OpenWrt превращает обычный домашний роутер в полноценный сетевой компьютер: пакетный менеджер, консоль, гибкий firewall и WireGuard в ядре. Именно поэтому туннель на OpenWrt настраивается одной командой и работает стабильнее, чем в урезанных заводских прошивках.
Ниже — безопасная последовательность установки: как проверить совместимость, какой образ выбрать, как прошиться и что делать, если роутер не отвечает после перезагрузки.
Шаг 1. Проверьте модель и ревизию
Ключевой момент — не модель, а её аппаратная ревизия. TP-Link Archer C6 v2 и v3, Xiaomi 4A в версиях 100M и Gigabit — это разные устройства с разными процессорами, и чужой образ превратит роутер в кирпич.
Ревизия напечатана на наклейке снизу корпуса рядом с серийным номером: ищите обозначение вида «Ver 2.0» или «v3». Затем найдите точное совпадение модель + ревизия в таблице поддерживаемых устройств OpenWrt.
Найдите наклейку
Переверните роутер и запишите полное название модели и ревизию.
Проверьте объём flash и RAM
Для WireGuard комфортно от 8 МБ flash и 64 МБ RAM. На 4 МБ ставить не стоит — не хватит места на пакеты.
Скачайте образ
Нужны два файла: factory (первая установка поверх заводской прошивки) и sysupgrade (обновление уже установленной OpenWrt).
Шаг 2. Подготовка перед прошивкой
Прошивка — это операция, где обрыв питания критичен. Подключайтесь только по кабелю, Wi-Fi для этого не используйте.
Сохраните текущие настройки провайдера: тип подключения (PPPoE, DHCP, IPoE), логин и пароль, привязку по MAC-адресу и параметры IPTV, если оно есть. После установки OpenWrt конфигурация будет чистой.
Подключитесь кабелем
Компьютер — в LAN-порт роутера, интернет-кабель можно временно отключить.
Выпишите настройки провайдера
Логин PPPoE, пароль, VLAN для IPTV, MAC-адрес WAN.
Обеспечьте питание
Ноутбук от батареи, роутер по возможности через ИБП. Не выключайте устройство во время прошивки.
Шаг 3. Прошивка образа factory
У большинства моделей достаточно штатного веб-интерфейса: раздел обновления прошивки принимает файл factory. Процесс занимает 2–5 минут, роутер перезагружается сам.
Часть моделей (некоторые Xiaomi, ASUS, D-Link) требует режима восстановления или TFTP — для них на странице устройства в вики OpenWrt описан отдельный порядок. Не отступайте от инструкции конкретной модели.
Загрузите factory-образ
Веб-интерфейс роутера → «Обновление ПО» → выбрать файл → подтвердить.
Дождитесь перезагрузки
Не трогайте питание 5 минут, даже если индикаторы мигают необычно.
Зайдите на 192.168.1.1
Это адрес OpenWrt по умолчанию. Логин root, пароль пустой.
Задайте пароль
System → Administration. Без пароля SSH не включится, а он понадобится для установки туннеля.
Шаг 4. Первая настройка и что делать при неудаче
После входа настройте интернет (Network → Interfaces → WAN), задайте пароль Wi-Fi и включите беспроводную сеть — в OpenWrt радиомодули по умолчанию выключены. Затем можно ставить WireGuard: у нас для этого есть готовый скрипт, который вставляется в SSH одной командой.
Если роутер не отвечает, помогает режим failsafe: при загрузке кратко нажимайте кнопку Reset, пока индикатор не начнёт часто мигать, затем подключитесь по адресу 192.168.1.1 и выполните firstboot с перезагрузкой.
Настройте WAN
Укажите тип подключения провайдера и учётные данные.
Включите Wi-Fi
Network → Wireless → Enable, задайте SSID и пароль WPA2/WPA3.
Поставьте защищённое подключение
В кабинете FuryNet выберите формат OpenWrt и вставьте полученный скрипт в SSH.
Failsafe при проблеме
Reset при загрузке → 192.168.1.1 → mount_root → firstboot → reboot -f.
Common Questions
Можно ли вернуться на заводскую прошивку?
Обычно да — через режим восстановления производителя и оригинальный образ. Порядок различается по моделям, уточняйте на странице устройства в вики OpenWrt.
Слетит ли гарантия?
Смена прошивки формально является основанием для отказа в гарантийном обслуживании. Учитывайте это для новых устройств.
Какой роутер выбрать под OpenWrt?
Смотрите на объём flash от 16 МБ и RAM от 128 МБ. Такие устройства спокойно тянут туннель на скоростях 100–300 Мбит/с.
Обязательно ли ставить OpenWrt ради защищённого подключения?
Нет. Если ваш роутер умеет WireGuard в заводской прошивке (Keenetic, MikroTik, ASUS Merlin), достаточно импортировать готовый файл .conf.
Что такое ImmortalWrt?
Форк OpenWrt с расширенным набором пакетов. Наш скрипт настройки работает и на нём — система команд UCI та же.
Сколько занимает вся процедура?
Проверка модели и прошивка — около 20 минут, ещё 5 минут на настройку интернета и установку туннеля.
Начните сейчас
OpenWrt + FuryNet
Готовый UCI-скрипт: пакеты, интерфейс, peer на 443/UDP, зона firewall с NAT и MSS-фиксом. Одна вставка в SSH.
Получить скрипт для OpenWrtОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов