📡 SPR: Открытый исходный код, безопасный, удобный и быстрый Wi-Fi роутер для вашего дома.

version

Обзор

Создайте адаптивную, микросегментированную сеть для управления Wi-Fi устройствами, удаленным VPN-доступом и проводными системами.

Один пароль на каждое Wi-Fi устройство
Политически управляемый / Zero Trust сетевой доступ
Индивидуальные DNS-правила и списки блокировки рекламы для каждого устройства

Принять участие

💬 Есть вопросы? Присоединяйтесь к обсуждению на странице Discussions.

Присоединиться к Discord чату
Будьте в курсе с нашей рассылкой

Как это работает

Не поддающаяся подмене идентичность устройства устанавливается с помощью MAC-адреса и индивидуальной фразы-пароля для Wi-Fi (или открытого ключа VPN для удаленных устройств). После этого каждое устройство получает собственную подсеть /30. Усиление безопасности и строгие правила брандмауэра блокируют спуфинг и выдачу себя за другое устройство в сети, а правила маршрутизации переопределяют связь между устройствами и с интернетом.

Возможности

Безопасность

Multi-PSK, включая WPA3 — впервые в SPR
Безопасное последовательное соединение маршрутизаторов
Почти нет неуправляемого кода, минимизированы поверхности атак

Брандмауэр:

Однонаправленное подключение к ресурсам службы
Группы устройств и изоляция
Перенаправление портов
Пользовательские правила для интерфейсов интеграций
Планирование, событийные триггеры *
Перезапись DNAT *

Wi-Fi

WPA3/2
Обратная совместимость с WPA1
Поддержка WiFi 6

Продвинутая сеть

Wireguard™ VPN
Множественные WAN с балансировкой нагрузки
Беспроводной аплинк
Поддержка многоадресного трафика
Mesh с проводным бэкхолом *
Политически управляемая пересылка между сайтами *

Продвинутые возможности DNS

Удаленные DNS-запросы через DNS over HTTPS
Списки блокировки рекламы DNS
Индивидуальные DNS-правила и переопределения для устройств

Удобство использования

React UX
Доступно приложение для iOS *

Наблюдаемость

IP-трафик
DNS-логи
Система событий и БД
API

Совместимость:

Работает на множестве Linux-систем с Docker
Система плагинов API

* Некоторые возможности являются частью SPR PLUS, платной подписки для поддержки проекта

Наши цели

Быть лучшим выбором с точки зрения безопасности и конфиденциальности
Программируемый через API
Простота использования

Часто задаваемые вопросы

Ознакомьтесь с FAQ на нашем сайте

Почему SPR лучше альтернатив

SPR создан для поддержки адаптивной, микросегментированной сети, объединяющей Wi-Fi, DNS, маршрутизацию и политики. Непросто добавить эти концепции в существующие маршрутизаторы, одновременно обеспечивая высокую степень безопасности, блокирующую атаки спуфинга и другие сетевые уязвимости.

Демо-страница UI

https://demo.supernetworks.org/

События SPR Bus

https://github.com/spr-networks/sprbus

Обновление

Сборка с нуля

./build_docker_compose.sh --load
docker-compose up -d

Для производительности и минимизации износа SD-карт сборка использует файловую систему в памяти. На устройствах с ограниченной памятью это может привести к сбоям сборки при исчерпании памяти. В этом случае вы можете указать аргумент сборки --set "*.args.USE_TMPFS=false".

Использование предварительно собранных контейнеров

docker-compose pull
./setup.sh # (optional)
docker-compose up -d

Полезные ссылки

super v1.2.0

Категории