AmneziaWG 3.0 на Keenetic и Netcraze прямо в прошивке: без Entware и флешки

Привет! Теперь AmneziaWG 3.0 можно настроить на роутере Keenetic или Netcraze нативно — прямо через веб-интерфейс, без флешки, установки Entware, терминала и AWG Manager.

Сегодня подключим Amnezia Premium с серверами в 50 странах и настроим выборочную маршрутизацию через мой генератор маршрутов на Revelix.org. Нужные сервисы будут работать через VPN, а остальной интернет — напрямую.

Что изменилось в AmneziaWG 3.0

Но сначала коротко разберёмся, чем AmneziaWG 3.0 отличается от версии 2.0. В AmneziaWG 2.0 уже использовались изменённые заголовки и дополнительные маскировочные пакеты. А в версии 3.0 добавили:

• Шифрование служебных полей.
• Случайное дополнение данных.
• Настройку таймингов соединения.

То есть меняются не только сами пакеты, но и их размеры и интервалы между ними. За счёт этого трафик становится менее предсказуемым, и его сложнее распознать с помощью DPI — системы анализа сетевого трафика.

Этап 1. Оформляем Amnezia Premium

Что такое Amnezia Premium

В этой инструкции будем использовать Amnezia Premium — готовую подписку с уже настроенными серверами. На момент записи в личном кабинете доступны серверы в 50 странах. А по заявлению команды Amnezia, к концу года список планируют расширить до более чем 60 локаций.

При этом скорость подключения — до 200 Мбит/с, трафик безлимитный, а одна подписка позволяет использовать до семи конфигураций одновременно.

По сути, вы получаете выбор из десятков готовых серверов, а стоимость подписки в месяц выходит даже ниже аренды одного отдельного VPS. Плюс по моему промокоду REVELIX действует дополнительная скидка 10%. Срок скидки ограничен.

Если хотите свой сервер

Если вы не хотите использовать Amnezia Premium, можно настроить всё по схеме Self-hosted на собственном VPS-сервере. Подробная инструкция уже есть у меня — AmneziaWG 3.1 на своём VPS. Конфигурация со своего сервера загружается в роутер точно так же, как в этой статье.

А сам VPS можно арендовать у AdminVPS со скидкой до 60% по моему промокоду.

Оформляем подписку

Итак, переходим по ссылке на сайт Amnezia. Ссылка ведёт через зеркало сайта, поэтому по ней всегда будет открываться актуальная рабочая страница. На главной нажимаем «Купить Premium».

Переходим к оформлению и сразу видим, что скидка по моему промокоду уже активирована — минус 10%.

Теперь выбираем срок подписки: 6 месяцев, 1 или 2 года. Чем больше срок, тем ниже получается стоимость в пересчёте на месяц. Далее выбираем удобный способ оплаты. Доступны СБП, карты российских банков, зарубежные банковские карты и криптовалюта.

Вводим адрес электронной почты. Промокод уже применён автоматически, поэтому дополнительно вводить его не нужно. Остаётся принять политику конфиденциальности и условия использования, перейти к оплате и завершить оформление подписки.

Скачиваем файл конфигурации

После оформления подписки на электронную почту придёт ключ для подключения. Переходим в личный кабинет Amnezia и вводим этот ключ.

После входа видим статус подписки, срок действия и активные подключения. Ниже можно посмотреть подключённые устройства и при необходимости удалить лишние.

Нас интересует вкладка «Файлы конфигурации». Здесь выбираем страну, к серверу которой будем подключаться. Я выберу Румынию и нажму «Скачать».

Теперь указываем страну, из которой будет происходить подключение. В нашем случае это Россия. Нажимаем «Получить новый» — скачается файл конфигурации.

Этап 2. Обновляем роутер до KeeneticOS 5.2

Меняем канал обновлений

Теперь переходим в панель управления роутера и открываем «Настройки системы». В разделе «Обновление и компоненты» видим текущий канал обновлений.

Меняем канал с основного на канал разработчика и нажимаем «Подтвердить».

Какая версия нужна

Нативная поддержка новых параметров AmneziaWG 3.0 и 3.1 появилась начиная с версии KeeneticOS 5.2 Alpha 11. А 2 октября вышла следующая сборка — 5.2 Beta 0. Её и будем использовать.

На момент записи нужная версия доступна в канале разработчика. Но если вы читаете статью позже, проверяйте каналы по порядку:

1. Основной — если там уже есть 5.2 или новее, выбирайте его.
2. Предварительный — если в основном подходящей версии нет.
3. Канал разработчика — только если нужной версии нет в первых двух.

Главное — установить версию 5.2 не ниже Alpha 11 или более новую. Beta 0 и последующие бета-версии тоже подходят. Модели, для которых выходит 5.2, перечислены в начале журнала изменений KeeneticOS 5.2.

Ставим компонент и обновление

После выбора канала нажимаем «Изменить набор компонентов».

В поиске вводим «WireGuard VPN» и отмечаем компонент галочкой. Затем внизу нажимаем «Обновить». Если компонент уже установлен, просто закрываем это окно и нажимаем «Обновить KeeneticOS».

Роутер предложит сохранить резервную копию. Выбираем «Создать резервную копию сейчас» и сохраняем её.

После этого подтверждаем установку обновления и дожидаемся завершения. Устройство перезагрузится само.

Когда роутер снова загрузится, входим в панель управления, открываем «Настройки системы» и проверяем, что установилась нужная версия системы.

Этап 3. Подключаем AmneziaWG

Далее в боковом меню переходим в «Другие подключения». В разделе WireGuard нажимаем «Загрузить из файла» и выбираем конфигурацию, которую ранее скачали из личного кабинета Amnezia.

В настройках подключения отмечаем «Использовать для выхода в интернет» и нажимаем «Сохранить».

После этого включаем подключение переключателем и дожидаемся, пока индикатор пира станет зелёным, а в счётчиках «Отправлено» и «Принято» появятся данные. Это означает, что туннель установил соединение с сервером и начался обмен данными.

Этап 4. Настраиваем выборочную маршрутизацию

Зачем нужен генератор

Теперь настроим выборочную маршрутизацию. Нужные сервисы направим через VPN, а остальной трафик, в том числе российские сайты и приложения, оставим напрямую через провайдера.

Для этого я специально подготовил генератор маршрутов на своём сайте.

Keenetic принимает не больше 1024 строк с маршрутами за один импорт. Поэтому при подготовке больших списков приходится выбирать формат, считать строки и вручную разделять файлы.

В моём генераторе достаточно выбрать нужные сервисы. Если маршруты помещаются в один файл, сгенерируется один. Если список больше, генератор автоматически разделит его на несколько файлов для последовательной загрузки в роутер.

Данные берутся из открытого проекта iplist автора rekryt. Генератор объединяет списки, убирает повторы и в безопасном режиме исключает локальные и другие служебные диапазоны адресов.

Исходные списки обновляются автоматически: сайт проверяет данные небольшими частями каждые десять минут, так что копия на Revelix.org не старше 12 часов. Сами файлы маршрутов создаются локально в вашем браузере. Выбранные сервисы и готовые файлы на сервер не отправляются.

Собираем маршруты

Переходим к генератору маршрутов на Revelix.org. На странице видим генератор маршрутов для Keenetic и Netcraze.

Нужный сервис можно найти через поиск по названию или домену. Либо выбрать целую категорию, либо открыть её и отметить отдельные сервисы. Например, зайдём в «Инструменты» и посмотрим, что здесь доступно.

Теперь вернёмся во вкладку «Все категории», снимем предыдущий выбор и отметим «Мессенджеры», «Музыку» и «Нейросети». Справа появится «Ваш набор»: выбранные категории, количество маршрутов и файлов.

Ниже выбираем обработку списка. Я рекомендую оставить «Безопасную обработку». Если нужны списки без такой обработки, можно выбрать «Исходные данные iplist».

Ставим галочку подтверждения под пояснением об источнике данных и нажимаем «Собрать файлы».

Генератор покажет итог: сколько сервисов и маршрутов вошло в файлы, что изменилось при проверке исходных записей, и предупредит, если среди маршрутов есть очень широкие сети.

Отмечаем, что проверили результат, и скачиваем файлы — по одному или всё сразу архивом ZIP.

Загружаем маршруты в роутер

Возвращаемся в веб-интерфейс роутера. В боковом меню открываем «Маршрутизация» и нажимаем «Загрузить».

В поле «Интерфейс» выбираем наше подключение Amnezia.

Нажимаем на значок облака, выбираем первый файл, который скачали из генератора, и нажимаем «Загрузить».

Дожидаемся завершения импорта — в зависимости от количества строк в файле обработка может занять какое-то время. Маршруты появятся в списке.

Таким же способом загружаем второй файл, снова выбрав то же подключение Amnezia. Если у вас получилось больше файлов, загружаем каждый по очереди.

Как удалить или обновить маршруты

Чтобы удалить маршруты этого подключения, нажимаем «Удалить по интерфейсу», выбираем подключение Amnezia и подтверждаем удаление. Все маршруты, привязанные к этому интерфейсу, будут удалены.

Адреса сервисов со временем меняются, поэтому раз в один-два месяца маршруты стоит обновлять: удалите старые маршруты по интерфейсу и загрузите свежие файлы из генератора.

Готово! На этом настройка завершена: Amnezia подключена, а маршруты для выбранных сервисов добавлены.

Частые ошибки

• Нет обновления до 5.2 — проверьте все три канала обновлений и список поддерживаемых моделей в журнале изменений KeeneticOS 5.2.
• Пир не загорается зелёным — проверьте, что установилась версия 5.2 и компонент WireGuard VPN.
• Весь трафик идёт через VPN — в «Приоритетах подключений» провайдер должен стоять выше туннеля.
• Маршруты загрузились не все — загружайте каждый файл из генератора по очереди, выбирая одно и то же подключение.
• Не скачивается новый конфиг — проверьте лимит в семь конфигураций в личном кабинете Amnezia.
• Сервис со временем перестал работать — удалите маршруты по интерфейсу и загрузите свежие файлы из генератора.

Другие ошибки — с поиском по симптому и коду ошибки Amnezia и Keenetic — собраны на странице «Ошибки и решения».

Если статья оказалась полезной, ставьте лайк, подписывайтесь на канал и обязательно оставляйте комментарии. Напишите, какой у вас роутер, какая версия системы и получилось ли настроить Amnezia этим способом.

Какие сервисы вы добавили в маршрутизацию и как они работают на вашем провайдере? И если в моём генераторе не хватает нужного сервиса — тоже напишите. Ваши предложения помогут сделать его полезнее. До встречи!