В данном гайде будем устанавливать пакет v2rayA на OpenWRT на примере стабильной 23.05.0. Рекомендуется роутер минимум с 128 МБ RAM (256 предпочтительно) и памятью более 16 Мб (установка занимает около 30МБ памяти).

v2rayA — это простой в использовании и мощный клиент ориентированный на Linux. Несмотря на название актуальная версия использует xray-core, хотя есть возможность использовать и v2ray-core. Имеет веб-интерфейс для управления настройками и импорта конфигураций, подписок. Поддерживает всё, что поддерживает xray-core:

Shadowsocks (в т.ч. 2022), ShadowsocksR, Trojan, Vless (включая XTLS-Reality), Vmess, Juicity, Tuic

Руководство будет включать:

1. Установку из репозитория

2. Настройку v2rayA и обход блокировок с помощью @schebotar Antifilter GeoIP, Geosite

1. Установка v2rayA

Поддерживаются версии начиная с 19.07, на 18.06 не проверял, возможно и там заработает.

На примере 23.05.0:

Устанавливаем публичный ключ репозитория и добавляем его в списки OPKG:

wget https://downloads.sourceforge.net/project/v2raya/openwrt/v2raya.pub -O /etc/opkg/keys/94cc2a834fb0aa03
echo "src/gz v2raya https://downloads.sourceforge.net/project/v2raya/openwrt/$(. /etc/openwrt_release && echo "$DISTRIB_ARCH")" | tee -a "/etc/opkg/customfeeds.conf"

v2rayA также доступен в официальном репозитории OpenWRT, но минимальная рабочая версия на данный момент 2.2.4-1, остальные не смогут загрузить geoip и geosite с сайта проекта и будут бесконечно висеть в ошибке.

Далее обновляем список пакетов:

opkg update

Устанавливаем пакеты:

opkg install v2raya xray-core kmod-nft-tproxy iptables-nft

Далее вы можете выбрать так называемую скрытую установку - управление v2rayA будет доступно только в веб-интерфейсе на порту 2017.

либо установить пакет luci-app-v2raya и управлять запуском v2rayA через LuCI:

opkg install luci-app-v2raya

После успешной установки переходим к запуску:

uci set v2raya.config.enabled='1'
uci commit v2raya
/etc/init.d/v2raya enable
/etc/init.d/v2raya start

Далее переходим в панель управления v2rayA вашего роутера, например http://192.168.1.1:2017.

Возможно вы увидите сообщение:

Downloading missing geoip.dat and geosite.dat; refresh the page later. 正在下载缺失的 geoip.dat 和 geosite.dat，请稍后刷新页面。

В этом случае стоит подождать некоторое время, после чего перезагрузить страницу:

Вам предложат создать отдельный логин и пароль для управления v2rayA.

Вводим данные, запоминаем и нажимаем Login.

2. Настройка v2rayA и обход блокировок с помощью Antifilter GeoIP, Geosite

Далее можно импортировать (Import) ваш конфиг для подключения к прокси в виде ссылки либо нажать Create и ввести нужные данные вручную.

Далее переходим в меню Setting:

Для обхода блокировок по спискам Antifilter, созданных пользователем @schebotar(за что ему огромное спасибо) нам необходимо задать следующие настройки v2rayA:

• Transparent Proxy / System Proxy: On : Traffic Splitting Mode is the same as the Rule Port

• Transparent Proxy / System Proxy Implementation: redirect

• Traffic Splitting Mode of Rule Port: RoutingA

• Prevent DNS Spoofing: Prevent DNS Hijack Only (fast) - тут можно выбрать и иной вариант - Advanced Setting и ввести нужные вам DNS серверы

  

• Special Mode - Off

• TCPFastOpen - Keep Default

• Multiplex - Off (при наличии ресурсов роутера можно и включить, об этом в конце статьи)

• Automatically Update Subscriptions - по умолчанию Off, но если вы используете подписки на конфигурации, можете задать необходимый интервал обновления

• Mode when Update Subscriptions and GFWList - Follows Transparent Proxy / System Proxy

Далее переходим к разделу Traffic Splitting Mode of Rule Port: RoutingA - Configure:

Удаляем содержимое и вставляем туда следующие строки:

default: direct
# write your own rules below
ip(geoip:antifilter)->proxy
ip(geoip:antifilter-community)->proxy
domain(LoyalsoldierSite:antifilter)->proxy
domain(LoyalsoldierSite:antifilter-community)->proxy
#domain(geosite:antifilter)->proxy
#domain(geosite:antifilter-community)->proxy

В этих строках содержится:

• Политика по умолчанию - прямой доступ через шлюз по умолчанию (direct он же bypass в большинстве клиентов)

• при совпадении IP со списком geoip:antifilter или geoip:antifilter-community - через прокси

• при совпадении домена со списком LoyalsoldierSite:antifilter или LoyalsoldierSite:antifilter-comminity - через прокси

Данные настройки так же применимы для многих клиентов основанных на xray-core, главное скачать необходимые списки.

Нажимаем Save и сохраняем настройки, после чего ещё раз и возвращаемся на главный экран:

Далее перед запуском нам необходимо скачать списки GeoIP и Geosite:

wget -O /usr/share/xray/geoip.dat https://github.com/schebotar/antifilter/releases/latest/download/geoip.dat
wget -O /usr/share/xray/LoyalsoldierSite.dat https://github.com/schebotar/antifilter-domain/releases/latest/download/geosite.dat

Для экономии места, можно так же очистить существующую базу geosite.dat

> /usr/share/xray/geosite.dat

Если всё успешно скачалось, далее возвращаемся к v2rayA:

Нажимаем Connect на выбранной конфигурации после чего кнопку Ready:

Проверить работу можно в т.ч. по логам v2rayA:

Поскольку v2rayA имеет встроенные списки (которые жестко прописаны в коде проекта) GeoIP, Geosite и GFWList создадим скрипт раз в 24 часа скачивающий нужные нам списки Antifilter:

crontab -e 

0 5 * * * wget -O /usr/share/xray/geoip.dat https://github.com/schebotar/antifilter/releases/latest/download/geoip.dat
0 5 * * * wget -O /usr/share/xray/LoyalsoldierSite.dat https://github.com/schebotar/antifilter-domain/releases/latest/download/geosite.dat

Если вам необходимо направлять внешний трафик в v2rayA, можно установить tun2socks воспользовавшись 5 главой этой инструкции, отличие будет только в порте Socks5 proxy, у v2rayA он по умолчанию 20170.

Для отключения v2rayA:

/etc/init.d/v2raya stop
/etc/init.d/v2raya disable

На этом настройка закончена. Отдельно хочется написать по поводу мультиплекса, в моём случае замеры не показали ощутимой разницы между включенной и выключенной опцией, но в других условиях может быть иначе:

Без мультиплекса (VirtualBox x86_64, 512 MB RAM):

393 MB Свободно ОЗУ – в простое

347.64 MB Свободно ОЗУ – vless (ws+tls)

 337.44 MB Свободно ОЗУ - trojan (tls)

338.48 MB Свободно ОЗУ – shadowsocks (ietf20-chacha1305)

328.25 MB Свободно ОЗУ – vmess (ws+tls)

С мультиплексом:

348.94 MB Свободно ОЗУ – vless (ws+tls)

348.58 MB Свободно ОЗУ – trojan (tls)

345.55 MB Свободно ОЗУ – shadowsocks (old)

316.92 MB Свободно ОЗУ – vmess (ws+tls)

Результаты довольно неоднозначные, но хотелось поделиться.

По настройке XRay рекомендую статьи: Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие / Хабр (habr.com) и FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок / Хабр (habr.com)