📡 SPR: Открытый исходный код, безопасный, удобный и быстрый Wi-Fi роутер для вашего дома.

Обзор

Создайте адаптивную, микросегментированную сеть для управления Wi-Fi устройствами, удаленным VPN-доступом и проводными системами.

• Один пароль на каждое Wi-Fi устройство
• Политически управляемый / Zero Trust сетевой доступ
• Индивидуальные DNS-правила и списки блокировки рекламы для каждого устройства

Принять участие

💬 Есть вопросы? Присоединяйтесь к обсуждению на странице Discussions.

• Присоединиться к Discord чату
• Будьте в курсе с нашей рассылкой

Как это работает

Не поддающаяся подмене идентичность устройства устанавливается с помощью MAC-адреса и индивидуальной фразы-пароля для Wi-Fi (или открытого ключа VPN для удаленных устройств). После этого каждое устройство получает собственную подсеть /30. Усиление безопасности и строгие правила брандмауэра блокируют спуфинг и выдачу себя за другое устройство в сети, а правила маршрутизации переопределяют связь между устройствами и с интернетом.

Возможности

Безопасность

• Multi-PSK, включая WPA3 — впервые в SPR
• Безопасное последовательное соединение маршрутизаторов
• Почти нет неуправляемого кода, минимизированы поверхности атак

Брандмауэр:

• Однонаправленное подключение к ресурсам службы
• Группы устройств и изоляция
• Перенаправление портов
• Пользовательские правила для интерфейсов интеграций
• Планирование, событийные триггеры *
• Перезапись DNAT *

Wi-Fi

• WPA3/2
• Обратная совместимость с WPA1
• Поддержка WiFi 6

Продвинутая сеть

• Wireguard™ VPN
• Множественные WAN с балансировкой нагрузки
• Беспроводной аплинк
• Поддержка многоадресного трафика
• Mesh с проводным бэкхолом *
• Политически управляемая пересылка между сайтами *

Продвинутые возможности DNS

• Удаленные DNS-запросы через DNS over HTTPS
• Списки блокировки рекламы DNS
• Индивидуальные DNS-правила и переопределения для устройств

Удобство использования

• React UX
• Доступно приложение для iOS *

Наблюдаемость

• IP-трафик
• DNS-логи
• Система событий и БД
• API

Совместимость:

• Работает на множестве Linux-систем с Docker
• Система плагинов API

* Некоторые возможности являются частью SPR PLUS, платной подписки для поддержки проекта

Наши цели

1. Быть лучшим выбором с точки зрения безопасности и конфиденциальности
2. Программируемый через API
3. Простота использования

Часто задаваемые вопросы

Ознакомьтесь с FAQ на нашем сайте

Почему SPR лучше альтернатив

SPR создан для поддержки адаптивной, микросегментированной сети, объединяющей Wi-Fi, DNS, маршрутизацию и политики. Непросто добавить эти концепции в существующие маршрутизаторы, одновременно обеспечивая высокую степень безопасности, блокирующую атаки спуфинга и другие сетевые уязвимости.

Демо-страница UI

https://demo.supernetworks.org/

События SPR Bus

https://github.com/spr-networks/sprbus

Обновление

Сборка с нуля

./build_docker_compose.sh --load
docker-compose up -d

Для производительности и минимизации износа SD-карт сборка использует файловую систему в памяти. На устройствах с ограниченной памятью это может привести к сбоям сборки при исчерпании памяти. В этом случае вы можете указать аргумент сборки --set "*.args.USE_TMPFS=false".

Использование предварительно собранных контейнеров

docker-compose pull
./setup.sh # (optional)
docker-compose up -d

Полезные ссылки

• supernetworks.org

• Документация API

• Домашняя страница документации

• Руководство по настройке Raspberry Pi 4

• Общее руководство по настройке

• Руководство по виртуальной настройке (личный VPN)

• FAQ

• Получить приложение для iOS