Конфиг AmneziaWG — это текстовый файл .conf с ключами и параметрами маскировки. Универсального файла не существует: значения Jc/S1/S2/H1–H4 и ключ сервера обязаны совпадать с конкретным сервером, поэтому конфиг всегда выдаёт сервис или ваш собственный сервер.
Ниже — порядок получения файла и его установки на Keenetic с Entware.
Где взять файл
1. Личный кабинет
FuryNet → «AmneziaWG» → «Выпустить конфиг». Файл скачивается сразу; приватный ключ на сервере не сохраняется.
2. Свой сервер
Если сервер ваш, конфиг генерирует awg-tools на стороне сервера — вручную такой файл не собрать.
3. Не берите чужие конфиги
Файлы из чатов и «сборников» либо нерабочие, либо ведут на чужой сервер с неизвестным владельцем трафика.
Что должно быть в файле
Секция [Interface]: PrivateKey, Address вида 10.9.0.x/32, DNS, MTU 1240 и строки маскировки Jc, Jmin, Jmax, S1, S2, H1, H2, H3, H4.
Секция [Peer]: PublicKey сервера, Endpoint с портом 8443, AllowedIPs 0.0.0.0/0 и PersistentKeepalive 25.
Если строк Jc/S/H нет — это обычный WireGuard-конфиг, и на AWG-сервере он не заработает.
Установка на Keenetic
1. Entware на USB
Подключите накопитель, установите Entware из раздела «Приложения». Требуется KeeneticOS 4.x.
2. Пакеты
По SSH: opkg update && opkg install amneziawg-go amneziawg-tools.
3. Файл конфигурации
Скопируйте .conf в /opt/etc/amnezia/amneziawg/awg0.conf (например, через WinSCP или командой cat > файл).
4. Права
chmod 600 /opt/etc/amnezia/amneziawg/awg0.conf — иначе awg-quick откажется поднимать интерфейс.
5. Запуск
awg-quick up awg0, проверка — awg show awg0, строка latest handshake должна появиться за 5–10 секунд.
6. Автозапуск
Добавьте awg-quick up awg0 в /opt/etc/init.d/ — после перезагрузки туннель поднимется сам.
Частые ошибки при переносе файла
Windows-переносы строк (CRLF) ломают парсер: сохраняйте файл в UTF-8 без BOM с LF. Простейший способ — не редактировать файл вообще.
Пересылка конфига текстом в мессенджере рвёт длинные ключи и добавляет пробелы. Переносите файлом.
Один и тот же конфиг на роутере и на телефоне вызывает конфликт адресов и постоянные обрывы: выпускайте отдельный файл на каждое устройство.
Частые вопросы
Можно ли собрать конфиг вручную?
Нет. Ключ сервера и параметры маскировки известны только серверу — без них рукопожатие не пройдёт.
Подойдёт ли конфиг с телефона для роутера?
Технически файл тот же, но использовать один конфиг на двух устройствах нельзя: адреса конфликтуют. Выпустите отдельный.
Куда класть файл на Keenetic?
/opt/etc/amnezia/amneziawg/awg0.conf при установке через Entware.
Как обновить конфиг после смены сервера?
Скачайте новый файл, замените awg0.conf, выполните awg-quick down awg0 и awg-quick up awg0.
Начните сейчас
Готовый .conf без ручной сборки
Все параметры маскировки, MTU и DNS проставляются автоматически. Отдельный файл на каждое устройство.
Скачать конфигОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов