📡 SPR : Routeurs wifi open source, sécurisés, conviviaux et rapides pour votre maison.

Aperçu

Créez un réseau adaptatif et micro-segmenté pour gérer les appareils WiFi, l'accès VPN à distance et les systèmes filaires.

• Un mot de passe par appareil WiFi
• Accès réseau basé sur les politiques / Zero Trust
• Règles DNS par appareil et listes de blocage de publicités

Participez

💬 Des questions ? Rejoignez la conversation sur notre page Discussions.

• Rejoignez le chat Discord
• Restez informé grâce à notre newsletter

Comment ça marche

Une identité d'appareil infalsifiable est établie avec une adresse MAC et une phrase de passe par appareil pour le WiFi (ou une clé publique VPN pour les appareils distants). Ensuite, chaque appareil obtient son propre sous-réseau /30. Le durcissement et des règles de pare-feu strictes bloquent l'usurpation et l'impersonation réseau, et les règles de routage redéfinissent la connectivité entre les appareils et vers Internet.

Fonctionnalités

Sécurité

• Multi-PSK y compris avec WPA3, une première chez SPR
• Chaînage sécurisé de routeurs
• Presque aucun code non géré, surfaces d'attaque minimisées

Pare-feu :

• Connectivité unidirectionnelle vers les ressources de service
• Groupes d'appareils et isolation
• Redirection de ports
• Règles d'interface personnalisées pour les intégrations
• Planification, déclencheurs basés sur les événements *
• Réécriture DNAT *

WiFi

• WPA3/2
• Compatibilité ascendante WPA1
• Prise en charge du WiFi 6

Fonctionnalités réseau avancées

• VPN Wireguard™
• Multi WAN avec équilibrage de charge
• Liaison montante sans fil
• Prise en charge du trafic multicast
• Mesh avec dorsale filaire *
• Routage de site basé sur les politiques *

Fonctionnalités DNS avancées

• Requêtes DNS distantes avec DNS over HTTPS
• Listes de blocage de publicités DNS
• Règles et substitutions DNS par appareil

Convivial

• Interface utilisateur React
• Application iOS disponible *

Observabilité

• Trafic IP
• Journaux DNS
• Système d'événements et base de données
• API

Interopérabilité :

• Fonctionne sur une grande variété de systèmes Linux avec Docker
• Système de plugins API

* Certaines fonctionnalités font partie de SPR PLUS, un abonnement payant pour soutenir le projet

Nos objectifs

1. Être le meilleur choix en matière de sécurité et de confidentialité
2. Programmable via une API
3. Facile à utiliser

Questions fréquemment posées

Consultez notre FAQ sur notre site Web

Pourquoi SPR plutôt que les alternatives

SPR est conçu pour prendre en charge un réseau microsegmenté et adaptatif qui unifie le WiFi, le DNS, le routage et les politiques. Il n'est pas facile d'ajouter ces concepts aux piles de routeurs existantes tout en obtenant une sécurité de haute assurance qui bloque les attaques d'usurpation réseau et autres défauts réseau.

Page de démonstration de l'interface utilisateur

https://demo.supernetworks.org/

Événements du bus SPR

https://github.com/spr-networks/sprbus

Mise à jour

Construction à partir de zéro

./build_docker_compose.sh --load
docker-compose up -d

Pour les performances et pour minimiser l'usure des cartes SD, la construction utilise un système de fichiers basé sur la mémoire. Sur les appareils à mémoire limitée, cela peut entraîner des échecs de construction si la mémoire est épuisée. Dans ce cas, vous pouvez fournir l'argument de construction --set "*.args.USE_TMPFS=false".

Utilisation de conteneurs préconstruits

docker-compose pull
./setup.sh # (optional)
docker-compose up -d

Liens utiles

• supernetworks.org

• Documentation de l'API

• Accueil de la documentation

• Guide de configuration pour Raspberry Pi 4

• Guide de configuration général

• Guide de configuration virtuelle (VPN personnel)

• FAQ

• Obtenez l'application iOS