из окошка что выше в соответствующие поля

сохраню config.json ,он понадобится позже

Приступим к настройке OpenWrt

Запускаю Mobaxterm и соединяюсь с роутером

Устанавливаю Ruantiblock , командой

wget --no-check-certificate -O /tmp/setup.sh https://raw.githubusercontent.com/routerich/scripts/main/setup.sh && chmod +x /tmp/setup.sh && /tmp/setup.sh

далее ввожу

echo "Setting sing-box"
uci set sing-box.main.enabled='1'
uci set sing-box.main.user='root'
uci commit sing-box

echo "Installing the TUN1 interface"
uci set network.sign_box='interface'
uci set network.sign_box.proto='none'
uci set network.sign_box.device='tun1'
uci set network.sign_box.defaultroute='0'
uci set network.sign_box.delegate='0'
uci set network.tun1.auto='1'
uci commit network

echo "Installing a Firewall"
section_name=$(uci add firewall zone)
uci set firewall.${section_name}.name='sing_box'
uci set firewall.${section_name}.input='ACCEPT'
uci set firewall.${section_name}.output='ACCEPT'
uci set firewall.${section_name}.forward='ACCEPT'
uci set firewall.${section_name}.masq='1'
uci add_list firewall.${section_name}.network='tun1'

echo "Installing a Firewall Forwarding"
section_name=$(uci add firewall forwarding)
uci set firewall.${section_name}.src='lan'
uci set firewall.${section_name}.dest='sign_box'
uci commit firewall

echo "Configuring Ruantiblock"
uci set ruantiblock.config.proxy_mode='2'
uci set ruantiblock.config.if_vpn='tun1'
uci set ruantiblock.config.bllist_preset='ruantiblock-fqdn'
uci commit ruantiblock

одной командой

Перехожу в веб интерфейс роутера

Добавляю зону, с такими настройками

сохраняю и перехожу в

На вкладке настройки межсетевого экрана проверяю зону

В mobaxterm в левой колонке перехожу в папку

/etc/sing-box/

и перетаскиванием копирую ранее отредактированный config.json

Конфигурируем Ruantiblock

Тут может возникнуть проблема, не будет видно интерфейса tun1

Перезагрузите роутер, должен появится.

И указываем домены которые должны идти через sing-box

либо доступные на Github списки

Допустим

1andrevich/Re-filter-lists: Re:filter is (an attempt to create) an actual list of blocked domains and IPs in RU + popular and blocked for RU users

https://raw.githubusercontent.com/1andrevich/Re-filter-lists/refs/heads/main/domains_all.lst

Сохраняем обновляем blacklist в ruantiblock.

Перезагружаем роутер и проверяем нет ли ошибки

И ходят ли пакеты

Если не ходят проверяем правильно ли заполнены поля в config.json и работает ли вообще конфигурация vless

И не забывайте про HTTPS DNS Прокси

DNSEXIT

https://dnsexit.com/

Хороший сервис 3 бесплатных домена на один аккаунт.

Получение SSL

Список доменов :

.publicvm.com

.run.place

.linkpc.net

.line.pm

.work.gd

Привязка: Запись A и др

OpenWrt ddns-script: ДА

Требует девственно читый браузер без рассшиерений\плагинов

ChangeIp

changeip.com

Сервис с огромным количеством доменов пол станицы не хватит, как вам такой sexxxy.biz ?

К сожалению нужна привязка карты, можно воспользоваться генератором карт VCCGenerator к примеру, ограничения по количеству доменов не заметил.

Домены:

.mefound.com

.xxxy.biz

.x24hr.com

.xxuz.com

.otzo.co

и огромное кол-ва других

Привязка: Запись A и др

OpenWrt ddns-script: ДА

Freedns

FreeDNS - Free DNS - Dynamic DNS - Static DNS subdomain and domain hosting

Сервис с хорошим аптаймом , но не дружелюбным интерфейсом, пользуется популярностью, для новичка не подойдет ИМХО.

Домены:

chickenkillr.com

crabdance.com

ignorelist.com

jumpingcrab.com

mooo.com

strangled.com

twilightparadox.com

Привязка: Запись A и др

OpenWrt ddns-script: ДА

DuckDns

Duck DNS

Популярный и простой как пять копеек сервис, просто привяжите свою учетную запись Google , Twitter, или GitHub.

Домены:

.duckdns.org

Привязка: Видимо только Запись A

OpenWrt ddns-script: ДА OpenWrt ddns-script: ДА

FreemyIP

Free DDNS

Немного мутный но пока рабочий вариант ,не требующий никакой регистрации и не спрашивающий вообще ничего, что влечет определенные проблемы.

Домены:

freemyip. com

Привязка: Скрипт

OpenWrt ddns-script: Нет

Не будет характеристик , первые впечатления и эмоции!

1.На наклейке(просто дешевый стикер ,кстати и коробка просто серая картонка без опознавательных знаков) с задней стороны где у всех производителей наклеечка с MAC адресом, нет пароля для входа(по умолчанию не установлен)

2Ужасные 6 антенн ,которые хрен знает как повернуть чтоб на стену повесить( во второй ревизии 2. антенны получили шарнир что не спасает)зачем, мода ?У меня был NetGear на его корпусе не было антенн, ловил отлично.

3. Отсутствие какой либо инструкции о первоначальной настройке (стоит 10 копеек ,осадочек на 1000)

4. Плашка под светодиоды выполнена без разделения из обычного оргстекла, то есть если горит один диод его свечение распространяется по всем.

5. Отсутствие адекватной информации о гарантии, и куда бежать если в один прекрасный момент все плохо станет

6ю Причастность к этому проекту ItDog (его способы лично мне не по душе, хотя он пилит там Podval, может что изменится)

7. Отсутствие OTA обновления прошивки, ссылки публикуемые в их сообществе под формулировкой «форк», не несет вообще информации, я долго искал информацию что они подразумевают под «форк», оказалось это сток ,из коробки прошивка

8. Ну и соответственно отсутствие поддержки как таковой, а только канал в телеиграм, где на твой вопрос ответят мамины хакеры, и просто тем кому делать нечего, а не профессионалы производителя., притом на возврат 7 дней, а не по закону РФ 14

9. Отсутствие в розничной продаже, только Ozone в ограниченном количестве, и предзаказ на ТГ канале

10. После первого входа не понятно что делать ,не перебрасывает на мастер настройки

11. No Name производитель

Вроде мои минусы все.

Плюсы:

Youtube из коробки не тормозит!( youtubeunblock)

OpenWrt

Легкость настройки(кто хоть раз сталкивался с OpenWrt)

Очень шустро по сравнению с Asus RT-AX53U (AX-1800U)

Цена???

·         Мои ощущения после покупки, не истина , может не совпадать с вашим мнением!

В целом не плохо, тем более для ребят которые на рынке менее года, я надеюсь что они встанут на уровень MicroTik :)