sing-box на OpenWrt: установка и базовая настройка

Проверьте роутер до установки

Нужны точная модель, архитектура CPU, версия OpenWrt, свободное место и доступная память. Пакет для другой архитектуры не установится, а даже установленный core может не вместиться вместе с rule-set. Сохраните резервную копию OpenWrt и убедитесь, что у вас есть доступ к устройству без sing-box: настройки сети могут временно лишить вас веб-интерфейса.

Выберите источник пакета

Официальная документация sing-box описывает installation script, который поддерживает OpenWrt, но удалённые shell-скрипты запускайте только после проверки источника и содержимого. Если используете репозиторий своей сборки OpenWrt, проверьте название, версию и архитектуру пакета в нём. Не смешивайте пакеты из разных релизов и не скачивайте случайный .ipk из чата.

Отдельные сборки tiny/full/extended и LuCI-оболочки могут иметь другой набор возможностей; их наличие не гарантирует официальный core. Сначала добейтесь запуска core без дополнительных панелей.

Минимальный запуск

1. Сохраните конфигурацию роутера и доступные данные текущей сети.
2. Установите совместимый пакет из проверенного источника.
3. Сохраните минимальный JSON в защищённом файле: без реальных ключей в истории команд.
4. Проверьте JSON командой sing-box check -c /path/to/config.json, затем запустите сервис и откройте его журнал.
5. Проверьте один исходящий профиль на самом роутере, прежде чем перенаправлять устройства LAN.

Точный путь файла и имя init-сервиса зависят от пакета. Не копируйте их вслепую из инструкции для другого образа.

DNS и трафик локальной сети

Работающий процесс не означает, что трафик телефонов и ноутбуков уже проходит через него. Для LAN нужны согласованные DHCP/DNS, firewall и правила маршрутизации. Выберите одно тестовое устройство, проверьте его DNS и внешний маршрут, затем добавляйте остальные. Сохраняйте исключения для адресов локальной сети и управления роутером, иначе можно потерять доступ к его панели.

Если что-то пошло не так

Пакет не ставится — проверьте архитектуру, репозитории, подписи и свободное место. Сервис не стартует — читайте точную ошибку в журнале, проверьте JSON и занятые порты. Сервис стартовал, но LAN без доступа — начните с DHCP/DNS и firewall, а не меняйте серверный ключ. При потере доступа верните сохранённую конфигурацию OpenWrt через локальную консоль или заранее подготовленный способ восстановления.