Сетевой интерфейс
Интерфейс OpenWrt, через который пойдёт трафик секции: второй провайдер, LTE-модем или VPN, поднятый в самой OpenWrt. Несколько интерфейсов можно объединить в Fallback, например основной провайдер и LTE на случай его падения.
Интерфейс или туннель Forkop
WireGuard, AmneziaWG и WARP Forkop умеет поднимать и сам, в поле Туннель. Разница в том, где работает туннель:
| Интерфейс OpenWrt | Туннель Forkop | |
|---|---|---|
| Где работает | в ядре Linux | внутри sing-box |
| Нагрузка на роутер | обычно меньше памяти и процессора | больше, особенно на высокой скорости |
| Настройка | пакеты и Сеть → Интерфейсы | импорт профиля в окне секции |
| Обфускация WireGuard | только интерфейсом AmneziaWG | кнопкой Сгенерировать параметры |
| Каскад через другую секцию | нет | есть |
На слабом роутере или быстром канале выбирайте интерфейс. Туннель Forkop проще настроить.
Как поднять WireGuard или AmneziaWG
- Установите пакеты. Для WireGuard нужны
wireguard-toolsиluci-proto-wireguardиз репозитория OpenWrt, для AmneziaWGkmod-amneziawg,amneziawg-toolsиluci-proto-amneziawgиз awg-openwrt. - В Сеть → Интерфейсы создайте интерфейс с протоколом WireGuard или AmneziaWG и загрузите конфигурацию.
- У пира выключите Маршрутизировать разрешённые IP-адреса, иначе через туннель пойдёт весь трафик роутера.
- Выберите интерфейс в поле Сетевой интерфейс секции.
Резолвер доменов
С Резолвером доменов домены секции резолвят свои DNS-серверы интерфейса, а не общий DNS Forkop. Он нужен, когда за интерфейсом своя сеть со своими именами, например корпоративный VPN с внутренними доменами.
Серверы задаются в тех же форматах, что и основные, а несколько серверов страхуют друг друга, см. DNS Fallback. Запросы резолвера идут через сам интерфейс, а DNS через секцию отправляет их через другую секцию.