Настройка WireGuard: от конфига до работающего подключения

7 min read 0 views Опубликовано

Для настройки WireGuard нужен личный файл .conf от вашего сервера. Скачайте его, установите приложение WireGuard на устройство, импортируйте файл и включите туннель. На роутере файл загружается в разделе WireGuard-клиента; если импорта нет, параметры переносятся вручную.

Ниже — отдельные шаги для телефона, компьютера и роутера, а также проверка соединения. Это инструкция по подключению к уже настроенному серверу; развёртывание своего сервера — другая задача.

Что понадобится до начала настройки

Нужны доступ в интернет, личный конфиг .conf и устройство с клиентом WireGuard. Для FuryNet конфиг создаётся в кабинете в разделе «WireGuard / AmneziaWG»: выберите WireGuard и доступную локацию, например Германию или Польшу. Названия кнопок могут немного отличаться в разных версиях приложения и прошивки.

В .conf находятся PrivateKey и Address вашего устройства, а также PublicKey и Endpoint сервера. Файл даёт доступ к вашему подключению: не публикуйте его и не отправляйте приватный ключ в чаты. Для разных устройств создавайте отдельные конфигурации в рамках доступного лимита, иначе подключения с одинаковым ключом могут мешать друг другу.

Настройка WireGuard на Android и iPhone

01

Установите WireGuard

Найдите официальное приложение WireGuard в Google Play или App Store. Откройте его после установки.

02

Передайте конфиг на телефон

Скачайте личный .conf на телефон из кабинета. Если открываете кабинет на другом устройстве, можно показать QR-код конфига и отсканировать его телефоном; QR тоже содержит приватный ключ.

03

Добавьте туннель

В приложении нажмите «+» и выберите импорт из файла либо сканирование QR-кода. Подтвердите системный запрос на добавление сетевого профиля.

04

Включите и проверьте

Включите переключатель созданного туннеля, откройте сайт и проверьте внешний IP. Если страницы не грузятся, переходите к разделу диагностики ниже.

Настройка WireGuard на Windows и macOS

01

Скачайте официальное приложение

Получите клиент для своей системы на wireguard.com/install. Для установки сетевого адаптера Windows может запросить права администратора, macOS — разрешение на создание сетевого профиля.

02

Импортируйте .conf

Скачайте свой файл в кабинете и в WireGuard выберите «Import tunnel(s) from file» / «Импорт туннеля из файла». Назовите туннель, если приложение попросит.

03

Активируйте туннель

Нажмите «Activate» / «Активировать». После открытия сайта проверьте время последнего handshake, счётчики передачи данных и внешний IP.

Настройка WireGuard на роутере

Проверьте, поддерживает ли модель именно режим клиента WireGuard. На Keenetic ищите его в разделе «Интернет → Другие подключения», на ASUS — в разделе сетевых подключений, на OpenWrt — «Network → Interfaces». У некоторых моделей функцию надо включить или обновить прошивку. До изменений сохраните текущие настройки роутера, чтобы можно было вернуть доступ в интернет.

01

Скачайте отдельный файл для роутера

В разделе «WireGuard / AmneziaWG» кабинета создайте конфигурацию WireGuard под роутер и скачайте .conf. Не используйте одновременно тот же файл на телефоне.

02

Создайте подключение

В панели роутера откройте WireGuard-клиент и импортируйте файл. Если импорт не поддерживается, вручную перенесите PrivateKey, Address, DNS из [Interface] и PublicKey, Endpoint, AllowedIPs из [Peer]. Порт берите из своего файла, а не из чужой инструкции.

03

Проверьте маршруты

Включите профиль и задайте, какие устройства или сайты должны идти через него. Для полного туннеля обычно используется AllowedIPs 0.0.0.0/0; также проверьте правила NAT/firewall, если прошивка не создаёт их автоматически.

04

Проверьте с устройства в сети роутера

Подключите телефон к Wi-Fi роутера, откройте сайт и сравните внешний IP до и после включения. Если туннель поднялся, но сайты не открываются, проверьте маршруты, DNS и MTU.

Как понять, что WireGuard действительно работает

Один значок «Подключено» ещё не означает, что сайты идут через туннель. Откройте сайт проверки внешнего IP; при полном туннеле адрес должен измениться. В клиенте после передачи данных должны обновиться «Latest handshake» и счётчики отправленных и полученных байтов. На роутере проверьте, применено ли правило маршрутизации именно к проверяемому устройству.

Если handshake не появляется, сверяйте конфиг, доступность endpoint и сети. Если handshake есть, а сайты не открываются, последовательно проверьте DNS, AllowedIPs, маршруты, NAT и MTU. MTU 1280 можно попробовать как диагностическое значение, если страницы загружаются частично; не меняйте несколько параметров сразу. Если через другую сеть всё работает, проблема может быть в условиях конкретного оператора.

Какой гайд читать дальше

Для подробных действий по конкретной платформе смотрите связанные инструкции ниже: импорт файла на iOS, Android, Windows и macOS, отдельную настройку роутера и проверку соединения без доступа к сайтам. Начните с общего алгоритма здесь, а детали интерфейса выбирайте под своё устройство.

Частые вопросы

Можно ли настроить WireGuard без файла .conf?

Да, если известны все параметры сервера и ключи, но готовый личный .conf позволяет не вводить их вручную. Без собственного ключа и разрешения сервера соединение не заработает.

Где взять конфиг FuryNet?

После входа в кабинет откройте «WireGuard / AmneziaWG», выберите WireGuard, создайте конфигурацию для своего устройства и скачайте .conf. Для QR-кода откройте созданный конфиг в кабинете.

Почему WireGuard показывает подключение, но сайты не открываются?

Проверьте, обновляется ли handshake и растут ли счётчики трафика. Если да — последовательно проверьте DNS, маршруты/AllowedIPs, NAT на роутере и MTU. Если handshake нет — проверьте файл, endpoint и доступность сети.

Одинакова ли настройка WireGuard и AmneziaWG?

Нет. Это разные форматы конфигурации и приложений. Файл AmneziaWG не следует импортировать в стандартный клиент WireGuard; выбирайте соответствующий вариант при создании конфига.

Нужен ли отдельный конфиг для каждого устройства?

Для одновременной работы устройств рекомендуется отдельный ключ на каждое; доступное количество конфигураций зависит от вашей подписки.

Начните сейчас

Ваш конфиг WireGuard — в кабинете

Создайте личный файл для телефона, компьютера или роутера и подключайтесь по шагам выше.

Открыть конфиги

Оценка гайда

Инструкция помогла?

Оцените материал одним кликом. Это помогает нам обновлять инструкции.

Поделиться

Отправьте инструкцию другу

Пригодится тем, кто настраивает роутер или ищет рабочее решение.

Вопросы и обсуждение

Пока нет ответов

Личный WireGuard-конфиг без настройки вручную

Получить конфиг