VLESS на GL.iNet: настройка через Passwall без перепрошивки

GL.iNet — роутеры, изначально заточенные под VPN: OpenWrt внутри уже установлен, никакой перепрошивки не требуется. Это самый быстрый путь получить VLESS Reality на весь дом без танцев с SSH-командами вручную.

Какую модель выбрать

• GL-MT3000 (Beryl AX) — компактный, для квартиры, WiFi 6, около 5000–7000 ₽
• GL-MT6000 (Flint 2) — производительнее, для дома с 15+ устройствами, около 12 000–14 000 ₽, справляется с шифрованием на гигабитных скоростях
• GL-AXT1800 (Slate AX) — компактный «дорожный» вариант, удобно брать с собой

Шаг 1. Установите Passwall из панели приложений

В веб-интерфейсе GL.iNet (обычно 192.168.8.1) откройте Applications → App Store / Plugins и найдите Passwall (или Passwall2 — на новых прошивках). Установка занимает пару минут, роутер сам скачает пакет.

Шаг 2. Добавьте VLESS-сервер

Есть два способа — оба быстрее, чем ручной ввод параметров:

1. Импорт по ссылке подписки — вставьте вашу ссылку vless:// или ссылку подписки в поле «Импорт из буфера обмена / Subscribe», Passwall сам распарсит все параметры
2. QR-код — если открыли ссылку подписки на телефоне, отсканируйте QR прямо из приложения GL.iNet

Вручную нужно вписать: адрес сервера, порт, UUID, публичный ключ Reality, shortId и SNI — все они есть в вашей подписке.

Шаг 3. Выберите транспорт правильно

С весны 2026 года ТСПУ научился распознавать «голый» VLESS+TCP+Reality на некоторых операторах. Если соединение обрывается или тормозит — переключите транспорт на gRPC или XHTTP в настройках сервера (если ваш поставщик подписки такие выдаёт), это заметно устойчивее к DPI, чем обычный TCP.

Шаг 4. Включите режим и маршрутизацию

В разделе Passwall выберите режим TProxy (глобальный) — тогда весь трафик роутера пойдёт через VLESS. Если нужно, чтобы российские сайты и банки работали напрямую, включите режим по правилам ГФВ-листов (GFWList/China list заменяются локальными списками доменов) — Passwall уже поставляется с готовыми списками, ничего вручную собирать не нужно.

Проверка времени — важный нюанс

Reality чувствителен к системному времени: если часы на роутере разошлись с реальностью больше чем на 90 секунд, соединение просто не установится. Проверьте синхронизацию NTP в System → Time перед тем как разбираться, «почему не работает».

Если после настройки нет интернета

Обычно причина — неверно выбранный fingerprint/SNI или устаревшие ключи сервера. Список типичных ошибок и как их найти — в статье про диагностику VLESS на роутере.

Подписка с готовыми параметрами для Passwall и sing-box — оформляется за пару минут: Посмотреть тарифы.