На роутере ошибок больше, чем на телефоне: тут добавляются пакеты прошивки, правила firewall, маршруты и часы устройства. Ниже — порядок проверки, который закрывает почти все случаи.
Шаг 1. Пакет и прошивка
На OpenWrt нужен пакет amneziawg (kmod и утилиты) — обычного wireguard-tools недостаточно: строки Jc, S1, H1 будут проигнорированы. На Keenetic поддержка AmneziaWG появляется в свежих версиях KeeneticOS, поэтому сначала обновите прошивку.
Если пакет собран не под вашу версию ядра, интерфейс awg0 не поднимется вовсе — проверьте вывод логов при старте.
Шаг 2. Время на роутере
После сброса или отключения питания роутер стартует с неверной датой, и рукопожатие отбрасывается сервером. Убедитесь, что NTP настроен и время реальное.
Шаг 3. Firewall и зоны
На OpenWrt интерфейс awg0 должен быть помещён в зону с masquerade и разрешённым forward из LAN. Забытая зона — самая частая причина ситуации «handshake есть, интернета нет».
Зона
Создайте зону awg с masquerade и MSS clamping.
Forward
Разрешите forward lan → awg.
Маршрут
Проверьте, что AllowedIPs 0.0.0.0/0 создаёт маршрут по умолчанию через awg0.
Шаг 4. MTU и MSS
На роутере эффект неверного MTU заметнее всего: часть сайтов открывается, часть висит. Начните с 1420, при PPPoE — 1412, для мобильного uplink — 1320. Дополнительно включите MSS clamping в правилах firewall.
Шаг 5. Дубли пиров
Если один и тот же конфиг импортирован и на роутер, и на телефон, сервер будет видеть конфликтующие подключения одного пира — соединение начнёт «прыгать».
Для каждого устройства выпускайте отдельный конфиг: в подписке FuryNet их до пяти.
Частые вопросы
Какой роутер лучше для AmneziaWG?
Устройства с процессором от 1 ГГц и поддержкой OpenWrt либо свежие Keenetic — они тянут шифрование на скорости 100+ Мбит/с.
Почему скорость на роутере ниже, чем на ноутбуке?
Шифрование упирается в процессор роутера. Бюджетные модели дают 20–50 Мбит/с.
Можно ли пустить через туннель только часть устройств?
Да, через policy-based routing по IP или MAC-адресу в настройках маршрутизации.
Есть ли готовый скрипт для OpenWrt?
Да, в личном кабинете доступен скрипт установки, который настраивает интерфейс, зону и маршруты автоматически.
Начните сейчас
Конфиг для роутера и до 5 устройств
Файл .conf, QR-код и готовый скрипт для OpenWrt — подписка от 299 ₽/мес.
Получить конфиг для роутераОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов