Xray на OpenWrt для конкретных доменов

• Настройка X-Ray на роутерах с прошивкой OpenWRT для определённых доменов.  

• Минимальная нагрузка на процессор роутера, отсутствие задержек в онлайн-играх.  

• Базовая настройка роутера перед установкой X-Ray.  

• IP-адрес роутера по умолчанию: 192.168.1.1.  

• Использование HTTPS для удалённого доступа.  

• Установка пароля для доступа к админке.  

• Принудительное перенаправление на HTTPS.  

• Настройка времени на роутере для корректной работы пакетов.  

• Выбор часового пояса, например, Москва.  

• Включение программной разгрузки роутинга для повышения производительности.  

• Настройка DNS для работы только внутри локальной сети.  

• Подключение к роутеру через SSH.  

• Обновление пакетов и репозиториев.  

• Установка текстового редактора Nano и модуля для ядра.  

• Перезагрузка роутера для применения изменений.  

• Создание и настройка файлов конфигов для X-Ray.  

• Прописывание доменов, которые нужно перенаправить через X-Ray.  

• Пример перенаправления Netflix, заблокированного в России.  

• Проверка работы перенаправления через сервис для проверки IP-адреса.  

• Создание правил firewall для корректной работы X-Ray.  

• Важность последней строки в файле правил: «сайт ноль».  

• Создание подключения на X-Ray сервере для проверки работы.  

• Заходим в Bonjour и создаём подключение для роутера.  

• Указываем название подключения, протокол и порт 443.  

• Создаём клиент с именем, например, «роутер один».  

• Автоматически генерируем ID клиента.  

• Выбираем «реалити» и убираем второй пункт.  

• Указываем домен для маскировки, например, «github.com».  

• Генерируем приватный и публичный ключи.  

• Открываем конфиг роутера и указываем данные подключения: адрес сервера, порт, ID клиента, домен, публичный ключ и шортади.  

• Сохраняем изменения.  

• Применяем правила файервола без перезагрузки роутера.  

• Проверяем создание таблицы X-Ray и правила перенаправления.  

• Создаём маршрут и правила маршрутизации на роутере.  

• Указываем таблицу и правила для трафика.  

• Запускаем службу X-Ray через веб-интерфейс или консоль.  

• Проверяем запуск службы в статусе процессов.  

• Настраиваем DNS-форварды, указывая путь к файлу с доменами.  

• Очищаем кэш DNS на компьютере.  

• Проверяем работу перенаправления доменов через X-Ray.  

• Добавляем новые домены в файл DNS-серверов.  

• Используем репозиторий на GitHub для определения доменов сервисов.  

• Применяем настройки для новых доменов.  

• Узнаём IP-адрес домена «google.com» через пинг.  

• Применяем настройки для нового домена.  

• Реальный IP-адрес Google отличается от фейкового, который используется при пробросе домена через X-Ray.  

• Роутер подменяет реальный IP-адрес фейковым при пробросе через X-Ray.  

• Для активации перенаправления необходимо перезапустить службу DNS Moscow.  

• Перезапуск службы можно выполнить через консоль или веб-интерфейс роутера.  

• После перезапуска IP-адреса могут оставаться старыми из-за неочищенного кэша DNS на компьютере.  

• Очистите кэш DNS на компьютере, чтобы обновить IP-адреса.  

• После очистки кэша IP-адрес Google станет фейковым, и доступ к сайту будет осуществляться через прокси X-Ray.  

• Настройка перенаправления DNS для Google завершена.  

• Доступ к сайту будет осуществляться через прокси X-Ray, но пользователь этого не заметит, так как IP-адрес не отображается.