Seedex: обход блокировок для домашней сети на OpenWrt

Seedex – открытый проект для обхода блокировок на роутере с OpenWrt 24.10.2+.
Настраиваете подключение на роутере и используете его на телефонах, компьютерах и телевизорах
домашней сети без установки VPN-клиента на каждое устройство. Выбранные сайты и сервисы можно
направить через туннель, а остальной трафик оставить прямым.

Цель Seedex – снизить порог входа и сделать настройку и повседневное управление удобнее,
объединив VPN, прокси, маршрутизацию и DNS в одном интерфейсе с использованием штатных средств OpenWrt.

Можно импортировать готовые конфиги WireGuard, AmneziaWG, sing-box или поддерживаемую прокси-ссылку, например VLESS. Для настройки есть команда sdx и опциональное приложение для LuCI. Если нужен собственный сервер, его поможет развернуть Seedex Agent.

Что делает роутер

  • Направляет выбранные сайты и списки доменов через VPN или прокси, сохраняя прямой доступ к остальным ресурсам.
  • Позволяет отправить через туннель весь трафик отдельного устройства – например, телевизора.
  • Выбирает VPN- и прокси-туннели по задержке или приоритету либо переключается только при сбое текущего туннеля.
  • Позволяет закрепить правило за конкретным туннелем.
  • При включённом kill switch блокирует назначенный для туннеля трафик, если все туннели недоступны.
  • Использует шифрованный DNS и перехватывает обычные DNS-запросы клиентов.
  • Имеет единый CLI sdx и LuCI-приложение.

Свой сервер – необязательный, но удобный путь

Seedex Agent для Ubuntu 24.04+ помогает развернуть серверную часть. Его API автоматизирует
обновление конфигураций и управление сервером со связанного роутера.

Токен роутера даёт полный доступ к VPN и Proxy сервера. Один сервер – один круг доверия: не
связывайте с ним роутеры, которым нельзя доверять по отношению друг к другу.

Ограничения

Проект пока ранний, поэтому команды и настройки могут меняться. Возможность обхода конкретной
блокировки зависит от выбранного протокола, сервера и сети провайдера. Явно прямые правила идут через WAN; kill switch блокирует только трафик, назначенный для overlay. Обычный DNS на порту 53
перехватывается, DNS-over-TLS блокируется, но произвольный DNS-over-HTTPS клиента прозрачно
перехватить нельзя.

Документация: Seedex | Seedex Documentation
Роутер: GitHub - aggnostos/seedex-openwrt: Secure network privacy layer for your router · GitHub
Сервер: GitHub - aggnostos/seedex-agent: Self-hosted VPN and Proxy · GitHub
Чат сообщества (на русском): Telegram: View @seedex_net

Буду рад технической обратной связи: модели роутеров, версии OpenWrt, работа AWG, DNS,
переключение туннелей и проблемы установки.