Happ и OpenWrt: ссылка-подписка на роутере через opkg

Как поднять подписку от Happ на роутере с OpenWrt — какой пакет ставить через opkg, куда девать ссылку, как завернуть только нужные устройства и не потерять доступ.

OpenWrt — самая гибкая платформа для «туннель на всю квартиру»: пакеты ставятся штатно через opkg, а сообщество давно собрало клиенты и веб-панели для ссылок-подписок того формата, что использует Happ. Само приложение Happ на роутер не ставится — оно для телефонов и компьютеров, — но ссылка та же, и одна подписка Вятка закрывает и роутер, и Happ на телефоне вне дома.

Что нужно

• Роутер с достаточной памятью. Для клиента с веб-панелью нужно от 16 МБ флеша и 128 МБ ОЗУ; на 8/64 поместится только консольный вариант, и то впритык. Проверьте df -h и free по SSH.
• Актуальная OpenWrt — 23.05 или новее; в старых ветках пакетов может не быть.
• Ссылка-подписка из кабинета Вятка и SSH-доступ к роутеру.

Порядок настройки

1. Обновите список пакетов: opkg update. Если не хватает места — сначала расширьте оверлей на USB (extroot), иначе установка оборвётся на середине.
2. Поставьте клиент: в репозиториях OpenWrt и сообщества есть ядра, понимающие ссылки-подписки, и веб-панели к ним для LuCI. Установка — opkg install <пакет>; точное имя зависит от выбранного ядра и версии OpenWrt, смотрите README проекта.
3. В панели или конфиге укажите ссылку-подписку — клиент сам скачает список серверов, как это делает Happ. Если панели нет, скачайте подписку curl'ом и сгенерируйте конфиг из выбранного сервера.
4. Настройте, что заворачивать: весь трафик, отдельные устройства по IP/MAC или отдельные домены. Для первого запуска проще «всё», чтобы убедиться, что туннель работает, а потом сужать.
5. Включите автозапуск сервиса (/etc/init.d/<клиент> enable) и перезагрузите роутер — проверьте, что соединение поднялось само.
6. С устройства за роутером откройте сайт с определением IP: проверить, что работает.

На что смотреть

• DNS. Самая частая причина «туннель есть, сайты не открываются». Заверните DNS-запросы в клиент или укажите устройствам DNS-сервер, который ходит через туннель; dnsmasq на роутере должен смотреть туда же.
• Обновление подписки. Добавьте задание в cron (Система → Планировщик в LuCI), которое раз в день перекачивает ссылку и перезапускает клиент. Иначе после замены серверов сервисом всё «сломается» без причины.
• Обновление OpenWrt стирает пакеты, установленные в оверлей. Перед sysupgrade сохраните конфиг клиента и список пакетов — восстановление займёт пять минут вместо часа.
• Процессор. Шифрование на роутере — нагрузка на CPU. На слабых MIPS-моделях скорость упрётся в 20–40 Мбит/с; на ARM-роутерах и x86-боксах — заметно выше.

Роутер или приставка

Если задача только в телевизоре, а роутер слабый — Android-приставка с обычным Happ проще: Happ на Android TV. Если хочется, чтобы через сервер ходили все устройства, включая webOS и Tizen (почему у них нет клиента), — роутер. У владельцев Keenetic путь похожий, но через Entware: Happ и Keenetic.