Amnezia WG: как подключить на роутере, ПК и смартфоне — полное руководство

Что такое AmneziaWG и чем он отличается от обычного WireGuard

AmneziaWG — это форк WireGuard, разработанный для повышения устойчивости к блокировкам. В отличие от стандартного WireGuard, AmneziaWG использует обфускацию трафика: заголовки пакетов (параметры S1–S4, H1–H4, Jc, Jmin, Jmax) маскируют VPN-соединение под обычный HTTPS-трафик. Это позволяет протоколу работать в сетях, где WireGuard блокируется по DPI-признакам.

На данный момент существует три основные версии протокола: AmneziaWG 1.0 (без обфускации, Legacy), 1.5 (с параметром I1) и 2.0 (с параметрами S3, S4 и I1). Версия 2.0 обеспечивает наилучшую защиту от блокировок, но требует поддержки со стороны клиента и сервера.

AmneziaWG поддерживается в официальных приложениях AmneziaVPN (Windows, macOS, Linux, Android, iOS) и в отдельном приложении AmneziaWG для Android. Также протокол встроен в прошивки KeeneticOS (начиная с версии 5.1) и может быть установлен на OpenWrt.

Подготовка к подключению: что нужно знать заранее

Перед тем как подключать AmneziaWG, необходимо определиться с источником конфигурации. Есть два основных варианта:

1. Self-hosted сервер — вы самостоятельно настраиваете VPS с помощью приложения AmneziaVPN. В этом случае вы получаете файл конфигурации .conf, который можно экспортировать в оригинальном формате AmneziaWG.

1. Amnezia Premium / Free — готовые серверы от разработчиков. Важно: конфигурации Amnezia Premium используют протокол AmneziaWG 3.1, который не поддерживается на роутерах Keenetic с KeeneticOS ниже 5.1 и на OpenWrt. Для таких случаев нужно использовать Self-hosted сервер с версией протокола 2.0 или 1.5.

Также убедитесь, что ваше устройство поддерживает AmneziaWG. Для роутеров Keenetic необходима версия KeeneticOS 5.1 Alpha 3 или новее (доступна через канал разработчика). Для OpenWrt потребуется установить пакеты kmod-amneziawg, amneziawg-tools и luci-app-amneziawg.

Как получить файл конфигурации AmneziaWG

Файл конфигурации — это текстовый файл с расширением .conf, который содержит все параметры для подключения. Его можно получить несколькими способами:

Из приложения AmneziaVPN (Self-hosted):

• Откройте приложение, выберите ваш сервер.
• Нажмите «Поделиться подключением» или «Экспорт конфигурации».
• Выберите формат «Оригинальный AmneziaWG» (не WireGuard).
• Сохраните файл на устройство или отправьте через мессенджер.

Из приложения AmneziaWG (Android):

• Если вам прислали конфигурацию, сохраните файл в папку Downloads.
• В приложении нажмите «Импорт из файла или архива» и выберите нужный .conf.

Сгенерировать вручную (для OpenWrt):

• Используйте скрипт header-generator.py для создания параметров обфускации.
• Соберите конфигурацию вручную, указав ключи, IP-адреса и заголовки.

Важно: файл конфигурации должен содержать блок [Interface] с параметрами S3, S4 и I1 для версии 2.0, или только I1 для версии 1.5. Если этих параметров нет — это версия 1.0 (Legacy), которая не обеспечивает обфускацию.

Подключение AmneziaWG на роутере Keenetic (пошаговая инструкция)

Настройка на Keenetic возможна только при версии KeeneticOS 5.1 или новее. Если у вас более старая версия, потребуется обновление через канал разработчика.

Шаг 1. Настройка DNS и отключение IPv6

• Перейдите в раздел «Сетевые правила» → «Настройка DNS».
• Добавьте серверы: 8.8.8.8, 8.8.4.4, 1.1.1.1, 1.0.0.1, 9.9.9.9.
• В разделе «Интернет» → «Кабель Ethernet» включите опцию «Игнорировать DNSv4 интернет-провайдера» и отключите IPv6 (выберите «Не используется»).

Шаг 2. Установка компонента WireGuard VPN

• Перейдите в «Настройки системы» → «Управление» → «Изменить набор компонентов».
• Найдите WireGuard VPN, поставьте галочку и нажмите «Обновить NDMS».

Шаг 3. Загрузка конфигурации

• Перейдите в «Интернет» → «Другие подключения».
• Нажмите «Загрузить из файла» и выберите ваш .conf.
• Поставьте галочку «Использовать для выхода в интернет» и сохраните.
• Включите подключение переключателем.

Шаг 4. Выбор маршрутизации Вы можете настроить:

• Весь трафик через VPN.
• Только определённые сайты или IP-подсети.
• Исключение российских доменов (.ru, .рф, .su).

Если при загрузке конфигурации возникает ошибка «Wireguard: invalid H1 value», значит ваша версия KeeneticOS не поддерживает AmneziaWG 1.5/2.0. В этом случае либо обновитесь до 5.1, либо используйте конфигурацию Legacy (версия 1.0).

Настройка AmneziaWG на OpenWrt

OpenWrt — гибкая платформа, но установка AmneziaWG требует ручной работы. Вот основные шаги:

Установка пакетов

• Скачайте с GitHub (репозиторий Slava-Shchipunov/awg-openwrt) три пакета: kmod-amneziawg, amneziawg-tools, luci-app-amneziawg.
• Загрузите их через System → Software → Upload Package.
• Либо выполните скрипт: sh <(wget -O - https://raw.githubusercontent.com/.../amneziawg-install.sh)

Создание интерфейса

• Перейдите в Network → Interfaces → Add new Interface.
• Выберите протокол AmneziaWG VPN, задайте имя (например, HomeVPN).
• Сгенерируйте ключевую пару, укажите IP-адрес (например, 10.8.2.1/24) и порт (например, 54444).
• В разделе AmneziaWG Settings вставьте заголовки, полученные из header-generator.py.

Настройка файрвола

• В Network → Firewall выберите зону HomeVPN.
• Input: accept, Allow forward to destination zones: lan и wan, Allow forward from source zones: lan.
• Добавьте проброс порта: UDP, source zone WAN, external port 54444, destination zone HomeVPN, internal IP 10.8.2.1.

Добавление пира (клиента)

• В интерфейсе HomeVPN перейдите в Peers → Add Peer.
• Сгенерируйте ключи, укажите Allowed IPs (например, 10.8.2.2/32).
• Включите Route Allowed IPs.
• Сохраните и примените настройки.

Экспорт конфигурации для клиента

• Установите пакет qrencode.
• В редактировании пира нажмите Generate configuration, укажите внешний IP роутера.
• Скопируйте конфигурацию или отсканируйте QR-код.

Важно: если вы используете AmneziaWG для доступа к локальной сети, убедитесь, что маршрутизация настроена правильно. Для обхода блокировок может потребоваться дополнительная настройка обфускации.

Подключение на Android через приложение AmneziaWG

Приложение AmneziaWG — это отдельный клиент, который поддерживает импорт конфигураций. Вот как им пользоваться:

Импорт конфигурации

• Сохраните файл .conf на устройство (например, через Telegram: нажмите на файл → «Сохранить в загрузки»).
• Откройте приложение AmneziaWG.
• Нажмите «Импорт из файла или архива».
• Выберите файл в папке Downloads/Telegram (или другой).
• Конфигурация добавится в список.

Подключение

• Сдвиньте переключатель рядом с конфигурацией вправо.
• При первом подключении система может запросить разрешение на создание VPN-соединения — подтвердите.
• Проверьте статус: в приложении должно отображаться количество принятых байт. Если счётчик равен нулю, соединение не установлено — возможно, IP-адрес сервера заблокирован провайдером.

Что делать, если не работает

• Убедитесь, что конфигурация актуальна (не истёк срок действия).
• Попробуйте сменить протокол на AmneziaWG Legacy (версия 1.0) — он менее защищён, но может работать при блокировках.
• Если используется Self-hosted сервер, проверьте, что на сервере установлен AmneziaWG 2.0 и открыт нужный порт.

Приложение AmneziaWG также поддерживает раздельное туннелирование и Kill Switch, что позволяет настроить фильтрацию трафика.

Подключение на Windows, macOS и Linux через AmneziaVPN

Основное приложение AmneziaVPN (не путать с AmneziaWG) поддерживает все три десктопные платформы. Процесс подключения схож:

Windows / macOS

• Скачайте и установите AmneziaVPN с официального сайта.
• Запустите приложение, выберите «Добавить сервер».
• Если у вас Self-hosted, введите данные сервера или импортируйте конфигурацию.
• Если у вас Amnezia Premium, войдите в личный кабинет и скопируйте конфигурацию.
• После добавления сервера выберите протокол AmneziaWG (версия 2.0 или 1.5).
• Нажмите «Подключиться».

Linux

• Установите AmneziaVPN через пакетный менеджер или из исходников.
• Запустите приложение, добавьте сервер через файл конфигурации.
• Для подключения через CLI можно использовать утилиту amneziawg.

Важно: на десктопных версиях доступны дополнительные функции, такие как раздельное туннелирование, автозапуск и резервное копирование настроек. Также можно экспортировать конфигурацию для других устройств.

Решение типичных проблем при подключении AmneziaWG

Даже при правильной настройке могут возникнуть сложности. Вот самые частые проблемы и их решения:

Ошибка «invalid H1 value» на Keenetic Причина: версия KeeneticOS ниже 5.1 не поддерживает AmneziaWG 1.5/2.0. Решение: обновите прошивку до 5.1 через канал разработчика или используйте конфигурацию Legacy (версия 1.0).

Счётчик принятых байт равен нулю Причина: IP-адрес сервера заблокирован провайдером, или порт закрыт. Решение: смените IP-адрес VPS, проверьте настройки файрвола на сервере, попробуйте другой порт.

Конфигурация Amnezia Premium не работает на роутере Причина: Amnezia Premium использует протокол 3.1, который не поддерживается на Keenetic и OpenWrt. Решение: используйте Self-hosted сервер с версией протокола 2.0.

Низкая скорость соединения Причина: обфускация добавляет накладные расходы. Решение: попробуйте версию 1.5 (меньше заголовков) или отключите обфускацию (версия 1.0), если блокировки не критичны.

Не удаётся импортировать конфигурацию в AmneziaWG Причина: файл повреждён или имеет неправильный формат. Решение: убедитесь, что файл содержит блоки [Interface] и [Peer] с корректными ключами. Попробуйте переслать файл заново.

Сравнение версий AmneziaWG: какую выбрать

Выбор версии протокола зависит от ваших целей и оборудования.

AmneziaWG 1.0 (Legacy)

• Без обфускации, трафик не маскируется.
• Поддерживается на всех устройствах, включая старые версии KeeneticOS.
• Уязвим для DPI-блокировок.
• Рекомендуется только если другие версии не работают.

AmneziaWG 1.5

• Добавлен параметр I1 (начальная обфускация).
• Требует KeeneticOS 5.1+ или OpenWrt с поддержкой.
• Хороший баланс между скоростью и защитой.

AmneziaWG 2.0

• Полная обфускация с параметрами S3, S4 и I1.
• Наилучшая защита от блокировок.
• Требует современного ПО (KeeneticOS 5.1+, OpenWrt с последними пакетами).
• Рекомендуется для использования в странах с жёсткой цензурой.

AmneziaWG 3.1 (только Amnezia Premium)

• Используется в готовых серверах Amnezia Premium.
• Не поддерживается на роутерах и в OpenWrt.
• Только для официальных клиентов AmneziaVPN.

Если вы настраиваете Self-hosted сервер, выбирайте версию 2.0 — она обеспечит максимальную совместимость и защиту.

Вопросы и ответы