Что это?
Open-Box — это комплексное решение прозрачного прокси «всё в одном» для роутеров OpenWrt: одной командой оно устанавливает ядро sing-box и веб-панель управления, так что настроить прокси-маршрутизацию можно из браузера, не редактируя вручную ни один конфиг.
Open-Box — это комплексное решение прозрачного прокси «всё в одном» для роутеров OpenWrt: одной командой оно устанавливает ядро sing-box и веб-панель управления, так что настроить прокси-маршрутизацию можно из браузера, не редактируя вручную ни один конфиг.Это прошивка роутера или то, что добавляется поверх OpenWrt?Это не образ прошивки — а установочный скрипт и панель, добавляемые к уже установленной OpenWrt. Он копирует бинарник sing-box и панель в /opt/open-box/ и управляет существующими настройками firewall/DNS OpenWrt, а не заменяет ОС.
Это не образ прошивки — а установочный скрипт и панель, добавляемые к уже установленной OpenWrt. Он копирует бинарник sing-box и панель в /opt/open-box/ и управляет существующими настройками firewall/DNS OpenWrt, а не заменяет ОС.Как установить его на свой роутер?Зайдите по SSH на роутер под root и запустите установочный скрипт (есть вариант с ускорением через зеркало, если GitHub тормозит). Он заранее проверяет архитектуру, хранилище, память и ОС, затем скачивает релиз и проверяет его по SHA256, прежде чем запустить панель; откройте выведенный адрес (обычно порт 2026) в браузере и при первом входе задайте пароль администратора.
Зайдите по SSH на роутер под root и запустите установочный скрипт (есть вариант с ускорением через зеркало, если GitHub тормозит). Он заранее проверяет архитектуру, хранилище, память и ОС, затем скачивает релиз и проверяет его по SHA256, прежде чем запустить панель; откройте выведенный адрес (обычно порт 2026) в браузере и при первом входе задайте пароль администратора.Какое железо и ОС ему нужны?На роутере действительно должна быть запущена OpenWrt (проверяется через /etc/openwrt_release), нужен CPU x86_64 или arm64/aarch64 (mips/mipsel не поддерживаются), а также минимум 512 МБ свободного хранилища и 512 МБ RAM.
На роутере действительно должна быть запущена OpenWrt (проверяется через /etc/openwrt_release), нужен CPU x86_64 или arm64/aarch64 (mips/mipsel не поддерживаются), а также минимум 512 МБ свободного хранилища и 512 МБ RAM.Он проверяет TLS-сертификаты моих прокси-нод?Нет, проверка сертификатов прокси-нод по умолчанию пропускается: самоподписанные или несовпадающие сертификаты среди поставщиков прокси — обычное дело, а строгая проверка просто сломала бы рабочие ноды. Собственная аутентификация ноды по паролю/UUID не затрагивается.
Нет, проверка сертификатов прокси-нод по умолчанию пропускается: самоподписанные или несовпадающие сертификаты среди поставщиков прокси — обычное дело, а строгая проверка просто сломала бы рабочие ноды. Собственная аутентификация ноды по паролю/UUID не затрагивается.Что будет, если я ошибусь в правиле и потеряю доступ к панели?В нативном интерфейсе роутера LuCI появляется дополнительный пункт Open-Box, который работает, даже если панель недоступна: он умеет отдельно останавливать/запускать ядро и панель и содержит кнопку «аварийная остановка и восстановление прямого подключения», отменяющую изменения маршрутизации/firewall/DNS.
В нативном интерфейсе роутера LuCI появляется дополнительный пункт Open-Box, который работает, даже если панель недоступна: он умеет отдельно останавливать/запускать ядро и панель и содержит кнопку «аварийная остановка и восстановление прямого подключения», отменяющую изменения маршрутизации/firewall/DNS.Какие прокси-протоколы и форматы подписок поддерживаются?Подписки могут быть в формате Clash YAML или base64-ссылок для шаринга, а протоколы охватывают shadowsocks, vmess, vless (включая REALITY), trojan, hysteria2, tuic, anytls и wireguard.
Подписки могут быть в формате Clash YAML или base64-ссылок для шаринга, а протоколы охватывают shadowsocks, vmess, vless (включая REALITY), trojan, hysteria2, tuic, anytls и wireguard.Как устроена работа с DNS?Open-Box предлагает три режима DNS: перехват форвардинга dnsmasq (по умолчанию), перехват через правила firewall или полное отключение обработки DNS, так что локальные домены резолвятся локально для ближних CDN, а проксируемые — через сторону прокси.
Open-Box предлагает три режима DNS: перехват форвардинга dnsmasq (по умолчанию), перехват через правила firewall или полное отключение обработки DNS, так что локальные домены резолвятся локально для ближних CDN, а проксируемые — через сторону прокси.Что происходит с моими настройками при обновлении или удалении?При обновлении папка data/ (подписки, правила, пароль панели) сохраняется, заменяются только бинарники программы, затем конфигурация перегенерируется, а ядро перезапускается, если оно работало. При удалении без --purge спрашивается, сохранять ли data/; при неинтерактивном запуске по умолчанию она сохраняется.
При обновлении папка data/ (подписки, правила, пароль панели) сохраняется, заменяются только бинарники программы, затем конфигурация перегенерируется, а ядро перезапускается, если оно работало. При удалении без --purge спрашивается, сохранять ли data/; при неинтерактивном запуске по умолчанию она сохраняется.Могут ли другие устройства в моей сети тоже использовать это как свой прокси?Да, функция «shared network» открывает inbound sing-box для других устройств в LAN, чтобы они могли использовать сам роутер как свой прокси.
Да, функция «shared network» открывает inbound sing-box для других устройств в LAN, чтобы они могли использовать сам роутер как свой прокси.What are similar projects?3X-UI_KIT, CFNext, panda-vpn-pro, nyx, edgetunnel, back4app-vless, V2rayU, Xray-core
3X-UI_KIT, CFNext, panda-vpn-pro, nyx, edgetunnel, back4app-vless, V2rayU, Xray-core