Как установить AmneziaVPN на роутер с OpenWrt: полная инструкция

Зачем настраивать VPN на роутере

Установка VPN непосредственно на роутер — это способ защитить сразу все устройства домашней сети: компьютеры, смартфоны, телевизоры, игровые приставки и умные гаджеты. Вам не нужно отдельно настраивать каждое устройство, достаточно один раз настроить маршрутизатор, и весь трафик будет проходить через зашифрованный туннель. Это особенно удобно для устройств, которые не поддерживают установку VPN-приложений, например, для некоторых моделей телевизоров или игровых консолей.

AmneziaVPN — это открытое решение, которое позволяет поднять собственный VPN-сервер и подключаться к нему с различных платформ. Благодаря поддержке протокола AmneziaWG, основанного на WireGuard, обеспечивается высокая скорость и устойчивость к блокировкам. Настройка на роутере с OpenWrt даёт дополнительную гибкость: вы можете выбрать, какой трафик направлять через VPN, а какой оставить в обычном интернете.

Важно понимать, что установка VPN на роутер — это более сложная задача, чем установка приложения на телефон. Она требует базовых знаний работы с командной строкой и понимания сетевых концепций. Однако результат стоит усилий: вы получаете постоянную защиту для всей сети без необходимости включать VPN на каждом устройстве отдельно.

Требования к роутеру и версии OpenWrt

Для установки AmneziaVPN на роутер с OpenWrt необходимо, чтобы ваше устройство поддерживало прошивку OpenWrt версии 24.10.3 или новее. Это связано с тем, что протокол AmneziaWG версий 1.5 и 2.0, используемый AmneziaVPN, поддерживается в OpenWrt только начиная с этой версии. Более старые версии OpenWrt могут устанавливать устаревшую версию протокола AmneziaWG 1.0, которая часто блокируется провайдерами, или вообще не смогут импортировать файл конфигурации.

Проверить поддержку вашего роутера можно на официальном сайте OpenWrt в разделе Table of Hardware или с помощью Firmware Selector. Если ваша модель отсутствует в списке, установка OpenWrt невозможна. Также обратите внимание, что версии OpenWrt с пометкой -rcN (кандидаты в релизы) не считаются стабильными, и их использование не рекомендуется.

Если у вас уже установлена более старая версия OpenWrt, её необходимо обновить до актуальной. Процесс обновления обычно выполняется через веб-интерфейс LuCI или через командную строку. Убедитесь, что у вас есть резервная копия настроек перед обновлением.

Подготовка: что нужно знать перед началом

Перед началом установки убедитесь, что у вас есть:

• Роутер с установленной OpenWrt 24.10.3 или новее.
• Доступ к роутеру по SSH (обычно ssh root@192.168.1.1, но IP-адрес может отличаться).
• Настроенный VPN-сервер Amnezia Self-hosted. Если у вас Amnezia Premium, эта инструкция не подойдёт, так как конфигурации Premium используют AmneziaWG 3.1, который OpenWrt пока не поддерживает.
• Файл конфигурации AmneziaWG в формате .conf, полученный из приложения AmneziaVPN. Для этого в приложении нужно поделиться подключением, выбрав «Оригинальный формат AmneziaWG».

Также важно отключить VPN на устройстве, с которого вы будете подключаться к роутеру, чтобы избежать конфликтов при настройке.

Обратите внимание на версию протокола в вашем конфигурационном файле. В AmneziaWG 2.0 в блоке [Interface] присутствуют параметры S3, S4 и I1. В версии 1.5 есть только I1, а в версии 1.0 нет ни одного из этих параметров. Для корректной работы на OpenWrt нужна версия 1.5 или 2.0.

Установка AmneziaWG на роутер

Первым шагом необходимо установить пакет AmneziaWG на роутер. Для этого подключитесь к роутеру по SSH и выполните команду:

sh <(wget -O - https://raw.githubusercontent.com/Slava-Shchipunov/awg-openwrt/refs/heads/master/amneziawg-install.sh)

Если при выполнении возникает ошибка подключения к IPv6-адресу GitHub, используйте принудительное IPv4-подключение:

sh <(wget -4 -O - https://raw.githubusercontent.com/Slava-Shchipunov/awg-openwrt/refs/heads/master/amneziawg-install.sh)

Скрипт установит необходимые модули и пакеты. В процессе установки он задаст несколько вопросов — на них нужно ответить n (нет), чтобы не включать дополнительные опции, которые могут помешать настройке.

После завершения установки выберите вариант маршрутизации: либо весь трафик через VPN, либо только определённые сервисы. От этого зависят дальнейшие шаги. Если вы хотите, чтобы через VPN работали только некоторые сайты и приложения (например, Telegram, Discord, YouTube), вам потребуется установить дополнительный сервис Podkop. Если же вы хотите направить весь трафик через VPN, можно перейти сразу к созданию VPN-интерфейса.

Создание VPN-интерфейса в LuCI

После установки AmneziaWG необходимо создать VPN-интерфейс в веб-интерфейсе OpenWrt (LuCI). Для этого:

1. Откройте браузер и перейдите по IP-адресу роутера (например, 192.168.1.1).
2. Перейдите в раздел Network → Interfaces.
3. Нажмите Add new interface.
4. Введите произвольное название интерфейса (например, amnezia).
5. В выпадающем списке протоколов выберите AmneziaWG VPN.
6. Нажмите Create interface.

В открывшемся окне нажмите Load configuration и вставьте содержимое файла конфигурации или перетащите сам файл. Затем нажмите Import settings.

После импорта перейдите на вкладку Advanced Settings и снимите галочку с параметра Use default gateway. Это необходимо для того, чтобы можно было настроить маршрутизацию отдельно для VPN-трафика.

Обратите внимание на параметр Use custom DNS servers. Если там указан нестандартный IP-адрес (не 8.8.8.8, 8.8.4.4, 1.1.1.1 или 1.0.0.1), скопируйте его — он понадобится для настройки Podkop. Например, это может быть 100.64.0.1.

Маршрутизация через VPN: вариант с Podkop

Если вы хотите, чтобы через VPN работали только определённые сервисы, вам потребуется установить сервис Podkop. Это инструмент, который позволяет маршрутизировать трафик на основе списков доменов и IP-подсетей.

Для установки Podkop выполните в SSH-терминале:

sh <(wget -O - https://raw.githubusercontent.com/itdoginfo/podkop/refs/heads/main/install.sh)

Или с принудительным IPv4:

sh <(wget -4 -O - https://raw.githubusercontent.com/itdoginfo/podkop/refs/heads/main/install.sh)

После установки скрипт спросит, хотите ли вы использовать русский интерфейс — ответьте y. Затем перезагрузите роутер командой reboot.

После перезагрузки зайдите в LuCI и перейдите в Services → Podkop. В настройках выберите:

• Тип подключения: VPN
• Сетевой интерфейс: ваш интерфейс AmneziaWG

Если вы скопировали нестандартный DNS-сервер, включите опцию Резолвер доменов и введите этот IP-адрес в поле DNS-сервер.

В разделе Списки сообщества выберите нужные списки. По умолчанию уже добавлен список Russia inside — его стоит оставить, если вы находитесь в России. Дополнительно можно добавить списки для Discord, Telegram, Google AI и других сервисов. Выбирать списки нужно по одному, последовательно.

После выбора нажмите Save & Apply. Теперь трафик для доменов и IP-адресов из выбранных списков будет идти через VPN, а остальной — через обычное подключение.

Маршрутизация всего трафика через VPN

Если вы предпочитаете направлять весь трафик через VPN, настройка будет проще. После создания VPN-интерфейса и импорта конфигурации вам нужно настроить маршрутизацию так, чтобы весь трафик шёл через туннель.

В LuCI перейдите в Network → Firewall и убедитесь, что VPN-интерфейс добавлен в зону LAN или создана отдельная зона. Обычно достаточно добавить интерфейс в зону lan, чтобы устройства в локальной сети могли использовать VPN.

Также необходимо настроить NAT (маскарадинг) для VPN-интерфейса, чтобы трафик из локальной сети корректно выходил через туннель. Это можно сделать в настройках зоны firewall, включив опцию Masquerading.

После применения настроек проверьте, что весь трафик идёт через VPN, например, открыв сайт 2ip.ru или whatismyip.com — вы должны увидеть IP-адрес вашего VPN-сервера.

Учтите, что при таком подходе некоторые российские сайты могут работать с ошибками, а скорость торрентов может снизиться. Также возможны проблемы с игровыми сервисами из-за повышенной задержки.

Проверка работоспособности и устранение неполадок

После настройки важно убедиться, что VPN работает корректно. Для этого:

1. Подключитесь к роутеру через Wi-Fi или кабель.
2. Откройте сайт для проверки IP-адреса, например 2ip.ru или whatismyip.com.
3. Сравните отображаемый IP-адрес с IP-адресом вашего VPN-сервера. Если они совпадают, VPN работает.

Если VPN не работает, проверьте:

• Правильность импорта конфигурации. Убедитесь, что файл конфигурации соответствует версии AmneziaWG 1.5 или 2.0.
• Настройки DNS. Если вы используете Podkop, убедитесь, что DNS-сервер указан правильно.
• Логи OpenWrt. В разделе Status → System Log можно увидеть ошибки, связанные с VPN-интерфейсом.
• Доступность сервера. Попробуйте подключиться к серверу с другого устройства, чтобы исключить проблемы с сервером.

Если вы используете Podkop и какие-то сайты не открываются, проверьте, добавлены ли их домены в списки сообщества. Возможно, потребуется добавить дополнительные списки или вручную указать домены.

При возникновении проблем с Podkop обратитесь к его официальной документации, где описаны типичные ошибки и способы их решения.

Ограничения и важные замечания

При настройке AmneziaVPN на OpenWrt следует учитывать несколько важных ограничений.

Во-первых, эта инструкция не подходит для пользователей Amnezia Premium, так как конфигурации Premium используют протокол AmneziaWG 3.1, который OpenWrt не поддерживает. Преобразовать конфигурацию 3.1 в 2.0 невозможно — подключение не будет работать.

Во-вторых, для корректной работы AmneziaWG 1.5/2.0 необходима версия OpenWrt 24.10.3 или новее. Использование более старых версий может привести к установке устаревшего протокола AmneziaWG 1.0, который часто блокируется.

В-третьих, при маршрутизации только некоторых сервисов через VPN на подключённых устройствах необходимо полностью отключить пользовательские DNS-серверы в системных настройках, параметрах сетевого адаптера и в браузерах. В противном случае DNS-запросы могут идти в обход VPN, что приведёт к некорректной работе.

Также помните, что при использовании VPN на роутере весь трафик вашей домашней сети проходит через VPN-сервер. Это может замедлить скорость интернета, особенно если сервер находится далеко. Кроме того, некоторые онлайн-сервисы могут блокировать доступ с IP-адресов VPN-серверов.

Заключение и рекомендации

Установка AmneziaVPN на роутер с OpenWrt — это эффективный способ защитить всю домашнюю сеть и обойти блокировки. Следуя инструкции, вы сможете настроить VPN-подключение либо для всего трафика, либо только для определённых сервисов.

Рекомендуется регулярно обновлять прошивку OpenWrt и пакеты AmneziaWG, чтобы получать исправления безопасности и новые функции. Также следите за обновлениями конфигурационных файлов, особенно если вы используете собственный сервер.

Если у вас возникли сложности, обратитесь к официальной документации Amnezia и OpenWrt, а также к сообществу Podkop. Помните, что настройка VPN на роутере требует внимательности, но результат того стоит: вы получаете постоянную защиту для всех устройств в доме.

Вопросы и ответы