Возможности¶

Раздельная маршрутизация¶

Через VPN идёт только то, что вы выбрали, остальное — напрямую. Правила задаются:

по доменам — один сайт или список; поддомены попадают в правило сами;
по подсетям — готовые списки заблокированных адресов обновляются каждую ночь;
по гео-категориям — «YouTube», «Telegram», «Китай» и сотни других: в VPN, мимо VPN, заблокировать или пустить через Zapret;
по группам правил — свои наборы сайтов и адресов, у каждой группы своё направление и свой выход;
по устройствам и Wi-Fi-сетям — например, телевизор целиком через VPN, а гостевая сеть — напрямую.

Экран «Что запрашивает устройство» показывает, куда ходит выбранное устройство и каким путём пойдёт каждый адрес, — правило создаётся оттуда одним нажатием.

Несколько выходов¶

Кроме основного VPN можно поднять до шести дополнительных выходов через другие серверы и протоколы и направить в каждый свои сайты, группы или устройства. Выход, чей сервер заблокировал провайдер, можно пустить через «дорогу» — другой выход, например свой WARP.

Подписки и Amnezia Premium¶

Серверы Xray, Hysteria2 и AmneziaWG добавляются из одной ссылки подписки (в том числе от 3x-ui) и обновляются по расписанию. Ключ Amnezia Premium вставляется туда же: роутер сам берёт конфиги отмеченных стран. Любой сохранённый сервер панель отдаёт обратно — ссылкой, QR-кодом или файлом.

Сторож¶

Каждые две минуты сторож проверяет, что VPN действительно везёт трафик. Если сервер замолчал — переподнимает туннель, переключает на запасной сервер, а если запасных нет, пускает трафик напрямую, чтобы дом не остался без интернета. О сбоях и возвращении приходит письмо на почту (любой SMTP).

Доступ домой¶

Роутер становится сервером AmneziaWG: телефон или ноутбук подключается к домашней сети по QR-коду — из поездки, с мобильного интернета.

DNS и блокировка рекламы¶

Шифрованный DNS: DoH, DoT, DoQ и DoH3 (по QUIC) и ODoH — через посредника, чтобы резолвер не видел, чьи вопросы.
Блокировка рекламы и трекеров — по спискам, для всей домашней сети.
Свои записи DNS и закреплённые за устройствами адреса.

Расписания доступа¶

Для детей и приставок: когда устройству можно в интернет, лимит минут в день и окна «ограничено» — закрыты выбранные категории (соцсети, мессенджеры, видео, игры), остальное работает. Или наоборот — открыто только разрешённое. Безопасный поиск Google, Яндекса, Bing, DuckDuckGo и YouTube.

Трафик¶

За сегодня, неделю, месяц и год: через туннель и напрямую, по выходам и по устройствам.

Панель¶

На русском и английском, светлая и тёмная тема, удобна с телефона.
Вход по паролю, можно со вторым фактором (TOTP); из интернета панель открывается только по HTTPS и со вторым фактором.
Свои задачи по расписанию: скрипт, файл или команда — по cron, при загрузке или кнопкой.
Резервная копия всех настроек и их восстановление.
Обновления с GitHub подписанным пакетом.
Протоколы или вся система — на USB-флешке, если у роутера есть USB-порт.