Revelix

AmneziaWG 3.1 на Keenetic и Netcraze: установка и маршрутизация через HydraRoute

2026-09-08T09:42:45.130Z

Это статья, текстовая версия видео на YouTube: https://linkly.link/2sspg

Привет! Сегодня установим AmneziaWG 3.1 на роутер Keenetic или Netcraze с помощью AWG Manager, а также настроим маршрутизацию трафика через HydraRoute.

Что изменилось в AmneziaWG 3.1

Если коротко, AmneziaWG 3.1 лучше маскирует VPN-трафик, чем версия 2.0. В 2.0 уже использовались изменённые заголовки и дополнительные случайные пакеты. А в 3.1 добавили:

Защиту служебных заголовков.
Случайный padding.
Изменяемые тайминги.
Random Trailers.

То есть теперь меняются не только сами пакеты, но ещё их размеры и поведение соединения во времени. За счёт этого AmneziaWG 3.1 сложнее определить и заблокировать с помощью DPI.

Для всей настройки нам понадобится:

VPS-сервер.
Роутер Keenetic с USB-разъёмом.
Обычная USB-флешка.

Арендуем VPS-сервер

Первым делом, нам необходимо арендовать хороший VPS-сервер. Я рекомендую вам сделать это у хостера AdminVPS. Тут очень хорошие цены, безлимитный трафик, скорость подключения до 1000 Мбит/сек и доступна оплата российской или иностранной банковской картой, по СБП или даже криптовалютой.

А также при аренде сервера вам будут доступны промокоды на скидку на 60%, 30%, 20%, 15% и 5% в зависимости от периода аренды сервера.

Для этого вам нужно перейти по ссылке AdminVPS, зарегистрироваться и применить мой промокод при оплате!

Итак, открываем сайт, нажимаем на кнопку войти, зарегистрироваться, вводим свои данные и нажимаем зарегистрироваться.

Далее логинимся в личный кабинет. В боковой панели выбираем серверы. И нажимаем заказать.

Выбираем страну Нидерланды, так как у вас будет YouTube без рекламы.

Выбираем тариф Promo, его нам будет достаточно.

Далее нажимаем «Заказать», выбираем период оплаты.
Другие настройки оставляем по умолчанию, нажимаем «Далее».
И самое главное — вводим промокод на скидку в зависимости от периода аренды сервера.

Если на 1 месяц, то промокод REVELIX60 даёт скидку 60%.

Далее нажимаем кнопку оформить, выбираем удобный способ оплаты, соответственно завершаем заказ и оплачиваем!

Промокоды для других периодов оплаты:

скидка 30% — REVELIX30;
скидка 20% — REVELIX20;
скидка 15% — REVELIX15;
скидка 5% — REVELIX5.

В личном кабинете переходим в Услуги и нажимаем на только что созданный VPS-сервер. Видим, что сервер ещё не настроился.

Ждём минут пять, обновляем страницу или дожидаемся письма на электронную почту об активации.

Да, теперь у нас появился IP-адрес и пароль, это нам нужно будет для дальнейшей настройки.

Устанавливаем Amnezia VPN

Следующим этапом нам нужно будет скачать приложение Amnezia VPN на одну из платформ iPhone, Android, macOS или Windows. Это можно сделать с сайта Amnezia. Актуальная ссылка на зеркало Amnezia.

Итак, переходим на сайт Амнезии. Вкладка «Скачать», Выбираете свою платформу, в моём случае это macOS. Скачиваете и устанавливаете.

В приложении Amnezia VPN:

Нажимаем кнопку «Приступить».
Далее Self-hosted VPN.
Вводим IP-адрес, имя пользователя, обычно это root, и пароль от сервера.
Далее «Продолжить».
Тип установки — ручная.
Протокол — AmneziaWG, порт по умолчанию и «Установить».

Если появилась ошибка 305

Небольшой нюанс. Если на этом этапе появляется ошибка 305, сначала попробуйте подключиться к вашему VPS-серверу по SSH.

Если подключение тоже не работает, скорее всего, проблема с доступностью IP-адреса сервера.

В таком случае можно обратиться в поддержку AdminVPS с просьбой заменить IP-адрес. Либо удалить неработающий сервер прямо в AdminVPS, при удалении указать, что сервер недоступен из России по SSH, а затем создать новый сервер там же.

Сохраняем конфигурацию

Хорошо, сервер установился.

Нажимаем на кнопку «Поделиться».
Имя пользователя — Keenetic или какое вам удобнее.
Протокол — AmneziaWG, и меняем формат подключения на оригинальный формат AmneziaWG.
После этого «Поделиться» и сохраняем конфигурацию файлом.

Настраиваем компоненты роутера

Теперь переходим в панель управления вашим Keenetic или Netcraze. В боковой панели открываем «Настройки системы», нажимаем на кнопку «Изменить набор компонентов» и убеждаемся, что у нас установлен компонент DNS-over-TLS. Если компонент не установлен, отмечаем его галочкой и устанавливаем.

Также обязательно должны быть установлены компоненты «Поддержка открытых пакетов» и «WireGuard VPN».

Добавляем DNS-серверы

После этого переходим в раздел «Интернет-фильтры» и открываем настройки DNS.

Нажимаем кнопку «Добавить сервер».
В поле «Тип сервера» выбираем DNS-over-TLS.
Указываем адрес 1.1.1.1 и нажимаем «Сохранить».
После этого таким же способом добавляем второй сервер, только уже с адресом 8.8.8.8.

В итоге у нас должен получиться вот такой список DNS-серверов.

Подготавливаем USB-флешку

Следующим этапом нам нужно подготовить USB-накопитель, на который мы установим Entware. Берём обычную USB-флешку и форматируем её в файловую систему EXT4.

Обратите внимание: при форматировании все данные с флешки будут удалены, поэтому заранее сохраните всё необходимое.

После форматирования подключаем флешку к USB-разъёму нашего Keenetic или Netcraze.

Определяем архитектуру роутера

Теперь нам нужно определить архитектуру процессора нашего роутера. От неё зависит, какой установщик Entware нужно использовать.

У многих новых моделей Keenetic используется архитектура aarch64. Например, на моём роутере Keenetic Hopper именно она.

Устанавливаем Entware

Дальше открываем Web CLI консоль роутера. Для этого в веб-интерфейсе нажимаем на шестерёнку в правом верхнем углу и выбираем пункт «Командная строка».

В консоли вводим команду opkg disk, нажимаем Tab и выбираем из подсказки нашу USB-флешку.

После этого указываем ссылку на установщик Entware именно для архитектуры вашего роутера и запускаем команду.

Вместо <накопитель> подставляем имя своей флешки из подсказки. Используем команду для своей архитектуры.

# Mips
opkg disk <накопитель> https://bin.entware.net/mipssf-k3.4/installer/mips-installer.tar.gz

# Mipsel (MT7628 / MT7621)
opkg disk <накопитель> https://bin.entware.net/mipselsf-k3.4/installer/mipsel-installer.tar.gz

# Aarch64 (MT7622 / MT7981 / MT7988)
opkg disk <накопитель> https://bin.entware.net/aarch64-k3.10/installer/aarch64-installer.tar.gz

В этот момент можно перейти в раздел «Диагностика», «Системный журнал» и наблюдать за процессом установки Entware.

Дожидаемся, пока в журнале отобразится статус 5 из 5. Установка системы пакетов Entware завершена и переходим к следующему этапу.

Подключаемся к роутеру по SSH

Теперь нам нужно подключиться к роутеру по SSH.

Я рекомендую для этого использовать программу Termius.

Открываем Termius, нажимаем кнопку «New Host» и вводим параметры нашего роутера:

IP-адрес — в моём случае это 192.168.1.1.
Порт — 222.
Имя пользователя — root.
Пароль — стандартный пароль keenetic, с маленькой буквы.

После этого нажимаем кнопку «Connect» и подключаемся к командной строке роутера.

Меняем стандартный пароль

Первым делом обязательно сменим стандартный пароль на более сложный.

Вводим команду:

passwd

После этого система предложит установить новый пароль.

Вводим новый пароль два раза, каждый раз после ввода нажимаем «Enter».

Обратите внимание: во время ввода пароль в командной строке не отображается. Это нормально.

Устанавливаем AWG Manager

Теперь устанавливаем AWG Manager. Для этого вводим команду:

opkg update
wget -qO- http://repo.hoaxisr.ru/install.sh | sh

После запуска установщик автоматически определит архитектуру роутера, добавит необходимый репозиторий, скачает пакет и запустит сервис. Нам остаётся дождаться завершения установки. В самом конце в командной строке появится адрес веб-интерфейса AWG Manager. Копируем этот адрес и открываем его в браузере.

Включаем авторизацию в AWG Manager

После установки открываем веб-интерфейс AWG Manager.

Первым делом переходим в раздел «Настройки».
Включаем продвинутый режим и активируем авторизацию.
После этого вводим тот же логин и пароль, которые используются для входа в веб-интерфейс вашего Keenetic или Netcraze.

Запускаем туннель

Дальше переходим во вкладку «Тоннели».

Здесь обязательно выбираем режим Kernel вместо Native. На текущей версии KeeneticOS нативная поддержка AmneziaWG 3.1 отсутствует, поэтому используем Kernel. Преимущество этого режима в том, что он не зависит от встроенной поддержки протокола в KeeneticOS и позволяет использовать актуальные версии AmneziaWG независимо от того, поддерживает их сам роутер или нет.

После этого загружаем ранее сохранённый файл конфигурации, нажимаем «Сохранить» и затем «Запустить».

Устанавливаем HydraRoute Neo

После того как тоннель успешно запустился и пошёл пинг, переходим в раздел «Настройки» и немного пролистываем страницу вниз.

В разделе Интеграция находим HydraRoute Neo и нажимаем «Установить».

После этого откроется страница проекта на GitHub. Здесь копируем команду установки.

Далее снова открываем Termius, вставляем скопированную команду в терминал и запускаем установку.

opkg update && opkg install curl && curl -Ls "https://git.zerrolabs.org/Ground-Zerro/release/pages/keenetic/install-neo.sh" | sh

Ждём, пока HydraRoute Neo полностью установится и в терминале появится ссылка на его веб-интерфейс. Она нам не понадобится. Возвращаемся в AWG Manager и видим, что в настройках, в разделе «Интеграция», появился HydraRoute Neo.

Настраиваем маршрутизацию

Теперь переходим во вкладку «Маршрутизация». В качестве типа маршрутизации выбираем HR Neo.

Далее в разделе Targets выбираем политику HydraRoute и видим, что часть маршрутов уже создана автоматически. Чтобы добавить наш VPN-туннель, переходим к интерфейсам политики, нажимаем «Добавить»и выбираем недавно созданный интерфейс amnezia_for_awg.

И включаем интерфейс по кнопке включения, должен загореться зелёный. Это значит, что маршрутизация уже заработала. Осталось только добавить маршруты для сервисов, которые вам нужны.

Добавляем нужные сервисы

Нажимаем «Добавить правило», «Из каталога» и выбираем нужный сервис. Например, «Anthropic Claude».
Нажимаем «Выбрать» и убеждаемся, что в качестве цели указана существующая политика HydraRoute.
После этого нажимаем «Сохранить».

Таким же образом добавляем все остальные сервисы, которые вам нужны.

На этом настройка полностью завершена.

Другие возможности AWG Manager

Но возможности AWG Manager на этом не заканчиваются. Через него можно:

Настроить автоматический мониторинг и перезапуск туннелей.
Привязать отдельные устройства к VPN.
Создавать политики с резервными подключениями.
Использовать другие варианты маршрутизации.
Работать с Sing-box и другими протоколами.

Если хотите изучить все возможности более подробно, вот ссылка на официальную документацию.

Если статья оказалась полезной, ставьте лайк, подписывайтесь на канал и обязательно оставляйте комментарии. Напишите, какой у вас роутер, получилось ли установить AmneziaWG 3.1 и какие сервисы вы добавили в маршрутизацию через HydraRoute.

Также интересно, какую маршрутизацию вы используете сейчас: штатную от Keenetic, HydraRoute или какой-то другой вариант. До встречи!

VPN на роутере Keenetic / Netcraze: AmneziaWG 2.0 — новый протокол и маршрутизация трафика

2026-08-11T14:01:42.549Z

Это статья, текстовая версия видео на YouTube: https://linkly.link/2q0gM

Привет! В этой статье я покажу, как настроить AmneziaWG 2.0 на роутере Keenetic или Netcraze. Начнём с установки VPN на собственный VPS-сервер методом Self-Hosted и закончим настройкой маршрутизации трафика.

В отличие от старой версии 1.0, AmneziaWG 2.0 лучше маскирует VPN-трафик, поэтому его сложнее обнаружить и заблокировать.

Настройка несложная. Нам потребуется:

арендовать VPS-сервер;
скачать и установить AmneziaVPN;
ввести IP-адрес, логин и пароль от сервера;
установить AmneziaWG 2.0;
экспортировать конфигурацию;
загрузить конфигурацию в роутер;
настроить DNS и маршрутизацию трафика.

Для работы потребуется версия системы роутера 5.1 или новее.

Аренда VPS-сервера

Первым делом необходимо арендовать хороший VPS-сервер. Я рекомендую использовать хостинг AdminVPS.

👉 Ссылка на сайт хостинга: https://linkly.link/2q0Hv

У AdminVPS хорошие цены, безлимитный трафик и скорость подключения до 1000 Мбит/с. Оплатить сервер можно российской или иностранной банковской картой, через СБП или криптовалютой.

При аренде сервера доступны промокоды на скидку 60%, 30%, 20%, 15% или 5% в зависимости от выбранного периода оплаты.

Откройте сайт (по этой ссылке) и нажмите кнопку «Войти». Если у вас ещё нет аккаунта, зарегистрируйтесь, введите необходимые данные и подтвердите регистрацию.

После регистрации войдите в личный кабинет. В боковом меню выберите раздел «Серверы» и нажмите «Заказать».

Выбор страны и тарифа

В качестве страны размещения сервера выберите Нидерланды. В этом случае YouTube будет работать без рекламы.

Выберите тариф Promo — для нашей задачи его будет достаточно.

Нажмите «Заказать», затем выберите подходящий период оплаты. Остальные настройки можно оставить по умолчанию.

И также отмечу, что чем больше срок аренды сервера, тем дешевле цена за месяц. И также эта скидка складывается с скидкой по промокоду.

Нажмите «Далее» и обязательно введите промокод на скидку.

Если вы арендуете сервер на один месяц, используйте:

Промокод: REVELIX60
Скидка: 60%

Промокоды для других периодов оплаты:

скидка 30% — REVELIX30;
скидка 20% — REVELIX20;
скидка 15% — REVELIX15;
скидка 5% — REVELIX5.

После этого нажмите «Оформить», выберите удобный способ оплаты и завершите заказ.

Активация VPS-сервера

После оплаты перейдите в раздел «Услуги» и нажмите на только что созданный VPS-сервер.

Сразу после заказа сервер может быть ещё не настроен. Подождите примерно пять минут, затем обновите страницу. Также можно дождаться письма об активации, которое придёт на электронную почту.

После завершения настройки в личном кабинете появятся:

IP-адрес сервера;
пароль.

Эти данные понадобятся для дальнейшей настройки.

Установка AmneziaVPN

Следующим этапом необходимо скачать приложение AmneziaVPN. Оно доступно для iPhone, Android, macOS и Windows.

👉 Скачать приложение можно с актуального зеркала сайта AmneziaVPN: https://linkly.link/2q0KB

Перейдите на сайт, откройте вкладку «Скачать» и выберите свою платформу. В моём случае это macOS.

Скачайте и установите приложение.

Подключение AmneziaVPN к серверу

Откройте приложение AmneziaVPN и нажмите «Приступить».

Затем выберите Self-hosted VPN.

Введите данные, полученные после активации VPS-сервера:

IP-адрес сервера;
имя пользователя — обычно root;
пароль от сервера.

После заполнения данных нажмите «Продолжить».

Установка AmneziaWG 2.0

В качестве типа установки выберите «Ручная».

Далее выберите протокол AmneziaWG. Порт можно оставить по умолчанию.

Запустите установку и дождитесь её завершения. AmneziaVPN самостоятельно подключится к VPS-серверу и установит необходимые компоненты.

Экспорт конфигурации AmneziaWG

После установки сервера нажмите кнопку «Поделиться».

Укажите имя пользователя. Можно написать Keenetic или выбрать любое другое удобное название.

Выберите протокол AmneziaWG и измените формат подключения на оригинальный формат AmneziaWG.

После этого снова нажмите «Поделиться» и сохраните конфигурацию файлом.

Этот файл понадобится для настройки роутера.

Проверка версии системы роутера

Теперь перейдите в панель управления роутером Keenetic или Netcraze.

В боковом меню откройте настройки системы и убедитесь, что установлена версия 5.1 или новее.

Если используется более старая версия, сначала обновите систему роутера.

Установка компонента WireGuard VPN

Откройте раздел «Изменить настройки системы».

В поиске компонентов введите Wire.

Найдите компонент WireGuard VPN. Если он ещё не установлен, отметьте его и запустите установку.

Загрузка конфигурации в роутер

В боковом меню перейдите в раздел:

«Другие подключения» → «WireGuard VPN»

Нажмите «Загрузить из файла» и выберите конфигурацию, которую недавно сохранили из AmneziaVPN.

После загрузки конфигурации нажмите на значок карандаша справа.

Отметьте галочкой пункт «Использовать для выхода в интернет» и нажмите «Сохранить».

Активируйте подключение и убедитесь, что цвет индикатора изменился на зелёный.

Настройка Ethernet

В боковом меню перейдите в раздел «Кабель Ethernet».

Поставьте галочку «Игнорировать DNSv4 интернет-провайдера».

В параметрах IPv6 выберите «Не используется» и нажмите «Сохранить».

Настройка DNS

Далее необходимо настроить DNS.

В боковом меню перейдите в раздел «Интернет-фильтры», а затем откройте вкладку «Настройки DNS».

Нажмите «Добавить сервер» и укажите адрес:

8.8.8.8

После этого добавьте ещё четыре DNS-сервера с адресами, указанными в видео:

8.8.4.4;
1.1.1.1;
1.0.0.1;
9.9.9.9.

В результате должен получиться список DNS-серверов, как на скриншоте ниже.

Два дополнительных DNS-сервера создадутся автоматически при подключении WireGuard.

Настройка маршрутизации трафика

Теперь настроим маршрутизацию, чтобы нужные сайты и сервисы работали через VPN, а российские сайты открывались напрямую.

Для начала необходимо создать файл с маршрутами.

Перейдите на сайт https://iplist.opencck.org/ru/

Важный момент: роутер Keenetic не поддерживает импорт файлов, содержащих более 1024 строк. Поэтому файлы с маршрутами необходимо экспортировать и импортировать по отдельности.

На сайте выберите формат файла для роутера Keenetic Routes (.bat).

Затем выберите тип данных, как показано на скриншоте.

После этого отметьте сервисы, маршруты которых необходимо добавить в роутер. В этой инструкции используем YouTube.

Поставьте галочку напротив YouTube, затем включите параметр «Сохранить как файл» и нажмите «Отправить».

Файл с маршрутами сохранится на устройство.

Загрузка маршрутов в Keenetic или Netcraze

Вернитесь в веб-интерфейс управления роутером.

В боковом меню откройте раздел «Маршрутизация» и нажмите «Загрузить».

В поле «Интерфейс» выберите созданное подключение AmneziaWG.

Нажмите на значок облака, выберите файл, который недавно скачали с сайта IPList, и нажмите кнопку загрузки.

Подождите некоторое время. После завершения загрузки в списке появятся маршруты.

В нашем случае это IP-адреса и подсети YouTube.

По аналогии можно создать и добавить отдельные файлы с маршрутами для других необходимых сервисов.

Готово!

На этом настройка завершена.

Мы:

арендовали и настроили VPS-сервер;
установили AmneziaWG 2.0;
экспортировали конфигурацию;
добавили её в роутер Keenetic или Netcraze;
настроили DNS-серверы;
добавили маршруты для YouTube;
настроили маршрутизацию трафика.

Теперь нужные сайты и сервисы будут работать через VPN, а российские ресурсы смогут открываться напрямую.

Если инструкция оказалась полезной, поставьте лайк и подпишитесь на канал. В комментариях напишите, какой у вас роутер и получилось ли всё настроить.

До встречи!

Свой VPN-сервер за 10 минут — панель Remnawave, VLESS Reality gRPC, установка одним скриптом

2026-08-11T13:59:50.801Z

Это статья, текстовая версия видео на YouTube: https://linkly.link/2q0h7

Привет! Сегодня мы установим панель Remnawave на собственный VPS-сервер с помощью всего одного скрипта, создадим подписки и настроим маршрутизацию трафика.

Remnawave — это панель для управления пользователями, нодами, хостами, подписками и конфигурациями Xray.

Здесь можно:

смотреть статистику нагрузки и трафика;
подключать серверы-ноды;
создавать пользователей;
выдавать пользователям подписки;
ограничивать трафик;
настраивать сроки доступа;
управлять протоколами и хостами, доступными каждому пользователю.

Аренда VPS-сервера

Первым делом нам необходимо арендовать хороший VPS-сервер.

Я рекомендую сделать это у хостера Admin VPS: https://linkly.link/2q0Hv

Здесь хорошие цены, безлимитный трафик, скорость подключения до 10 Гбит/с, а оплатить сервер можно российской или иностранной банковской картой, а также через СБП.

При аренде сервера доступны промокоды на скидку 60%, 30%, 20%, 15% и 5% — размер скидки зависит от выбранного периода аренды.

Для этого нужно перейти по ссылке, зарегистрироваться и применить промокод при оплате.

Открываем сайт, нажимаем «Войти», затем «Зарегистрироваться».

Вводим свои данные и нажимаем кнопку «Зарегистрироваться».

После регистрации входим в личный кабинет.

В боковой панели выбираем раздел «Серверы» и нажимаем «Заказать».

В качестве страны выбираем Нидерланды, так как в этом случае YouTube будет работать без рекламы.

Далее выбираем тариф Promo или Micro.

Я рекомендую взять сервер с небольшим запасом по мощности и выбрать тариф Micro:

2 ядра процессора;
4 ГБ оперативной памяти.

Лично я сам пользуюсь таким тарифом.

Тариф Promo можно использовать для дополнительных нод.

Нажимаем «Заказать» и выбираем период оплаты.

Также хочу отметить, что чем больше период оплаты, тем меньше цена за месяц. И также эта скидка суммируется со скидкой по промокоду.

Остальные настройки оставляем по умолчанию и нажимаем «Далее».

Самое главное - вводим промокод на скидку в зависимости от выбранного периода аренды сервера.

Если арендуем сервер на один месяц, используем промокод: REVELIX60

Он даёт скидку 60%.

Нажимаем кнопку «Оформить», выбираем удобный способ оплаты, завершаем оформление заказа и оплачиваем сервер.

После оплаты в личном кабинете переходим в раздел «Услуги» и нажимаем на только что созданный VPS-сервер.

Сначала сервер может быть ещё не настроен. Ждём около пяти минут, обновляем страницу или дожидаемся письма об активации на электронную почту.

После активации в личном кабинете появятся:

IP-адрес сервера;
пароль.

Они понадобятся нам для дальнейшей настройки.

Готово — VPS-сервер создан.

Теперь нам нужно арендовать домен и настроить DNS-записи.

Аренда домена

Проще и быстрее всего арендовать домен на Luxury Host: https://linkly.link/2q0jI

Открываем сайт и нажимаем «Вход», а затем «Регистрация».

Вводим электронную почту, два раза указываем пароль и нажимаем кнопку «Регистрация».

После регистрации входим в личный кабинет и нажимаем кнопку «Создать новый домен».

Вводим любое свободное доменное имя и нажимаем «Поиск».

После этого выбираем доменную зону. В нашем примере это будет зона: .pro

Нажимаем «Продолжить» и создаём новый контакт.

Заполняем контактные данные и переходим к оплате.

После заполнения контактных данных нажимаем «Оплатить», выбираем удобный способ оплаты и завершаем заказ.

После оплаты домен должен появиться в личном кабинете и получить статус «Активен».

Теперь настроим DNS-записи, необходимые для работы панели Remnawave.

Настройка DNS-записей

В личном кабинете нажимаем кнопку «Действия» и выбираем пункт «DNS-записи домена».

Нажимаем кнопку «Новая запись».

Для первой записи указываем:

тип записи — A;
название — @;
значение — IP-адрес вашего сервера.

Нажимаем «Добавить запись».

Снова нажимаем «Новая запись».

Для второй записи указываем:

тип записи — A;
название — panel;
значение — IP-адрес сервера.

Нажимаем «Добавить запись».

Точно так же создаём записи для поддоменов:

sub;
node.

В итоге у нас должно получиться четыре DNS-записи:

@;
panel;
sub;
node.

Во всех четырёх записях указываем IP-адрес нашего VPS-сервера.

На этом подготовка закончена. Теперь можно приступать к установке панели Remnawave на сервер.

Подключение к серверу через Termius

Чтобы удобно подключаться к серверу, рекомендую скачать и установить программу Termius: https://termius.com

Она доступна для следующих платформ:

macOS;
Windows;
Linux;
iOS;
Android.

Копируем IP-адрес нашего сервера.

Открываем Termius и нажимаем «New Host».

В поле с адресом вставляем IP-адрес сервера.

В поле Label указываем любое удобное название.

Ниже заполняем данные для авторизации:

Username: root;
Password: пароль из панели управления сервером AdminVPS.

Нажимаем «Connect».

Если все данные указаны правильно и сервер уже активен, откроется терминал.

Обновление системы

Первым делом после подключения к серверу необходимо обновить компоненты системы.

Вставляем в терминал следующую команду:

apt update && apt full-upgrade -y

Нажимаем Enter и ждём завершения обновления.

После завершения обновления можно приступать к установке панели Remnawave.

Установка панели Remnawave

Для установки будем использовать скрипт автора с GitHub. Он значительно упрощает установку и настройку панели.

Скрипт на GitHub: https://github.com/eGamesAPI/remnawave-reverse-proxy

Вставляем в терминал следующую команду:

bash <(curl -Ls https://raw.githubusercontent.com/eGamesAPI/remnawave-reverse-proxy/refs/heads/main/install_remnawave.sh)

Нажимаем Enter и следуем указаниям установщика.

Сначала выбираем русский язык:

`2`

Далее выбираем действие «Установка компонентов Remnawave»:

`1`

Затем выбираем «Установить панель и ноду на один сервер»:

`1`

На вопрос о продолжении вводим:

`Y`

В качестве веб-сервера выбираем Nginx:

`1`

После этого начнётся установка необходимых пакетов.

Указание доменов

После установки необходимых пакетов скрипт попросит указать домен панели.

Вводим:

panel.ВАШ-ДОМЕН

Нажимаем Enter.

Затем точно так же указываем поддомены:

sub.ВАШ-ДОМЕН

node.ВАШ-ДОМЕН

После этого появится сообщение о том, что сертификаты для доменов не найдены.

Скрипт предложит сгенерировать сертификаты.

Выбираем второй пункт, нажимаем Enter и вводим адрес своей электронной почты.

Далее начнётся установка и настройка всех компонентов.

Первый вход в Remnawave

После завершения установки скрипт предоставит:

ссылку для доступа к панели Remnawave;
логин;
пароль.

Обязательно копируем эти данные и сохраняем.

Копируем ссылку на панель, открываем браузер, вставляем её в адресную строку и входим в Remnawave.

Добавление конфигурации VLESS Reality gRPC

Первым делом необходимо добавить дополнительную конфигурацию VLESS Reality gRPC в дополнение к VLESS Reality TCP.

В данный момент работает именно gRPC-транспорт.

Переходим во вкладку «Профили».

Нажимаем «Конфиг Xray».

В конфигурации находим строку:

privateKey

Копируем её значение. Для удобства можно скопировать всю строку целиком.

Снова открываем раздел «Профили».

Нажимаем:

«+» → «Создать профиль»

Указываем название профиля:

`GRPC`

Нажимаем «Создать».

Очищаем всё содержимое редактора и вставляем текст конфигурации:

{
  "log": {
    "loglevel": "warning"
  },
  "dns": {
    "servers": [
      {
        "address": "https://dns.google/dns-query",
        "skipFallback": false
      }
    ],
    "queryStrategy": "UseIPv4"
  },
  "inbounds": [
    {
      "tag": "GRPC",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [],
        "decryption": "none"
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls",
          "quic"
        ]
      },
      "streamSettings": {
        "network": "grpc",
        "security": "reality",
        "realitySettings": {
          "dest": "/dev/shm/nginx.sock",
          "show": false,
          "xver": 1,
          "spiderX": "",
          "shortIds": [
            "b04dd3564373ba03"
          ],
          "privateKey": "ВАШ_privateKey",
          "serverNames": [
            "node.ВАШ_ДОМЕН"
          ]
        },
        "grpcSettings": {
          "serviceName": "grpc",
          "multiMode": false
        }
      }
    }
  ],
  "outbounds": [
    {
      "tag": "DIRECT",
      "protocol": "freedom"
    },
    {
      "tag": "BLOCK",
      "protocol": "blackhole"
    }
  ],
  "routing": {
    "rules": [
      {
        "ip": [
          "geoip:private"
        ],
        "type": "field",
        "outboundTag": "BLOCK"
      },
      {
        "type": "field",
        "protocol": [
          "bittorrent"
        ],
        "outboundTag": "BLOCK"
      }
    ]
  }
}

В тексте конфигурации заменяем значение privateKey на скопированный ранее ключ.

Затем подставляем свой домен в указанное в конфигурации место.

После замены ключа и домена сохраняем профиль.

Настройка хоста

Переходим в раздел:

«Подписка» → «Хосты»

Нажимаем на единственный созданный хост.

Меняем параметр Steal config на:

`gRPC`

Нажимаем «Сохранить», а затем ещё раз подтверждаем сохранение.

Настройка внутреннего сквада

Переходим в раздел:

«Пользователи» → «Внутренние сквады»

Нажимаем «Изменить».

Ставим галочку напротив профиля GRPC и сохраняем изменения.

Настройка ноды

Переходим в раздел «Ноды» и нажимаем на единственную созданную ноду.

Открываем раздел «Конфигурация ядра» и нажимаем «Изменить».

Ставим галочку напротив профиля GRPC.

Нажимаем «Сохранить», а затем ещё раз подтверждаем сохранение.

Настройка автоматического роутинга

Теперь настроим автоматическое включение роутинга в приложении HAPP.

Переходим на GitHub автора маршрутизации: https://github.com/hydraponique/roscomvpn-routing

Прокручиваем страницу вниз.

Во второй строке находим Default DeepLink, нажимаем «Просмотр» и копируем текст.

Возвращаемся в Remnawave. Переходим в раздел: «Подписки» → «Настройки»

Вставляем скопированный текст в поле: HAPP Routing.

Нажимаем «Сохранить».

На этом настройка панели завершена.

Осталось создать первого пользователя и подключить первое устройство к VPN-серверу.

Создание первого пользователя

Переходим в раздел «Пользователи».

Нажимаем кнопку «Создать пользователя».

Указываем:

имя пользователя;
дату окончания подписки;
сквад по умолчанию.

Для даты окончания подписки устанавливаем максимальное значение.

Нажимаем кнопку «Создать».

После создания снова открываем пользователя и копируем ссылку на подписку.

Эту ссылку можно вставить в адресную строку браузера и проверить, что всё работает.

Сайт автоматически определит устройство и предложит установить подходящее приложение.

Подключение устройства через HAPP

Последним этапом отправляем ссылку подписки на нужное устройство.

Копируем её и устанавливаем приложение HAPP: https://happ.info

Открываем HAPP и нажимаем кнопку:

«Вставить из буфера обмена»

При необходимости вводим пароль от телефона.

После этого подписка появится в приложении.

Подписку можно:

обновить;
проверить с помощью теста пинга;
открыть её настройки;
убедиться, что роутинг успешно добавился.

Готово!

За время этой инструкции мы:

Арендовали виртуальный VPS-сервер.
Приобрели домен.
Настроили DNS-записи.
Установили панель Remnawave на сервер.
Выполнили первоначальную настройку панели.
Добавили профиль VLESS Reality gRPC.
Настроили автоматическую маршрутизацию.
Создали первого пользователя.
Подключили первое устройство к новому VPN-серверу.

Если вы захотите глубже разобраться в работе панели Remnawave или столкнётесь с ошибками, рекомендую посетить сайт с документацией, а также перейти на форум и обсудить возникшую проблему.

Установка медиасервера Plex на роутер Keenetic с торрент качалкой

2024-10-30T10:37:37.572Z

Введение.

Я достаточно долго искал способ установить Plex на Keenetic. Всё потому, что встроенный DLNA сервер не очень удобен и приятен в использовании. В то время как Plex... - в общем то, если вы читаете данную статью, то сами знаете что он из себя представляет.

Итак, методом "тыка" я пробовал ставить различные модификации Plex через OPKG систему пакетов репозитория Entware, которая используется для установки OpenWRT-пакетов - ничего не получалось.

Перечитал все возможные рускоязычные и англоязычные форумы, где задавались таким же вопросом. Где-то писали, что Plex слишком требовательный и поэтому официального метода установки Plex на вышеупомянутый роутер - нет. Однако, при этом, существуют нативные решения для NAS хранилищ Synology, Netgear и тд.

И вот я подумал, а может получится накатить какой-нибудь дистрибутив линукса на Keenetic вместо Entware, например Debian и уже на него установить Plex. И да, всё получилось! - Plex поддерживает установку на Debian!

Сразу хочу вас предупредить, что потоковая передача видеофайла с роутера, например, на телевизор возможна только без транскодирования! То есть, если вы скачали фильм в формате 4K HDR 10 bit, то уменьшить качество не получится - соответсвенно и телевизор должен поддерживать данный формат. Это всё потому, что у роутера просто нет ресурсов для перекодирования формата.

Шаг 1. Роутер.

Первым делом необходимо вам необходимо понять, что дальнейшей установки вам потребуется достаточно мощный роутер Keenetic. В моём случае - это новый Keenetic Hopper SE на arm процессоре.

Минимальные характеристики:

512 мб оперативной памяти.
2-х ядерный процессор.
USB 3.0 для подключения SSD или HDD диска.

Рекомендую вот эти роутеры:

Шаг 2. Установка Debian.

2.1. Для начала вам необходимо отформатировать ваш накопитель, будь то обычная USB флешка или SSD накопитель в файловую систему Ext4. Сделать это можно через программу на Windows, например, AOMEI Partition Assistant.

2.2. Обновите роутер Keenetic до последней актуальной версии ПО и установите нужные компоненты OPKG. Основным и обязательным компонентом является "Поддержка открытых пакетов". Остальные выберете как на скрине ниже.

2.3. Теперь вам необходимо скачать нужную версию Debian, подходящую под архитектуру вашего процессора.

Рекомендую скачать и установить последнюю версию Debian 12 Bookworm:

Для моделей Giga (KN-1010/1011), Ultra (KN-1810), Viva (KN-1910/1912/1913), Giant (KN-2610) используйте для установки архив mipsel — debian-10-buster, debian-11-bullseye, debian-12-bookworm;
Для моделей Ultra SE (KN-2510), Giga SE (KN-2410) используйте для установки архив mips — debian-8-jessie , debian-9-stretch, debian-10-buster;
Для моделей Peak (KN-2710), Ultra (KN-1811), Giga (KN-1012), Hopper (KN-3811) и Hopper SE (KN-3812) используйте архив aarch64 — debian-10-buster, debian-11-bullseye, debian-12-bookworm;

Обратите внимание! Не знаю почему, но после скачивания файла на MacOS почему-то меняется его расширение. Поэтому убедитесь, что файл образа Debian скачался с расширением: .tar.gz

При необходимости вручную отредактируйте название файла. Например, должно быть вот так: debian-bookworm-12.7-aarch64.tar.gz

2.4. Подключите к роутеру USB накопитель, который вы недавно отформатировали. В веб интерфейсе Keenetic перейдите в пункт "Приложения" и нажмите на ваш USB накопитель.

2.5. В корне раздела вашего накопителя создайте папку с названием install и через кнопку загрузки (отмечено синим) загрузите в эту папку ранее скачанный файл образа Debian с расширением .tar.gz

2.6. После окончания загрузки файла перейдите в боковом меню в раздел OPKG, выберите ваш USB накопитель и нажмите Сохранить.

После этого роутер на пару минут может подвиснуть - это нормально, будет происходить процесс распаковки архива.

2.7. Теперь можно подключиться к роутеру по SSH и приступить к установке Plex. Для этого откройте терминал на вашем компьютере и введите команду:

ssh root@192.168.1.1 -p 222

2.8. Далее, введите пароль: debian (пароль при вводе не отображается).

При успешной установке Debian и успешном подключении по SSH вы должны будете увидеть "root@название_вашего_роутера" как скрине ниже:

Шаг 3. Установка Plex.

3.1 Для начала, обновим компоненты системы до последней версии:

apt update && apt upgrade -y

3.2 Затем установим необходимые зависимости для Plex Media Server:

apt install curl gnupg2 -y

3.3 Добавим официальный репозиторий Plex в систему:

echo deb https://downloads.plex.tv/repo/deb public main | tee /etc/apt/sources.list.d/plexmediaserver.list

3.4 Теперь добавим ключ Plex GPG:

curl https://downloads.plex.tv/plex-keys/PlexSign.key | apt-key add -

3.5 Снова обновим пакеты и наконец-то установим Plex Media Server:

apt update && apt install plexmediaserver -y

3.6 Теперь проверьте статус с помощью этой команды:

/etc/init.d/plexmediaserver status

и при необходимости запустите сервер:

/etc/init.d/plexmediaserver start

3.7 Последнее, что нам нужно сделать - это добавить Plexmediaserver в автозагрузку, чтобы после перезагрузки роутера или извлечении USB накопителя Plex не приходилось запускать вручную.

Для этого вам необходимо включить SMB сервер в веб-интерфейсе роутера в разделе Приложения. И в настройках добавить общую папку, то есть накопитель, на который мы ранее установили Debian.

3.8 Затем с компьютера подключиться к роутеру по SMB протоколу.

На маке просто перейдите в Finder и в боковом меню нажмите на Сеть - там должен отобразиться сервер с названием как в "Имя сервера" как на скрине выше. (Как на винде подключиться к SMB не помню, поэтому загуглите).

3.9 Зайдите на сервер и перейдите по пути:

имя_вашего_накопителя/debian/chroot-services.list

3.10 Теперь откройте файл chroot-services.list в любом текстовом редакторе (например, Text Edit)

и впишите на второй строчке: plexmediaserver (как на скрине ниже). Закройте файл с нажатием кнопки Сохранить.

3.7 Готово! На этом настройка Plex Media Server завершена!

Шаг 4. Настройка торрент качалки и Plex.

4.1 После сохранения файла chroot-services.list перейдите в корневой раздел вашего накопителя, откройте папку etc исоздайте в ней папку с названием Torrent.

Должно получиться так: /имя_вашего_накопителя/etc/Torrent

4.2 Далее, переходим обратно в веб-интерфейс нашего роутера, в раздел Приложения и включаем TORRENT-КЛИЕНТ.

4.3 Теперь нажимаем на него и попадаем в настройки. Тут вам нужно выбрать ранее созданную папку Torrent. И нажмите Сохранить.

Чтобы скачать какой-либо торрент файл нажмите Перейти к закачкам.

4.4 И наконец-то настроим сам Plex Media Server. Переходим в веб-панель управления сервером Plex по адресу:

http://192.168.1.1:32400/web

4.5 Придумываем имя серверу или оставляем по умолчанию, нажимаем далее и Добавить библиотеку.

Тип файла Фильмы, далее Поиск папки с медиафайлами и выбираем недавно созданную папку Torrent и нажимаем Добавить.

И создаём ещё одну библиотеку для сериалов аналогичным образом, только тип библиотеки выберете Телепередачи, а назвать её можете Сериалы.

Должно получиться вот так:

4.6 Теперь переходите далее по пунктам и попадаете веб-интерфейс управления вашим сервером.

В целом настройка Plex завершена, можете скачивать торренты через торрент-клиент на кинетике, они будут скачиваться в папку, которую мы создали, а Plex в свою очередь будет определять видеоконтент и транслировать его по локальной сети.

Как и что дополнительно настраивать внутри веб-интерфейса Plex я думаю вы и сами знаете, а если и не знаете - то гуглите!

Заключение.

Надеюсь, я не один такой, кто пытался установить Plex на Keenetic и в итоге нашёл решение данной задачи. Такого гайда, как этот - вы больше нигде не найдёте в интернете, на данный момент я первый, кто написал полную инструкцию по установке медиасервера Plex на роутер Keenetic.

Сделал я это просто так, чтобы помочь таким же энтузиастам как я! Но, если вы хотите как-то отблагодарить меня - то в профиле есть возможность отправить мне донат. Буду очень благодарен!

А ещё, переходите в мой профиль - там есть несколько статей по настройке собственного VPN сервера, в том числе Как настроить VPN на роутере Keenetic.

Ставьте пальцы вверх и задавайте свои вопросы в комментариях!

Настройка личного VPN сервера Xray Reality. C телефона через Amnezia VPN без командной строки!

2024-10-14T17:31:04.456Z

Эта статья - текстовая версия видео на YouTube: https://youtu.be/R8mrfGOzTLY

Привет! В данной статье мы с вами настроим личный VPN сервер XRAY Reality прямо с телефона без использования командной строки с помощью приложения Amnezia VPN.

1. Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза.

Переходим на сайт Аеза по этой ссылке: aeza.net, нажимаем на "Смотреть тарифы VPS/VDS", вводим электронную почту и нажимаем зарегистрироваться.

Подтверждаем электронную почту по ссылке из письма и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем "Виртуальный сервер" и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в Стокгольме.

Если доступен тариф Promo - можете выбрать его, но будет ограничение по скорости подключения в 100 Мбит/с.

Поэтому, я рекомендую выбрать тариф Shared, у которого скорость до 1000 Мбит/с, по характеристикам также выберете первый сетап с одним ядром.

3. Далее, переходим к выбору операционной системы. Выбираем UBUNTU 24.04 (выбрана по умолчанию).

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

4. Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой, по СБП или даже криптовалютой. И оплачиваете.

Отлично! Сервер мы арендовали. Минут через 5 вам на почту должны прийти данные для подключения к нему, а именно: ip адрес, имя пользователя и пароль.

Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Теперь нам необходимо скачать программу Amnezia VPN из AppStore или Google Play. Я покажу процесс настройки с iPhone, но вы также можете настроить сервер с телефона на Android или даже с компьютера.

6. Соответственно. Устанавливаем и открываем приложение Amnezia VPN. Нажимаем на кнопку: "У меня есть данные для подключения" - "Настроить свой сервер".

И вводим данные от сервера, которые мы получили на электронную почту: ip адрес, логин и пароль.

7. Нажимаем "Продолжить", далее "Выберете VPN-протокол" и выбираем протокол Xray. Нажимаем кнопку "установить" и пару минут ждём установку.

8. Как видим, всё установилось. Теперь нажимаем "подключиться", разрешаем добавление конфигурации VPN и вводим код-пароль от телефона.

Готово! VPN сервер мы настроили, можете пользоваться им так, как вам нужно.

9. И ещё, покажу вам как поделиться конфигурацией сервера, чтобы подключить дополнительные устройства.

В приложении нажимаете кнопку "поделиться", вводите имя пользователя, например, Айфон друга и нажимаете на "поделиться". Копируете конфигурацию нажатием на эту кнопку и отправляете её, например, в мессенжере.

10. На устройстве клиента копируете текст конфигурации, который вы недавно отправили в мессенжере. Также скачиваете и устанавливаете приложение Amnezia VPN.

11. В приложении нажимаете "У меня есть данные для подключения" - "Открыть файл конфигурации, ключ или QR-код".

12. Кликаете на "Ключ в виде текста", нажимаете на кнопку "вставить". Далее "продолжить" и "подключиться".

Отлично! В этом видео мы с вами настроили свой личный VPN сервер XRAY и поделились доступом к нему для подключения других устройств.

Новый способ настройки VPN на роутере Keenetic — AmneziaWG! Быстрая и простая установка за 10 минут!

2024-10-01T10:08:50.164Z

Эта статья - текстовая версия видео на YouTube: https://youtu.be/eZJFua_L0lc

Привет! В этой статье я покажу процесс настройки актуального и в тоже время простого решения для VPN-подключения вашего роутера Keenetic по протоколу AmneziaWG к личному серверу в Европе.

В отличие от обычного VPN протокола WireGuard, который уже научились блокировать провайдеры, AmneziaWG - это протокол, который за счет использования более совершенных методов обфускации, маскирует ваш трафик под обычный интернет-трафик и не распознается системами DPI-анализа.

Более подробно про этот протокол можете почитать в официальной документации по этой ссылке:https://docs.amnezia.org/.

Итак, для настройки вам понадобится роутер Keenetic не самой начальной модели, а с более менее хорошей производительностью. Лично у меня новый роутер Keenetic Hopper SE.

1. Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза.

Переходим на сайт Аеза по этой ссылкеaeza.netи регистрируемся. Подтверждаем электронную почту и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем виртуальный сервер и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в Стокгольме.

Если доступен тариф Promo - можете выбрать его, но будет ограничение по скорости подключения в 100 Мбит/с. Поэтому, я рекомендую выбрать тариф Shared, у которого скорость до 1000 Мбит/с, по характеристикам также выберете первый сетап с одним ядром.

3. Далее, переходим к выбору операционной системы. Выбираем UBUNTU 24.04.

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой, по СБП или даже криптовалютой. И оплачиваете.

4. Отлично! Сервер мы арендовали! Минут через пять вам на почту должны прийти данные для подключения к нему, а именно ip адрес, имя пользователя и пароль. Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Теперь нам необходимо скачать программу Amnezia VPN из AppStore или Google Play. Я покажу процесс настройки с Айфон, но вы также можете настроить сервер с телефона на Android или даже с компьютера.

Соответственно. Устанавливаем и открываем приложение Amnezia VPN. Нажимаем на кнопку: "У меня есть данные для подключения" - "Настроить свой сервер".

И вводим данные от сервера, которые мы получили на электронную почту: ip адрес, логин и пароль.

Нажимаем "Продолжить", далее "Выберете VPN-протокол" и выбираем протокол AmneziaWG. Нажимаем кнопку установить и пару минут ждём установку.

6. Как видим, всё установилось. Теперь необходимо экспортировать конфигурацию.

Нажимаете кнопку "поделиться", имя пользователя Keenetic, выбираем формат подключения "оригинальный формат WireGuard" и нажимаете на поделиться.

Ещё раз на кнопку поделиться и отправляете её, например, в мессенжере на устройство, с которого будем настраивать роутер.

7. Далее нам необходимо открыть веб интерфейс нашего роутера. В адресной строке введите my.keenetic.com . Перед нами откроется окно ввода логина и пароля, вводим их, у меня это admin admin и попадаем в веб интерфейс.

8. Первым делом надо обновить прошивку роутера до версии 4.2. В боковой панели переходим в параметры системы и выбираем канал обновления "предварительный" и нажимаем "подтвердить".

9. Теперь нажимаем "изменить набор компонентов системы", в секции "Сетевые функции", проверьте наличие установленного компонента "WireGuard VPN". Если этот компонент не установлен, отметьте соответствующий чек-бокс для установки, и нажмите появившуюся снизу кнопку "Обновить KeeneticOS".

При этом вам предложат создать резервную копию - нажмите создать, скачаются два файла - сохраните их где нибудь на компьютере. Это нужно для того, чтобы в дальнейшем, в случае чего, можно было бы откатить настройки роутера.

Если компонент "WireGuard VPN" уже установлен, закройте список компонентов и нажмите на кнопку "Обновить KeeneticOS".

10. После обновления и перезагрузки роутера, нужно заново авторизоваться в веб интерфейс роутера, как мы делали вначале.

11. В боковой панели нажмите на "другие подключения", в секции Wireguard нажмите на "загрузить из файла" и выберите файл, который мы ранее создали в приложении AmneziaVPN.

12. Через несколько секунд, в секции Wireguard, должно появиться новое соединение. Нажмите на него для редактирования, отметьте чек-бокс "Использовать для выхода в интернет" и нажмите "Сохранить", но пока не активируйте соединение.

13. Теперь Вам нужно перейти в командную строку роутера. Для этого нажмите на иконку шестеренки в правом верхнем углу веб-страницы, и перейдите по ссылке "Командная строка".

14. Введите команду: show interface и нажмите кнопку "Отправить запрос".

Теперь нужно узнать имя интерфейса. Для этого откройте поиск по странице (это можно сделать, одновременно нажав две клавиши, Ctrl+F). Введите amnezia_for_awg . Должно быть найдено одно, уникальное название в поле "description". А рядом с ним, будет находиться другое поле, "interface-name", в котором отображается имя нужного интерфейса. В данном примере, это Wireguard1

15. Далее, нам нужно открыть файл конфигурации, который мы ранее также импортировали в Keenetic. Откройте его в какой-нибудь текстовой программе.

Из данного файла нам понадобятся значения некоторых параметров, поэтому не закрывайте файл.

interface {name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4}

Все значения в этой команде вместе с фигурными скобками замените на значения из файла. А поле name замените на ранее найденное имя интерфейса.

16. Получившуюся строку копируем и вставляем в командную строку роутера и нажимаем на кнопку "Отправить запрос". Если вы ввели правильную команду, ниже будет выведен результат обработки запроса со статусом message.

17. Теперь, необходимо ввести команду system configuration save и "отправить запрос" для сохранения изменений в конфигурации роутера.

18. Далее переходим обратно в "другие подключения" и включаем конфигурацию. Через несколько секунд отметка активности пира должна изменить цвет с серого на зелёный. И ещё, должна отобразиться информация о входящем и исходящем трафике, и плюс о времени с последнего "рукопожатия".

Если цвет пира не изменился - проверьте правильность ввода команды, в которую мы вставляли значения из конфигурационного файла.

19. Теперь переходим в "приоритеты подключений", создаём новую политику доступа нажатием кнопки "добавить политику", в названии пишем VPN и нажимаем "сохранить".

И ещё, в только что созданной политике нужно выбрать подключение - выбираем только amnezia_for_awg и нажимаем сохранить.

20. Далее переходим в "применение политик" и перетаскиваем нужные сети из политики по умолчанию в политику VPN. Это, например, "домашняя сеть" или устройства, если вы их зарегистрировали.

Предварительно, зарегистрировать Wi-Fi клиентов, которые подключены к роутеру можно на вкладке "Список клиентов". Либо можете создать отдельную Wi-Fi сеть, на которой будет VPN.

Отлично! Мы с вами настроили VPN подключение к серверу в Европе на роутере Keenetic по протоколу AmneziaWG.

Cтавьте лайки, подписывайтесь и пишете в комментариях как вам данное видео и своих о результатах настройки!

Быстрая настройка VPN сервера MARZBAN. Лучшие протоколы шифрования: VLESS с XTLS-Reality

2024-09-29T11:34:27.554Z

Эта статья - текстовая версия видео на YouTube: https://youtu.be/oZmDHn9DQx8

Привет! В данной статье я покажу, как настроить личный VPN на собственном сервере с помощью инструмента управления прокси-серверами Marzban.

В отличии от веб-панели 3X-UI, протоколы в Marzban уже готовы к использованию без дополнительных настроек. Вам необходимо будет просто экспортировать конфигурацию в виде ссылки-подписки или QR-кода.

Плюс ко всему, вы сможете создать хоть 10 профилей на 1 сервер и подключить все свои устройства и даже поделиться с друзьями! При этом у вас будет безлимитный трафик и скорость подключения к VPN-серверу до 1000 мегабит в секунду.

Для начала, необходимо арендовать VPS сервер. Делать мы это будем у хостинг провайдера Аеза, так как у них есть автоматическая установка Marzban сразу на сервер.

1. Переходим на сайт Аеза по этой ссылке: aeza.net и регистрируемся. Подтверждаем электронную почту и логинимся в личный кабинет.

Также отмечу, что первые 24 часа после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса.

2. Теперь выбираем виртуальный сервер и нажимаем заказать.

Перед вами откроется окно настройки конфигурации нового сервера, название можете выбрать любое.

Локацию также выбираете любую какую вам нужно, я выберу сервер в США.

Тариф - Shared, по характеристикам также выберете первый сетап с одним ядром.

Далее, переходим к выбору программного обеспечения. Кликаете на предустановленное ПО и выбираете Marzban.

Период оплаты можете выбрать любой: час, месяц, три месяца, шесть месяцев или год. Чем больше срок - тем дешевле цена за месяц.

3. Отключаете бэкапы - они нам не нужны, так как никакой важной информации на сервере хранить мы не будем.

4. Нажимайте оплатить, выбираете любой удобный для вас метод оплаты: банковской картой или даже криптовалютой.

Отлично, сервер мы арендовали. Минут через пять вам на почту должны прийти данные для подключения к серверу, а именно айпи адрес, имя пользователя и пароль. Также, эти данные вы можете посмотреть в разделе личного кабинета "Мои услуги".

5. Следующим шагом нам необходимо узнать данные для доступа к веб-панели.

Если вы пользователь MacOS - через поиск находим программу Терминал и открываем её.

Если же вы всё делаете через Windows, то вам нужно точно также через поиск найти и открыть окно Терминала.

Я покажу процесс настройки через MacOS, через терминал на винде произведите аналогичные действия.

Итак, в терминале вводим команду:

`ssh root@"ip-адрес"`

Где, вместо "ip-адрес", введите свой ip-адрес из имейла.

Вас спросят: Вы уверены, что хотите продолжить подключение? - вводим YES и нажимаем Enter.

Теперь, важный момент, вам нужно правильно ввести пароль от сервера, который вы вместе с ip адресом получили на вашу электронную почту.

Лучше всего сначала скопировать пароль из из личного кабинета или из письма, а потом вставить его сочетанием клавиш Command + V, если вы на маке. Или Ctrl + V, если вы на винде.

Пароль при вводе не отображается, поэтому, после вставки его в терминал нажмите Enter.

Вы должны успешно подключиться к серверу и увидеть его название.

6. Теперь вам необходимо ввести вот такую команду:

`nano marzban.txt`

В терминале откроется файл с адресом веб панели, логином и паролем - скопируйте и сохраните эти данные. Если текст не отображается - нажмите букву Y на клавиатуре.

7. После этого терминал нам больше не понадобится, можете закрыть его.

8. Далее, откройте любой браузер и введите в адресную строку адрес веб панели. Если вы всё сделали правильно, перед вами откроется страница, на которой вам нужно ввести логин и пароль от веб-интерфейса.

9. Отлично! Перед нами открылся Marzban. Нажимаем Создать, вводим любое название, например, My Computer.

10. Далее, удалим ненужные протоколы: Vmess, Trojan, SHADOWSOCKS и изменим пару настроек.

11. Заходим в Vless, отключаем GRPC и включаем XTLS-RPRX-VISION.

12. Наконец, нажимаем Создать.

Обратите внимание, что для каждого устройства, через которое вы планируете подключаться к VPN серверу, необходимо создать нового клиента.

Теперь у нас есть 3 варианта экспорта:

в виде ссылки-подписки
в виде копирования конфигурации
в виде QR-кода.

Поэтому, можете выбрать любой удобный для вас способ. Я покажу на примере экспорта в виде конфигурации.

Итак, все основные настройки нашего VPN сервера мы выполнили. И всё, что нам осталось - это подключить устройства, на которых вы планируете использовать VPN соединение.

Начнём с iPhone. Заходим в AppStore, скачиваем и открываем приложение FoXray. Соглашаемся с политикой, нажимаем Agree. Ранее мы скопировали и отправили конфигурацию на этот телефон, копируем её и вставляем её в приложении.

Нажимаем на кнопку Play, разрешаем добавление конфигурации и вводим пароль от телефона. Готово! VPN соединение установлено!

Теперь подключим устройство на Android. Скачиваем и устанавливаем приложение Hiddify по ссылке в описании или на GitHub. Нажимаем начать, новый профиль и добавить из буфера обмена.

Готово. Конфигурация добавлена. Осталось только нажать на кнопку подключения, согласиться на добавление нового профиля и можете пользоваться VPN соединением.

На MacOS аналогичная история как и на iPhone. В AppStore находим и скачиваем приложение FoXray. Открываем его, и нажимаем на иконку вставки конфигурации из буфера обмена, предварительно, конечно её необходимо скопировать.

Теперь нажимаем на кнопку Play и разрешаем добавление нового профиля VPN.

И наконец, настроим VPN подключение на Windows. Скачиваем и устанавливаем программу Hiddify по ссылке в описании или на GitHub. Нажимаем на кнопку начать, добавления новой конфигурации и далее добавить из буфера обмена. Теперь переходим в настройки, и переключаем режим работы программы на "VPN" (если не работает "VPN" - выберете "VPN сервис")

Нажимаем на кнопку подключения и подключится. Готово. VPN соединение настроено!

Готово. VPN сервер и все способы подключения к нему мы настроили. Если у вас остались какие-либо вопросы - задавайте их в комментариях!

ВИДЕО: Как настроить VPN сервер? Лучшие протоколы шифрования! VLESS с XTLS-Reality с установкой через 3X-UI

2024-07-27T20:33:22.285Z

Данная пошаговая инструкция позволит вам буквально за 15 минут настроить свой личный VPN сервер с протоколами VLESS с XTLS-Reality на сервере XRay с установкой через 3X-UI панель⁠⁠, с безлимитным трафиком и скоростью интернета до 1000 мегабит в секунду.

Хостинг Aeza — aeza.net— Бонус 15% к пополнению баланса первые 24 часа после регистрации!

Ручная установка 3X-UI на сервер: https://teletype.in/@revelix/VLESS-XTLS-Reality Outline VPN: https://teletype.in/@revelix/outlinevpn

Amnezia VPN: https://teletype.in/@revelix/amnezia-vpn

*Подробнее про PuTTY

Для того, чтобы подключиться к серверу по SSH через PuTTY необходимо:

1. Скачать и установить программу PuTTY с официального сайта: https://goo.su/yx7nqK0

2. Запустить. В строке «Host Name» указать ip-адрес сервера. Порт - 22. 3. Нажать «Open», в открывшемся терминале ввести логин: root и нажать Enter.

4. Ввести пароль от сервера и снова нажать Enter. Обратите внимание, что пароль при вводе не отображается и вставка Cntrl+V здесь не работает, поэтому вставка осуществляется правой кнопкой мыши.

5. Готово! Далее по инструкции из видео, а именно, ввести команду nano 3x-ui.txt и скопировать данные от веб-панели.

Теги: vpn, настройка vpn, vpn для пк, vpn tutorial, личный vpn, как сделать свой впн, собственный впн, 3x-ui, xtls reality, xray, vless, shadowsocks, как настроить vpn сервер, vpn сервер, vpn на сервере, личный vpn сервер, впн без блокировки, личный впн, впн на своём сервере, как настроить vpn, outline vpn, впн, впн сервер, свой vpn, vps

#vpn

#настройка_vpn

#vless

#shadowsocks

#личный_vpn

#3x_ui

Настройка VPN сервера без командной строки за 5 минут! Outline и WireGuard за 190 рублей в месяц⁠⁠

2024-07-18T12:31:55.950Z

Вы все уже наверное видели гайды по настройке VPN сервера на основе протоколов Outline (ShadowSocks) и WireGuard. Это, безсомненно, одни из самых доступных протоколов для создания VPN подключения на сегодняшний момент.

Существует только одна сложность — их нужно вручную через командную строку посредством SSH соединения устанавливать на свой арендованный VPS сервер. И поэтому, многие обычные пользователи интернета не хотят так заморачиваться и продолжают пользоваться публичными VPN серверами.

Кстати, вот тут я настраивал Outline на VPS сервере с использованием командной строки, SSH подключения и т. д.

Но есть выход! У хостинг-провайдера Аеза есть решение по настройке этих самых протоков буквально за пару кликов. И об этом мы поговорим далее…

1. Регистрация

Первым делом, вам нужно зарегистрировать личный кабинет на сайте хостинг-провайдера Аеза по этой ссылке —aeza.net

Если что, после регистрации по моей ссылке вам будет доступен бонус 15% к пополнению баланса в течении 24 часов.

2. Выбор тарифа VPN

1. После регистрации и подтверждения электронной почты вернитесь на сайт и войдите в свой личный кабинет иперейдите на вкладку «VPN» в боковом меню слева

2. Перед вами откроется выбор нужного вам тарифа: SMALL, medium, LARGE или EXTRA LARGE. Все они отличаются числом профилей (клиентов) и количеством локаций в разных странах.

Если вам нужно VPN подключение только на одном устройстве — выбирайте тариф SMALL. Если больше, то тарифы MEDIUM, LARGE или EXTRA LARGE.

После покупки тарифа, апгрейднуть его уже не получится (только удалять и покупать новый), поэтому сразу подумайте, сколько профилей вам нужно.

Также, хочу обратить внимание, в минимальном тарифе Outline, работающий на протоколе ShadowSocks можно настроить только на сервере во Франции и Турции.

3. Итак, определитесь, какой тариф вам больше всего подходит, выберите период оплаты (можете сразу на несколько месяцев взять — так будет выгоднее) и оплатите.

Минимальная комиссия при оплате у СБП — всего 1%

3. Создание профиля

1. После оплаты перейдите на вкладку "мои услуги", выберите только что созданный VPN сервер (нажмите на его имя) и далее "профили".

2. Нажмите «создать». Выберите, что вам нужно WireGuard или Outline — я рекомендую выбрать Outline. Всё таки он работает по протоколу ShadowSocks, который более современне и его сложнее обнаружить, чем WG.

Выберите локацию и введите название профиля.

3. Буквально минуту подождите и обновите страницу, в списке должен появиться ранее созданный VPN профиль.

4.1. Если выбрали Outline:

В профиле нажмите на "ссылка для подключения" и скопируйте эту ссылку с помощью кнопки (справа, рядом с ссылкой) .
Скачайте приложение Outline из PlayMarket или AppStore, запустите его, нажмите Добавить сервер, вставьте ранее скопированную ссылку и подключитесь.
На iPhone при добавлении конфигурации попросят ещё ввести пароль — введите его.

4.2. Если выбрали WireGuard:

В профиле нажмите на «скачать профиль» и скачайте файл, желательно, сразу на устройство, на котором планируете настраивать VPN подключение. Или передайте этот файл на устройство.
Скачайте приложение WireGuard из PlayMarket или AppStore, запустите его и нажмите "Добавить туннель", далее «Создать из файла или архива». Выберите ранее скаченный (полученный) профиль и подключитесь.
На iPhone при добавлении конфигурации попросят ещё ввести пароль — введите его.

4. Заключение

Таким образом, с помощью этого гайда мы с вами создали VPN сервер и настроили его всего за 3 шага, не потратив много времени на изучение всех тонкостей работы командной строки.

Если вам чем-то не понравился один из протоколов, который вы настроили: Outline и WireGuard — вы можете удалить созданный профильиз списка и создать новый, с другим протоколом. Всё очень удобно!

Также, по нажатию на три точки вы можете управлять своим VPN сервером: перезагрузить, удалить и включить/выключить автопродление.

VPN, который не заблокируют! Настройка личного VPN сервера Amnezia на базе протоколов OpenVPN и ShadowSocks over Cloak⁠⁠

2024-07-18T12:08:44.915Z

На самом деле, Cloak — не является отдельно работающим прокси-протоколом. Он выполняет, условно говоря, роль транспорта, который маскирует прокси-трафик какого-либо протокола VPN под обычную деятельность по просмотру веб-страниц. И как следствие — фильтрам трафика очень сложно заметить следы использования такого VPN подключения.

Другими словами, Cloak дополнительно маскирует трафик прокси-серверов OpenVPN и ShadowSocks под обычный защищённый HTTPS трафик. А при попытке перехвата трафика, перенаправляет злоумышленника на ложный веб-сайт.

Ранее, в этой статье, я показывал установку и настройку личного VPN сервера Outline, который использует протокол ShadowSocks.

Но, Cloak позволяетещё тщательнее замаскировать уже зашифрованный трафик прокси-соединения и, таким образом, добиться максимально возможного уровня безопасности.

Содержание статьи:

1. Аренда сервера

2. Настройка сервера

3. Экспорт конфигурации VPN

4. Импорт конфигурации VPN

1 этап. Аренда сервера.

Для начала, вам необходимо арендовать виртуальный VPS сервер с вот такими характеристиками:

Процессор: от 1 ядра
Оперативная память: от 512 мб
Виртуализация: KVM
Скорость соединения: от 100 до 1000 Мбит/с
Операционная система: Ubuntu 20.04

Как именно происходит процессаренды сервера, у которого в наличии безлимитный трафик и скорость до 1000 мбит/с – почитайте вот здесь.

2 этап. Настройка сервера.

2.1 Скачайте и установите на своё устройство приложение Amnezia по этим ссылкам:

Для Windows 64-bit — GitHub
Для Windows 32-bit — GitHub
Для MacOS — GitHub
Для iOS — AppStore
Для Android — Google Play или APK-файл
Для Linux — GitHub

2.2. На первом экране внизу выберете Set up your own server

2.3. Для подключения по SSH соединению — введите данные, которое вы получили в письме от хостинга: ip-адрес, логин и пароль.

2.4. Далее, перед вами откроется окно выбора метода настройки: автоматический и ручной. В данной статье рассмотрим только автоматический вариант настройки.

Нажмите на первую кнопку — Run Setup Wizard.

2.5. Теперь выберете, какой уровень конфиденциальности вам нужен:

High censorship level— Это протоколы OpenVPN and ShadowSocks, работающие внутри Cloak.
Medium censorship level — Это протокол OpenVPN, работающий внутри ShadowSocks.
Low censorship level — Это простой протокол OpenVPN, без маскировки трафика.

Также, хочу обратить ваше внимание, что Medium censorship level (OpenVPN over ShadowSocks) не работает на мобильных устройствах.

2.6. Далее, если вы выбрали High censorship level вам предложат ввести любой иностранный сайт, к которому у вас есть доступ без VPN соединения. Это поле можете оставить по умолчанию.

То есть, провайдер будет думать, что вы сидите именно на этом сайте, в то время как подключены к другому через VPN протокол, замаскированный с помощью Cloak.

2.7. Последнее, что вам предложат выбрать — хотите ли вы включить VPN для выбранных сайтов. Если выберите эту настройку, то потом надо будет вручную внести все необходимые сайты, при заходе на которые будет включаться VPN.

2.8. Нажмите Start configuring и подождите, пока конфигурация установится на ваш сервер.

2.9. Готово! Осталось только согласиться на добавление новой конфигурации VPN.

(Если добавляете профиль VPN на iPhone — вас ещё попросят ввести пароль от телефона)

3 этап. Экспорт конфигурации VPN.

Опишу базовый (простой) способ, как экспортировать конфигурацию протокола VPN и импрортировать также в приложение Amnezia.

Это нужно, чтобы подключить к данному серверу другие свои устройства или поделиться VPN соединением с друзьями.

3.1. Перейдите в настройки приложения — на главном экране в правом верхнем углу нажмите на шестерёнку.

Далее, нажмите на Share connection.

3.2. Теперь нажмите на Share for Amnezia, а после — нажмите на Generate config. По окончанию генерации перед вами откроется три способа подключения другого устройства:

Экспорт в виде текста
Экспорт в файл конфигурации
Сканирование QR-кода

Обратите внимание, что QR-код постоянно меняется и сделать скриншот просто не получится.

Этап 4. Импорт конфигурации VPN

4.1. Перейдите в настройки приложения — на главном экране в правом верхнем углу нажмите на шестерёнку.

4.2. Нажмите Add server и воспользуйтесь одним из вариантов импорта:

Введите код подключения
Откройте файл конфигурации
Отсканируйте QR-код

4.3. Сразу после подключения VPN на новом устройстве, откройте приложение Amnezia на устройстве администратора (откуда был сделан экспорт конфигурации) и перейдите по такому пути:

Настройки — Server Settings — Advanced server settings — Clients Management — выберите только что добавленного клиента и переименуйте его, чтоб понимать, что это за устройство и в случае чего можно было б отозвать сертификат через кнопку Revoke Certyficate.

Готово! Ваш сервер настроен!