AmneziaWG на Keenetic
AmneziaWG — это модифицированная версия протокола WireGuard®. Его основная цель — обход DPI (Deep Packet Inspection) и других методов блокировки VPN, которые легко распознают «классический» WireGuard.
Если на Вашем подключении применяется фильтрация протокола Wireguard, мы рекомендуем использовать данный протокол.
Если на Вашем подключении не применяется ограничение VPN-протоколов и сервисов - лучше настроить подключение по WireGuard согласно нашей инструкции.
Перед установкой убедитесь, что:
• Ваш роутер обновлен до актуальной версии (для корректного импорта конфигурации необходима версия прошивки 4.3.6 и новее)
• Вы уже получили файл конфигурации AmneziaWG в формате .conf из личного кабинета (в нашем примере будет использован файл конфигурации Lithuania.conf)
1. Откройте веб-интерфейс роутера в браузере: http://192.168.1.1 (или укажите другой IP-адрес роутера) и перейдите в раздел: Параметры системы → Изменить набор компонентов:
2. Введите в поисковой строке "wireguard", затем установите галочку напротив "WireGuard VPN" и нажмите кнопку "Обновить KeeneticOS":
3. Подтвердите установку и перезагрузку:
4. Снова откройте интерфейс роутера, выберите меню "Другие подключения". Нажмите кнопку "Загрузить из файла" и выберите файл конфигурации AmneziaWG:
5. Нажмите на добавленное подключение:
6. Установите галочку "Использовать для выхода в Интернет" и нажмите кнопку "Сохранить":
7. Нажмите на кнопку подключения:
8. Откройте меню "Приоритеты подключений", в "Политике по умолчанию" переместите добавленное VPN-соединение на первое место и нажмите "Сохранить":
9. Готово. Теперь все подключенные к роутеру устройства работают через VPN.
Настройка политик подключений
Если Вам нужно, чтобы VPN работал не для всех устройств в сети, а только для отдельных, это можно сделать через политики доступа в интернет.
1. Откройте меню "Приоритеты подключений" и создайте политику доступа в Интернет (в нашем примере используется политика с названием "VPN"):
2. В созданной политике переместите добавленное VPN-соединение на первое место, включите соединение и нажмите "Сохранить":
Важно!
В "Политике по умолчанию" созданное VPN-соединение должно остаться внизу.
3. Откройте раздел "Применение политик". В списке слева выберите политику, из которой необходимо переместить устройства или сегменты подключений (в данном примере — "Политика по умолчанию"):
4. Теперь все выбранные клиенты/сегменты будут выходить в Интернет через VPN, когда они подключены к роутеру.