OpenWrt не умеет импортировать .conf-файл одной кнопкой, как мобильное приложение: конфигурация здесь хранится в системе UCI. Поэтому «скачать конфиг для OpenWrt» на практике означает две вещи — получить обычный .conf с ключами и перенести его значения в интерфейс LuCI, либо выполнить готовый UCI-скрипт через SSH.
FuryNet выдаёт оба варианта: файл .conf для ручного ввода и готовый скрипт, который создаёт интерфейс, зону файрвола и маршрут за один запуск. Ниже — оба способа с проверкой результата.
Что понадобится до начала
OpenWrt 21.02 или новее
На более старых сборках отличаются имена пакетов и разделы LuCI.
Пакеты WireGuard
opkg update && opkg install wireguard-tools kmod-wireguard luci-proto-wireguard, затем перезагрузка.
Для AmneziaWG
Нужны amneziawg-tools и kmod-amneziawg из репозитория Amnezia — стандартный WireGuard параметры маскировки не понимает.
Свободное место
На роутерах с 8 МБ флеша может не хватить места — понадобится extroot или сборка с нужными модулями.
Шаг 1. Скачайте конфиг в кабинете
Войдите на furynet.store
Личный кабинет → «WireGuard для роутера» или «AmneziaWG».
Выберите тип устройства «Роутер»
MTU, порт и AllowedIPs подставятся под роутерный сценарий автоматически.
Скачайте .conf
Из него понадобятся PrivateKey, Address, PublicKey сервера, Endpoint и AllowedIPs.
Или скопируйте UCI-скрипт
В мастере настройки роутера доступен готовый скрипт для вставки в SSH-сессию.
Шаг 2A. Установка через LuCI (мышкой)
Network → Interfaces → Add new interface
Имя wg0, протокол WireGuard VPN.
Вкладка General
Вставьте Private Key из [Interface], в IP Addresses укажите значение Address, например 10.8.0.15/32.
Вкладка Peers → Add peer
Public Key сервера, Endpoint Host и Endpoint Port из строки Endpoint, Allowed IPs 0.0.0.0/0, включите Route Allowed IPs.
Persistent Keep Alive
Поставьте 25 — иначе соединение отваливается за NAT провайдера.
Advanced Settings → MTU
Выставьте 1240. Это самая частая причина «туннель есть, а сайтов нет».
Firewall Settings
Назначьте интерфейсу зону wan (или создайте отдельную зону с masquerading и MSS clamping).
Шаг 2B. Установка скриптом через SSH (быстрее)
Подключитесь к роутеру: ssh root@192.168.1.1. Вставьте скрипт из кабинета целиком — он создаёт интерфейс, добавляет peer, прописывает зону файрвола и перезапускает сеть. Ручных правок не требуется, ключи уже подставлены под ваш аккаунт.
Если что-то пошло не так, откатиться можно командой uci delete network.wg0 && uci commit network && /etc/init.d/network restart.
Шаг 3. Проверка туннеля
Выполните wg show (или awg show для AmneziaWG): в строке latest handshake должно быть время в пределах последних двух минут, а в transfer — растущие цифры. Если handshake пустой, роутер не достучался до сервера: проверьте Endpoint и то, что провайдер не режет UDP.
Затем проверьте выход в интернет с устройства в домашней сети: откройте 2ip.ru — IP должен принадлежать серверу FuryNet. Если IP не изменился, значит не включён Route Allowed IPs или интерфейс не в зоне файрвола с masquerading.
Common Questions
Можно ли просто загрузить .conf файл в OpenWrt?
Напрямую через LuCI — нет. Либо перенесите значения в поля интерфейса, либо положите файл в /etc/wireguard/ и поднимайте через wg-quick, либо примените UCI-скрипт из кабинета.
Какой MTU ставить на OpenWrt?
1240. Значения выше часто дают фрагментацию: туннель поднимается, но тяжёлые сайты и видео не грузятся.
Почему после настройки пропал интернет на всём роутере?
Скорее всего интерфейс попал в зону lan или включён Route Allowed IPs без masquerading. Проверьте Firewall → Zones.
Можно ли пустить через туннель только часть устройств?
Да, через policy-based routing: пакет pbr позволяет маршрутизировать по MAC-адресу, IP или домену.
Работает ли AmneziaWG на OpenWrt?
Да, но нужны пакеты amneziawg-tools и kmod-amneziawg. Настройка отличается только строками маскировки в конфиге.
Роутер стал медленнее после включения туннеля
Шифрование выполняет процессор роутера. Бюджетные модели выдают 20–50 Мбит/с в туннеле, устройства на ARM с аппаратным ускорением — 200+ Мбит/с.
Начните сейчас
OpenWrt, WireGuard и AmneziaWG — в одной подписке
Готовый .conf и UCI-скрипт прямо в кабинете. Техподдержка помогает с настройкой бесплатно.
Получить конфиг для роутераОценка гайда
Инструкция помогла?
Оцените материал одним кликом. Это помогает нам обновлять инструкции.
Вопросы и обсуждение
Пока нет ответов