Openwrt и wifi_vpn

Censorship circumvention methods & software
1

В интернете есть куча гайдов по автоматическому(точечному) обходу блокировок, но мне хочется сделать банально и просто: wifi_vpn и wifi_base
Все что удалось найти https://youtu.be/JpJTC3kY4Kg?t=2222
Но это для openVPN, попытка вручную переделать способ под wireguard/amneziaWG успехом не увенчалась.
Может кто поделится полным гайдом для такого, если он есть?

2

ответ от нееросети:

Чтобы настроить две Wi-Fi сети на OpenWrt с разными маршрутами трафика (одна через VPN WireGuard, другая без VPN), выполните следующие шаги:

  1. Настройте WireGuard VPN:

    • Установите пакет WireGuard: opkg update && opkg install wireguard
    • Настройте WireGuard интерфейс и соединение

  2. Создайте две виртуальные беспроводные сети (VAP):

    • Войдите в веб-интерфейс LuCI
    • Перейдите в Network → Wireless
    • Добавьте две новые виртуальные сети: wifi_base и wifi_vpn

  3. Настройте сетевые интерфейсы:

    • Создайте новый интерфейс для VPN-сети: Network → Interfaces → Add new interface
    • Назовите его, например, “vpn_network”
    • Присвойте ему отдельную подсеть, например 192.168.2.0/24

  4. Настройте DHCP и DNS:

    • Network → DHCP and DNS
    • Добавьте новый DHCP-сервер для VPN-сети

  5. Настройте правила маршрутизации:

    • Перейдите в Network → Firewall
    • Создайте новую зону для VPN-трафика
    • Настройте правила для перенаправления трафика из VPN-зоны через WireGuard

  6. Настройте политику маршрутизации:

    • Установите пакет ip-full: opkg install ip-full
    • Создайте новую таблицу маршрутизации для VPN-трафика
    • Добавьте правило для маркировки пакетов из VPN-сети
    • Добавьте маршрут по умолчанию через WireGuard для помеченных пакетов

  7. Примените изменения и перезагрузите маршрутизатор

Пример настройки через командную строку:

# Создание таблицы маршрутизации
ip route add table 200 default dev wg0

# Добавление правила маркировки пакетов
ip rule add from 192.168.2.0/24 table 200

# Добавление маршрута по умолчанию через WireGuard
ip route add default dev wg0 table 200

Эти шаги создадут две Wi-Fi сети: wifi_base будет использовать обычное интернет-соединение, а wifi_vpn будет направлять весь трафик через WireGuard VPN.

3

Да нейросеть за 3 попытки выдало 3 разных способа и никакой не работает. То траффик идет в обход vpn, то вообще не работает подключение.

4

Пропали ответы где было решение.

Но решение частично

  1. Нет killswitch, при каждом сбое траффик идет напрямую
  2. Не работает без “ip route add table 1000 default dev wg0”, а так же слетает при каждом сбое сети/перезагрузке роутера
5

второе было решено через
/etc/hotplug.d/iface/30-vpnroute

#!/bin/sh

sleep 5
ip route add default dev awg table 999

killswitch еще думаю как реализовать.