Одна панель для обхода блокировок на роутере OpenWrt — Zapret, Steer, Forkozz, ByeTube, Mixomo, TG WS Proxy, AmneziaWG, DoH, блокировка рекламы и hosts в одном месте.

StressKVN — умный VPN для стабильного доступа в любых условиях

✅ Работает даже при жёсткой фильтрации и белых списках
🌍 Умная маршрутизация: зарубежные ресурсы идут через VPN, российские — напрямую
📶 Подходит для роутеров на OpenWrt: настраивается один раз и работает для всех устройств в сети
🧩 Подключается в Zapret Manager
▶️ YouTube без рекламы
⚡ Высокая скорость и безлимитный трафик
🎁 Бесплатный тест на 3 дня

👉 Подробнее: StressKVN на GitHub

Для Windows - используйте: https://github.com/StressOzz/ZapretOzz

🙋 Что это и зачем

Проблема

Провайдер стоит между вами и интернетом. Он видит, куда вы идёте, и может не пустить: YouTube тормозит, Discord не подключается, часть сайтов не открывается вовсе. Обычное решение — ставить VPN или специальную программу на каждое устройство: на телефон, на компьютер, на ноутбук. А на телевизор, приставку или игровую консоль её часто и поставить нельзя.

Решение

Весь интернет в доме проходит через роутер. Значит, если научить обходить блокировки сам роутер, то обход заработает сразу на всех устройствах — и ничего не нужно ставить ни на телефон, ни на телевизор. Устройства даже «не знают», что что-то происходит: у них просто всё открывается.

Именно это делает Zapret Manager. Это программа-панель, которая:

ставится на роутер с прошивкой OpenWrt — одной командой;
открывается в браузере, как обычный сайт — с компьютера или телефона;
собирает в одном месте лучшие бесплатные инструменты обхода блокировок и позволяет поставить, настроить, проверить и удалить каждый из них кнопками — без ручного редактирования файлов и команд.

Что вы получите

Что	Как это выглядит для вас
▶️ YouTube, Discord, заблокированные сайты	Просто открываются — на всех устройствах дома.
✈️ Telegram	Работает стабильно, без VPN на телефоне.
🚫 Нет рекламы	Меньше рекламы и слежки в приложениях, на сайтах и на Smart TV — сразу для всей семьи.
🔐 Защищённый DNS	Провайдер не может подсмотреть или подменить, какие сайты вы открываете.
📈 Контроль роутера	Видно нагрузку, температуру, память и что вообще происходит с роутером.

Нужно ли разбираться в сетях?

Нет. На Windows установка — это просто запустить файл двойным щелчком (на других системах — вставить одну команду, ниже всё расписано). Дальше всё делается кнопками в браузере. У каждого переключателя есть подсказка «что делает и зачем». Самые важные вещи — например, подбор настроек под вашего провайдера — панель умеет делать сама.

⚡ Самый короткий путь

Windows: скачайте и запустите ZapretManager_Install.bat. Другие системы — одна команда через SSH.
Откройте в браузере http://192.168.1.1:7788, войдите с логином и паролем роутера.
Раздел Zapret → «Установить и настроить». Готово.

Tip

Если какие-то слова непонятны (DPI, VPN, DNS, прокси…) — загляните в 📚 Словарик. Там всё объяснено на пальцах.

📖 Содержание

Для всех:

Что это и зачем
Словарик
Подойдёт ли мой роутер
Установка
Первые шаги после установки
Какой инструмент выбрать
Частые проблемы
Вопросы новичков

Подробно о каждом разделе панели:

Два интерфейса: LuCI и Web UI
Разбор разделов

Для любопытных:

Совместимость компонентов
Как это устроено
Удаление
Благодарности

Как читать разделы. У каждого раздела сначала идёт объяснение простыми словами, а потом подробности. У каждой функции указано, что она делает и зачем это нужно. Подробности можно пропускать — для обычной работы хватает первых абзацев.

📚 Словарик

Короткие объяснения слов, которые встречаются в панели и в этом описании.

Слово	Простыми словами
Роутер	Коробочка, которая раздаёт интернет по Wi-Fi и проводам. Через неё проходит весь трафик дома.
OpenWrt	«Операционная система» для роутера — как Windows для компьютера, только открытая и с большими возможностями. Её ставят вместо заводской прошивки. Zapret Manager работает только на ней.
LuCI	Стандартная веб-страница настроек OpenWrt (обычно `http://192.168.1.1`). Zapret Manager добавляет туда свой пункт меню.
Web UI	Отдельная, более удобная страница панели Zapret Manager на порту 7788 (`http://192.168.1.1:7788`). Делает то же, что и пункт в LuCI.
SSH	Способ «зайти внутрь» роутера и набирать команды, как в командной строке. Нужен только один раз — для установки.
IP-адрес роутера	Адрес, по которому роутер открывается в браузере. Чаще всего `192.168.1.1`.
DPI	«Фильтр» у провайдера, который смотрит на ваш трафик и решает, пропустить его или заблокировать.
Обход DPI	Хитрость: пакеты немного «переодеваются», и фильтр не узнаёт, на какой сайт вы идёте. Сайт открывается напрямую, без чужих серверов. Так работают Zapret, Zapret2 и ByeTube.
Стратегия	Набор таких «переодеваний». У каждого провайдера фильтр свой, поэтому и подходят разные стратегии. Панель умеет сама подобрать лучшую.
VPN / туннель	Трафик заворачивается в защищённую «трубу» и выходит в интернет в другом месте (часто — в другой стране). Провайдер видит только трубу, но не то, что внутри.
WARP	Бесплатный туннель от компании Cloudflare. Панель умеет настраивать его сама — ничего покупать не нужно.
Подписка	Ссылка от платного VPN-сервиса, в которой лежит список его серверов. Вставляете ссылку — панель сама берёт оттуда серверы.
Прокси	Посредник: приложение (например, Telegram) отправляет трафик не напрямую, а через него.
Раздельная маршрутизация	Через туннель идут только выбранные сайты (например, YouTube и Instagram), а всё остальное — напрямую. Интернет не замедляется, а российские сайты и банки работают как обычно. Так работают Steer, Forkozz, Mixomo.
DNS	«Телефонная книга» интернета: превращает имя сайта (`youtube.com`) в его адрес (цифры). Провайдер может подменять ответы — это один из способов блокировки.
DoH (DNS over HTTPS)	Та же «телефонная книга», но запросы зашифрованы — провайдер не может их подсмотреть или подменить.
hosts	Файл на роутере, где можно вручную записать: «этот сайт находится по такому-то адресу». Помогает, когда сайт блокируют именно через DNS.
Флеш / ОЗУ	Флеш — «жёсткий диск» роутера (там хранятся программы). ОЗУ — оперативная память (там программы работают). У роутеров их мало, поэтому панель следит за местом.
Архитектура	Тип процессора роутера (например, `aarch64_cortex-a53`). От неё зависит, какие версии программ подходят. Панель определяет её сама.
Пакет	Программа для роутера, которую можно поставить или удалить. Панель ставит нужные пакеты сама.

✅ Подойдёт ли мой роутер

Коротко: если на роутере стоит свежий OpenWrt (24.10 или новее) — почти наверняка подойдёт.

Что нужно	Зачем	Как проверить
OpenWrt с firewall4 / nftables	Все правила обхода написаны под этот «файрвол». Он стоит по умолчанию в OpenWrt 22.03 и новее.	В LuCI: Состояние → Обзор, строка «Версия прошивки».
opkg (24.10 и старше) или apk (25.12 и новее)	Панель умеет работать с обоими «магазинами программ» — подходят обе ветки OpenWrt.	Ничего делать не нужно — панель определит сама.
OpenWrt 24.10+	Нужен для Forkozz и ByeTube: им нужна программа `hev-socks5-tunnel` из стандартных репозиториев.	Там же — «Версия прошивки».
~15 МБ свободного флеша	Для Forkozz + sing-box. Расширенный sing-box — около 40 МБ. Сам Zapret и панель занимают меньше.	В LuCI: Система → Программное обеспечение или на Дашборде панели после установки.
~60 МБ свободной ОЗУ	Для блокировки рекламы: список хранится в памяти. Остальному хватит и меньше.	В LuCI: Состояние → Обзор, «Память».
aarch64_cortex-a53	Только для Zapret2: его пакеты собраны под этот процессор. Остальное работает на любых.	Дашборд панели покажет архитектуру.
Пакет `ip-full`	Только для ByeTube.	Панель подскажет, если его нет.

Note

Не уверены? Просто установите панель — это безопасно. Дашборд сразу покажет модель, архитектуру, версию OpenWrt, свободную память и флеш. Если какой-то компонент не подходит вашему роутеру, панель не даст его поставить и объяснит почему.

💻 Установка

Установка делается один раз и занимает пару минут. Дальше всё — в браузере. Есть два способа — выберите любой.

🟢 Способ 1. Для Windows — просто запустите файл (самый простой)

Ничего вводить не нужно — ни команд, ни программ вроде PuTTY.

Скачайте ZapretManager_Install.bat со страницы релиза: 👉 Скачать установщик для Windows (раздел Assets внизу страницы).
Компьютер должен быть подключён к роутеру (по Wi-Fi или кабелю).
Дважды щёлкните по скачанному файлу.
Установщик сам найдёт роутер в сети (или спросит его адрес), подключится к нему, а если на роутере стоит пароль — попросит его ввести (при вводе он не виден — это нормально).
Дальше роутер сам скачает и поставит последнюю версию Zapret Manager — ход установки видно в окне. В конце будет адрес панели — переходите к Шагу 4.

Работает на Windows 10 и 11. Всё в одном файле, после работы установщик сам убирает за собой временные файлы.

Warning

Антивирус или Windows может ругаться — это ложная тревога.

Внутри .bat спрятана маленькая программа для подключения к роутеру (plink из известного пакета PuTTY), и установщик её распаковывает и подключается по сети. Антивирусы не любят, когда скрипт так делает, поэтому могут предупредить, даже если вирусов нет. Вирусов в файле нет: это обычный текстовый скрипт — его можно открыть Блокнотом и посмотреть, что внутри.

Что может появиться и что нажать:

браузер пишет «файл обычно не скачивают» → «Сохранить» / «Всё равно сохранить»;

синее окно «Windows защитила ваш компьютер» → «Подробнее» → «Выполнить в любом случае»;

антивирус удалил файл → добавьте его в исключения или ненадолго приостановите защиту на время установки.

Скачивайте установщик только со страницы релиза в этом репозитории — не с чужих сайтов и не из пересланных файлов.

⌨️ Способ 2. Через SSH (Windows, macOS, Linux, телефон)

Подходит для любой системы и для тех, кто привык к командной строке.

Шаг 1. Узнайте адрес роутера

Чаще всего это 192.168.1.1. Если не открывается — посмотрите адрес «шлюза» на компьютере или телефоне в настройках подключения к Wi-Fi.

Шаг 2. Подключитесь к роутеру по SSH

SSH — это «командная строка роутера». Логин всегда root, пароль — тот же, что от LuCI (страницы настроек роутера).

🪟 Windows 10 / 11

Нажмите правой кнопкой мыши на Пуск → Терминал (или Windows PowerShell).
Введите и нажмите Enter:
```
ssh root@192.168.1.1
```
При первом подключении спросит Are you sure you want to continue connecting? — напишите yes и нажмите Enter.
Введите пароль роутера и нажмите Enter.

⚠️ Пароль при вводе не отображается — ни звёздочек, ни точек. Это нормально: просто наберите его и нажмите Enter.

🍏 macOS и 🐧 Linux

Откройте программу Терминал и введите:

ssh root@192.168.1.1

Дальше так же: yes при первом подключении и пароль роутера (он не отображается при вводе).

📱 Android / iPhone

Поставьте любой SSH-клиент (например, Termius), создайте подключение: адрес 192.168.1.1, порт 22, пользователь root, пароль — от роутера.

Если всё получилось, вы увидите приветствие OpenWrt и строку вида root@OpenWrt:~#.

Шаг 3. Вставьте команду установки

Скопируйте эту строку, вставьте в окно SSH (в Windows-терминале — правой кнопкой мыши или Ctrl+V) и нажмите Enter:

sh <(wget -qO - https://raw.githubusercontent.com/StressOzz/Zapret-Manager/refs/heads/main/ZapretManager_LuCI.sh)

Установщик всё сделает сам и будет писать по-русски, что происходит. Зелёные галочки ✓ — шаг выполнен, жёлтые ! — предупреждение (обычно не страшно, там написано, что делать).

Зачем вообще SSH: установщику нужно записать файлы в систему роутера и настроить службы — через браузер это сделать нельзя. Нужно это только один раз: обновления потом ставятся кнопкой в панели.

Шаг 4. Откройте панель

(одинаково для обоих способов)

В конце установщик напишет:

Готово: Zapret Manager для LuCI и Web … установлен

LuCI:   Службы → Zapret Manager
Web UI: http://192.168.1.1:7788

Откройте адрес Web UI в браузере и войдите с тем же логином и паролем, что от роутера (root и ваш пароль). Всё — панель готова. Теперь переходите к разделу 🏁 Первые шаги после установки.

Tip

Сохраните адрес панели в закладки (http://192.168.1.1:7788). На телефоне его удобно добавить на главный экран: в браузере меню → «Добавить на главный экран» — панель будет открываться как приложение.

Компьютер после установки можно выключать: всё работает на самом роутере, в том числе после его перезагрузки.

Important

Для некоторых стратегий Zapret на компьютере нужно один раз включить TCP timestamps. Такие стратегии используют «метки времени» в пакетах; если на компьютере они выключены, стратегия не сработает. Телефонам и ТВ это не нужно.

Windows — откройте Терминал от имени администратора и выполните:
netsh int tcp set global timestamps=enabled
Linux:
sysctl -w net.ipv4.tcp_timestamps=1

Что делает установщик (для любопытных)

Шаг	Что происходит	Зачем
1. Проверка	Если панель уже стояла и в ней идёт операция (установка, тест…), установщик попросит дождаться её окончания.	Чтобы не заменить файлы посреди работы и ничего не сломать.
2. Копирование файлов	Ставятся бэкенд, rpcd-плагин, права доступа (ACL), пункт меню LuCI и страницы.	Бэкенд выполняет всю работу. rpcd-плагин и ACL дают браузеру безопасный доступ к нему. Меню и страницы — это то, что вы видите.
3. Пакеты `curl`, `unzip`, `uhttpd-mod-ubus`	Докачиваются, если их нет.	`curl` скачивает файлы, `unzip` проверяет архивы, `uhttpd-mod-ubus` нужен для Web UI.
4. Web UI на порту 7788	Поднимается отдельный экземпляр веб-сервера `uhttpd`.	Web UI работает независимо от LuCI и не мешает ему.
5. Сторож и команды	В cron добавляется «сторож» (раз в 2 минуты), в систему — команды `zms` и `zmw`.	Сторож сам чинит упавшее. Команды — быстрый запуск из SSH.
6. Уборка	Удаляются временные файлы и остатки прошлых версий; показывается, сколько места освобождено и сколько занимает панель.	Флеш у роутера маленький — лишнее не должно копиться.

Обновление

Обновлять вручную не нужно. Панель сама проверяет, вышла ли новая версия, и показывает баннер на Дашборде. Нажмите «Обновить панель» — она скачает установщик, проверит, что файл скачался целиком и без ошибок, и только потом установит. После обновления при входе появится окно «Что нового» со списком изменений. Настройки всех компонентов при обновлении сохраняются.

Полезные команды в SSH

Команда	Что делает
`zmw`	Переустанавливает / обновляет эту панель (LuCI + Web UI) — та же команда установки, только короче.
`zms`	Запускает консольную версию Zapret-Manager.sh прямо в терминале — удобно, когда браузер не нужен.

Note

Нужна только версия для SSH, без веб-панели? Описание — readme_ssh.md, установка:
sh <(wget -qO - 'https://raw.githubusercontent.com/StressOzz/Zapret-Manager/main/Zapret-Manager.sh')

🏁 Первые шаги после установки

Пошаговый сценарий для тех, кто открыл панель впервые и не знает, с чего начать.

1. Посмотрите на Дашборд. Это главная страница. Там видно, что уже стоит, есть ли интернет, не перегружен ли роутер. Если вверху есть жёлтые баннеры-подсказки (например, «Включён Flow Offloading, а FIX не применён») — нажмите в них «Применить»: панель сама нашла, что мешает обходу, и знает, как это исправить.

2. Поставьте Zapret. Откройте раздел Zapret → нажмите «Установить и настроить». Панель скачает Zapret, поставит его и сразу применит проверенные настройки — для сайтов, для YouTube, для игр. Подождите, пока в окне вывода появится «готово».

3. Проверьте. Откройте на компьютере или телефоне YouTube, Discord, заблокированные сайты. У многих на этом всё — дальше можно ничего не делать.

4. Если что-то не открывается — запустите подбор. В Zapret откройте вкладку «Тест стратегий» и запустите тест. Роутер сам переберёт все стратегии и покажет, какая открывает больше всего сайтов именно у вашего провайдера. Нажмите «Применить» у лучшей. Отдельно можно подобрать стратегию для YouTube.

5. Включите автоподбор (по желанию). Провайдеры иногда меняют фильтры, и стратегия, которая работала вчера, может перестать работать. Автоподбор по расписанию каждую ночь сам проверит и, если найдёт стратегию лучше, — поставит её. Вам ничего делать не нужно.

6. Если какой-то сайт не открывается вообще ничем — значит, его блокируют так, что «переодевание» не помогает (например, по адресу или из-за того, что сам сайт не пускает пользователей из России). Тогда нужен туннель: поставьте Steer — он бесплатно и автоматически настроит WARP и пустит через него только нужные сервисы. Подробнее — в таблице 🧭 Какой инструмент выбрать.

7. Дополнительно — по желанию:

TG WS Proxy — если плохо работает Telegram;
Блокировка рекламы — убрать рекламу на всех устройствах;
DNS over HTTPS — защитить DNS от подмены;
Монитор ресурсов — посмотреть, как себя чувствует роутер.

Tip

Ничего не бойтесь сломать. Любой компонент можно остановить или полностью удалить одной кнопкой — после удаления не остаётся «мусора». Если что-то пошло не так, нажмите «Остановить» у последнего, что вы поставили, и проверьте, вернулся ли интернет.

🖥️ Два интерфейса: LuCI и Web UI

Простыми словами: одну и ту же панель можно открыть двумя способами. Выбирайте, какой удобнее, — умеют они одно и то же.

LuCI

Пункт меню Службы → Zapret Manager в стандартной странице настроек роутера, 15 страниц: Дашборд, Zapret, Zapret2, Steer, Forkozz, Hosts, Блокировка рекламы, DNS over HTTPS, AmneziaWG, Терминал, TG WS Proxy, Mixomo, ByeTube, Система, Монитор ресурсов.

Зачем: привычное место — вход тот же, что и в остальные настройки роутера.

Web UI на порту 7788

Отдельная, более современная панель — http://адрес-роутера:7788:

🔑 вход по логину и паролю роутера с флажком «Запомнить на этом устройстве». Зачем: отдельные пароли не нужны, а посторонний без пароля роутера внутрь не попадёт.
🎨 11 тем оформления: Светлая, Лёгкая, Тёмная, Контур, Бенто, Минимал, Ретро 98, Объём 3D, Графит, OLED, Матрица — или «Авто» (светлая днём, тёмная — если тёмная тема включена в системе). Выбранная тема сохраняется на роутере. Зачем: тема подхватывается на любом устройстве, настраивать заново не надо.
📱 удобно с телефона: меню выезжает сбоку, всё подстраивается под маленький экран.
🟢 цветные точки у разделов: зелёная — работает, жёлтая — работает частично, красная — не работает. Зачем: состояние всего видно, не открывая разделы.
📊 в боковой панели — модель роутера, версия OpenWrt, температура и нагрузка процессора, память, флеш. Зачем: сразу видно, не перегружен ли роутер.
🔒 открывается только из домашней сети — из интернета до неё не достучаться. Если сессия истекла, панель сама попросит войти снова.

Страницы LuCI и Web UI — один и тот же код: Web UI загружает те же модули и подменяет только «обвязку» LuCI. Что умеет одна, то умеет и другая.

🧩 Разбор разделов

📊 Дашборд

Простыми словами: главная страница — «приборная панель» роутера. За минуту понятно, что работает, что сломалось и что пора обновить.

Компоненты — статус каждого инструмента: Zapret, Zapret2, Steer (и через что идут сервисы — WARP, свой WARP или VPN), Forkozz, ByeTube, TG WS Proxy, Mixomo, DoH, AmneziaWG (сколько туннелей работает), домены в hosts, блокировка рекламы, терминал.
Система — модель, архитектура, платформа, версия OpenWrt, время работы, есть ли интернет и с какой задержкой (пинг ya.ru / vk.ru), шкалы температуры и нагрузки процессора, памяти, флеша и /tmp. Обновляются каждые 5 секунд. Зачем: если роутер перегрет или кончается память, это видно сразу.
Версии — установленная и последняя версия каждой программы: Zapret Manager, Zapret, Mihomo, MagiTrickle, hev-socks5-tunnel, TG WS Proxy, sTGWS, ядро steer, Forkozz, sing-box, Zapret2, ByeDPI, AmneziaWG, https-dns-proxy. Зачем: видно, что устарело и что можно обновить.
Подсказки-баннеры с кнопкой «Применить» — панель сама находит типичные проблемы:
- «Включён Flow Offloading, а FIX не применён» — функция ускорения роутера пропускает пакеты мимо обхода; фикс это исправляет;
- «Роутер работает по IPv6, а в Zapret IPv6 выключен» — иначе часть трафика пойдёт мимо обхода;
- «Желательно перезагрузить роутер» — после удаления компонентов, чтобы очистить остатки правил.

🛡️ Zapret

Простыми словами: главный и самый популярный инструмент. Он немного «переодевает» ваш трафик, и фильтр провайдера перестаёт узнавать заблокированные сайты. Сайты открываются напрямую, без чужих серверов и подписок — поэтому бесплатно и без потери скорости.

Кому нужен: почти всем. Начинайте с него.

Основан на zapret-openwrt. Самый большой раздел — 7 вкладок.

Установка и управление

Установить и настроить — один клик, и всё готово: скачивает последнюю версию под ваш роутер (до 5 попыток, с проверкой архива), ставит, загружает список исключений и дополнительные файлы, затем применяет базовую стратегию v7, игровую Gv1 и полезные записи в hosts. Зачем: работает «из коробки»; повторы и проверка — чтобы обрыв загрузки не оставил сломанную установку.
Обновить до … — кнопка появляется, если вышла новая версия. Зачем: обновление в один клик.
Запустить / Остановить / Удалить — удаление полное: пакеты, папка /opt/zapret, настройки, задания по расписанию, правила файрвола. Зачем: не остаётся мусора, который мог бы мешать.
Если GitHub недоступен и последнюю версию узнать не удалось — ставится проверенная фиксированная. Зачем: установка не срывается.

Стратегии

Стратегия — набор приёмов, которыми Zapret обманывает фильтр провайдера. У разных провайдеров работают разные, поэтому их несколько.

v1 – v10 — десять встроенных стратегий. Зачем: если одна не помогает у вашего провайдера, можно попробовать другую (а лучше — запустить тест, он переберёт сам).
Flowseal — стратегии из популярного проекта zapret-discord-youtube для Windows. Панель скачивает их и сама переделывает под роутер. Зачем: проверенные стратегии без ручной переделки.
При смене стратегии сохраняются настройки YouTube, Discord, игр, QUIC и дополнения. Зачем: меняя основную стратегию, не нужно заново настраивать остальное.
Дополнения к стратегии:
- Обход по спискам РКН — обход работает только для сайтов из списка заблокированных (zapret4rocket) и вашего списка, а не «для всего, кроме исключений». Зачем: если стратегия ломает обычные сайты.
- Блок --wssize 1:6 — ещё один приём. Зачем: некоторым провайдерам помогает именно он.
Редактор текущей стратегии — ручная правка для опытных, с проверкой: заведомо нерабочую строку сохранить не даст.
«Не изменять стратегию» — панель больше не трогает стратегию: ни при выборе, ни в тестах, ни при переустановке. Зачем: если вы всё настроили вручную и не хотите, чтобы что-то перезаписалось.

Тест стратегий и автоподбор

Простыми словами: вместо того чтобы перебирать стратегии вручную, нажмите одну кнопку — роутер сам проверит все и покажет, какая лучше всего работает у вашего провайдера.

Тест идёт в фоне — вкладку можно закрыть. После теста настройки Zapret возвращаются как были, пока вы сами не нажмёте «Применить».

Режим	Что делает
Текущая стратегия	Проверяет то, что стоит сейчас, ничего не меняя.
По домену	Проверяет все стратегии на ваших сайтах (до 30). Нужно, когда важен конкретный сайт.
v1–v10 / Flowseal / v + Flowseal	Перебор стратегий по списку заблокированных сайтов.
YouTube	Перебор стратегий для YouTube.
Свои стратегии	Ваш собственный список (`/root/custom_test.txt`, тот же формат, что в консольной версии).

Сначала делается замер без Zapret, затем каждая стратегия. Зачем: чтобы честно видеть пользу — «лучше, чем без Zapret».
Проверяются: госуслуги, налоговая, rutube, торрент-трекеры, Discord, X, Instagram, GitHub и набор из dpi-checkers.
Результаты отсортированы: сверху лучшие. Цвет: 🟢 открылось всё, 🟡 лучше, чем без Zapret, 🔴 не лучше. По клику видно, какие сайты открылись, а какие нет. У каждой стратегии — кнопка «Применить».
Автоподбор по расписанию — каждую ночь в выбранное время (01:00–06:00 или своё) роутер сам перебирает стратегии и сравнивает лучшую с текущей. Новая ставится только если она открывает больше сайтов. Настройки YouTube, Discord и игр сохраняются. Итог последнего запуска виден на странице. Зачем: провайдеры меняют фильтры — роутер сам подстраивается, пока вы спите.

YouTube

Отдельные стратегии Yv — меняется только «YouTube-часть». Зачем: YouTube можно настроить отдельно, не трогая остальное.
Выключить — убрать YouTube-часть совсем. Зачем: если YouTube у вас идёт через ByeTube или Steer — чтобы два обхода не мешали друг другу.
QUIC для YouTube — зачем: браузеры и приложение YouTube часто грузят видео по особому протоколу QUIC, и без этого блока видео может не грузиться.

Игры

Игровые стратегии Gv1 – Gv4. Зачем: игры используют другие «двери» (порты), чем сайты.
Xtreme режим — обход почти на всех портах. Зачем: последний вариант, если игра не подключается; может мешать другим приложениям.
Выбор fake-файла — «приманки» для фильтра провайдера. Зачем: разным провайдерам подходят разные.

Discord

Стратегии Dv1 – Dv17, отдельный блок для голоса, выбор fake-файла. Зачем: текст и голос в Discord идут разными путями и блокируются по-разному.
Готовые скрипты-дополнения: 50-stun4all (голос и видео в Discord, Telegram, WhatsApp), 50-quic4all, 50-discord-media, 50-discord. Зачем: проверенные дополнения для звонков.
Финские IP для Discord — зачем: если голос не подключается, направляет его на серверы, которые доступны.

Списки и исключение устройств

Три списка:
- Исключения — сайты, которые Zapret не трогает. Зачем: некоторые сайты (например, банки) ломаются, если их «переодевать».
- Свои хосты — добавить сайты, которых нет в стандартных списках.
- Google — адреса для YouTube.
У каждого — счётчик записей и переключатель «Не изменять список».
Список исключений можно восстановить и обновлять автоматически каждые 2 / 4 / 6 / 12 часов.
Исключение устройств — выбранные устройства (из списка подключённых или по адресу) ходят мимо Zapret. Зачем: если какому-то устройству (например, рабочему ноутбуку или ТВ) Zapret мешает.

⚡ Zapret2

Простыми словами: новое поколение Zapret с другим «движком». Пробуйте, если обычный Zapret не справляется.

Установка и управление Zapret2 из пакетов Routerich: скачивание, установка, стратегия, список исключений, скрипт для Discord; запуск, остановка, полное удаление.

Important

Работает только на роутерах с процессором aarch64_cortex-a53. Нельзя ставить одновременно с обычным Zapret — оба обрабатывают один и тот же трафик и будут мешать друг другу. Панель не даст поставить оба.

🛣️ Steer

Простыми словами: через бесплатный туннель Cloudflare WARP (или через ваш VPN) идут только выбранные сервисы — например, YouTube, Instagram, Gemini. Всё остальное — напрямую, как обычно.

Кому нужен: когда сайт не открывается даже с Zapret — например, его заблокировали по адресу или сам сервис не пускает пользователей из России. Ставится одной кнопкой, туннели WARP настраиваются и чинятся автоматически.

Маршрутизацию ведёт ядро steer 2.x. Изменения применяются без обрыва соединений — меняется только то, что вы поменяли.

Вкладка «Сервисы» — что пустить через туннель

Готовые сервисы — отметьте галочками: YouTube, Discord, Instagram, WhatsApp, X, GitHub, Telegram, TikTok, HDRezka, Google Meet, Gemini, Google Play, Roblox, Cloudflare, CloudFront, DigitalOcean, Hetzner, OVH. Зачем: не нужно самому искать адреса сервисов.
Категории — целые группы: геоблок, заблокированные сайты, новости, аниме, 18+, хостинги, «Всё сразу», сайты РФ из-за рубежа, блокировки Украины.
Дополнительные списки из каталога splify2-lists — их ведёт и обновляет сообщество.
Свой список — любые сайты и адреса, которых нет в готовых.
«Скачивать списки через VPN» — зачем: если у провайдера не открывается GitHub.
Проверка — жив ли каждый туннель, через какой город и страну он выходит, всё ли в порядке с ядром.
«Куда пойдёт запрос» — введите сайт, и панель покажет: через WARP, через VPN или напрямую. Зачем: главный инструмент, если «почему-то не работает» — сразу видно, куда идёт сайт.

Вкладка «WARP» — бесплатный туннель

Автоматический режим — панель сама создаёт три туннеля через разные серверы Cloudflare, и трафик идёт через самый быстрый из живых. Зачем: если один туннель упадёт, остальные подхватят — без вашего участия.

Что панель делает сама, чтобы туннель заработал даже при блокировках:

получает ключи — у Cloudflare напрямую, а если он недоступен — обходными путями;
ищет рабочую «точку входа» — перебирает адреса и порты Cloudflare: у разных провайдеров открыты разные;
отбраковывает плохие точки — российские серверы (через них блокировки не снимаются) и такие, где провайдер обрывает туннель;
маскирует начало соединения под обычный трафик (QUIC, DNS, STUN, SIP…), если ничего другого не помогло.

Для каждого туннеля видно: сервер, город, страну, время последней связи и трафик.

Свой конфиг — если у вас есть свой сервер WireGuard / AmneziaWG или платный WARP, вставьте его конфиг. Он сохраняется отдельно и переживает даже переустановку Steer. Переключение между режимами — в один клик.

Кнопки ремонта: «Перезапустить туннели», «Сменить точки входа», «Новые ключи», а для одного упавшего туннеля — «Переделать» только его. Зачем: чинить точечно, не трогая рабочие.

Автоподбор мёртвых туннелей — раз в 10 минут проверяет туннели; если какой-то не работает дольше заданного времени (30 мин / 1 ч / 3 ч), подбирает ему новую точку входа, а при необходимости — новые ключи. Работающие не трогает. Зачем: туннели чинятся сами.

Автоперезапуск — каждые 2 / 6 / 12 часов или раз в день. Зачем: профилактика зависаний.

Вкладка «VPN» — если есть свой VPN

Простыми словами: у вас есть платный VPN — вставьте ссылку на подписку, и через него пойдут только выбранные сервисы, а не весь интернет.

Ссылка на подписку (https://…) или свои серверы: VLESS, Hysteria2, Trojan, Shadowsocks, VMess, SOCKS, HTTP. Всё нужное для них ставится само.
Видно: название подписки, сколько трафика осталось, до какого числа действует.
Выбор сервера вручную или «Авто» (первый рабочий). Если выбранный сервер не ответил — панель вернёт прежний, а не оставит без связи.
Проверка задержки до каждого сервера, сортировка по скорости. Зачем: выбрать самый быстрый.
Скрыть серверы — вручную или по словам в названии (например, все «🇷🇺»); новые серверы с таким словом тоже скроются.
Автообновление подписки — раз в 3 / 6 / 12 / 24 часа; если ничего не изменилось — туннель не трогается.
Сторож VPN — если VPN перестал отвечать, Steer перезапускается, а «мёртвый» сервер меняется на автовыбор с уведомлением в панели.
Переключатель WARP ⇄ VPN — в один клик.

Note

Если ядро steer уже занято чем-то другим (splify2, Podkop/Forkop, ручная настройка), Steer ничего не перезапишет и покажет, кто занял ядро. Зачем: чтобы не сломать чужие настройки.

🍴 Forkozz

Простыми словами: продвинутая версия «только нужные сайты через туннель». Главное отличие — можно сделать до 9 разных маршрутов: например, YouTube через сервер в Европе, ChatGPT через WARP, а всё остальное — напрямую.

Кому нужен: тем, у кого есть свои серверы или несколько VPN-подписок и кто хочет тонко управлять, что куда идёт. Если нужно попроще — берите Steer.

Основан на NetShift и sing-box. Всё ставится только с GitHub и из официального репозитория OpenWrt.

Секции — «маршруты»

До 9 секций, у каждой — своё подключение и свой набор сервисов. Если сайт попал в две секции, сработает левая. Один сервис можно выбрать только в одной секции — панель подскажет, где он уже выбран. Зачем: для каждого сервиса — свой лучший путь, без путаницы.

На главной странице у каждой секции — карточка: работает ли, какой сервер, задержка, подписка, что через неё идёт.

Подключение — куда пойдёт трафик секции

Серверы — ссылки vless, vmess, trojan, ss, socks5, hysteria2.
Подписка — одна или до 10 ссылок; серверы собираются в общий список. Зачем: можно объединить несколько VPN-сервисов.
Туннель — готовый интерфейс WireGuard / AmneziaWG (например, WARP из Steer).
Дополнительно — для опытных: формат подписки, группировка серверов по странам, отбор по словам, User-Agent, параметры автовыбора, свой DNS для туннеля, локальный прокси HTTP/SOCKS5 (для программ, которые умеют работать только через прокси) и другое.
Серверы — «Авто» или «Вручную», проверка задержки всех серверов, сортировка, скрытие лишних, трафик и срок подписки.
Сторож — если выбранный вручную сервер перестал отвечать, Forkozz переключается на автовыбор и показывает, какой сервер упал. Зачем: связь не пропадёт, а вы узнаете о проблеме.

Сервисы, исключения, устройства

Сервисы — тот же каталог, что в Steer, плюс свои сайты, адреса и внешние списки.
Исключения — сайты, которые всегда идут напрямую. Зачем: банки и госсервисы часто не работают через VPN.
Устройства — «Всё через Forkozz» (например, телевизор или приставка, где VPN не поставить) и «Мимо Forkozz» (тем, кому он мешает).
Обновить списки сейчас — с понятным отчётом, что скачалось и были ли ошибки.

Настройки

DNS — до 8 серверов с автопереключением (если первый перестал отвечать — переходит на следующий и возвращается, когда первый оживёт), кнопка «Подобрать лучшие», «Не пускать приложения в обход DNS роутера» и другое. Зачем: без стабильного DNS не работает маршрутизация по сайтам.
Сеть — подстройка под вашу схему: какие сети обслуживать, через какой интерфейс выходить, IPv6.
Прочее — отключение QUIC для выбранных сервисов, торренты напрямую (зачем: не тратить трафик подписки), интервал обновления списков.
sing-box — облегчённый, обычный или расширенный (ставится сам, если в подписке есть протоколы, которым он нужен). Если новая версия не заработала — возвращается прежняя.
Панель sing-box (YACD) — наглядно: какие соединения куда идут, трафик в реальном времени.

Проверка и переход со старого Forkop

Проверка — служба, sing-box, DNS, ответ сервера каждой секции, исключения. Зачем: найти, что именно сломалось.
«Куда пойдёт запрос» — введите сайт и увидите: через какую секцию, напрямую, исключение или блок.
Трафик — скорость, объём, число соединений, память.
Переход с Forkop одной кнопкой — все подключения, секции, списки, исключения, устройства и DNS переносятся сами, старый движок удаляется. Зачем: не настраивать всё заново.

▶️ ByeTube

Простыми словами: обход только для YouTube. Ничего лишнего: без серверов, подписок и туннелей, остальной интернет вообще не затрагивается.

Кому нужен: если из всего нужен только YouTube, а Zapret по какой-то причине не подходит.

Основан на ByeDPI + hev-socks5-tunnel. Роутер сам запоминает адреса YouTube и пускает только их через ByeDPI.

Статус — каждое звено цепочки по отдельности. Зачем: видно, где именно сбой.
Настройки — QUIC: блокировать (рекомендуется) или через прокси; IPv6. Зачем: блокировка QUIC заставляет YouTube перейти на более надёжный способ.
Стратегия — 6 готовых или своя.
Тест стратегий — каждая проверяется в отдельной временной копии, поэтому у домашних YouTube в это время не ломается.
Домены — встроенный список YouTube + можно добавить свои сайты.
Для диагностики в SSH: bytetube diag <IP или имя телефона> — покажет, куда реально уходят запросы устройства. Зачем: часто виноват включённый на телефоне «Частный DNS».

🏹 TG WS Proxy

Простыми словами: прокси для Telegram прямо на роутере. Добавляете его в Telegram одним касанием (по ссылке или QR-коду) — и Telegram работает стабильно, без VPN на телефоне.

На выбор четыре варианта (можно поставить несколько):

Вариант	Порт	Источник
Go (MTProto)	1443	spatiumstas/tg-ws-proxy-go
SOCKS5	2080	d0mhate/-tg-ws-proxy-Manager-go
Rust (MTProto)	2443	valnesfjord/tg-ws-proxy-rs
sTGWS	—	xyzmean/brb

Как подключить в Telegram: для каждого запущенного прокси есть готовая ссылка tg://, кнопка «Скопировать» и QR-код — наведите камеру телефона, и Telegram предложит добавить прокси.
Ставится последняя версия с GitHub; если для вашего роутера сборки нет — проверенная.
Удаление срабатывает всегда, даже если обычное удаление «упирается».
Если Rust-прокси уже стоит отдельно (luci-app-tg-ws-proxy-rs), панель его не трогает, а только показывает настройки.
sTGWS: кнопка «подобрать новый домен» — если текущий перестал работать.
Автоперезапуск (раз в 1–12 ч) и сторож — упавший прокси сам поднимается в течение 2 минут.

🧱 Mixomo

Простыми словами: готовый набор «VPN по подписке только для нужных сайтов» с наглядной веб-панелью. Вставили подписку, выбрали списки сайтов — работает.

Кому нужен: тем, у кого есть VPN-подписка и кто хочет удобную панель с выбором серверов.

Связка трёх программ: Mihomo (подключается к VPN), hev-socks5-tunnel (мост) и MagiTrickle (решает, какие сайты пустить в туннель). На основе Mixomo от Internet-Helper.

Установка всего набора одной кнопкой, запуск / остановка / обновление.
Веб-панель Mihomo — MetaCubeXD или Zashboard (порт 9090): видно соединения и серверы, можно выбрать сервер вручную.
Подписка — вставьте ссылку; панель создаст готовую конфигурацию (с отдельным маршрутом для YouTube).
Исключить серверы из подписки — вручную или по словам.
Автоперезапуск — раз в 2 / 6 часов или раз в день.
Редактор конфигурации — если Mihomo не запустился с новыми настройками, всё откатывается назад. Зачем: опечатка не оставит вас без связи.
MagiTrickle — готовые списки сайтов (Internet Helper, ITDog) и окно управления.
WARP — бесплатный туннель, если своей подписки нет.

📝 Hosts

Простыми словами: некоторые сайты блокируют «по-простому» — провайдер подсовывает неправильный адрес. Файл hosts позволяет записать правильный адрес вручную, и сайт открывается без прокси и туннелей. Здесь это делается галочками.

Готовые наборы — отметьте нужные и нажмите «Сохранить и применить»: nalog.ru, ntc.party, Instagram/Facebook, lib.rus.ec, AI-сервисы (ChatGPT, Claude, Gemini, Grok, DeepL, Copilot, ElevenLabs, Windsurf и др.), Twitch, Telegram Web, Spotify, rutor, rutracker, Supercell, GitHub, финские IP Discord и другие.
GeoHide RU / EU / US — большой готовый список GeoHideDNS для обхода гео-ограничений.
Восстановить hosts — вернуть чистый файл, если что-то пошло не так.
Редактор всего файла (с резервной копией). Для очень больших файлов редактор отключается, чтобы не перегружать роутер.

🚫 Блокировка рекламы

Простыми словами: роутер просто «не отвечает», когда устройство пытается загрузить рекламу или следящий скрипт, — и реклама не появляется. Работает сразу на всех устройствах: телефонах, ТВ, приставках, компьютерах. Ничего ставить на них не нужно.

Используются известные списки HaGeZi.

Насколько строго блокировать: Light, Multi, Pro (по умолчанию, золотая середина), Pro++, Ultimate. Зачем: чем строже, тем больше блокируется, но выше шанс сломать нужный сайт и больше расход памяти.
Дополнительно:
- TIF mini — защита от мошеннических и вредоносных сайтов;
- запрет чужих DoH — устройства не смогут «сбежать» от блокировки, используя свой зашифрованный DNS.
Белый список (до 500 сайтов) — если блокировка что-то сломала, добавьте сайт сюда. Сразу заполнен тем, что ломать нельзя: ссылки в поиске Яндекса, ссылки из писем, рассылки Mail.ru, AliExpress.
Автообновление раз в сутки ночью и кнопка «Обновить сейчас».
Безопасно: новый список сначала проверяется, а если после применения DNS роутера не отвечает 30 секунд — всё возвращается как было. Зачем: плохой список не оставит дом без интернета.
Следит за памятью: если её мало, панель не даст поставить тяжёлый список и подскажет, какой выбрать.
После перезагрузки роутера список восстанавливается сам.
«Выключить» — одной кнопкой. Зачем: быстро проверить, не блокировка ли виновата в проблеме.

🔐 DNS over HTTPS

Простыми словами: каждый раз, когда вы открываете сайт, устройство спрашивает «где находится этот сайт?». Обычно этот вопрос идёт открытым текстом, и провайдер может его подсмотреть или подсунуть неправильный ответ (это частый способ блокировки). DoH шифрует эти вопросы — для всей сети сразу.

На базе https-dns-proxy.

11 серверов на выбор: Google, Cloudflare, Quad9, XBOX, Comss, DNS-AI, Яндекс Семейный, Яндекс Безопасный, GeoHide RU / EU / US. Зачем: быстрый, с фильтрацией для детей или для обхода гео-ограничений.
Bootstrap DNS — технический пункт: как роутеру найти сам DoH-сервер. Обычно можно не трогать.
Перехват DNS устройств — «Авто»: даже если на устройстве вручную прописан другой DNS, оно всё равно будет использовать защищённый. Зачем: защита для всех.
Удаление полное — роутер возвращается к прежним настройкам.

Note

Если стоит Forkozz, DoH не нужен — Forkozz сам шифрует DNS.

🔒 AmneziaWG

Простыми словами: WireGuard — популярный быстрый VPN-протокол, но провайдеры научились его узнавать и блокировать. AmneziaWG — тот же WireGuard, но «в маскировке», его гораздо сложнее заметить. Этот раздел — для управления такими туннелями.

Кому нужен: если у вас свой сервер или конфиг AmneziaWG / WireGuard. Для WARP в Steer всё ставится само — сюда заходить не обязательно.

Установка — нужные программы под точную версию вашей прошивки (сборки 2Grey/awg-openwrt). Если не получилось, панель подробно объяснит почему.
Список туннелей — все туннели AmneziaWG (включая туннели Steer): работает ли, адрес, трафик, когда была последняя связь.
- Проверить — какой у туннеля внешний адрес и страна, есть ли потери и обрывы.
- Перезапустить, включить/выключить, сменить или подобрать точку входа, новые ключи WARP, посмотреть/изменить конфиг, удалить.
WARP.conf — создать бесплатный конфиг WARP. Вариант «С проверкой связи» сам перебирает варианты и сохраняет тот, через который трафик реально идёт.
Создать интерфейс — из WARP.conf или своего .conf, с опцией «весь трафик в туннель».

💻 Терминал

Простыми словами: командная строка роутера (то же, что SSH) — прямо в браузере. Не нужно ставить никаких программ, работает даже с телефона.

На базе ttyd.

Установка в один клик — около 1 МБ, запускается сам.
Безопасно: доступен только из домашней сети, вход — по логину и паролю роутера.
Встроен в панель — открывается прямо на странице. Если панель открыта по https, терминал откроется в отдельной вкладке (браузер не разрешает смешивать).
Кнопки: «Открыть в новой вкладке», «Перезапустить», «Удалить».

📈 Монитор ресурсов

Простыми словами: «Диспетчер задач», как в Windows, только для роутера. Показывает, насколько загружен процессор, сколько свободно памяти, не перегревается ли роутер и какая программа всё это занимает.

Когда нужен: интернет стал тормозить, роутер «задумывается», страницы долго открываются — здесь сразу видно, в чём дело.

Вкладка «Обзор» — обновляется каждые 2 секунды:

Процессор — общая нагрузка и каждое ядро отдельно; сколько занимают программы, система, прерывания.
Память — сколько занято и свободно.
Флеш и /tmp — сколько места осталось.
Температура — с подсказкой: до 85 °C — в норме. Если датчика у роутера нет, так и будет написано.
Графики за последние 5 минут — процессор, память, температура. Зачем: видно не только «сейчас», но и что было минуту назад.
Сеть сейчас — скорость загрузки и отдачи, число соединений, сколько устройств подключено.
Роутер — модель, процессор, частота, объём памяти, сколько работает без перезагрузки.

«Кто сколько занимает» — память и процессор по компонентам панели (Zapret, Forkozz, Steer, прокси и т.д.), отдельно — ядро системы и остальные программы. Зачем: сразу понятно, какой инструмент нагружает роутер.

«Что сейчас нагружает роутер» — топ программ по процессору или по памяти.

«Все процессы» — полный список программ с поиском и сортировкой, фильтры «Компоненты панели» / «Ядро». Любую программу можно завершить: сначала панель вежливо попросит её закрыться, а если не закроется — можно принудительно. Важные системные службы помечены, чтобы случайно не «уронить» роутер.

Вкладка «htop» — привычный консольный диспетчер процессов прямо на странице. Ставится в один клик (заодно поставится «Терминал»). Работает только из домашней сети и сам выключается, когда вы уходите с вкладки.

Кнопка «Пауза» — остановить обновление.

Tip

Монитор почти не нагружает роутер: он работает только пока страница открыта. Закрыли — роутер ничего не собирает. Хотите следить за роутером — откройте монитор в отдельной вкладке браузера и занимайтесь своими делами; потом загляните — график покажет, что происходило за последние 5 минут.

⚙️ Система

Простыми словами: полезные системные настройки и инструменты для диагностики роутера.

Блокировка QUIC — зачем: браузеры всё чаще используют протокол QUIC, который может проходить мимо обхода. Блокировка заставляет их вернуться на обычный способ, который обходится надёжно.
IPv6 в Zapret — зачем: если у вашего провайдера есть IPv6, без этой галочки часть трафика пойдёт мимо обхода.
Fix для Flow Offloading — зачем: функция «ускорения» роутера пропускает пакеты в обход Zapret, и обход перестаёт работать. Фикс это исправляет.
Системная информация — отчёт одним кликом: роутер, сеть, провайдер, что установлено, какая стратегия, доступность ~40 сайтов. Кнопка «Скопировать отчёт». Зачем: когда просите помощи в сообществе, вместо десятка вопросов «а что у вас стоит?» достаточно прислать отчёт.
Время на роутере — часы, автоопределение часового пояса и синхронизация времени (даже если провайдер закрыл обычные серверы времени). Зачем: от правильного времени зависят все расписания панели, а ещё HTTPS и VPN.
Проверка сети — есть ли интернет по IPv4 и IPv6. Зачем: быстро понять, виноват интернет или настройки.
Зеркало OpenWrt — сменить источник, откуда роутер качает программы, с проверкой и откатом. Зачем: если стандартный не открывается.
Удалить Zapret Manager — убирает только саму панель; всё, что через неё поставлено, продолжает работать.

🧭 Какой инструмент выбрать

Правило простое: начинайте с Zapret — он бесплатный, быстрый и решает большинство задач. Остальное добавляйте, только если что-то не заработало.

Ваша задача	Что поставить	Почему
Чтобы просто работали YouTube, Discord и заблокированные сайты	Zapret	Бесплатно, без серверов, без потери скорости.
Zapret не помогает, а роутер на aarch64_cortex-a53	Zapret2	Другой движок.
Нужен только YouTube	ByeTube	Самый лёгкий вариант, остальное не затрагивается.
Сайт не открывается даже с Zapret (Instagram, Gemini и т.п.)	Steer	Бесплатный WARP настраивается сам, через него идут только нужные сервисы.
Есть VPN-подписка, хочу пускать через неё только нужные сайты	Steer (вкладка VPN) или Mixomo	Steer — проще, Mixomo — с наглядной веб-панелью серверов.
Несколько серверов, разные сервисы через разные пути	Forkozz	До 9 независимых маршрутов.
Плохо работает Telegram	TG WS Proxy	Подключается в Telegram по QR-коду, без VPN.
Надоела реклама	Блокировка рекламы	Один раз на роутере — для всех устройств.
Не хочу, чтобы провайдер видел и подменял DNS	DNS over HTTPS	Шифрованный DNS для всей сети.
Есть свой сервер WireGuard / AmneziaWG	AmneziaWG	Управление туннелями.
Роутер тормозит — хочу понять почему	Монитор ресурсов	Видно, что занимает процессор и память.

❓ Частые проблемы

Поставил Zapret, а сайт / YouTube всё равно не открывается

Убедитесь, что Zapret запущен (зелёная точка на Дашборде).
Примените подсказки-баннеры на Дашборде, если они есть (особенно про Flow Offloading и IPv6).
Запустите тест стратегий в Zapret и примените лучшую. Для YouTube — отдельный тест YouTube.
На компьютере включите TCP timestamps (см. Установку).
Очистите кэш браузера или откройте сайт в режиме «инкогнито».
Если ничего не помогает — сайт, скорее всего, заблокирован так, что «переодевание» бессильно. Поставьте Steer.

После установки компонента пропал интернет

Нажмите «Остановить» (или «Удалить») у последнего поставленного компонента и проверьте, вернулся ли интернет. Удаление в панели полное — правила убираются, сеть возвращается в исходное состояние. Если не помогло — перезагрузите роутер.

Панель выглядит «сломанной», кнопки не работают, страница пустая или старая — почистите кэш браузера

Почему: браузер запоминает файлы страниц, чтобы открывать их быстрее. После обновления панели он может показывать старые файлы вперемешку с новыми — отсюда кривое оформление, пустые разделы, неработающие кнопки, ошибки вроде «метод не найден». Панель старается сбросить кэш сама, но иногда браузер упрямится.

Что сделать — от простого к надёжному:

Жёсткое обновление страницы (перезагрузка без кэша):
- Windows / Linux: Ctrl + F5 или Ctrl + Shift + R;
- macOS: Cmd + Shift + R.
Открыть в режиме «Инкогнито» (Ctrl + Shift + N в Chrome/Edge, Ctrl + Shift + P в Firefox). Если там всё нормально — дело точно в кэше.
Очистить кэш браузера:
- Chrome / Edge / Яндекс: нажмите Ctrl + Shift + Delete → период «Всё время» → отметьте «Изображения и другие файлы, сохранённые в кэше» → «Удалить данные»;
- Firefox: Ctrl + Shift + Delete → «Кэш» → «Удалить»;
- Safari (Mac): меню Safari → Настройки → Дополнения → включить «Показывать меню Разработка», затем Разработка → Очистить кэши.
На телефоне:
- Android (Chrome): ⋮ → История → Удалить данные → «Изображения и файлы в кэше»;
- iPhone (Safari): Настройки → Safari → Очистить историю и данные.

После очистки откройте панель заново и войдите. Пароли и настройки на роутере от этого не пропадают — чистится только память браузера.

Установщик .bat не находит роутер или не подключается

Проверьте, что компьютер подключён к этому роутеру (не к мобильному интернету и не через VPN — выключите VPN на компьютере на время установки).
Если установщик спросит адрес — введите адрес роутера (обычно 192.168.1.1; он должен открываться в браузере).
Если файл исчез сразу после скачивания или не запускается — его удалил антивирус, см. предупреждение в разделе Установка.
Не получается — используйте Способ 2 (через SSH): результат тот же.

Не получается подключиться по SSH

Проверьте адрес роутера (обычно 192.168.1.1) — он должен открываться в браузере.
Логин — root, пароль — от LuCI. Пароль при вводе не виден — это нормально.
Если пароль на роутере не задан, задайте его в LuCI: Система → Администрирование.
Ошибка REMOTE HOST IDENTIFICATION HAS CHANGED (после перепрошивки роутера) — выполните на компьютере ssh-keygen -R 192.168.1.1 и подключитесь снова.

Страница пишет «Object not found» / «метод не найден»

Почему: служба роутера ещё не подхватила панель, или браузер показывает старые файлы. Сначала почистите кэш браузера и обновите страницу. Если не помогло — подождите пару минут, сторож исправит это сам. Или выполните в SSH:

/etc/init.d/rpcd restart

Web UI не открывается на порту 7788

Почему: не запущен отдельный веб-сервер или не хватает пакета uhttpd-mod-ubus (установщик ставит его сам, но мог не скачать). Проверьте в SSH:

uci show uhttpd.zmweb
/etc/init.d/uhttpd restart

Или просто переустановите панель командой zmw. Помните: Web UI открывается только из домашней сети. Панель всегда доступна и через LuCI: Службы → Zapret Manager.

Через Steer / Forkozz сайт всё равно идёт напрямую

Почему: устройство спрашивает адреса сайтов не у роутера, а напрямую — и роутер «не узнаёт», что это нужный сайт.

Проверьте сайт в «Куда пойдёт запрос».
Отключите на телефоне «Частный DNS» (Android: Настройки → Сеть → Частный DNS → Выкл.) и «Безопасный DNS» в браузере (Chrome, Edge, Firefox) — они идут мимо роутера.
Очистите кэш или перезапустите браузер — устройство могло запомнить старый адрес.

Модуль AmneziaWG не загружается

Почему: готовые модули собраны под официальные прошивки OpenWrt. На сторонних сборках ядро может отличаться — нужна официальная прошивка той же версии. Причину панель пишет в журнале установки.

После включения блокировки рекламы перестал открываться сайт или ссылка

Почему: сайт попал в список блокировки.

Добавьте его в белый список на странице «Блокировка рекламы» и примените.
Если не открывается вообще ничего — нажмите «Выключить» и проверьте: чаще причина в интернете, а не в списке.
На роутере с малым объёмом памяти выберите список полегче (Light).

Роутер стал тормозить

Откройте Монитор ресурсов: в блоке «Кто сколько занимает» видно, какой компонент нагружает процессор или память. Частые причины: слишком строгий список рекламы на роутере с малой памятью, расширенный sing-box, несколько одновременно работающих тяжёлых компонентов. Отключите лишнее или выберите облегчённые варианты.

Терминал не открывается во встроенном окне

Почему: панель открыта по https, а терминал работает по http — браузер не разрешает их смешивать. Нажмите «Открыть в новой вкладке». Терминал доступен только из домашней сети.

Ничего не помогло

Зайдите в Система → Системная информация, нажмите «Скопировать отчёт» и напишите в Telegram-сообщество, приложив отчёт и описав проблему. Так вам помогут гораздо быстрее.

💬 Вопросы новичков

Это платно?

Нет. Zapret Manager бесплатный, как и Zapret, ByeTube, WARP, прокси для Telegram и блокировка рекламы. Платить придётся, только если вы сами решите подключить платную VPN-подписку — это необязательно.

У меня обычный роутер (Keenetic, TP-Link, Asus, роутер от провайдера…) — подойдёт?

Только если на нём стоит прошивка OpenWrt. На заводской прошивке панель работать не будет. Многие роутеры можно перепрошить на OpenWrt — поддерживается ли ваша модель, можно проверить в списке устройств OpenWrt. Нужен обход только на компьютере с Windows — используйте ZapretOzz.

Нужно ли что-то ставить на телефоны, компьютеры, телевизор?

Нет — всё делает роутер. Две небольшие оговорки:

прокси для Telegram нужно один раз добавить в сам Telegram (по ссылке или QR-коду из панели);
если включаете Steer / Forkozz, на телефонах лучше выключить «Частный DNS» (см. Частые проблемы).

Интернет станет медленнее?

Zapret, Zapret2 и ByeTube — нет: трафик идёт напрямую, как обычно. Steer, Forkozz, Mixomo пускают через туннель только выбранные сайты, а остальное — напрямую; скорость этих сайтов зависит от сервера туннеля.

Нужно ли держать компьютер включённым? Что будет после перезагрузки роутера?

Компьютер нужен только для установки. Всё работает на роутере и само запускается после его перезагрузки или отключения света.

Перестали работать банк, госуслуги или какой-то российский сайт

Добавьте сайт в исключения: в Zapret — список «Исключения», в Forkozz — вкладка «Исключения». Такие сайты будут открываться как обычно, без обхода.

Можно ли что-то сломать?

Сломать роутер панелью очень трудно: прошивку она не трогает, а каждый компонент можно остановить или полностью удалить одной кнопкой. Опасные изменения (список рекламы, конфигурация Mihomo, sing-box) проверяются заранее и откатываются сами, если что-то пошло не так. Если запутались — удалите последний поставленный компонент и перезагрузите роутер.

Как обновлять? Пропадут ли настройки?

Когда выйдет новая версия, на Дашборде появится баннер — нажмите «Обновить панель». Настройки всех компонентов сохраняются. После обновления, если страница выглядит странно, почистите кэш браузера.

Можно ли управлять с телефона?

Да. Откройте http://192.168.1.1:7788 в браузере телефона, подключённого к домашнему Wi-Fi. Панель подстраивается под маленький экран.

🔗 Совместимость компонентов

Простыми словами: некоторые инструменты делают одну и ту же работу с одним и тем же трафиком. Если поставить их вместе, они будут «драться», и не заработает ни один. Поэтому панель не даст поставить несовместимое и объяснит почему.

Компонент	Не ставится вместе с
Zapret	Zapret2
Zapret2	Zapret
Steer	Forkozz, splify2, чужая настройка ядра steer
Forkozz	Steer, Mixomo, DoH, Podkop, PassWall, NextDNS
Mixomo	Forkozz, ByeTube
ByeTube	Mixomo
DoH	Forkozz

Zapret совместим со всеми туннельными инструментами (Steer, Forkozz, Mixomo) — их можно использовать вместе. Steer и ByeTube тоже могут работать параллельно — панель напомнит пускать YouTube только через что-то одно.

🔧 Как это устроено

Раздел для тех, кому интересно, что происходит «под капотом». Для обычной работы читать не обязательно.

Файлы на роутере

Путь	Что это
`/opt/zapret-manager-luci/backend.sh`	бэкенд: вся логика панели
`/opt/zapret-manager-luci/netshift.uc`	ucode-модуль Forkozz
`/opt/zapret-manager-luci/state/`	состояние панели (тема, кэши версий, автоподбор и т.д.)
`/opt/zapret-manager-luci/state/adblock/`	настройки, белый список и скачанные списки блокировки рекламы
`zm-adblock.conf` в папке настроек dnsmasq	собранный список блокировки (живёт в ОЗУ, после перезагрузки восстанавливается сторожем)
`/usr/libexec/rpcd/zapret-manager`	rpcd-плагин — объект `zapret-manager` в ubus
`/usr/share/rpcd/acl.d/luci-app-zapret-manager.json`	права доступа
`/usr/share/luci/menu.d/luci-app-zapret-manager.json`	пункт меню LuCI
`/www/luci-static/resources/view/zapret-manager/`	страницы LuCI
`/www/zm/`, `/www/zm-webui.html`	Web UI
`/tmp/zapret-manager-luci/`	журналы и pid фоновых операций
`/etc/zm-steer/`, `/etc/zm-awg/`	данные Steer и AmneziaWG
`/usr/bin/zms`, `/usr/bin/zmw`	команды запуска консольной версии и переустановки панели

Фоновые операции

Установка, удаление, тесты и другие долгие действия запускаются на самом роутере как фоновые задания с журналом. Зачем: закрытая вкладка или оборванный Wi-Fi не прервут операцию на полпути. Вернулись — ход работы виден в окне вывода.

Вывод показывается с подсветкой шагов (✓, ✗, →). Если операция не отвечает дольше 2 минут, внизу появляется кнопка «Остановить все операции» — она завершает всё и откатывает незаконченное (например, возвращает прежнюю версию Forkozz).

Шаги с сетью и установкой пакетов ограничены по времени, а если DNS роутера не отвечает, на время операции подставляются 1.1.1.1 и 9.9.9.9 — потом прежний DNS возвращается. Зачем: установка не зависнет навсегда из-за сломанного DNS.

Сторож (раз в 2 минуты)

«Дежурный», который сам чинит типичные поломки:

поднимает службу rpcd, если она упала или зависла (иначе пропадает вход в LuCI);
возвращает DNS роутера, если операция прервалась на полпути;
перезапускает Forkozz, если он включён, но не работает (с нарастающей паузой, чтобы не зациклиться), чинит мёртвые серверы и переключает DNS;
проверяет и чинит VPN в Steer;
поднимает упавшие TG WS Proxy;
возвращает список блокировки рекламы после перезагрузки;
переводит ядро steer 1.x на 2.x.

«Не изменять» (#nochange) и большие тексты

Строка #nochange в стратегии или списке запрещает панели их менять — ни при установке, ни при обновлении, ни в тестах. Переключатели «Не изменять» ставят и снимают её сами. Зачем: защита ваших ручных правок.
Веб-сервер роутера принимает не больше 64 КБ за один запрос, поэтому большие тексты (hosts, списки, конфиги) отправляются частями и собираются на роутере. Зачем: иначе большие файлы не сохранились бы.
После обновления панель сама сбрасывает кэш браузера. Зачем: не нужно ничего чистить вручную.
Всё, что панель скачивает, берётся из официальных источников — GitHub авторов проектов и репозиториев OpenWrt.

🗑️ Удаление

Только панель — «Система → Удалить Zapret Manager». Всё, что вы через неё поставили, останется и продолжит работать.
Отдельный компонент — кнопка «Удалить» на его странице. Удаление полное: программы, настройки, правила, задания по расписанию. После удаления панель проверяет интернет и при необходимости сама перезапускает сеть. Зачем: чтобы остатки не мешали работе.
Блокировка рекламы — кнопка «Выключить».
Терминал — кнопка «Удалить».

🤝 Благодарности

Zapret Manager собирает в одном месте работу этих проектов и их авторов:

Проект	Автор
zapret, zapret2	bol-van
zapret-openwrt	remittor
Zapret2 (пакеты)	routerich
Стратегии Flowseal	Flowseal
ByeDPI-OpenWrt	DPITrickster
mihomo, metacubexd, meta-rules-dat	MetaCubeX
zashboard	Zephyruso
hev-socks5-tunnel	heiher
MagiTrickle	MagiTrickle
sTGWS, Steer, каталог списков	xyzmean
steer (ядро) и релизы	splify2
tg-ws-proxy-go (MTProto)	spatiumstas
tg-ws-proxy-go (SOCKS5)	d0mhate
tg-ws-proxy-rs (Rust)	valnesfjord
Mixomo, GeoHideDNS	Internet-Helper
allow-domains	itdoginfo
zapret4rocket (список РКН)	IndeecFOX
NetShift (основа Forkozz)	yandexru45
sing-box	SagerNet
sing-box-extended	shtorm-7
ios_rule_script	blackmatrix7
ad-filter (список рекламы для Forkozz)	zxc-rv
sing-box-supercell-ruleset	ushan0v
b4geoip	DanielLavrushin
b4geoip-forkop	Greeg0ry
domain-list-community	v2fly
dpi-checkers	hyperion-cs
awg-openwrt (сборки)	2Grey
dns-blocklists (списки рекламы)	hagezi
ttyd (терминал)	tsl0922
htop (диспетчер процессов)	htop-dev
warpscout (разведка WARP)	vernette
base-relay (реле регистрации WARP)	nellimonix

И всем пользователям, кто помогает, тестирует и поддерживает проект ❤️

💬 Сообщество

Есть вопрос или что-то не получается? Пишите — помогут.

Telegram — Zapret Manager · StressKVN — обход белых списков

Made with ❤️ by StressOzz for the OpenWrt community

readme.md Unescape Escape

Zapret Manager