Простой контроль
Отличная защита
Квас Про открывает, как зарубежные сервисы, недоступные из России, так и российские сервисы, недоступные из-за рубежа. Помимо этого, Квас Про умеет делать и многое другое (смотрите ниже).
Квас Про работает на роутерах от компании Netcraze (ранее Keenetic) под управлением оболочки Entware и на роутерах под управлением OpenWrt, в том числе и на роутерах GL.iNet. Установка — одна команда по SSH, управление — в браузере.
Безвозмездно · Без сбора телеметрии · Настроили и забыли
минимум
для правил по стране
и трекеров из коробки
Платформы: Keenetic/Netcraze (Entware) и OpenWrt (проверена чистая OpenWrt), включая GL.iNet. Архитектуры: aarch64, armv7 и mipsel.
Установка в три шага
Установите пакет
Скопируйте команду ниже и выполните её в терминале роутера. После завершения установки там же отобразится токен для входа. Скопируйте его.
Откройте в браузере
Откройте веб-интерфейс роутера и вставьте токен, скопированный на первом шаге, — дальше следуйте указаниям мастера первичной настройки.
Установите сертификат
Мастер первого запуска предложит скачать сертификат, сгенерированный вашим роутером. Установите его на компьютер штатными средствами вашей ОС.
curl -fsSL https://kvaspro.su/install.sh | shДетали смотрите в руководстве по установке.
Преимущества
Удобство, гибкость, защита и все под контролем.
Гибкость и контроль, никаких конфигов
Настраивайте соединения, правила доступа и защиту в понятном веб-интерфейсе — как в обычном приложении. Никаких конфигов, команд в консоли и перезагрузок вслепую: мастер первого запуска проведёт от одноразового токена входа до готового защищённого канала всего за несколько минут. Все на простом и понятном языке, без сложных терминов и заумных выражений.
Маршрутизация по сайтам и странам
Белый список решает, что идёт через защищённый канал, что напрямую, а что закрыть — по доменам и по целым странам (geoip). Есть режим «КРОМЕ»: правило действует на весь мир, кроме выбранных стран — например, зарубежные сайты через VPN, а российские напрямую. Изменения применяются за секунды, без обрыва активных соединений.
Готовые наборы доменных имен
Готовые авторские наборы доменов и адресов популярных сервисов, т.н. «Закваски»: мессенджеры, видео, работа, банки, игры и умный дом. Импортируйте нужный набор в один клик и правьте под себя — а свежие версии наборов приходят и обновляются автоматически, без ручного поиска списков, хотя есть возможность и автоматически отсканировать зависимости.
Правила для каждого домена и устройства
Каждому гаджету в домашней сети — своя политика доступа и маршрутизации. Телефон пустите через один канал, телевизор — напрямую, рабочий ноутбук — через другой, а умные устройства можно полностью изолировать от остальной сети для безопасности. Белый список теперь может работать со множеством подключений, рапределив группы доменнов по каждому из них.
Защита от рекламы и опасных сайтов
Фильтры нежелательных и опасных сайтов, защита от спама и фишинга, строгий отбор по категориям. Всё работает на уровне DNS прямо на роутере: даже когда браузер шифрует свои запросы, они остаются под контролем маршрутизатора и подчиняются вашим правилам. Для России подготовлен отдельный список опасных сайтов.
Несколько соединений сразу
Протоколы WireGuard, VLESS, TrustTunnel и новые доступны без ограничений. Несколько соединений можно держать включёнными одновременно и распределять между ними домены Белого списка. А собственный VPS приложение настроит само: серверная часть поднимается по SSH автоматически, без ручной возни с командами.
«Квас Про» в деле
За минуту: установка на роутер и главные экраны панели — монитор, белый список, фильтры, соединения, клиенты и журнал.
Что делает «Квас Про» на отлично?
Понятно, по делу и прямо на вашем роутере.
Защищает соединения
Трафик может идти через несколько зашифрованных каналов — данные защищены в любой сети.
Фильтрует спам и фишинг
Готовые наборы правил отсеивают спам и опасные страницы; списки обновляются сами.
Контролирует доступ
Какие сайты доступны устройствам дома и в офисе — решаете вы; разные правила для разных устройств.
Управляем роутером с любого устройства
Веб-интерфейс «Квас Про» адаптируется под телефон, планшет и десктоп — управляйте защитой, фильтрами и доступом откуда угодно, прямо из браузера.
«Квас Про» в Telegram
Новости, поддержка и обсуждение
Дорожная карта
Обновления выпускаются регулярно.
Вот что уже сделано и что запланировано.
Основа
- Веб-интерфейс без командной строки
- Мониторинг трафика
- Соединения WireGuard, TrustTunnel, VLESS
- Белый список и «Закваски»
- Светлая и тёмная тема
Защита и фильтры
- Защита от спама и фишинга по странам
- Фильтр рекламы, трекеров и вредоносных сайтов
- Диагностика и журнал
- Клиенты и маршрутизация
- Свои VPS-серверы
Адаптивность
- Мобильный и планшетный вид
- Карточные списки на узких экранах
- Адаптивные мастера и формы
Обновления
- Обновление по воздуху (OTA) с проверкой и откатом Честно: установка обновления из панели не работала ни на один прежний выпуск — починена в 1.0.22. До этого выпуски попадали на устройство только выкладкой с рабочей станции.
- Выпуски под три архитектуры: aarch64, armv7 и mipsel
Что уже работает после обновления
- Режим «Обычный»: на OpenWrt — честный перехват всего трафика, на Keenetic — «Гибридный»
- Мастер нового соединения называет способ подключения, который продукт не умеет, и не даёт сохранить заведомо нерабочее
- Канал «Телеграм» в обратной связи виден всегда и помечен точкой состояния: зелёная — отвечает, красная — недоступен, с причиной
- Ширину колонок в таблицах можно менять мышью, заголовки держатся при прокрутке, данные под ними не просвечивают
- Обновление из панели работает и на устройствах с прежней версией: с проверкой, подтверждением и откатом
Живучесть, резервные пути VLESS и журналы
- Запасной канал: при отказе основного соединения трафик сам переходит на выбранный запасной — выход закрывается и снимается только после подтверждённой перестройки
- Резервные пути VLESS: передача через WebSocket и HTTPUpgrade (TCP тоже работает), шифрование TLS как альтернатива Reality, мультиплексирование h2mux и smux — путь через CDN, когда адрес сервера зарезан
- Служебные журналы скачиваются по одному и одним архивом; записи выгружаются за выбранный срок в трёх форматах, ключи и пароли из строк вырезаются
- Серверы принимаются по ссылке-подписке: список ссылок, одна закодированная строка, файл JSON или набор Clash; повторный импорт не создаёт дублей
Протоколы и серверная часть
- Новые протоколы: Hysteria2, AnyTLS, ShadowTLS и Shadowsocks-2022
- Установка серверной части для них на свой VPS — тем же порядком, что уже работает: закреплённая версия, проверка после установки, повтор и откат
- Распространённая панель для протокола, если она для него есть; если панели нет — серверную часть ставит свой скрипт, и продукт говорит об этом прямо
Отпечаток и имя сервера
- Смена отпечатка (fingerprint) и имени сервера (SNI)
Ядро 1.14.3
- Переход ядра на sing-box 1.14.3 — закреплённая версия ядра поднимается с 1.13.3
- Ядро даёт штатно локальные имена устройств (например
printer.lan) и маршрутизацию по устройству — прежде это планировалось делать вручную - Обязательные ворота до выпуска Память и процессор нового ядра на устройствах класса 256 МБ измеряются ДО выпуска: этот риск сегодня не измерен.
Устройства и сеть
- Гибкие правила на отдельное устройство: весь трафик в туннель, кроме избранных сайтов — сегодня такой «обратный» набор действует сразу на всю сеть
- Распределение разных соединений по узлам: каждый поток идёт через один узел, а разные потоки могут идти через разные
- Исправление уведомлений о новых устройствах Сегодня настройка включена по умолчанию, но сообщений о новых устройствах нет ни одного — выпуск это исправляет.
- Гостевая сеть и изоляция «умных» устройств: отдельные правила для гостей и для камер, лампочек и розеток. Сегодня работает разделение по сетям и сегментам
Платформы, сервисы и отчёты предложение
- Новые платформы: x86, Raspberry Pi и Docker
- Полная поддержка стоковых прошивок GL.iNet (op24 и op25) — сегодня они честно числятся «не проверены»
- Мастера переезда с чужих решений: Amnezia, XKeen, HomeProxy
- Маркетплейс «Заквасок» от сообщества — сегодня есть только встроенный каталог
- История трафика и отчёты за период — сегодня только суточная статистика по хостам
- Полноценный IPv6 наружу
Подготовка к ядру 1.16+
- Подготовка к переходу на линию ядра sing-box 1.16 и новее
Чистка и мультипуть
- Вычистка устаревшего
- Мультипуть — несколько узлов как один канал — как исследование, а не как обещание Слить несколько узлов в один поток ядро не умеет: для этого нужен multipath-TCP/MPQUIC или собственный прокси. Агрегация скорости одного потока не обещается нигде.
Поставка и доказательства предложение
- Состав поставки: SBOM в формате CycloneDX
- Подтверждение происхождения сборки (SLSA provenance) и акты приёмки в документации проекта
- Интеграция LuCI и расширенные наборы правил
Управление извне предложение
- Доступ к панели без проброса портов на роутере
- Приложение для телефона как отдельный продукт Сегодня эту нужду закрывает установка панели как приложения (PWA) — отдельного приложения нет.
Не планируется
Этого в продукте не будет — называем причину, чтобы не ждать напрасно:
- Маскировка WireGuard (AWG) — в официальном ядре sing-box обфускации нет, а свою сборку ядра проект не делает. Обещание маскировки снято.
- Шифрованные обёртки ссылок — ключи лежат внутри чужих приложений, а их схемы меняются; продукт принимает обычную ссылку
https://. - Балансировщик нескольких соединений с агрегацией скорости — в официальном ядре нет выбора узлов «load-balance», и слить несколько узлов в один поток ядро не умеет. Вместо него в 1.0.27 идёт распределение РАЗНЫХ соединений по узлам; агрегацию скорости одного потока не обещаем нигде.
- XHTTP — в официальном ядре sing-box его нет.
- Новые языки интерфейса — отдельного выпуска не требуют: панель говорит на четырёх языках (русский, беларуская, English, 中文).
Сроки приблизительные и могут меняться: считаны от вышедшего 1.0.23 — +2 недели на выпуск с третьим номером (1.0.24, 1.0.25…), +4 недели на выпуск с новым вторым номером (1.1, 1.2…). Поэтому срок назван месяцем и его частью, а не числом; состав выпуска тоже может меняться.
Обсуждение на форуме Keenetic/Netcraze
Вопросы, опыт настройки и поддержка сообщества на форуме Keenetic/Netcraze.
Готовы попробовать?
Скачайте «Квас Про» и настройте защиту, фильтрацию и контроль доступа на роутере за несколько минут.
Все ответы здесь!
Здесь всё, что нужно знать о «Квас Про».
Не нашли ответ? Просмотрите документацию.
Первая версия приложения «Квас» создавалась, когда был в моде протокол Shadowsocks. Слово Shadowsocks на конце звучит по-русски как «сок», а наш ответ на «сок» — это квас.
Если же говорить серьёзно: «квас» — слово русское, доброе и бодрящее, как и сам напиток. Оно простое и краткое, легко читается. Надоело, набило оскомину всё англосаксонское, когда люди забывают родное в угоду модным словам. Потому «Квас» — это наше, исконное. С любовью к родине и близким.
Приставка «Про» означает не только профессиональный подход к маршрутизации, но прежде всего простоту. Простота заложена в самом подходе: сложные настройки скрыты внутри кода, а пользователю всё настраивают мастера. Если этого мало, в приложении есть экспертный режим, где настройки можно задать точнее.
Да: трафик идёт через зашифрованный канал (WireGuard и другие протоколы), а фильтры отсеивают спам и фишинговые страницы. Доступом к сайтам вы управляете сами — для всего дома или для отдельных устройств.
Да, это основной режим. Белый список решает, что идёт через защищённый канал, что напрямую, а что закрыть — по доменам, готовым «Заквасками» или целым странам. Остальной трафик не замедляется.
Да: можно держать несколько VPN-соединений включёнными сразу и распределять между ними домены Белого списка — например, одни сервисы вести через один сервер, другие через другой.
Да: весь трафик к IP-адресам выбранных стран (geoip) можно направить через нужное соединение или закрыть. Есть режим «КРОМЕ» — правило действует на все страны мира, кроме отмеченных: например, зарубежные сайты идут через VPN, а российские — напрямую.
«Квас Про» — инструмент выборочной маршрутизации: вы сами выбираете, какие ресурсы вести через защищённое соединение. Доступ к конкретному сайту зависит от вашего соединения и сервера; ответственность за использование — на пользователе.
Нет, мощный не нужен, но есть минимальные требования. Нужен роутер Keenetic/Netcraze с Entware или устройство на OpenWrt (включая GL.iNet) с архитектурой aarch64, armv7 или mipsel (MIPS32 с прямым порядком байт; сборка под mipsel выходит вместе с остальными). Оперативной памяти — минимум 256 МБ (рекомендуем 512 МБ и больше); роутеры со 128 МБ RAM не подойдут. При малом объёме встроенной памяти sing-box и данные можно вынести на USB-накопитель. Подробности — в руководстве по установке.
Да: роутеры GL.iNet работают под управлением OpenWrt, который Квас Про поддерживает с первой версии. Проверена работа только на чистой OpenWrt: фирменные прошивки GL.iNet (op24 и op25) пока не проверены. Подходящие модели — на странице Модели роутеров. Нужны архитектура aarch64, armv7 или mipsel и минимум 256 МБ оперативной памяти (рекомендуем 512 МБ): из линейки GL.iNet подойдут модели уровня Beryl AX (GL-MT3000) и выше, а ранние «карманные» модели со 128 МБ — нет. Подробности — в разделе Требования к оборудованию.
Работает там, где страна не входит в перечень недружественных. Приложение определяет страну по внешнему адресу физического канала связи (действующее соединение страну не подменяет) и, если страна входит в перечень государств и территорий, совершающих в отношении России недружественные действия (распоряжение Правительства РФ от 05.03.2022 № 430-р — полный текст), работа веб-интерфейса блокируется: вместо входа показывается страница-предупреждение, а прямые запросы отклоняются. Список стран задаётся при сборке пакета. Отдельно: доступность конкретных сервисов и протоколов зависит от провайдера и законодательства страны.
Да: каждому устройству в сети — своя политика доступа и маршрутизации. Телефон через один канал, телевизор напрямую, рабочий ноутбук через другой, а умные устройства можно изолировать от остальной сети.
Не обязательно: можно подключить готовый VPN-профиль. А если сервер есть — «Квас Про» настроит его серверную часть сам, по SSH и без ручной возни.
Установка — одной строкой, дальше всё через веб-интерфейс. Обновления приходят «по воздуху» одной кнопкой, без SSH. Подробности — в руководстве по установке.
Программа распространяется по безвозмездной лицензии: бесплатно, без оплаты и без лицензионных ключей, без ограничения по времени — доступны все возможности. Нельзя продавать и распространять программу, изменять её и извлекать исходный код. Полные условия — на странице лицензии. Поддержать проект можно добровольным переводом.