Configuração · Roteador
Configurar o Fexyn VPN em um Roteador
Avançado — requer OpenWrt e familiaridade com a linha de comando. Este é um guia de referência, não um passo a passo completo.
Antes de começar
- Uma conta Fexyn. Crie uma — todos os planos incluem um teste grátis de 7 dias.
- Seu link de assinatura pessoal em Painel → Links de Assinatura.
Pré-requisitos
A configuração em um roteador é trabalhosa e varia bastante entre os modelos, então mantemos este guia curto de propósito. Você vai precisar de:
- Um roteador rodando OpenWrt (ou firmware compatível com suporte a xray).
- Acesso SSH ao roteador.
- Familiaridade para trabalhar na linha de comando.
Se algo disso não lhe for familiar, os guias por dispositivo (Windows, Android, iOS, macOS, Linux) são um caminho bem mais fácil.
Por que configurar em um roteador?
Uma conexão pelo roteador protege todos os dispositivos da rede de uma só vez — celulares, smart TVs, consoles de videogame, qualquer coisa que não consiga rodar um aplicativo de VPN por conta própria. O roteador inteiro conta como um único dispositivo no seu plano, não importa quantos dispositivos estejam atrás dele.
Etapas gerais
Este é o formato geral do trabalho, não um passo a passo clique a clique — os comandos exatos dependem do seu roteador e firmware.
- Pegue sua URL de assinatura em Painel → Links de Assinatura. Ela tem a aparência de https://applinks.cc/api/sub/●●●●●●●●●●●●●●●●. Trate-a como uma senha — qualquer pessoa que a tenha pode usar sua conexão, então mantenha-a privada.
- O link retorna uma lista de URIs vless:// codificada em base64. Decodifique-a e, em seguida, leia os parâmetros de um servidor: o UUID, o IP do servidor, a porta, a chave pública (pbk), o short ID (sid) e o SNI.
- Instale o xray-core no roteador (uma build que corresponda à arquitetura de CPU do roteador).
- Escreva um config.json do xray usando esses parâmetros — o outbound é um outbound vless com as configurações de TLS do reality.
- Configure o roteamento transparente para que o tráfego da LAN passe pelo xray — normalmente TPROXY via nftables/iptables ou um inbound TUN.
- Teste a conectividade a partir de um dispositivo da rede com fexyn.com/tools/what-is-my-ip. O IP exibido deve ser o do servidor Fexyn. Depois execute um teste de vazamento de DNS.
Novo no VLESS Reality? O que é o VLESS Reality?
Solução de problemas
- A conexão falha — copie novamente o seu link de assinatura por completo a partir do painel (um link truncado quebra o UUID ou a chave pública) e tente um servidor diferente da lista decodificada.
- Velocidade baixa — troque para um servidor mais próximo de você. Escolha uma entrada vless:// diferente da lista decodificada e atualize o outbound na sua configuração.
- Nenhum tráfego passa — as regras de roteamento transparente costumam ser a causa. Confirme que sua configuração de TPROXY/TUN está encaminhando o tráfego da LAN para o xray e que você não roteou o próprio tráfego do roteador criando um loop.
- O handshake funciona, mas as páginas não carregam — verifique se o SNI, a chave pública (pbk) e o short ID (sid) na sua configuração correspondem exatamente aos parâmetros decodificados. Um único caractere errado nas chaves do Reality falha silenciosamente.
Precisa de ajuda?
As configurações de roteador variam demais para um único guia cobrir todos os modelos. Se você travar, envie um e-mail para support@fexyn.com com o modelo do seu roteador e o firmware, e a equipe Fexyn vai ajudar.
Relacionados
Proteja todos os dispositivos da sua rede com uma única conta Fexyn.