Amnezia VPN 2.0 на Keenetic: настройка, совместимость и обход блокировок

Что такое AmneziaWG и зачем он нужен на роутере

AmneziaWG — это модифицированная версия протокола WireGuard, разработанная для обхода DPI (Deep Packet Inspection) и других методов блокировки VPN-трафика. В отличие от классического WireGuard, который легко детектируется и блокируется, AmneziaWG использует дополнительные параметры обфускации, такие как S3, S4 и I1, что делает его более устойчивым к фильтрации.

Установка VPN на роутер Keenetic позволяет защитить весь домашний трафик без необходимости настраивать каждое устройство отдельно. Это особенно удобно для устройств, которые не поддерживают установку VPN-приложений, например, игровых консолей, Smart TV или умных домашних устройств. Кроме того, роутер может выступать в роли VPN-клиента, обеспечивая доступ к внутренней сети через туннель.

Протокол AmneziaWG имеет несколько версий: 1.0 (Legacy), 1.5 и 2.0. Версия 2.0 является самой современной и включает улучшенные параметры обфускации, что делает её предпочтительной для использования в условиях активного противодействия VPN-сервисам. Однако для работы с ней требуется обновлённая прошивка KeeneticOS.

Совместимость KeeneticOS с AmneziaWG 2.0

Для нативной поддержки AmneziaWG 1.5 и 2.0 требуется KeeneticOS версии 5.1 Alpha 3 или новее. В более ранних версиях, например 5.0.8, при попытке загрузить конфигурацию возникает ошибка "Wireguard": invalid H1 value. Обновление до версии 5.1 доступно через канал разработчика для большинства моделей Keenetic и Netcraze.

Список поддерживаемых моделей включает популярные линейки: Giga, Ultra, Hero, Viva, Skipper, Duo, Buddy, Hopper, Sprinter, Challenger, Racer и другие. Полный перечень можно найти в документации Amnezia. Если ваша модель отсутствует в списке, возможно, поддержка будет добавлена позже, либо придётся использовать сторонние решения.

Важно отметить, что Amnezia Premium не поддерживает настройку на роутере, так как файлы конфигурации Premium выпускаются только для AmneziaWG 3.1, который KeeneticOS пока не поддерживает. Преобразование конфигурации 3.1 в 2.0 невозможно — подключение не будет работать. Для роутера необходимо использовать Self-hosted сервер с протоколом AmneziaWG 1.5 или 2.0.

Подготовка роутера: обновление прошивки и резервная копия

Перед настройкой VPN необходимо убедиться, что роутер работает на актуальной версии KeeneticOS. Если текущая версия ниже 5.1, потребуется переключиться на канал разработчика. Для этого зайдите в веб-интерфейс роутера, перейдите в раздел «Настройки системы» → «Обновление» и выберите «Канал разработчика». После этого проверьте наличие обновлений и установите последнюю dev-сборку.

Dev-сборки могут быть менее стабильными, чем официальные релизы, поэтому рекомендуется отключить автоматическое обновление, чтобы новая сборка не установилась без вашего ведома. Также перед обновлением обязательно создайте резервную копию системы и настроек. В разделе «Настройки системы» → «Управление» скачайте файлы firmware и startup-config. Это позволит откатиться в случае проблем.

Если при обновлении возникает ошибка «Недостаточно места», отключите неиспользуемые компоненты через «Изменение набора компонентов», чтобы уменьшить размер обновления. После обновления проверьте, что версия прошивки стала 5.1 или новее.

Установка компонента WireGuard VPN и настройка DNS

Для работы AmneziaWG на роутере необходимо установить компонент WireGuard VPN. Перейдите в «Настройки системы» → «Управление» → «Изменить набор компонентов», введите в поиске «wireguard», отметьте галочкой «WireGuard VPN» и нажмите «Обновить NDMS». После установки компонента перейдите в раздел «Интернет» → «Другие подключения».

Перед созданием VPN-подключения рекомендуется настроить DNS. В разделе «Сетевые правила» → «Настройка DNS» добавьте публичные DNS-серверы: 8.8.8.8, 8.8.4.4, 1.1.1.1, 1.0.0.1 и 9.9.9.9. Это поможет избежать DNS-утечек и повысит стабильность работы. Также в настройках интернет-подключения (например, «Кабель Ethernet») включите опцию «Игнорировать DNSv4 интернет-провайдера» и отключите IPv6, если это возможно. Эти шаги носят рекомендательный характер, но могут улучшить совместимость.

Импорт конфигурации AmneziaWG в Keenetic

Файл конфигурации .conf можно получить из приложения AmneziaVPN, если у вас Self-hosted сервер. В приложении выберите сервер, нажмите на значок «Поделиться» и выберите «Оригинальный формат AmneziaWG». Сохраните файл на компьютер.

В веб-интерфейсе роутера перейдите в «Интернет» → «Другие подключения» и нажмите «Загрузить из файла». Выберите файл конфигурации. После загрузки нажмите на созданное подключение, установите галочку «Использовать для выхода в интернет» и сохраните изменения. Затем включите переключатель подключения.

Важно: для AmneziaWG 2.0 файл конфигурации должен содержать параметры S3, S4 и I1 в блоке [Interface]. Если вы используете AmneziaWG 1.5, параметры S3 и S4 отсутствуют, но I1 присутствует. Для AmneziaWG 1.0 (Legacy) параметров обфускации нет. Убедитесь, что версия протокола соответствует вашей прошивке.

Варианты маршрутизации трафика через VPN

После создания VPN-подключения необходимо настроить маршрутизацию. Keenetic предлагает несколько вариантов:

1. Весь трафик через VPN — все устройства в сети выходят в интернет через VPN. Этот вариант прост, но может вызывать проблемы с российскими сайтами, которые блокируют зарубежные IP-адреса, а также снижать скорость торрентов и игр.

1. Через VPN всё, кроме российских сайтов — позволяет обходить блокировки, сохраняя доступ к локальным сервисам. Для этого в настройках маршрутизации добавьте исключения для доменов .ru, .рф и .su.

1. Через VPN только определённые IP-подсети — подходит для доступа к конкретным ресурсам, например, к внутренней сети офиса.

1. Комбинированный вариант — через VPN идут только выбранные домены и IP-подсети, остальной трафик идёт напрямую.

Выбор варианта зависит от ваших задач. Для максимальной конфиденциальности подойдёт первый вариант, но для повседневного использования лучше использовать комбинированный подход, чтобы избежать проблем с доступом к локальным сервисам.

Настройка политик доступа для отдельных устройств

Если вы хотите, чтобы через VPN работали только определённые устройства, используйте политики доступа. В разделе «Приоритеты подключений» создайте новую политику, например, «VPN». В этой политике переместите VPN-подключение на первое место и включите его. В «Политике по умолчанию» VPN-подключение должно остаться внизу или быть отключено.

Затем перейдите в раздел «Применение политик» и назначьте созданную политику нужным устройствам или сегментам сети. Например, можно выбрать только Smart TV или игровую консоль. Это позволяет гибко управлять трафиком, не затрагивая остальные устройства.

Такой подход особенно полезен, если VPN-сервер имеет ограниченный трафик или вы хотите избежать замедления интернета для всех устройств.

Использование AmneziaWG для доступа к домашней сети

AmneziaWG можно использовать не только для обхода блокировок, но и для организации доступа к домашней сети извне. Например, если у вас есть VPS-сервер с AmneziaWG, вы можете настроить роутер Keenetic так, чтобы он подключался к этому серверу, а внешние клиенты, подключаясь к VPN-серверу, получали доступ к устройствам в домашней сети.

Для этого необходимо настроить маршрутизацию на роутере: разрешить доступ к внутренним подсетям через VPN-туннель. В статье на Хабре описан подобный сценарий, где роутер и все устройства подключаются к VPN-серверу в режиме клиента, а «белый» IP-адрес требуется только на VPS. Это удобно, если у вас нет статического IP-адреса от провайдера.

Важно следить, чтобы подсети VPN-сервера не пересекались с локальными подсетями роутера. При необходимости измените диапазон VPN-адресов в настройках сервера.

Решение проблем и частые ошибки

При настройке AmneziaWG на Keenetic могут возникнуть следующие проблемы:

• Ошибка "Wireguard": invalid H1 value — возникает при попытке загрузить конфигурацию AmneziaWG 1.5/2.0 на прошивке ниже 5.1. Решение — обновить KeeneticOS до версии 5.1 или новее.

• Недостаточно места при обновлении — отключите неиспользуемые компоненты в настройках системы.

• VPN-подключение не активируется — проверьте, что файл конфигурации соответствует версии протокола, поддерживаемой прошивкой. Для AmneziaWG 2.0 нужны параметры S3, S4 и I1.

• Нет доступа к российским сайтам — если весь трафик идёт через VPN, добавьте исключения для доменов .ru, .рф и .su в настройках маршрутизации.

• Низкая скорость — возможно, VPN-сервер перегружен или находится далеко. Попробуйте выбрать другой сервер или использовать протокол AmneziaWG 1.0, который менее требователен к ресурсам.

Если проблема не решается, обратитесь к сообществу Amnezia VPN в Telegram или на форуме Keenetic.

Ограничения и альтернативные подходы

Главное ограничение — Amnezia Premium не работает на роутерах Keenetic, так как использует протокол AmneziaWG 3.1, который не поддерживается KeeneticOS. Для роутера необходим Self-hosted сервер с AmneziaWG 1.5 или 2.0.

Если ваша прошивка ниже 5.1 и вы не можете обновиться, можно использовать AmneziaWG 1.0 (Legacy). Для этого в приложении AmneziaVPN выберите протокол AmneziaWG Legacy при создании сервера. Однако эта версия менее устойчива к блокировкам.

Также существуют сторонние решения для KeeneticOS 5.0.8 и ниже, позволяющие использовать AmneziaWG 1.5/2.0, но они требуют дополнительных манипуляций и могут быть нестабильными. Информацию о них можно найти в TG-группе Amnezia VPN.

В целом, AmneziaWG 2.0 на Keenetic — это мощный инструмент для защиты домашнего интернета, но требует внимательного подхода к обновлению прошивки и настройке.

Вопросы и ответы