
super v1.2.5
Un mot de passe wifi par appareil. Blocage de publicités et listes de blocage de la confidentialité. Accès réseau basé sur des politiques.
📡 SPR : Routeurs wifi open source, sécurisés, conviviaux et rapides pour votre maison.
Aperçu
Créez un réseau adaptatif et micro-segmenté pour gérer les appareils WiFi, l'accès VPN à distance et les systèmes filaires.
- Un mot de passe par appareil WiFi
- Accès réseau basé sur les politiques / Zero Trust
- Règles DNS par appareil et listes de blocage de publicités
Participez
💬 Des questions ? Rejoignez la conversation sur notre page Discussions.
- Rejoignez le chat Discord
- Restez informé grâce à notre newsletter
Comment ça marche
Une identité d'appareil infalsifiable est établie avec une adresse MAC et une phrase de passe par appareil pour le WiFi (ou une clé publique VPN pour les appareils distants). Ensuite, chaque appareil obtient son propre sous-réseau /30. Le durcissement et des règles de pare-feu strictes bloquent l'usurpation et l'impersonation réseau, et les règles de routage redéfinissent la connectivité entre les appareils et vers Internet.
Fonctionnalités
Sécurité
- Multi-PSK y compris avec WPA3, une première chez SPR
- Chaînage sécurisé de routeurs
- Presque aucun code non géré, surfaces d'attaque minimisées
Pare-feu :
- Connectivité unidirectionnelle vers les ressources de service
- Groupes d'appareils et isolation
- Redirection de ports
- Règles d'interface personnalisées pour les intégrations
- Planification, déclencheurs basés sur les événements *
- Réécriture DNAT *
WiFi
- WPA3/2
- Compatibilité ascendante WPA1
- Prise en charge du WiFi 6
Fonctionnalités réseau avancées
- VPN Wireguard™
- Multi WAN avec équilibrage de charge
- Liaison montante sans fil
- Prise en charge du trafic multicast
- Mesh avec dorsale filaire *
- Routage de site basé sur les politiques *
Fonctionnalités DNS avancées
- Requêtes DNS distantes avec DNS over HTTPS
- Listes de blocage de publicités DNS
- Règles et substitutions DNS par appareil
Convivial
- Interface utilisateur React
- Application iOS disponible *
Observabilité
- Trafic IP
- Journaux DNS
- Système d'événements et base de données
- API
Interopérabilité :
- Fonctionne sur une grande variété de systèmes Linux avec Docker
- Système de plugins API
* Certaines fonctionnalités font partie de SPR PLUS, un abonnement payant pour soutenir le projet
Nos objectifs
- Être le meilleur choix en matière de sécurité et de confidentialité
- Programmable via une API
- Facile à utiliser
Questions fréquemment posées
Consultez notre FAQ sur notre site Web
Pourquoi SPR plutôt que les alternatives
SPR est conçu pour prendre en charge un réseau microsegmenté et adaptatif qui unifie le WiFi, le DNS, le routage et les politiques. Il n'est pas facile d'ajouter ces concepts aux piles de routeurs existantes tout en obtenant une sécurité de haute assurance qui bloque les attaques d'usurpation réseau et autres défauts réseau.
Page de démonstration de l'interface utilisateur
https://demo.supernetworks.org/
Événements du bus SPR
https://github.com/spr-networks/sprbus

Mise à jour
Construction à partir de zéro
./build_docker_compose.sh --load
docker-compose up -d
Pour les performances et pour minimiser l'usure des cartes SD, la construction utilise un système de fichiers basé sur la mémoire. Sur les appareils à mémoire limitée, cela peut entraîner des échecs de construction si la mémoire est épuisée. Dans ce cas, vous pouvez fournir l'argument de construction --set "*.args.USE_TMPFS=false".
Utilisation de conteneurs préconstruits
docker-compose pull
./setup.sh # (optional)
docker-compose up -d