Cudy WR3000S и VLESS: настройка OpenWrt для безопасного интернета

Почему Cudy WR3000S — лучший выбор для OpenWrt и VLESS

Cudy WR3000S — это двухдиапазонный Wi-Fi 6 роутер (AX3000) на базе чипсета MediaTek MT7981 (Filogic 820). Его главное преимущество перед базовой моделью WR3000 — увеличенный до 128 МБ объём флеш-памяти. Этого достаточно для установки OpenWrt и дополнительных пакетов, включая клиенты VLESS, WireGuard и OpenVPN. В отличие от WR3000 (16 МБ) или WR3000E (тоже 128 МБ, но с менее мощным блоком питания), WR3000S предлагает оптимальный баланс цены и возможностей для кастомизации. Именно поэтому сообщество 4PDA и профильные ресурсы рекомендуют эту модель для построения защищённых туннелей и сложной маршрутизации.

Аппаратные различия версий WR3000S v1 и v2

На момент написания статьи (2026 год) для WR3000S существует только ревизия v1. Однако производитель может выпустить v2 в любой момент, как это уже произошло с WR3000 и WR3000E. Версия v2 использует другой процессор, для которого нет и не будет OpenWrt. Поэтому перед покупкой обязательно проверяйте маркировку на коробке: должно быть указано «v1». Некоторые продавцы заклеивают эту информацию наклейками, поэтому стоит заглянуть под неё. Разница между v1 и v2 в WR3000S может коснуться только компоновки платы и компонентов памяти, но на базовый функционал это не влияет. Главное — не приобрести устройство, которое нельзя будет прошить.

Сравнение линейки Cudy WR3000: S, E, H, P

Линейка WR3000 включает несколько модификаций, каждая из которых имеет свои особенности:

• Cudy WR3000 — базовая версия с 16 МБ флеш-памяти. После установки OpenWrt доступно всего 7–8 МБ, что сильно ограничивает установку дополнительных пакетов.
• Cudy WR3000S — 128 МБ флеш-памяти, гигабитные порты, оптимальный выбор для OpenWrt и VLESS.
• Cudy WR3000E — эконом-вариант с 128 МБ флеш-памяти, но в другом корпусе (часто белом) и с менее мощным блоком питания (12V/1A).
• Cudy WR3000H — продвинутая модель с WAN-портом 2.5G для тарифов выше 1 Гбит/с.
• Cudy WR3000P — топовая версия с 2.5G-портом, поддержкой PoE и полноценным USB-портом.

Для задач, связанных с VLESS и OpenWrt, WR3000S является золотой серединой: достаточно памяти, нет избыточных функций, цена около 3000–3600 рублей.

Установка OpenWrt на Cudy WR3000S: пошаговое руководство

Процесс прошивки OpenWrt на WR3000S v1 прост и занимает около 10 минут. Вот основные шаги:

1. Скачайте переходную прошивку от Cudy (она отключает проверку подписи) — файл доступен в официальном репозитории OpenWrt или на Google Диске сообщества.
2. Зайдите в веб-интерфейс роутера (обычно 192.168.10.1), перейдите в Advanced Settings → Firmware и загрузите переходную прошивку.
3. После перезагрузки роутер изменит IP на 192.168.1.1. Подключитесь к нему через LAN-кабель.
4. Загрузите чистую сборку OpenWrt для WR3000S v1 (например, версию 24.10.6 или выше) с сайта firmware-selector.openwrt.org.
5. Через веб-интерфейс OpenWrt (System → Backup/Flash Firmware) установите sysupgrade-файл.

Важно: не используйте версии OpenWrt ниже 24.10.6 — в них могут быть проблемы с работой WAN-порта и USB (для WR3000P).

Что такое U-Boot layout и зачем он нужен

OpenWrt U-Boot layout (также известный как ubootmod) — это специальная разметка разделов, которая позволяет расширить доступное пространство для установки пакетов. Стандартная разметка даёт около 44 МБ свободного места, а U-Boot layout — около 95 МБ. Это критично, если вы планируете устанавливать много пакетов: VLESS-клиенты, WireGuard, AdGuard Home, файрволы и т.д.

Однако есть важное ограничение: U-Boot layout нельзя ставить напрямую на стандартную разметку (заводской FIP). Сначала нужно установить переходную прошивку, а затем — специальную сборку OpenWrt с поддержкой ubootmod. Также существуют сборки от энтузиастов (например, alecsartania/sabian4ik), которые используют FIPmodweb и дают около 87 МБ свободного места. Они тоже подходят для установки U-Boot layout.

Настройка VLESS на Cudy WR3000S в OpenWrt

VLESS — это современный защищённый протокол передачи данных, который часто используется для организации безопасных туннелей. Для его настройки на WR3000S потребуется:

1. Установить пакет xray-core или v2ray-core через менеджер пакетов OpenWrt (opkg).
2. Настроить конфигурационный файл JSON с параметрами сервера (адрес, порт, UUID, тип шифрования).
3. Настроить маршрутизацию трафика: можно пустить через туннель весь трафик или только определённые устройства/приложения.
4. Для удобства можно использовать веб-интерфейс LuCI с плагинами (например, luci-app-xray).

Важно: настройка любых сетевых скриптов и пакетов маршрутизации должна осуществляться в строгом соответствии с действующим законодательством. VLESS сам по себе не нарушает закон, но его использование для обхода ограничений может быть запрещено в вашей стране.

Решение типичных проблем: нет гигабита, не работает телевизор

Пользователи часто сталкиваются с двумя проблемами:

1. Скорость по кабелю падает до 100 Мбит/с. Проверьте:

• Кабель должен быть минимум Cat 5e со всеми 8 обжатыми жилами.
• Настройки сетевой карты на ПК: убедитесь, что режим не принудительно установлен на 100 Mbps Full Duplex.
• Порт провайдера — возможно, ограничение на стороне оборудования.

1. Телевизор не подключается к Wi-Fi. Решения:

• Отключите функцию Smart Connect (объединение сетей 2.4 и 5 ГГц). Старые Smart TV часто «теряются» в таких сетях.
• Принудительно задайте ширину канала 20 МГц для сети 2.4 ГГц.
• Установите тип шифрования WPA2-PSK вместо WPA3, так как некоторые телевизоры не поддерживают новый стандарт.

Дополнительные возможности: QoS, DNS, VPN-клиент и Mesh

OpenWrt на WR3000S открывает доступ к множеству функций:

• QoS (Quality of Service) — позволяет ограничивать скорость для отдельных клиентов или приоритизировать трафик (например, для игр или видеозвонков).
• Custom DNS — можно задать принудительное использование серверов имён (Google, CloudFlare) даже для устройств, где это нельзя настроить (например, телевизоры). Это ускоряет загрузку сайтов и помогает обойти ограничения провайдера.
• VPN-клиент — встроенная поддержка WireGuard и OpenVPN. Можно пустить весь домашний трафик через безопасный корпоративный сервер.
• Mesh-сеть — поддержка технологии Cudy Whole Home Mesh и 802.11r (бесшовный роуминг) при соединении нескольких роутеров по Ethernet.
• Гостевая сеть — отдельный доступ для гостей с изоляцией от основной сети.

Восстановление заводской прошивки и возврат с OpenWrt

Если эксперименты с OpenWrt пошли не по плану, восстановить стоковую прошивку можно через режим Recovery:

1. Выключите роутер, зажмите кнопку Reset.
2. Включите питание, удерживая кнопку 10–15 секунд.
3. Подключитесь по кабелю к LAN-порту, задав статический IP (например, 192.168.1.2).
4. Откройте браузер и перейдите по адресу 192.168.1.1 — появится аварийный веб-интерфейс.
5. Загрузите стоковый .bin файл с официального сайта Cudy.

Также существуют инструкции по восстановлению через UART (для случаев, когда нет бэкапов разделов). Если у вас есть бэкапы всех разделов, можно восстановиться даже после прошивки Keenetic OS.

Вопросы и ответы