Ошибки и решения
Что ломается при настройке VPN и маршрутизации на роутере и как это исправить. Введите, что видите: «пир не зелёный», «ошибка 203», «IPv6» — хватит пары букв. Решения — из моих инструкций и официальной документации Amnezia и Keenetic, у каждого есть ссылка на источник.
218 ошибок с решениями
Обновление и компоненты
Версия KeeneticOS, каналы обновлений, компоненты системы.
Нет обновления до KeeneticOS 5.2
Нативная поддержка новых параметров AmneziaWG 3.0 и 3.1 появилась начиная с версии KeeneticOS 5.2 Alpha 11; на момент записи нужная версия была доступна не в основном канале.В интерфейсе
Обновление и компонентыОбновления и компонентыКанал разработчикаПредварительныйОсновнойОбновить KeeneticOS5.2 Alpha 115.2 Beta 05.2 Beta 1Что сделать
- Проверьте все три канала обновлений и список поддерживаемых моделей в журнале изменений KeeneticOS 5.2.
- Проверяйте каналы по порядку: основной — если там уже есть 5.2 или новее, выбирайте его; затем предварительный; канал разработчика — только если нужной версии нет в первых двух.
- Главное — установить версию 5.2 не ниже Alpha 11 или более новую. Beta 0 и последующие бета-версии тоже подходят.
Подробно в инструкции
Роутер сам поставил следующую бета-сборку
Бета-версия — следующий этап после альфы, но это всё ещё тестовая сборка.В интерфейсе
Создать резервную копию сейчасКанал разработчикаЧто сделать
- Перед обновлением сохраните резервную копию системы и настроек.
- В канале разработчика отключите автоматическое обновление, чтобы роутер не поставил следующую сборку без вас.
- При обновлении выбирайте «Создать резервную копию сейчас» и сохраняйте её.
Подробно в инструкции
Версия KeeneticOS ниже 5.1
Для работы потребуется версия системы роутера 5.1 или новее.В интерфейсе
Настройки системыСистемаЧто сделать
- В боковом меню откройте настройки системы и убедитесь, что установлена версия 5.1 или новее. Если используется более старая версия, сначала обновите систему роутера.
- Проверить её можно в панели управления роутером в разделе «Система».
Подробно в инструкции
Нет компонента WireGuard VPN — некуда загрузить конфиг
Компонент системы «WireGuard VPN» не установлен.В интерфейсе
Изменить набор компонентовWireGuard VPNОбновитьОбновить KeeneticOSЗагрузить из файлаДругие подключенияЧто сделать
- Откройте «Настройки системы» → «Изменить набор компонентов».
- В поиске введите «WireGuard VPN» (или
Wire) и отметьте компонент галочкой. Затем внизу нажмите «Обновить». Если компонент уже установлен, просто закройте это окно и нажмите «Обновить KeeneticOS». - Для AWG Manager также обязательно должны быть установлены компоненты «Поддержка открытых пакетов» и «WireGuard VPN».
Подробно в инструкции
Нет вкладки «Маршруты DNS»
Нужна KeeneticOS 5.0 или новее: вкладка «Маршруты DNS» появилась в 5.0.В интерфейсе
Маршруты DNSМаршрутизацияЧто сделать
- Обновите роутер до KeeneticOS 5.0 или новее.
- Что выбрать: KeeneticOS 5.0 или новее и свой DNS на устройствах можно выключить — берите домены. Прошивка старше или DNS на устройствах трогать нельзя — IP-адреса.
- Маршруты по IP-адресам работают на любой KeeneticOS — и 4.x, и 5.x.
Подробно в инструкции
Сайты на .рф не открываются напрямую
Сайты с доменами на кириллице (.рф) KeeneticOS понимает в «Маршрутах DNS» с версии 5.2.В интерфейсе
Маршруты DNSЧто сделать
Обновите роутер до KeeneticOS 5.2 или новее.
Подробно в инструкции
Роутер перезагрузился после установки компонентов или обновления
После установки компонентов роутер может перезагрузиться; после обновления KeeneticOS устройство перезагрузится само.В интерфейсе
Установить обновлениеНастройки системыЧто сделать
- Дождитесь, пока он снова загрузится, и вернитесь в панель управления.
- Откройте «Настройки системы» и проверьте, что установилась нужная версия системы.
Подробно в инструкции
Обновление или установка компонентов прерывается из-за нехватки памяти
Во встроенной памяти не хватает места для выбранного набора.В интерфейсе
507Недостаточно местаЧто сделать
- Удалите неиспользуемые компоненты и ставьте только нужные.
- Чаще всего это касается младших моделей с 32 МБ флеш-памяти.
Источник — официальная документация
Ошибка 903 при загрузке файла прошивки
Загружен архив вместо файла прошивки.В интерфейсе
firmware verification failed903Что сделать
Распакуйте zip-архив и загрузите сам файл .bin для своей модели.
Источник — официальная документация
Роутер не может связаться с сервером обновлений
В интерфейсе
Не удалось подключиться к серверу обновленийЧто сделать
- Проверьте интернет на роутере и попробуйте позже.
- Добавьте вручную публичный DNS-сервер.
- Если включены DoT/DoH и «Игнорировать DNS провайдера», временно отключите их, перезагрузите роутер и проверьте обновления снова.
Источник — официальная документация
Прошивка не ставится: неверный формат
Файл прошивки от другой модели.В интерфейсе
wrong firmware formatЧто сделать
- Сверьте точную модель по наклейке на корпусе или в веб-интерфейсе.
- Скачайте архив для этой модели в Центре загрузок и загрузите файл .bin.
Источник — официальная документация
Не получается откатиться на старую версию KeeneticOS
В интерфейсе
firmware signed with a revoke certificate8585290Что сделать
Старые прошивки подписаны отозванным сертификатом и на версии 3.4.6 и новее не ставятся обычным способом — нужна отдельная инструкция Keenetic по установке старых версий.
Источник — официальная документация
Компоненты не обновились, хотя всё сделано по инструкции
Что сделать
- Повторите обновление в другом браузере: мешают расширения и панели.
- Если не помогло — скачайте прошивку для своей модели в Центре загрузок и обновитесь из файла.
Источник — официальная документация
После обновления страницы веб-интерфейса не открываются или с ошибками
Часть настроек могла не перенестись, особенно при обновлении с очень старой версии.Что сделать
- Сбросьте роутер к заводским настройкам и настройте заново.
- В следующий раз перед обновлением сохраните startup-config и firmware.
Источник — официальная документация
Новая версия KeeneticOS вышла, но автообновление не пришло
Если роутер перезагружается или теряет связь с сервером обновлений чаще раза в сутки, автообновление пропускается.Что сделать
- Автообновления включаются через 1–2 недели после релиза и раздаются постепенно.
- Чтобы получить версию сразу, выключите «Автоматическое обновление» и обновитесь вручную на «Системном мониторе».
Источник — официальная документация
Keenetic не загружается: индикатор «Статус» постоянно мигает или роутер циклически перезагружается
Вероятен сбой встроенного ПО.Что сделать
- Скачайте в «Центре загрузки» утилиту Keenetic Recovery для своей модели и запустите
krutil.exeна компьютере с Windows, временно отключив брандмауэр и антивирус. - Выключите роутер, отключите все кабели и соедините компьютер с портом домашней сети.
- Зажмите «Сброс», включите питание и отпустите кнопку, когда замигает «Статус» — восстановление начнётся само.
- После восстановления сбросьте настройки кнопкой «Сброс».
Источник — официальная документация
- Скачайте в «Центре загрузки» утилиту Keenetic Recovery для своей модели и запустите
Подключение VPN
Конфигурация Amnezia, пир и туннель, подписка Premium.
Пир не загорается зелёным
Не установилась версия KeeneticOS 5.2 или компонент WireGuard VPN.В интерфейсе
ОтправленоПринятоДругие подключенияЗагрузить из файлаЧто сделать
- Проверьте, что установилась версия 5.2 и компонент WireGuard VPN.
- Включите подключение переключателем и дождитесь, пока индикатор пира станет зелёным, а в счётчиках «Отправлено» и «Принято» появятся данные — это означает, что туннель установил соединение с сервером.
Подробно в инструкции
Статус «пир не в сети», подключение не поднимается
В свежих версиях AmneziaVPN устанавливает на сервер протокол AmneziaWG третьей версии, а штатный компонент WireGuard VPN (KeeneticOS 5.1) его пока не поддерживает. Конфигурация в роутер загрузится, но подключение не поднимется.В интерфейсе
пир не в сетиЧто сделать
- Если подключение не поднимается и в статусе висит «пир не в сети» — почти всегда это значит, что конфигурация выгружена из более новой версии AmneziaVPN. Вернитесь к разделу про загрузку AmneziaVPN.
- Скачайте AmneziaVPN не с официального сайта, а с GitHub — конкретную версию 5.0.0.5 — и поднимите сервер ею.
- Если нужен именно AmneziaWG 3.1 — это делается через AWG Manager, в обход штатного компонента.
- Нативная поддержка параметров AmneziaWG 3.0 и 3.1 появилась в KeeneticOS 5.2 начиная с Alpha 11.
Подробно в инструкции
На iPhone не установить AmneziaVPN 5.0.0.5
App Store отдаёт только последнюю версию.Что сделать
Для iPhone откатиться не получится, поэтому сервер поднимайте с компьютера или с Android.
Подробно в инструкции
Конфиг из AmneziaVPN не подходит для роутера
В интерфейсе
Поделитьсяоригинальный формат AmneziaWGЧто сделать
- В AmneziaVPN нажмите «Поделиться», укажите имя пользователя (например, Keenetic).
- Выберите протокол AmneziaWG и измените формат подключения на оригинальный формат AmneziaWG.
- После этого снова нажмите «Поделиться» и сохраните конфигурацию файлом.
Подробно в инструкции
Не скачивается новый конфиг Amnezia Premium
Каждый сгенерированный файл занимает одно из семи мест в подписке.В интерфейсе
Файлы конфигурацииПолучить новыйСкачатьЧто сделать
- Проверьте лимит в семь конфигураций в личном кабинете Amnezia.
- Ниже в личном кабинете можно посмотреть подключённые устройства и при необходимости удалить лишние.
Подробно в инструкции
Сайт Amnezia не открывается
Что сделать
Переходите по ссылке из статьи: она ведёт через зеркало сайта, поэтому по ней всегда будет открываться актуальная рабочая страница.
Подробно в инструкции
Работают не все механизмы AmneziaWG 3.0/3.1 в AWG Manager
В AmneziaWG 3.0 используется семь дополнительных параметров. В режиме NativeWG сейчас применяется только один из семи, а остальные шесть не работают. На текущей версии KeeneticOS нативная поддержка AmneziaWG 3.1 отсутствует.В интерфейсе
KernelNativeNativeWGТоннелиТуннелиЧто сделать
- Переключите туннель в режим Kernel: в нём применяются все семь параметров.
- Во вкладке «Тоннели» обязательно выбираем режим Kernel вместо Native.
Подробно в инструкции
Туннель в AWG Manager долго запускается, нет пинга
Первое время туннель может находиться в процессе запуска.В интерфейсе
Сохранить и запуститьЗапуститьЧто сделать
При необходимости обновите страницу. Как только туннель успешно запустится, статус станет зелёным и появится пинг.
Подробно в инструкции
Amnezia Free не настраивается на роутере
Что сделать
Free на роутерах не поддерживается — нужна подписка Premium или свой сервер.
Источник — официальная документация
Туннель WireGuard конфликтует с домашней сетью
Адрес туннеля совпадает с подсетью роутера.Что сделать
- Адрес интерфейса WireGuard берите из частного диапазона, но не пересекающимся с подсетями роутера.
- Порт выбирайте свободный и не блокируемый провайдером.
Источник — официальная документация
Отдельные сайты не открываются или не передаются файлы
Слишком большой MTU для канала: пакеты фрагментируются или теряются.Что сделать
- Найдите максимальный пакет без фрагментации командой
ping ya.ru -f -l 1450, постепенно увеличивая размер, и прибавьте 28 байт. - Укажите результат в «Размер MTU» настроек подключения к интернету. Если всё работает, MTU не трогайте.
Источник — официальная документация
- Найдите максимальный пакет без фрагментации командой
Один и тот же конфиг на роутере и телефоне — VPN рвётся или не работает нигде
Файл конфигурации AmneziaWG и гостевой доступ рассчитаны на одно устройство. При одновременной работе с одного файла подключение становится нестабильным или перестаёт работать на всех устройствах.Что сделать
- Выпустите для каждого устройства свой файл: в Premium — для разных локаций в личном кабинете, на своём сервере — отдельный гостевой доступ через «Поделиться».
- В Amnezia Premium к одной локации с нескольких устройств можно подключаться по ключу
vpn://— ограничение касается только файлов.
Источник — официальная документация
К WireGuard-серверу на Keenetic не подключиться из интернета
У роутера нет публичного «белого» IP-адреса, KeenDNS работает в режиме «Через облако» или входящие подключения закрыты межсетевым экраном.Что сделать
- Проверьте, что на WAN-интерфейсе публичный IP; для KeenDNS нужен режим «Прямой доступ».
- Если на WAN запрещены входящие подключения, добавьте разрешающее правило для протокола UDP и порта WireGuard-сервера.
Источник — официальная документация
Подключился к WireGuard-серверу на Keenetic, но интернет через него не идёт
На сервере не включён NAT для клиентов, а у клиента нет разрешённой сети0.0.0.0/0или DNS-сервера.Что сделать
- В приложении «WireGuard VPN-сервер» оставьте включённой опцию «NAT для клиентов».
- Для интерфейса, созданного вручную, выполните в CLI
interface Wireguard0 security-level private,ip nat Wireguard0иsystem configuration save(имя интерфейса подставьте своё). - У клиента укажите разрешённые подсети
0.0.0.0/0и DNS-сервер; если клиент — Keenetic, включите «Использовать для входа в Интернет».
Источник — официальная документация
Интернет у провайдера пропал, а Keenetic не переключается на резервный канал
Ping Check проверяет узел, который провайдер продолжает пропускать даже без доступа в интернет — например, пинги до 8.8.8.8 или своих DNS.Что сделать
- В настройках подключения в «Проверка доступности Интернета (Ping Check)» укажите другой постоянно доступный узел, лучше IP-адресом, а не доменом.
- Если провайдер подменяет страницы своим порталом, выберите режим «TLS-проверка порта TCP».
- Ping Check включайте на основном подключении — на резервном он обычно не нужен.
Источник — официальная документация
Подключение «Клиент прокси» на Keenetic работает с ошибками: часть сайтов не открывается
Через прокси-подключение интернет может работать некорректно, если DNS-запросы не шифруются через DoT или DoH.Что сделать
Включите в настройках DNS роутера DNS-over-TLS или DNS-over-HTTPS.
Источник — официальная документация
OpenVPN на Keenetic не подключается, хотя этот .ovpn работает на телефоне и в Windows
В конфигурации есть директиваblock-outside-dns: она работает только в Windows, а Keenetic не принимает неподдерживаемые опции.В интерфейсе
Unrecognized option or missing or extra parameter(s) in configurationblock-outside-dnsExiting due to fatal errorЧто сделать
- Закомментируйте строку
setenv opt block-outside-dns, поставив в начале#, или удалите её. - Если такой строки в файле нет, а ошибка остаётся, добавьте в конфигурацию
pull-filter ignore "block-outside-dns".
Источник — официальная документация
- Закомментируйте строку
OpenVPN на Keenetic сразу останавливается: в журнале ошибка про auth-user-pass
В конфигурации осталась строка для ввода логина и пароля при подключении — Keenetic так не умеет.В интерфейсе
auth-user-pass without inline credentials data is not supportedExiting due to fatal errorЧто сделать
Удалите или закомментируйте все строки
auth-user-passв конфигурации OpenVPN.Источник — официальная документация
После обновления KeeneticOS OpenVPN-туннель перестал подниматься
С KeeneticOS 3.9 используется клиент OpenVPN 2.6: старые шифры вроде BF-CBC по умолчанию отключены, директиваkeysizeустарела.В интерфейсе
DEPRECATED OPTION: --cipher set toUnrecognized option or missing or extra parameter(s) in configuration: (line 22): keysizeЧто сделать
- Замените
cipher AES-128-CBCнаdata-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305; если не помогло — добавьтеdata-ciphers-fallbackс шифром сервера, напримерAES-128-CBC. - Если в журнале ошибка про
keysize, удалите эту директиву из конфигурации. - Какой шифр нужен, зависит от сервера — сверьтесь с журналом подключения.
Источник — официальная документация
- Замените
Приложение AmneziaVPN
AmneziaVPN на телефоне и компьютере: ошибки подключения и установки сервера.
AmneziaVPN показывает ошибку 100
Неизвестная ошибка без конкретной причины: вариантов много.В интерфейсе
Ошибка 100UnknownErrorЧто сделать
- Перезапустите приложение и попробуйте ещё раз.
- Очистите кэш приложения.
- Если не помогло — удалите сервер или протокол и подключите заново.
Источник — официальная документация
AmneziaVPN пишет, что служба не запущена (ошибка 103)
Остановлена фоновая служба приложения на компьютере.В интерфейсе
Ошибка 103AmneziaServiceNotRunningЧто сделать
- В Windows запустите службу AmneziaVPN-service через «Диспетчер задач» или консоль служб и переподключитесь.
- В macOS разрешите фоновую работу для «Privacy Technologies OU» в системных настройках.
- Если не помогло — перезагрузите компьютер.
Источник — официальная документация
Ошибка 603: не подключается служба AmneziaVPN
Вспомогательная служба AmneziaVPN-service повреждена, удалена или не стартует.В интерфейсе
Ошибка 603AmneziaServiceConnectionFailedЧто сделать
- Перезагрузите устройство.
- Переустановите AmneziaVPN.
- На macOS проверьте разрешение фоновой работы для «Privacy Technologies OU».
Источник — официальная документация
Ошибка 104: протокол не поддерживается на устройстве
Выбранный протокол недоступен на этой платформе или в этой версии приложения.В интерфейсе
Ошибка 104NotSupportedOnThisPlatformЧто сделать
- Выберите другой протокол.
- Обновите AmneziaVPN до последней версии.
Источник — официальная документация
Ошибки 604, 605, 606: не хватает файлов программы в Windows
Антивирус или пользователь удалил файлы из C:\Program Files\AmneziaVPN (в том числе XRay и tun2socks).В интерфейсе
Ошибка 604ExecutableMissingОшибка 605XrayExecutableMissingОшибка 606Tun2SockExecutableMissingЧто сделать
- Добавьте папку AmneziaVPN в исключения антивируса и брандмауэра и верните файлы из карантина.
- Если ошибка повторяется — переустановите приложение.
Источник — официальная документация
Ошибки 700, 701: адаптер занят другим VPN
Сетевой адаптер OpenVPN использует другая VPN-программа.В интерфейсе
Ошибка 700OpenVpnAdaptersInUseErrorОшибка 701OpenVpnUnknownErrorЧто сделать
- Выключите или удалите конфликтующее VPN-приложение.
- Перезагрузите компьютер и снова откройте AmneziaVPN.
Источник — официальная документация
Ошибка 900 при импорте ключа или файла
Ключ обрезан или содержит лишние символы, либо файл пустой, повреждённый или неподдерживаемый.В интерфейсе
Ошибка 900ImportInvalidConfigErrorЧто сделать
- Скопируйте ключ целиком, без лишних пробелов и обрезанных символов.
- Используйте файл с расширением .vpn, .conf, .ovpn или .json; при повреждении создайте его заново.
- Для зашифрованных файлов обновите приложение.
Источник — официальная документация
Ошибка 901: файл конфигурации несовместим с приложением
В интерфейсе
Ошибка 901ImportOpenConfigErrorЧто сделать
- Убедитесь, что файл сделан именно для AmneziaWG.
- Если это файл Amnezia Free или Premium — напишите в поддержку Amnezia.
Источник — официальная документация
Ошибка 902: на сервере нет установленных протоколов
Протокол на сервере изменили или удалили.В интерфейсе
Ошибка 902NoInstalledContainersErrorЧто сделать
- Создайте подключение заново без установки и запустите проверку сервера, чтобы приложение нашло протоколы.
- Или возьмите свежий ключ
vpn://на устройстве, где протокол работает.
Источник — официальная документация
Ошибка 1000 на Android при подключении
Чаще всего — сторонний или самодельный конфиг WireGuard/AmneziaWG, который приложение не принимает.В интерфейсе
Ошибка 1000AndroidErrorЧто сделать
- Используйте поддерживаемый формат: .vpn, .conf, .ovpn или .json.
- Ключ должен начинаться с
vpn://илиss://; ключи только с IPv6 и с доменом вместо IPv4 могут не работать.
Источник — официальная документация
Ошибки 1100, 1103: не удаётся получить конфигурацию Amnezia Free или Premium
Нет связи с сервером API: белые списки на мобильном интернете, истёкшая подписка или заполненный лимит устройств.В интерфейсе
Ошибка 1100ApiConfigDownloadErrorОшибка 1103ApiConfigTimeoutErrorЧто сделать
- Подключитесь к другой сети, например домашнему Wi-Fi вместо мобильного интернета.
- Сбросьте конфигурацию API: шестерёнка у подключения → «Перезагрузить конфигурацию API».
- Для Premium проверьте в личном кабинете, что подписка активна и есть свободный слот.
Источник — официальная документация
Ошибка 1104: SSL-ошибка при получении конфигурации
Мешают сертификаты НУЦ Минцифры, неверное время или ограниченный мобильный интернет.В интерфейсе
Ошибка 1104ApiConfigSslErrorЧто сделать
- Проверьте дату и время на устройстве.
- Удалите сертификаты «Russian Trusted Root CA» и «Russian Trusted Sub CA», если они установлены, и перезагрузите устройство.
- Попробуйте другую сеть и отключите сторонние VPN, прокси и сетевые фильтры.
Источник — официальная документация
Ошибки 1106, 1107, 1109: приложение не может обработать ответ сервера Amnezia
Устаревшее приложение или ограниченный интернет.В интерфейсе
Ошибка 1106ApiConfigDecryptionErrorОшибка 1107ApiServicesMissingErrorОшибка 1109ApiNotFoundErrorЧто сделать
- Обновите приложение и попробуйте другую сеть.
- Для Free пересоздайте подключение через «VPN от Amnezia», для Premium смените протокол.
- Временно можно использовать файл конфигурации из личного кабинета.
Источник — официальная документация
Ошибка 1111: устарела версия приложения
В интерфейсе
Ошибка 1111ApiUpdateRequestErrorЧто сделать
Установите последнюю версию AmneziaVPN со страницы загрузок официального сайта.
Источник — официальная документация
Ошибка 1112: подписка Amnezia Premium закончилась
В интерфейсе
Ошибка 1112ApiSubscriptionExpiredErrorЧто сделать
- Найдите письмо с инструкцией по продлению на почте, указанной при покупке.
- Подписку с сайта можно продлить вручную, в том числе до 60 дней после окончания; если письма нет — напишите в поддержку.
Источник — официальная документация
Amnezia Free или Premium подключён, но приложения и сайты не грузятся
Устарели параметры серверов в приложении.Что сделать
- Нажмите на подключение, затем шестерёнку и «Перезагрузить конфигурацию API» → «Продолжить». Подключение при этом не ломается.
- Для Premium попробуйте другие локации, а затем протокол VLESS вместо AmneziaWG.
- Для Free попробуйте другой способ создания: ключ из Telegram-бота или «VPN от Amnezia».
Источник — официальная документация
Amnezia работает дома, но не на мобильном интернете
Мобильный интернет ограничен «белыми списками» в отдельных регионах или в отдельное время.Что сделать
- В Premium подключитесь к локации «Гренландия [обход БС]».
- Если локации нет — обновите приложение, отключите другие VPN и средства обхода, сбросьте конфигурацию API на мобильной сети и выберите AmneziaWG.
- Если не помогло — подождите или используйте другой источник интернета.
Источник — официальная документация
AmneziaVPN не подключается из-за других программ
Некоторые программы мешают VPN, даже когда выключены или не запущены.Что сделать
- Закройте или удалите средства обхода блокировок (Zapret, GoodbyeDPI, ByeDPI, ByeByeDPI, AntiZapret) и другие VPN.
- Проверьте антивирус: чаще всего мешают Kaspersky, Dr.Web, Avast и похожие.
- Отключите прокси-расширения браузера (Censor Tracker, RuTracker Proxy и подобные).
Источник — официальная документация
Android не даёт AmneziaVPN создать VPN-профиль
У другого VPN-приложения включён постоянный режим.В интерфейсе
VPN permission deniedЧто сделать
- Откройте раздел VPN в системных настройках Android.
- У всех сторонних VPN-приложений выключите «Постоянная VPN» и «Блокировать соединения без VPN», затем подключитесь снова.
Источник — официальная документация
На Android VPN отключается при запуске Opera
Встроенный VPN браузера Opera перехватывает подключение.Что сделать
Удалите VPN-профиль Opera из списка VPN-профилей в настройках Android.
Источник — официальная документация
На Android подключение Amnezia само обрывается
Энергосбережение ограничивает работу приложения в фоне; ещё одна причина — белые списки на мобильном интернете.Что сделать
Исключите AmneziaVPN из оптимизации батареи в настройках Android.
Источник — официальная документация
AmneziaVPN нет в российском App Store
Приложение скрыто в российском App Store по требованию Роскомнадзора.Что сделать
- Смените регион Apple ID или создайте аккаунт в стране, где приложение доступно.
- Если приложение уже стоит, но не обновляется: «Настройки» → «Основные» → «Хранилище iPhone» → AmneziaVPN → «Сгрузить приложение», затем переустановите.
- Для Free и Premium можно использовать клиент DefaultVPN.
Источник — официальная документация
Установщик Windows пишет об ошибке sc create AmneziaVPN-service
Установщик не смог остановить или заменить старую службу.В интерфейсе
sc create AmneziaVPN-service10721073Что сделать
- Нажмите «Пропустить» (Skip/Ignore) и дайте установке закончиться.
- Перезагрузите компьютер именно через «Перезагрузка», не выключением, и не открывайте AmneziaVPN.
- Запустите тот же установщик ещё раз.
Источник — официальная документация
Windows не находит MSVCP140.dll или MSVCP141.dll
Не хватает библиотек Microsoft Visual C++.В интерфейсе
MSVCP140.dllMSVCP141.dllЧто сделать
- Откройте папку
C:\Program Files\AmneziaVPNи запуститеvc_redist.x64.exe. - После установки компонентов Visual C++ снова запустите установщик или приложение.
Источник — официальная документация
- Откройте папку
AmneziaVPN не запускается в Linux
Что сделать
- Проверьте, что дистрибутив поддерживается, и поставьте зависимости из инструкции по установке.
- Сделайте файл исполняемым:
sudo chmod u+x AmneziaVPN_Linux_*. - Без systemd используйте вариант на runit из README, на который ссылается документация.
Источник — официальная документация
После подключения Amnezia на компьютере пропадает интернет
KillSwitch срабатывает при нестабильном соединении и блокирует трафик.Что сделать
Отключите KillSwitch: «Настройки» → «Соединение».
Источник — официальная документация
С Amnezia Free проверка IP показывает настоящий адрес
Что сделать
- Это ожидаемо: через Free идут только заблокированные ресурсы, остальное — напрямую.
- Если нужен VPN для всего трафика — нужен Premium или свой сервер.
Источник — официальная документация
AmneziaVPN, установленный из APK, не обновляется через Google Play
APK с GitHub сам не обновляется и может мешать обновлениям из магазина.Что сделать
Удалите приложение и установите его заново из Google Play.
Источник — официальная документация
На Android в AmneziaVPN нет KillSwitch: при обрыве VPN телефон выходит в интернет напрямую
Встроенного KillSwitch в AmneziaVPN для Android и iOS нет. На Android блокировку трафика без VPN включают системными настройками, на iOS поведение после обрыва определяет сама система.В интерфейсе
Постоянная VPNБлокировать соединения без VPNЧто сделать
- Подключитесь в AmneziaVPN к нужной локации или серверу.
- В настройках Android откройте раздел «VPN» и нажмите шестерёнку рядом с AmneziaVPN.
- Включите «Постоянная VPN», затем «Блокировать соединения без VPN»: второй переключатель без первого не включается.
- Названия и путь к пунктам зависят от версии Android и оболочки производителя.
Источник — официальная документация
Добавил домен сайта в раздельное туннелирование, а сайт через VPN работает частично или со временем перестаёт
AmneziaVPN один раз превращает домен в текущий IPv4-адрес и хранит его без обновления. Крупным сервисам нужны сотни и тысячи адресов, одного IP недостаточно.Что сделать
- Добавляйте не домены, а IP-подсети сервиса: например, на iplist.opencck.org выберите формат «Amnezia» и тип «IP-зоны IPv4 (CIDR)», отметьте сервисы и сохраните
ip-list.json. - В параметрах раздельного туннелирования сайтов выберите «Только адреса из списка должны открываться через VPN» и импортируйте файл через ⋮.
- Учтите, что AmneziaVPN работает только с IPv4: адреса IPv6 в списке не помогут.
Источник — официальная документация
- Добавляйте не домены, а IP-подсети сервиса: например, на iplist.opencck.org выберите формат «Amnezia» и тип «IP-зоны IPv4 (CIDR)», отметьте сервисы и сохраните
После включения раздельного туннелирования не подключается свой (self-hosted) сервер
IP-адрес вашего сервера попал в одну из подсетей, добавленных в раздельное туннелирование сайтов.Что сделать
- Найдите в списке раздельного туннелирования подсеть, в которую входит IP вашего сервера, и удалите её.
- Подключитесь к серверу заново.
Источник — официальная документация
Раздельное туннелирование настроено верно, но правила не срабатывают
Известная ошибка старых версий AmneziaVPN — до 4.8.8.3 включительно.Что сделать
Установите последнюю версию AmneziaVPN с официальной страницы загрузки или её зеркала.
Источник — официальная документация
После импорта списка подсетей через VPN пошли игра или посторонние сайты
Широкие подсети крупных сервисов (например, YouTube или Discord) захватывают адреса несвязанных сервисов, в том числе игровых серверов.Что сделать
- Выясните, к каким IP обращается нужное приложение: в Windows подойдёт «Монитор ресурсов» или TCPView.
- Уберите из списка раздельного туннелирования подсети, в которые входят эти адреса.
Источник — официальная документация
На Windows добавил программу в исключения, а она всё равно работает через VPN
Программа использует дополнительные исполняемые файлы, которые в момент проверки не выходили в сеть и поэтому не были добавлены.Что сделать
- Найдите путь к файлу через AppNetworkCounter: двойной щелчок по процессу, затем скопируйте поле «Application Path».
- Если программа всё ещё идёт через VPN, поищите, какие ещё её файлы нужно добавить, по запросу «раздельное туннелирование» с названием программы.
Источник — официальная документация
Приложение из Microsoft Store или игру с античитом не получается вывести из VPN на Windows
Раздельное туннелирование по приложениям не действует на программы из Microsoft Store и на часть игр с античитом (Battlefield 6, Valorant, League of Legends и других).Что сделать
- Используйте раздельное туннелирование по IP: через VPN пустите только подсети нужных сервисов, например Discord, импортировав их список.
- Раздельное туннелирование приложений при этом полностью выключите.
Источник — официальная документация
Резервная копия AmneziaVPN восстанавливается с ошибками или серверы работают неправильно
Копия создана в более новой версии приложения, а восстанавливается в более старой.Что сделать
- Обновите AmneziaVPN на устройстве, где восстанавливаете настройки, до той же или более новой версии.
- Затем откройте «Настройки» → «Резервное копирование» → «Восстановить из резервной копии».
Источник — официальная документация
В AmneziaVPN нет нужного протокола в списке — переключиться не получается
С вами поделились гостевым доступом: он работает только по одному протоколу, выбранному при создании.Что сделать
- Попросите владельца сервера создать доступ по нужному протоколу.
- Либо подключитесь к собственному серверу с полным доступом.
Источник — официальная документация
Актуальная AmneziaVPN не ставится или не запускается на старой macOS
Текущие версии AmneziaVPN требуют macOS 14.0 или новее.Что сделать
На macOS ниже 14.0 используйте приложение AmneziaWG и файл конфигурации
.conf.Источник — официальная документация
APK-файл AmneziaVPN не устанавливается на Android
Актуальные APK выходят для Android 9 и новее, версия для Android 7–8 временно недоступна. Ещё одна причина — APK не под архитектуру процессора.Что сделать
- Проверьте версию Android в «О телефоне»: нужна 9 или новее.
- Выберите APK под процессор:
arm64-v8aподходит большинству современных телефонов,armeabi-v7a— старым 32-битным. - Разрешите установку из неизвестных источников для браузера или файлового менеджера, из которого открываете файл.
Источник — официальная документация
Новая версия AmneziaVPN из APK не ставится поверх версии из Google Play
Приложение, установленное из Google Play, нельзя обновить APK-файлом.Что сделать
- Дождитесь обновления в Google Play: оно может выйти позже APK из-за проверки магазина.
- Если нужно срочно, сделайте резервную копию настроек, удалите версию из Google Play и установите APK — при удалении настройки сбросятся.
Источник — официальная документация
AmneziaVPN на iPhone перестала обновляться
Автообновление работает, только если текущий регион App Store совпадает с тем, из которого приложение было установлено.Что сделать
- Верните в аккаунте Apple регион, в котором приложение скачивали, и обновите его.
- Для Amnezia Free и Premium можно использовать DefaultVPN — оно доступно в российском App Store.
Источник — официальная документация
В Linux не работает кнопка подключения в AmneziaVPN
Подсистема IPv6 отключена командойsudo sysctl -w net.ipv6.conf.all.disable_ipv6=1— с ней кнопка подключения ломается.Что сделать
- Не блокируйте IPv6 в системе: если отключали его этой командой, отмените изменение.
- Убедитесь, что установлена последняя версия AmneziaVPN.
Источник — официальная документация
Маршрутизация
Приоритеты подключений, политики, маршруты по IP и по доменам.
Весь трафик идёт через VPN
Подключение Amnezia стоит выше провайдера в «Приоритетах подключений»: трафик без отдельных правил направляется через него.В интерфейсе
Приоритеты подключенийПолитика по умолчаниюИспользовать для выхода в интернетЧто сделать
- В «Приоритетах подключений» провайдер должен стоять выше туннеля (подключения Amnezia).
- В «Политике по умолчанию» на первом месте должно быть подключение провайдера, а ниже — подключение Amnezia. Тогда через VPN пойдут только маршруты, которые вы добавили.
Подробно в инструкции
Весь интернет идёт напрямую, а не через VPN
В схеме «Всё, кроме российских» VPN должен быть основным подключением роутера.В интерфейсе
Приоритеты подключенийПолитика по умолчаниюПрименение политикИспользовать для выхода в интернетAllowedIPs0.0.0.0/0Что сделать
- В «Приоритетах подключений» подключение Amnezia должно стоять выше подключения провайдера, а устройства — находиться в «Политике по умолчанию».
- В настройках VPN-подключения («Интернет» → «Другие подключения») отметьте «Использовать для выхода в интернет».
- У конфигурации WireGuard в AllowedIPs должно стоять 0.0.0.0/0; у конфигураций Amnezia так и есть.
Подробно в инструкции
Российский сайт открывается через VPN
Его нет в выбранных списках, или правило «Маршрутов DNS» ведёт список через Amnezia, а не через провайдера. Исключения работают именно по выбранным спискам.В интерфейсе
Маршруты DNSПравила маршрутизацииИнтерфейсИнтерфейс — провайдер, а не VPNЧто сделать
- В правиле «Маршрутов DNS» в поле «Интерфейс» выберите именно основное подключение к провайдеру, а не Amnezia. Если выбрать Amnezia, российские сайты так и останутся в VPN.
- Добавьте сайт в набор в генераторе (режим «Всё, кроме российских») и пересоберите списки.
Подробно в инструкции
Часть российских сайтов идёт через VPN
Добавлен не каждый список из генератора: у каждого списка должно быть своё правило.В интерфейсе
Списки доменных имёнПравила маршрутизацииДобавлять автоматическиЧто сделать
Для каждого списка из генератора нужно создать отдельный список доменных имён и своё правило через то же подключение провайдера; в примере их семь.
Подробно в инструкции
Российское приложение всё равно идёт через VPN
Приложение, которое подключается к своим серверам по IP без DNS, всё равно пойдёт через VPN.Что сделать
Если российский сервис из списка работает плохо, проверьте его в браузере.
Подробно в инструкции
Госуслуги и банки просят выключить VPN
В интерфейсе
Всё, кроме российскихТолько выбранныеЧто сделать
- В режиме «Всё, кроме российских» Госуслуги, банки и маркетплейсы видят российский адрес и не просят выключить VPN.
- В режиме «Только выбранные» российские сайты, банки и Госуслуги работают как обычно — их трафик VPN не касается.
Подробно в инструкции
Маршруты загрузились не все
KeeneticOS принимает не больше 1024 маршрутов за один импорт, поэтому большой набор приходит несколькими файлами.В интерфейсе
МаршрутизацияЗагрузитьЗагрузить из файлаИнтерфейсЧто сделать
- Загружайте каждый файл из генератора по очереди, выбирая одно и то же подключение.
- Дождитесь окончания импорта: чем больше строк в файле, тем дольше он обрабатывается.
Подробно в инструкции
Маршруты из .bat не работают после загрузки
При загрузке в поле «Интерфейс» не выбрано VPN-подключение.В интерфейсе
ЗагрузитьЗагрузить из файлаИнтерфейсЛюбойЧто сделать
- Нажмите «Загрузить» (в некоторых версиях KeeneticOS кнопка называется «Загрузить из файла»). В поле «Интерфейс» выберите своё VPN-подключение, а не «Любой».
- Маршруты появятся в списке раздела «Маршрутизация» с вашим подключением в столбце «Интерфейс».
Подробно в инструкции
Сервис со временем перестал работать
Адреса сервисов со временем меняются.В интерфейсе
Удалить по интерфейсуМаршруты DNSЧто сделать
- Маршруты по IP: удалите маршруты по интерфейсу («Удалить по интерфейсу», выберите подключение Amnezia, подтвердите) и загрузите свежие файлы из генератора. Обновляйте раз в один-два месяца.
- Маршруты по доменам: домены меняются гораздо реже, чем адреса — список достаточно пересобрать, если сервис перестал открываться. Откройте список в «Маршрутах DNS», замените домены и сохраните.
Подробно в инструкции
Работает только часть сервисов
Для каждого списка из генератора нужно отдельное правило.В интерфейсе
Списки доменных имёнПравила маршрутизацииДобавлять автоматическиЧто сделать
- Для каждого списка из генератора нужно создать отдельное правило через то же подключение.
- Если генератор подготовил несколько списков, повторяем действия для каждого: создаём отдельный список и правило через то же подключение Amnezia.
Подробно в инструкции
Правило в «Маршрутах DNS» не срабатывает
В интерфейсе
Правила маршрутизацииДобавлять автоматическиМаршруты DNSЧто сделать
- В разделе «Правила маршрутизации» выберите созданный список, в поле «Интерфейс» — нужное подключение, отметьте «Добавлять автоматически» и нажмите «Сохранить».
- Проверьте, что правило включено.
Подробно в инструкции
Маршруты работают не на всех устройствах
Устройство не находится в нужной политике.В интерфейсе
Применение политикПолитика по умолчаниюПриоритеты подключенийЧто сделать
Во вкладке «Применение политик» проверьте, что нужные устройства (и сегменты) находятся в «Политике по умолчанию».
Подробно в инструкции
Устройство не идёт через VPN, хотя сеть в политике VPN
Если устройству вручную назначена отдельная политика, она имеет приоритет перед политикой сегмента.В интерфейсе
Применение политикЧто сделать
Проверьте политику устройства или сегмента во вкладке «Применение политик».
Подробно в инструкции
В отдельной сети Wi-Fi пропал интернет
Если туннель Amnezia отключится, выхода напрямую через провайдера в этой политике не будет: в ней отмечено только подключение Amnezia.В интерфейсе
Без резервного выходаСегментыПолитика доступаЧто сделать
Проверьте, что туннель Amnezia включён, а счётчики отправленных и принятых данных увеличиваются.
Подробно в инструкции
VPN подключён, а нужный сервис всё равно не открывается
В интерфейсе
ОтправленоПринятоЧто сделать
- Сначала само подключение Amnezia: туннель должен быть включён, а счётчики отправленных и принятых данных — увеличиваться.
- Затем проверьте политику устройства или сегмента.
- Для маршрутизации по доменам устройство должно использовать DNS роутера.
- Проверьте IPv6: если через туннель он не настроен, оставляем его отключённым.
- После изменений переподключитесь к сети и перезапустите приложение.
- Учитывайте, что одному сервису могут понадобиться дополнительные домены, а для приложений с прямыми подключениями по IP одних доменных правил может быть недостаточно.
Подробно в инструкции
Сайт открывается, а отдельные функции не работают
Одному сервису могут понадобиться дополнительные домены.Что сделать
Проверьте полноту списка: в список нужно включить не только основной сайт, но и необходимые ему дополнительные домены.
Подробно в инструкции
Telegram не работает при маршрутизации по доменам
Некоторые приложения подключаются к своим серверам напрямую по IP-адресам, без DNS. Например, Telegram: для него одних доменов мало.В интерфейсе
подключается к своим серверам по IP-адресам, без DNS, — одних доменов малоЧто сделать
- Соберите для такого сервиса ещё и маршруты по IP-адресам и загрузите файл вместе со списками.
- Как их загрузить, показано в инструкции «AmneziaWG 3.0 в прошивке Keenetic».
Подробно в инструкции
YouTube работает частично с маршрутами по IP
Часть видео YouTube может загружаться с серверов внутри сети провайдера. Если их адресов нет в готовом списке IP, такие соединения не попадут под добавленные маршруты.Что сделать
Используйте маршрутизацию по доменам — она удобна для сервисов с меняющимися адресами.
Подробно в инструкции
Через VPN идут лишние сайты
В одной подсети могут находиться совершенно разные сайты; общий IP-адрес может использоваться разными сервисами.Что сделать
- Большие подсети могут захватывать и другие сервисы — для таких сервисов используйте доменную маршрутизацию.
- Эти способы можно сочетать: основные сервисы настроить по доменам, а при необходимости дополнить их IP-маршрутами.
Подробно в инструкции
Сервис не открывается через HydraRoute Neo
Сервис не добавлен в маршрутизацию из каталога HydraRoute Neo.В интерфейсе
Добавить правилоИз каталогаВыбратьСохранитьЧто сделать
- Проверьте, добавлен ли он в маршрутизацию из каталога HydraRoute Neo: «Добавить правило» → «Из каталога» → выберите сервис.
- Нажмите «Выбрать» и убедитесь, что в качестве цели указана существующая политика HydraRoute, затем «Сохранить».
Подробно в инструкции
Маршрутизация HydraRoute не работает, интерфейс не зелёный
VPN-туннель не добавлен в интерфейсы политики HydraRoute или выключен.В интерфейсе
HR NeoTargetsHydraRouteamnezia_for_awgawg-eeЧто сделать
- Во вкладке «Маршрутизация» выберите тип маршрутизации HR Neo.
- В разделе Targets выберите политику HydraRoute, перейдите к интерфейсам политики, нажмите «Добавить» и выберите свой туннель (amnezia_for_awg или туннель Premium, например awg-ee).
- Включите интерфейс по кнопке включения, если он выключен, — должен загореться зелёный. Это значит, что маршрутизация уже заработала.
Подробно в инструкции
При обрыве VPN трафик уходит в обычный интернет
В политике отмечено и основное подключение, на которое роутер переключается при обрыве.Что сделать
- В VPN-политике в «Приоритетах подключений» оставьте отмеченным только подключение WireGuard.
- Для маршрутов DNS включите «Эксклюзивный маршрут»: если интерфейс упал, трафик никуда не пойдёт.
Источник — официальная документация
Маршрут до сайта по IP перестал работать
У домена сменился IP-адрес.Что сделать
- Узнайте актуальный адрес командой
nslookupи исправьте «Адрес узла назначения» в статическом маршруте. - Для сайтов, которые часто меняют адреса, удобнее «Маршруты DNS».
Источник — официальная документация
- Узнайте актуальный адрес командой
Статический маршрут через второе подключение не срабатывает
Что сделать
Проверьте «Приоритеты подключений»: основное и нужное подключение должны быть в одной политике.
Источник — официальная документация
После пропадания основного интернета Keenetic не может нормально переподключиться
VPN-подключение стоит в «Политике по умолчанию» выше основного интернет-подключения.Что сделать
- В «Интернет» → «Приоритеты подключений» в «Политике по умолчанию» поставьте VPN-подключение ниже основного.
- Устройства, которые должны ходить через VPN, перенесите в отдельную политику; «Многопутевой режим» при её создании не включайте.
Источник — официальная документация
Переадресация портов на Keenetic настроена, но порт снаружи закрыт
Чаще всего у роутера «серый» частный IP на WAN или в правиле выбран не тот входящий интерфейс. Порт также кажется закрытым, если сервис на устройстве не запущен.Что сделать
- Убедитесь, что на WAN-интерфейсе публичный IP и провайдер не использует скрытый NAT.
- В поле «Вход» выберите интерфейс, через который роутер выходит в интернет; при PPPoE, PPTP или L2TP — именно это подключение.
- Проверьте, что сервис запущен, а брандмауэр на компьютере не блокирует порт.
Источник — официальная документация
DNS и IPv6
Свой DNS на устройствах, подмена ответов, IPv6 мимо туннеля.
Доменные правила не срабатывают
На устройстве включён свой DNS: частный DNS на Android, ручные DNS на компьютере, безопасный DNS в браузере, DNS-приложения или профили. DNS-запросы должны проходить через роутер.В интерфейсе
Частный DNSПерсональный DNSPrivate DNSНастройка DNSАвтоматическиIP версии 4Частный узел iCloudбезопасный DNSЧто сделать
- Android: найдите в настройках «Частный DNS» или «Персональный DNS» и отключите его.
- iPhone и iPad: откройте настройки Wi-Fi, нажмите значок информации рядом с вашей сетью и в пункте «Настройка DNS» выберите «Автоматически».
- Windows: откройте свойства сетевого подключения, затем «IP версии 4» и включите автоматическое получение адреса DNS-сервера.
- Mac: откройте «Системные настройки» → «Сеть» → ваше подключение → «Подробнее» → «DNS» и уберите вручную добавленные сторонние серверы.
- Также отключите безопасный DNS в настройках браузера.
- Если используете отдельные DNS-приложения, профили (например, AdGuard) или «Частный узел iCloud», проверьте, не обходят ли они роутер.
- После изменений переподключитесь к домашней сети и перезапустите браузер или приложение.
Подробно в инструкции
DNS на устройствах в порядке, а доменная маршрутизация всё равно не работает
Причиной могут быть неправильные или подменённые ответы DNS.В интерфейсе
Интернет-фильтрыНастройка DNSDNS-over-TLSDNS-over-HTTPSИгнорировать DNSv4 интернет-провайдераПараметры IPv4Что сделать
- Попробуйте защищённый DNS именно на роутере — DNS over TLS или DNS over HTTPS. Настройки находятся в разделе «Интернет-фильтры», на вкладке «Настройка DNS». При необходимости потребуется установить соответствующий компонент системы. На устройствах при этом оставляем DNS роутера.
- В настройках подключения к интернету в «Параметрах IPv4» отметьте «Игнорировать DNSv4 интернет-провайдера» — так роутер не возьмёт подменённые ответы DNS провайдера.
Подробно в инструкции
После смены DNS на роутере интернет стал работать хуже
Доступ к защищённому DNS может ограничиваться провайдером; вручную указанные DNS-серверы Google и Cloudflare у некоторых провайдеров могут работать нестабильно.В интерфейсе
Работает — не меняйтеЧто сделать
- Если всё работает, менять настройки DNS необязательно.
- Если после изменения стало хуже, верните прежние настройки и проверьте другой сервер или протокол.
- Для HydraRoute Neo настройки DNS можно оставить стандартными — этого достаточно.
Подробно в инструкции
Сервис идёт мимо VPN (IPv6)
Если провайдер поддерживает IPv6, а VPN-туннель — нет, часть соединений может пойти в обход туннеля.В интерфейсе
Кабель EthernetПараметры IPv6Не используетсяАутентификация у провайдераЧто сделать
- Отключите IPv6 в настройках интернет-подключения: «Кабель Ethernet» → «Параметры IPv6» → «Не используется» → «Сохранить».
- При PPPoE отключите IPv6 также в блоке «Аутентификация у провайдера».
Подробно в инструкции
После изменений сервис всё ещё идёт старым путём
Остались старые ответы DNS.В интерфейсе
ipconfig /flushdnsЧто сделать
- Переподключитесь к сети (Wi-Fi) и перезапустите приложение или браузер.
- Если остались старые ответы DNS, очистите кэш или перезагрузите устройство. В Windows кэш DNS сбрасывает команда ipconfig /flushdns.
Подробно в инструкции
В списке DNS появились лишние серверы amnezia_for_awg
Два дополнительных DNS-сервера — 1.1.1.1 и 1.0.0.1 с интерфейсом amnezia_for_awg — создались автоматически подключением WireGuard.В интерфейсе
amnezia_for_awgЛюбой интерфейсЧто сделать
Их добавлять не нужно — это нормально.
Подробно в инструкции
Нет типа сервера DNS-over-TLS
Не установлен компонент DNS-over-TLS.В интерфейсе
DNS-over-TLSТип сервераДобавить серверЧто сделать
В «Настройки системы» → «Изменить набор компонентов» убедитесь, что установлен компонент DNS-over-TLS. Если компонент не установлен, отметьте его галочкой и установите.
Подробно в инструкции
Устройства в отдельной политике не открывают сайты по именам
Политика использует только DNS, полученные от входящих в неё подключений.Что сделать
Укажите DNS в настройках самого VPN-подключения или добавьте DNS-сервер с подключением «Любое» — он действует во всех политиках.
Источник — официальная документация
После «Игнорировать DNS провайдера» пропал интернет
Роутер больше не может узнать адрес сервера, через который провайдер даёт интернет.Что сделать
- Снимите «Игнорировать DNSv4 интернет-провайдера» у подключения, через которое роутер обращается к серверу авторизации провайдера.
- Перед включением проверьте, не указан ли сервер авторизации доменом (как у части провайдеров с L2TP/PPTP).
Источник — официальная документация
Проверка шифрования DNS не проходит, хотя DoT/DoH настроен
Устройства обращаются к DNS напрямую, минуя роутер.Что сделать
- Уберите сторонние DNS из сетевого адаптера Windows, macOS или Linux.
- Проверьте, что DHCP домашней сети не раздаёт конкретные DNS-адреса.
- При включённом AdGuard DNS или Cloudflare DNS транзитный DoT/DoH заблокирован, поэтому их тесты могут не пройти.
Источник — официальная документация
Имена сайтов разрешаются нестабильно при DoT/DoH
Что сделать
- Добавьте несколько серверов DoT/DoH от разных провайдеров, всего можно до 8.
- Указывайте доменное имя TLS в параметрах сервера.
Источник — официальная документация
Через свой VPN-сервер DNS-запросы уходят на серверы провайдера или выдают страну
AmneziaDNS не установлен или выключен, поэтому подключение использует адреса из настройки «DNS-серверы». Страну трафика могут определять и по адресу DNS.Что сделать
- Нажмите на название сервера → шестерёнка рядом с ним → вкладка «Сервисы» → «AmneziaDNS» → «Установить».
- Включите «Использовать AmneziaDNS» в «Настройки» → «Соединение».
Источник — официальная документация
IPv6 на Keenetic включён, но через роутер не работает
Провайдер выдаёт только один IPv6-адрес без делегирования префикса (/48,/56или/64). У USB-модемов делегирования префикса нет.Что сделать
- Проверьте, получен ли префикс: команда CLI
show ipv6 prefixesили одноимённый раздел файлаself-test.txt. - Если префикса нет, IPv6 через роутер работать не будет — уточните у провайдера, выдаёт ли он префикс.
Источник — официальная документация
- Проверьте, получен ли префикс: команда CLI
Keenetic за GPON-терминалом провайдера примерно раз в сутки теряет интернет: сайты перестают открываться
Keenetic получает DNS от GPON-роутера, а DNS-прокси в нём сбоит после переподключения к провайдеру.Что сделать
- В «Интернет-фильтры» → «Настройка DNS» добавьте DNS-сервер провайдера или публичный, например
77.88.8.8. - Другой вариант — подключить Keenetic к GPON-роутеру в режиме «Точка доступа».
Источник — официальная документация
- В «Интернет-фильтры» → «Настройка DNS» добавьте DNS-сервер провайдера или публичный, например
После указания DNS в настройках DHCP домашней сети перестал открываться my.keenetic.net
DNS из настроек DHCP раздаются устройствам напрямую: они обращаются к этим серверам, минуя DNS-прокси роутера. Так теряются имя my.keenetic.net и кэш DNS на роутере.Что сделать
- Уберите адреса из дополнительных настроек DHCP в «Мои сети и Wi-Fi».
- Укажите нужные серверы на роутере: «Интернет-фильтры» → «Настройка DNS» → «Добавить сервер».
Источник — официальная документация
DNS-запросы устройства уходят в AdGuard, Яндекс или Cloudflare, хотя на роутере заданы свои серверы
Устройству или его сегменту назначен профиль интернет-фильтра из списка публичных DNS-резолверов — фильтр перехватывает его запросы.Что сделать
- В «Интернет-фильтры» → «Настройка DNS» → «Профили DNS» создайте профиль, например «Без фильтрации».
- На вкладке «Контентный фильтр» назначьте этот профиль нужному устройству.
- Проверьте результат на dnsleaktest.com или dnscheck.tools.
Источник — официальная документация
DNS провайдера отключён, а запросы всё равно идут на его IPv6-серверы
DNS-серверы провайдера, полученные по IPv6, отключаются отдельно.Что сделать
- В CLI выполните
no interface ISP ipv6 name-servers autoиsystem configuration save; при PPPoE, L2TP или модеме вместоISPукажите своё подключение с учётом регистра. - При необходимости добавьте свой IPv6 DNS командой
ipv6 name-serverс адресом сервера.
Источник — официальная документация
- В CLI выполните
OpenVPN-подключение на Keenetic подменяет DNS-серверы роутера
Сервер OpenVPN передаёт клиенту свои DNS, и роутер начинает их использовать.Что сделать
Добавьте в конфигурацию OpenVPN-подключения строку
pull-filter ignore "dhcp-option DNS".Источник — официальная документация
Генератор маршрутов
Лимиты Keenetic, источники данных, предупреждения при сборке.
Keenetic не принимает файл с маршрутами больше 1024 строк
Keenetic принимает не больше 1024 строк с маршрутами за один импорт.В интерфейсе
из 1024Что сделать
- В генераторе достаточно выбрать нужные сервисы: если список больше, генератор автоматически разделит его на несколько файлов для последовательной загрузки в роутер.
- Загрузите файлы по очереди, каждый раз выбирая то же подключение.
Подробно в инструкции
В список доменов Keenetic не помещается больше 300 строк
Ограничение Keenetic: в одном списке допускается не больше 300 строк.В интерфейсе
из 300Что сделать
- Генератор учитывает этот лимит автоматически: если доменов больше, он создаст второй список и следующие. Вручную ничего делить не нужно.
- Для каждого списка создайте отдельный список доменных имён и своё правило.
- Поддомены Keenetic включает сам, звёздочка не нужна.
Подробно в инструкции
Сервис не попадает в маршруты по IP
У сервисов из второго источника (v2fly) есть только доменные списки. Генератор не подбирает для них IP-адреса, потому что общие серверы могут обслуживать множество разных сайтов.В интерфейсе
только по доменаместь только в списках доменов (v2fly) — в маршруты по IP-адресам он не войдётВыбранные сервисы есть только в списках доменов — выберите способ «По доменам».Собрать по доменамЧто сделать
Выберите способ «По доменам» (KeeneticOS 5.0 и новее).
Подробно в инструкции
Сервис не вошёл в списки доменов
У сервиса в iplist нет доменов.В интерфейсе
в iplist нет доменов — в списки этот сервис не войдётУ выбранных сервисов в iplist нет доменов — добавьте другие или соберите маршруты по IP-адресам.Что сделать
Добавьте другие сервисы или соберите маршруты по IP-адресам.
Подробно в инструкции
Генератор не загружает каталог или данные сервисов
Сервис iplist недоступен или не отвечает, нет связи с revelix.org, слишком много запросов или идёт первая загрузка данных.В интерфейсе
Не удалось загрузить каталог сервисовНе удалось загрузить список российских сайтов. Обновите страницу или попробуйте позже.нет связи с revelix.orgслишком много запросовошибка на стороне revelix.orgа сохранённой копии пока нетНе удалось получить домены iplistещё загружается с iplistПовторитьПроверить сноваУбрать из набораЧто сделать
- Загружаем данные iplist — это займёт около минуты. Страница обновится сама.
- Нет связи с revelix.org: проверьте подключение и попробуйте ещё раз.
- Слишком много запросов: подождите минуту и попробуйте ещё раз.
- Для части сервисов ещё нет данных — дождитесь загрузки или уберите их из набора.
- Домены iplist ещё не пришли — дождитесь загрузки или соберите маршруты по IP-адресам.
Подробно в инструкции
Генератор пишет, что данные iplist устарели
Сервис iplist сейчас недоступен, не отвечает или вернул некорректные данные; либо данным больше 12 часов и обновление уже идёт.В интерфейсе
Сервис iplist сейчас недоступен.Сервис iplist сейчас не отвечает.iplist вернул некорректные данные.Данным больше 12 часов, обновление уже идёт.Используем сохранённые данные отЧто сделать
Генератор использует сохранённые данные — файлы можно собирать. Копия revelix.org обновляется раз в 12 часов.
Подробно в инструкции
Генератор не даёт собрать: слишком много сервисов или маршрутов
За раз можно выбрать не больше 300 сервисов; итог не может быть больше 32 768 маршрутов (32 файла по 1024).В интерфейсе
Можно выбрать не больше 300 сервисов за раз.Уберите часть сервисов.Что сделать
Уберите часть сервисов.
Подробно в инструкции
Кнопка «Собрать файлы» или «Скачать» не нажимается
Не выбран ни один сервис или не отмечена галочка подтверждения.В интерфейсе
Выберите хотя бы один сервис — в категориях или через поиск.Чтобы собрать файлы, отметьте пункт выше.Чтобы собрать списки, отметьте пункт выше.Кнопки скачивания заработают после этой отметки.Что сделать
- Выберите хотя бы один сервис — в категориях или через поиск.
- Поставьте галочку подтверждения под пояснением об источнике данных.
- После сборки отметьте, что проверили результат: кнопки скачивания заработают после этой отметки.
Подробно в инструкции
Файлы в генераторе не совпадают с выбранным набором
Набор или настройки изменились после сборки: файлы ниже — для прежнего варианта.В интерфейсе
Набор или настройки изменились после сборки: файлы ниже — для прежнего варианта.Собрать зановоЧто сделать
Нажмите «Собрать заново».
Подробно в инструкции
В генераторе не находится нужный сервис
В интерфейсе
Ничего не нашлось по запросуВсе сервисыЧто сделать
- Попробуйте другое написание — латиницей или по-русски — или откройте «Все сервисы». Искать можно по названию или домену.
- Если в генераторе не хватает нужного сервиса — напишите в комментариях к видео.
Подробно в инструкции
Подписи маршрутов не видны или файл не принимается
Подписи в файлах маршрутов появились в KeeneticOS 5.0; ниже 5.0 они не поддерживаются. Кириллицу Keenetic не сохраняет.В интерфейсе
Подписывать маршруты:: remОписаниеЧто сделать
- Ниже 5.0 не включайте «Подписывать маршруты».
- Без подписей файл прежний — его принимает любая версия KeeneticOS.
- Сервис с русским названием подписан адресом из каталога.
Подробно в инструкции
Генератор предупреждает об очень широких сетях
Среди маршрутов есть очень широкие сети — короче /8. В режиме «Исходные данные iplist» служебные диапазоны не вычитаются и список может содержать очень широкие или нежелательные маршруты.В интерфейсе
Среди маршрутов есть очень широкие сети — короче /8Исходные данные iplistБезопасная обработка — рекомендуетсяСобрать с безопасной обработкойЧто сделать
- Они сохранены: короткий префикс сам по себе не причина исключать публичную сеть. Проверьте, нужны ли они вам.
- Рекомендуется оставить «Безопасную обработку»: она вычитает служебные диапазоны и объединяет сети без потерь.
Подробно в инструкции
revelix.org не открывается без VPN
Сайт размещён на Cloudflare, с доступом к которому у некоторых российских провайдеров возникают проблемы.В интерфейсе
В списки добавлен и revelix.org — у многих он открывается только через VPN.Не добавлятьДобавитьЧто сделать
- Домен revelix.org добавляется в доменные списки автоматически, чтобы после применения правил сайт тоже открывался через VPN.
- Если он вам не нужен, нажмите «Не добавлять» рядом с этой пометкой.
Подробно в инструкции
Зона .ru целиком в списке работает не со всеми сайтами
Официально Keenetic этого не подтверждает: по отзывам на форуме Keenetic это работает не со всеми сайтами и заметно нагружает роутер.В интерфейсе
В списках есть зоны целиком — строки ru, su и другие.Что сделать
Явные домены российских сайтов остались в списках вместе с зонами; пункт с зонами по умолчанию не выбран — его можно не включать.
Подробно в инструкции
Entware, SSH и AWG Manager
Установка пакетов, вход по SSH, AWG Manager и HydraRoute Neo.
Entware не устанавливается
Неверно выбрана архитектура процессора или роутер не поддерживает установку во внутреннюю память.В интерфейсе
5 из 5opkg diskstorage:/Командная строкаОтправить запросСистемный журналПоддержка открытых пакетовЧто сделать
- Используйте команду для своей архитектуры: Mips — EcoNet (MIPSBE); Mipsel — MT7628 / MT7621 (MIPSLE); Aarch64 — MT7622 / MT7981 / MT7988 (ARM). У многих новых моделей Keenetic используется aarch64.
- Если роутер не поддерживает установку Entware во внутреннюю память, установите его на USB-флешку.
- Флешку отформатируйте в EXT4 (все данные с неё будут удалены) и подключите к USB-разъёму роутера.
- Должен быть установлен компонент «Поддержка открытых пакетов» — он нужен для установки Entware.
- Следите за установкой в «Системном журнале»: дождитесь сообщения 5 из 5.
Подробно в инструкции
Не подключается по SSH на порт 222
Не установлен компонент «SSH-сервер». Без него порт будет 22.В интерфейсе
SSH-серверNew HostConnectЧто сделать
- Проверьте, установлен ли компонент «SSH-сервер».
- Параметры в Termius (New Host): IP-адрес роутера (например, 192.168.1.1), порт 222, имя пользователя root, пароль — стандартный пароль keenetic, с маленькой буквы.
Подробно в инструкции
При вводе пароля в терминале ничего не отображается
Во время ввода пароль в командной строке не отображается. Это нормально.В интерфейсе
passwdЧто сделать
- Введите новый пароль после команды passwd два раза, каждый раз после ввода нажимая «Enter».
- Первым делом обязательно смените стандартный пароль keenetic на более сложный.
Подробно в инструкции
Не подходит пароль в AWG Manager
Нужен логин и пароль от веб-интерфейса Keenetic, а не пароль root от SSH.В интерфейсе
НастройкиавторизацияЧто сделать
Введите тот же логин и пароль, которые используются для входа в веб-интерфейс вашего Keenetic или Netcraze.
Подробно в инструкции
Где открыть AWG Manager после установки
В интерфейсе
opkg updateinstall.shЧто сделать
- После запуска установщика (opkg update и wget -qO- http://repo.hoaxisr.ru/install.sh | sh) дождитесь завершения: в самом конце в командной строке появится адрес веб-интерфейса AWG Manager.
- Скопируйте этот адрес и откройте его в браузере.
Подробно в инструкции
В разделе «Интеграция» нет HydraRoute Neo
Не включён продвинутый режим в настройках AWG Manager.В интерфейсе
ИнтеграцияHydraRoute NeoНастройкиЧто сделать
Включите продвинутый режим в настройках AWG Manager.
Подробно в инструкции
HydraRoute Neo установлен, но не появился в AWG Manager
В интерфейсе
ДействияИнтеграцияОткрытьЧто сделать
- Перезапустите AWG Manager и HydraRoute Neo в разделе «Действия».
- Пролистайте в самый низ страницы настроек и перезагрузите AWG Manager и сам HydraRoute Neo.
Подробно в инструкции
Встроенный SSH-сервер роутера не запускается
Что сделать
Выполните по очереди в CLI:
no service ssh,service ssh,system configuration save,system reboot.Источник — официальная документация
Не подключиться к SSH роутера из интернета
Что сделать
- По умолчанию SSH доступен только из домашней сети; для внешних подключений задайте в CLI
ip ssh→security-level publicи сохраните конфигурацию. - Проверьте порт: при Entware со своим SSH встроенный лучше перенести, например на 2022.
Источник — официальная документация
- По умолчанию SSH доступен только из домашней сети; для внешних подключений задайте в CLI
Пропал доступ к веб-интерфейсу роутера
У учётной записи admin случайно отключили доступ к веб-конфигуратору.Что сделать
Зайдите в CLI (доступ admin к нему не отключается) и выполните
user admin tag http, затемsystem configuration save.Источник — официальная документация
В системном журнале нет записей о проблеме
Роутер хранит до 3000 записей и затирает старые.Что сделать
- Скачайте журнал сразу после сбоя: «Диагностика» → «Общая» → «Системный журнал» → «Скачать».
- Для редких сбоев включите отправку на Syslog-сервер.
Источник — официальная документация
Нажал «Сброс» на Keenetic, а роутер просто перезагрузился с прежними настройками
Кнопку отпустили раньше, чем индикатор «Статус» начал часто мигать.Что сделать
- Держите «Сброс» на включённом роутере, пока «Статус» не замигает часто — обычно 10–12 секунд.
- Не держите дольше 30 секунд: роутер уйдёт в режим аварийного восстановления и будет ждать прошивку по TFTP.
- Сбросить можно и из веб-интерфейса: «Общие настройки системы» → «Вернуть заводские настройки», подтвердив словом
RESET.
Источник — официальная документация
Забыл пароль администратора Keenetic
Пароль хранится в виде хеша, посмотреть или восстановить его нельзя — только сбросить.Что сделать
- Проще всего сменить пароль в мобильном приложении Netcraze, если роутер в нём уже добавлен.
- Если есть сохранённый
startup-config.txt, сбросьте роутер, удалите в файле строкиpassword md5иpassword ntуuser adminи загрузите его в «Системные файлы». - Сразу после этого задайте новый пароль.
Источник — официальная документация
Роутер перестал отвечать на вход из интернета после нескольких неверных паролей
Защита от перебора: 5 неверных попыток за 3 минуты блокируют IP-адрес на 15 минут. Действует для HTTP, HTTPS, Telnet, SSH и FTP со стороны интернета.В интерфейсе
ban remote hostauthentication failed for userЧто сделать
- Подождите 15 минут и войдите с правильным паролем.
- Порог, длительность и окно задаются в CLI, например
ip ssh lockout-policyилиip http lockout-policy.
Источник — официальная документация
Не знаю логин и пароль для входа в Entware по SSH
После установки Entware создаётся пользовательrootс паролемkeenetic.Что сделать
- Подключитесь по SSH пользователем
rootс паролемkeenetic: на порт 222, если установлен компонент «Сервер SSH», иначе — на 22. - Сразу смените пароль командой
passwd.
Источник — официальная документация
- Подключитесь по SSH пользователем
Роутер зависает, а после перезагрузки в журнале ничего не видно
Журнал хранится в памяти роутера и не переживает зависание с перезагрузкой.Что сделать
- В PuTTY включите запись сессии в файл («Session» → «Logging» → «All session output»).
- Подключитесь к роутеру по Telnet, выполните
show logи оставьте окно открытым до зависания. - Получившийся файл отправьте в поддержку.
Источник — официальная документация
KeenDNS-адрес роутера не открывается: Not Reachable или Unknown Name
Роутер выключен или без интернета, выключена облачная служба, не установлен компонент облачного агента либо имя введено с ошибкой.В интерфейсе
Not Reachable404503Unknown Name410Что сделать
- Проверьте, что «Статус» горит ровно, а интернет на роутере есть.
- Включите облачную службу в «Общие настройки» и проверьте, что её компонент установлен.
- Сверьте имя во вкладке «KeenDNS» раздела «Доменное имя»; устранять причины придётся из локальной сети.
Источник — официальная документация
KeenDNS открывается с ошибкой 0x14, 0x20 или 0x30
0x14 — удалённый доступ к веб-интерфейсу запрещён; 0x20 — обращение через облако при включённом «Прямом доступе» на сером IP; 0x30 — не задан пароль администратора.В интерфейсе
0x14 (Access Denied)0x20 (Direct Only)0x30 (No auth set)Что сделать
- Для 0x14 разрешите удалённый доступ в «Пользователи и доступ» и проверьте, что порт веб-интерфейса и TCP/443 не закрыты правилами.
- Для 0x20 смените режим KeenDNS: на WAN серый IP, и «Прямой доступ» работать не будет.
- Для 0x30 задайте пароль администратора.
Источник — официальная документация
Устройства и приставки
PlayStation, телевизоры и отдельные устройства через VPN.
Fortnite на PS5 не находит матч
Игра запускается, интернет работает, а матч не находится. Установить VPN прямо на PlayStation, как на компьютер или телефон, нельзя.В интерфейсе
Приоритеты подключенийПрименение политикЧто сделать
- Подключите PS5 к VPN через роутер: в «Приоритетах подключений» создайте политику VPN, перетащите VPN-подключение на первое место и активируйте его галочкой.
- В «Применении политик» найдите приставку PlayStation и перетащите её в эту политику.
- Перезагрузите PlayStation, зайдите в Fortnite, выберите сервер Европа и проверьте поиск матча.
Подробно в инструкции
Высокий пинг и долгий поиск матча через VPN
Пинг и скорость поиска зависят от того, какой VPS и какую страну вы выбрали.Что сделать
Чем ближе сервер к игровым дата-центрам и чем свободнее канал, тем лучше результат.
Подробно в инструкции
Устройства нет в «Применении политик»
Устройство ещё не зарегистрировано в роутере.В интерфейсе
Применение политикЧто сделать
- Сначала зарегистрируйте его в списке устройств роутера, затем вернитесь к применению политик.
- Чтобы вернуть прежнюю схему, перенесите устройство обратно в политику по умолчанию.
Подробно в инструкции
Через VPN идёт только приставка, остальные устройства напрямую
Через VPN пойдёт только та техника, которую вы перенесли в эту политику.В интерфейсе
Применение политикЧто сделать
Все остальные устройства останутся на обычном подключении, пока вы не добавите их в политику VPN сами.
Подробно в инструкции
Телефон подключается к гостевой (или отдельной VPN-) сети Wi-Fi, но не получает IP-адрес
Устройство зарегистрировано в домашней сети с постоянным IP-адресом, и DHCP гостевого сегмента отвечает ему отказом.В интерфейсе
sending NAK toЧто сделать
- В «Список клиентов» удалите регистрацию этого устройства или выключите для него «Постоянный IP-адрес».
- Переподключитесь к гостевой сети.
Источник — официальная документация
Устройства в отдельном сегменте (например, VPN-сети) не видят принтер или телевизор в основной сети
Клиенты дополнительных сегментов по умолчанию имеют доступ только в интернет и не видят другие сегменты.Что сделать
- Если доступ действительно нужен, создайте в межсетевом экране разрешающее правило с адресом назначения другого сегмента, например
192.168.1.0/255.255.255.0. - Для обратного направления нужно отдельное правило на другом сегменте.
Источник — официальная документация
- Если доступ действительно нужен, создайте в межсетевом экране разрешающее правило с адресом назначения другого сегмента, например
Keenetic с кодом региона EU или TR в России: не добавляется в приложение Netcraze и облако
Код региона задаётся на фабрике и не меняется. Устройства EU/TR на территории ЕАЭС не работают с приложением Netcraze, Netcraze RMM и личным кабинетом Netcraze Account.Что сделать
- Проверьте регион в «Системный монитор» → «О системе» → блок «Гарантия».
- Для ЕАЭС подходят Keenetic с кодом RU/EAEU или устройства Netcraze — они взаимозаменяемы.
Источник — официальная документация
Свой сервер
VPS, AmneziaVPN на сервере, Remnawave и VLESS Reality.
Ошибка 305 при установке AmneziaWG на сервер
Скорее всего, проблема с доступностью IP-адреса сервера.В интерфейсе
ошибка 305305Что сделать
- Сначала попробуйте подключиться к вашему VPS-серверу по SSH.
- Если подключение тоже не работает, обратитесь в поддержку AdminVPS с просьбой заменить IP-адрес.
- Либо удалите неработающий сервер прямо в AdminVPS, при удалении укажите, что сервер недоступен из России по SSH, а затем создайте новый сервер там же.
Подробно в инструкции
В личном кабинете хостинга нет IP-адреса и пароля сервера
Сразу после заказа сервер может быть ещё не настроен.В интерфейсе
УслугиЧто сделать
Подождите примерно пять минут, затем обновите страницу. Также можно дождаться письма об активации, которое придёт на электронную почту.
Подробно в инструкции
Termius не подключается к серверу
В интерфейсе
New HostConnectLabelЧто сделать
- Username: root; Password: пароль из панели управления сервером AdminVPS.
- Если все данные указаны правильно и сервер уже активен, откроется терминал.
Подробно в инструкции
Потерял логин и пароль от панели Remnawave
После завершения установки скрипт показывает ссылку на панель, логин и пароль только один раз.Что сделать
Обязательно скопируйте эти данные и сохраните — повторно скрипт их не покажет.
Подробно в инструкции
Скрипт Remnawave пишет, что сертификаты не найдены
Сертификатов для доменов ещё нет — это ожидаемый шаг установки.В интерфейсе
сертификаты для доменов не найденыЧто сделать
Скрипт предложит сгенерировать сертификаты: выберите второй пункт, нажмите Enter и введите адрес своей электронной почты.
Подробно в инструкции
Домены панели Remnawave не указывают на сервер
В интерфейсе
DNS-записи доменаНовая записьДобавить записьАктивенЧто сделать
- Создайте четыре DNS-записи типа A: @, panel, sub и node. Во всех четырёх записях указывается IP-адрес вашего VPS-сервера.
- После оплаты домен должен появиться в личном кабинете и получить статус «Активен».
Подробно в инструкции
VLESS Reality TCP не подключается
В данный момент работает именно gRPC-транспорт.В интерфейсе
Конфиг XrayprivateKeyСоздать профильSteal configВнутренние сквадыКонфигурация ядраЧто сделать
- Добавьте конфигурацию VLESS Reality gRPC в дополнение к VLESS Reality TCP: «Профили» → «+» → «Создать профиль»
GRPC, вставьте конфигурацию и замените значение privateKey (из «Конфиг Xray») и домен. - В «Подписка» → «Хосты» поменяйте параметр Steal config на gRPC.
- В «Пользователи» → «Внутренние сквады» и в «Ноды» → «Конфигурация ядра» отметьте профиль GRPC.
Подробно в инструкции
- Добавьте конфигурацию VLESS Reality gRPC в дополнение к VLESS Reality TCP: «Профили» → «+» → «Создать профиль»
В HAPP не добавился роутинг
В интерфейсе
HAPP RoutingDefault DeepLinkВставить из буфера обменаЧто сделать
- На GitHub hydraponique/roscomvpn-routing найдите Default DeepLink, нажмите «Просмотр» и скопируйте текст.
- В Remnawave откройте «Подписки» → «Настройки», вставьте текст в поле HAPP Routing и нажмите «Сохранить».
- В HAPP обновите подписку и убедитесь, что роутинг успешно добавился.
Подробно в инструкции
Другие ошибки в панели Remnawave
Что сделать
Посетите документацию Remnawave (docs.rw) и форум (f.docs.rw), чтобы обсудить возникшую проблему.
Подробно в инструкции
Ошибка 200 при добавлении сервера
В интерфейсе
Ошибка 200ServerCheckFailedЧто сделать
Проверьте, что ОС сервера — поддерживаемый Linux и сервер соответствует минимальным требованиям.
Источник — официальная документация
Ошибка 201: порт на сервере занят
Порт уже использует другая программа.В интерфейсе
Ошибка 201ServerPortAlreadyAllocatedErrorЧто сделать
- Смените порт протокола: для AmneziaWG подойдёт любой свободный UDP, для XRay — свободный и по TCP, и по UDP.
- Найдите занятые порты командой
netstat -pnltuи откройте нужные в панели хостинга.
Источник — официальная документация
Ошибка 202: на сервере пропал контейнер VPN
Контейнер протокола удалён, например вручную.В интерфейсе
Ошибка 202ServerContainerMissingErrorЧто сделать
Добавьте сервер заново и проверьте, что нужные порты свободны.
Источник — официальная документация
Ошибка 203 при установке протокола на сервер
Приложение не смогло выполнить действия через Docker: его нет, проблемы с DNS или с пакетами.В интерфейсе
Ошибка 203ServerDockerFailedErrorЧто сделать
- По SSH проверьте Docker:
sudo docker --version; если его нет — установите и повторите настройку. - Если systemd-resolved активен, пропишите
DNS=8.8.8.8в/etc/systemd/resolved.confи перезапустите службу. - Обновите пакеты:
sudo apt update && sudo apt upgrade; при прерванном dpkg —sudo dpkg --configure -a.
Источник — официальная документация
- По SSH проверьте Docker:
Ошибки 205, 207: у пользователя сервера нет sudo
Указан не root-пользователь без прав sudo или sudo не установлен.В интерфейсе
Ошибка 205ServerUserNotInSudoОшибка 207ServerSudoPackageIsNotPreinstalledЧто сделать
- Проще всего подключаться под root.
- Иначе под root установите sudo и выполните
usermod -aG sudo ИМЯ, затем создайте подключение заново.
Источник — официальная документация
Ошибки 209, 210: sudo требует пароль
Приложение не умеет вводить пароль sudo.В интерфейсе
Ошибка 209ServerUserNotAllowedInSudoersОшибка 210ServerUserPasswordRequiredЧто сделать
Подключайтесь под root или разрешите пользователю sudo без пароля через файл в
/etc/sudoers.d/, затем создайте подключение заново.Источник — официальная документация
Ошибка 206: занят или сломан менеджер пакетов
В интерфейсе
Ошибка 206ServerPacketManagerErrorЧто сделать
- Подождите и повторите — на свежем сервере могут идти фоновые обновления.
- Если менеджер пакетов завис — перезагрузите сервер.
Источник — официальная документация
Ошибка 208: нет доступа к домашней папке пользователя
В интерфейсе
Ошибка 208ServerUserDirectoryNotAccessibleЧто сделать
- Подключайтесь под root.
- На Debian 13 сначала обновите AmneziaVPN; если не помогло — переустановите сервер на Debian 12 или другой поддерживаемый образ.
Источник — официальная документация
Ошибки 211, 212: Docker не работает на этом VPS
Ограниченная контейнерная виртуализация или несовместимость с cgroups v2.В интерфейсе
Ошибка 211ServerDockerOnCgroupsV2Ошибка 212ServerCgroupMountpointЧто сделать
- Перезагрузите VPS и обновите Docker, containerd и runc.
- Если виртуализация LXC или OpenVZ — возьмите полноценный VPS на KVM.
Источник — официальная документация
Ошибка 213: Docker Hub ограничил загрузку
В интерфейсе
Ошибка 213DockerPullRateLimitЧто сделать
- Подождите и повторите установку.
- Или выполните на сервере
docker loginсо своей учётной записью Docker Hub.
Источник — официальная документация
Ошибка 214: слишком старое ядро Linux
В интерфейсе
Ошибка 214ServerLinuxKernelTooOldЧто сделать
- Обновите ядро или переустановите сервер на свежий образ ОС.
- Если хостинг такого не даёт — смените тариф или провайдера.
Источник — официальная документация
Ошибка 300: сервер отклонил SSH-подключение
В интерфейсе
Ошибка 300SshRequestDeniedErrorЧто сделать
- Проверьте IP, логин и пароль без лишних пробелов.
- Если вход по паролю на сервере выключен — используйте SSH-ключ (RSA или ECDSA nistp256) или включите вход по паролю.
- Проверьте место на диске и память, перезагрузите сервер из панели хостинга.
Источник — официальная документация
Ошибка 302: внутренняя ошибка SSH
В интерфейсе
Ошибка 302SshInternalErrorЧто сделать
- Перезапустите приложение и попробуйте другую сеть.
- Если не работает только в одной сети, IP сервера, вероятно, заблокирован — смените IP или сервер.
- Для Premium и Free на iOS обновите приложение.
Источник — официальная документация
Ошибки 303, 304: не подходит SSH-ключ
В интерфейсе
Ошибка 303SshPrivateKeyErrorОшибка 304SshPrivateKeyFormatErrorЧто сделать
- Проверьте приватный ключ и его пароль.
- Используйте ключ OpenSSH ED25519 или PEM.
Источник — официальная документация
Ошибка 400 при настройке сервера
Пользователю не хватает прав для копирования файлов на сервер.В интерфейсе
Ошибка 400SshScpFailureErrorЧто сделать
Подключитесь под root или выдайте пользователю права sudo без пароля.
Источник — официальная документация
Ошибка 703: закончились адреса для новых подключений
На одном сервере не больше 254 конфигов WireGuard/AmneziaWG.В интерфейсе
Ошибка 703AddressPoolErrorЧто сделать
- Если конфигов меньше 254 — удалите AmneziaWG или WireGuard с сервера и подключите заново.
- Если больше — используйте другой сервер или протокол.
Источник — официальная документация
Не подключиться к своему серверу по SSH и не открыть управление пользователями
IP сервера заблокирован у вашего провайдера или оператора.Что сделать
- Попросите хостинг сменить IP сервера.
- Или возьмите сервер у другого провайдера.
Источник — официальная документация
SSH работает, а AmneziaWG на своём сервере не подключается
Провайдер блокирует параметры протокола или сигнатуру по умолчанию.Что сделать
- Обновите AmneziaVPN до 5.0.2.1 или новее, удалите AmneziaWG на вкладке «Протоколы» и установите заново на свободный порт до 9999. Все пользователи удалятся — ключи придётся выдать заново.
- Если AmneziaWG 3.1 всё равно не работает, замените в настройках подключения значение I1 на другую сигнатуру.
Источник — официальная документация
Гостевое подключение AmneziaWG 3.1 показывает «Not installed»
В интерфейсе
Not installedЧто сделать
Обновите AmneziaVPN: до версии 5.0.1.5 гостевые подключения с AmneziaWG 3.1 не работают.
Источник — официальная документация
После изменений на сервере перестали работать выданные ключи
Что сделать
- Смена порта, переустановка протокола или контейнера делают старые ключи недействительными — выдайте пользователям новые.
- Изменения на стороне клиента ключи не ломают.
Источник — официальная документация
Свой VPN-сервер внезапно перестал работать
Что сделать
- Проверьте в панели хостинга, что сервер включён и оплачен.
- Проверьте, работает ли интернет без VPN.
Источник — официальная документация
Ключ с полным доступом к своему серверу попал к посторонним
Ключ полного доступа нельзя отозвать или сбросить, а его владелец может сменить root-пароль и забрать сервер.Что сделать
- Сразу смените root-пароль на сервере.
- Очистите сервер в AmneziaVPN: шестерёнка → «Серверы» → сервер → «Управление» → «Очистить сервер от протоколов и сервисов Amnezia».
- Дальше делитесь только гостевым доступом — его можно отозвать во вкладке «Пользователи» раздела «Поделиться».
Источник — официальная документация
Протоколы на сервере уже установлены, но в AmneziaVPN их не видно
Подключение создано через «Пропустить установку» или сервер добавлен заново: приложение не знает о прежних сервисах.Что сделать
- Нажмите на шестерёнку рядом с сервером → вкладка «Управление» → «Проверить сервер на наличие ранее установленных сервисов Amnezia».
- Если сервер пустой, установите протокол значком 📥 в списке протоколов.
Источник — официальная документация
После правки настроек XRay на своём сервере VPN перестал работать
В параметрах XRay VLESS Reality безопасно менять только SNI и при необходимости порт — остальные изменения ломают подключение.Что сделать
- Верните прежние значения или переустановите протокол XRay.
- Дальше меняйте только Server Name (SNI) и порт.
Источник — официальная документация
XRay не ставится на порт 443 на своём сервере
Порт для XRay должен быть свободен и по TCP, и по UDP. Если AmneziaWG уже занимает 443/UDP, поставить XRay на 443 нельзя.Что сделать
- Выберите для XRay свободный порт или освободите 443 от другого протокола.
- Без необходимости стандартный порт 443 не меняйте.
Источник — официальная документация
AmneziaVPN не устанавливает VPN на сервер с процессором ARM
Нужна архитектура x86-64 (amd64). Процессоры arm64 (aarch64) и 32-битные x86 не подходят.Что сделать
Возьмите VPS на x86-64 с виртуализацией KVM — OpenVZ и LXC тоже не подходят.
Источник — официальная документация
Сервер с одним только IPv6-адресом не добавляется в AmneziaVPN
Для подключения к серверу нужен публичный IPv4-адрес; IPv6 не поддерживается.Что сделать
- Подключите у хостинга публичный IPv4.
- Домен вместо IP допустим, только если он разрешается исключительно в IPv4-адрес.
Источник — официальная документация
На CentOS, AlmaLinux, Rocky или Arch сервисы Amnezia не устанавливаются
Официально поддерживаются только Ubuntu 22.04/24.04 и Debian 12/13. Дистрибутивы без systemd не поддерживаются совсем.Что сделать
- Проще всего переустановить на VPS Ubuntu или Debian из поддерживаемого списка.
- На CentOS Stream 9/10, AlmaLinux и Rocky Linux заранее установите и запустите Docker Engine; на Arch сначала полностью обновите систему и перезагрузите сервер.
Источник — официальная документация
Amnezia Hosting: после оплаты сервер висит в статусе «Pending» или «VPS is broken»
Сервер ещё создаётся или при его создании произошёл сбой.В интерфейсе
PendingVPS is brokenЧто сделать
- Если «Pending» держится больше 15 минут, обратитесь в поддержку Amnezia Hosting через тикет в личном кабинете.
- Если «VPS is broken» не пропал за 10 минут — тоже в поддержку.
Источник — официальная документация
VPN на сервере Amnezia Hosting перестал работать после окончания оплаченного периода
Автопродления нет: счёт приходит на почту за 5 дней до конца периода. Неоплаченный сервер приостанавливается на 7 дней, а затем удаляется.Что сделать
- Проверьте в личном кабинете статус сервера и оплатите выставленный счёт.
- Если сервер нужно сохранить, а с оплатой проблемы, напишите в поддержку до удаления.
Источник — официальная документация
MTProxy или Telemt на своём сервере не подключается в Telegram
Порт занят другим сервисом, мешают ограничения сети или режим FakeTLS запущен не на 443-м порту.Что сделать
- Проверьте прокси отдельно через Wi-Fi и через мобильную сеть.
- Убедитесь, что выбранный TCP-порт не занят; для FakeTLS предпочтителен порт 443.
- Для сравнения поставьте второй прокси-сервис на другом TCP-порту.
Источник — официальная документация
Установка Telemt на сервер завершается ошибкой 202
В интерфейсе
202Что сделать
- Подключитесь к серверу по SSH и выполните
sudo nft delete table inet telemt_limit. - Затем повторите установку Telemt из AmneziaVPN.
Источник — официальная документация
- Подключитесь к серверу по SSH и выполните
Telegram WEB proxy не подключается
A-запись поддомена проксируется через Cloudflare (Proxied) или TCP-порты 80 и 443 закрыты либо заняты.Что сделать
- В DNS домена у A-записи поддомена из поля «Hostname» переключите «Proxied» на «DNS only».
- Проверьте, что порты 80 и 443 открыты и свободны — другие порты для этого прокси выбрать нельзя.
- Если страница открывается, а прокси нет, проверьте его из другой сети: возможна блокировка IP сервера.
Источник — официальная документация
Проверка IP
Адрес не поменялся, утечка через WebRTC, подсказки проверки.
Проверка IP показывает адрес провайдера, а не VPN
Устройство подключено не к роутеру с VPN, или при выборочной маршрутизации сайта проверки нет в списках.В интерфейсе
Похоже, VPN сейчас не используетсяОбычный интернетЧто сделать
- Откройте страницу проверки с VPN и без него: адрес, страна и провайдер должны поменяться.
- Если адрес не поменялся, проверьте, что устройство подключено к роутеру с VPN, а не к мобильной сети, и что в браузере выключен встроенный VPN или прокси.
- При выборочной маршрутизации в VPN идут только сервисы из списков. В списки доменов генератор по умолчанию добавляет revelix.org, поэтому здесь будет адрес VPN. С маршрутами по IP-адресам или на другом сайте проверки может быть адрес провайдера — так и должно быть, если сайта нет в списках.
- В режиме «всё, кроме российских сайтов» здесь тоже будет адрес VPN. Российские сайты из списков эта страница не проверяет: сайт стоит за границей.
Подробно в инструкции
Через WebRTC виден другой адрес
Браузер умеет узнавать свой адрес в обход страницы — для видеозвонков. При выборочной маршрутизации это ожидаемо: STUN-сервер не в ваших списках, и браузер вышел напрямую.В интерфейсе
Другой адресЧерез WebRTC виден другой адресУтечки нетПроверить WebRTCЧто сделать
Если VPN нужен для всего — выключите WebRTC в браузере или включите защиту от утечки в расширении VPN.
Подробно в инструкции
Проверка пишет «Возможно, VPN»: часы из другого пояса
Часы устройства и место адреса в разных часовых поясах. Так бывает, когда трафик идёт через сервер в другой стране.В интерфейсе
Возможно, VPNАдрес обычный, но часы устройства — из другого поясаVPN или серверПохоже, вы выходите в интернет через VPNЧто сделать
Это догадка по провайдеру и часовому поясу, а не проверка: точно знает только тот, кто настраивал сеть.
Подробно в инструкции
Проверка IP не показывает адрес
Сервер проверки не ответил, или в браузере выключен JavaScript.В интерфейсе
Не удалось узнать адрес: сервер проверки не ответил.Нет данныхВывод появится, когда адрес загрузитсяПроверить сноваЧто сделать
Нажмите «Проверить снова» или обновите страницу. Чтобы узнать адрес, включите JavaScript: страница спрашивает его у сервера сайта.
Подробно в инструкции
По запросу «» ничего не нашлось
Попробуйте одно слово — то, что видите на экране или как называется раздел: «пир», «DNS», «Entware», «приоритеты». Если ошибки здесь нет, опишите её в комментариях под роликом — я добавлю её сюда.