Коллеги, очередной виток эволюции домашнего роутинга: OpenWrt теперь не просто прошивка для «убитого» TL-WR841, а полноценная виртуальная машина под Proxmox.
Суть: поднимаете OpenWrt как гостевую систему, отдаёте ей бридж с физической сетевухой, переносите на неё DHCP и DNS (штатный dnsmasq или Unbound). Дальше — sing-box, который подхватывает Xray/VLESS Reality и маршрутизирует только нужные пакеты в туннель. Всё остальное летит напрямую.
Почему это интересно. Потому что это не «поставил VPN на роутер и забыл». Это гибкая фабрика пакетов: вы контролируете, какой трафик уходит в обход блокировок, а какой остаётся на прямых рельсах. Никаких split-tunneling-костылей на клиентах — всё решается на уровне шлюза.
К чему ведёт. К тому, что домашняя инфраструктура всё больше напоминает мини-датацентр. Proxmox, LXC, VLAN’ы, sing-box — это уже не админский хардкор, а reasonable baseline для тех, кто не хочет зависеть от «магических» DNS и сторонних прокси.
Что на практике. Если у вас есть сервер с Proxmox и хотя бы одна свободная сетевая карта — вы можете за час получить шлюз, который не требует отдельного железа. Минус: единая точка отказа. Если гипервизор лёг — сеть встала. Плюс: вы сами решаете, какие сервисы пускать через обход, а какие нет.
Мой взгляд: подход зрелый, но не для всех. Если вам хватает Keenetic с «умным» списком — не парьтесь. Если же хочется контроля на уровне пакетов и не жалко вечера на настройку — это ваш вариант.
#OpenWrt #Proxmox #singbox #самсебеадмин
