Подключение через AmneziaWG

AmneziaWG — модифицированный WireGuard с обфускацией трафика. Используйте если стандартный WireGuard не подключается или работает нестабильно.

⚠

Стандартное приложение WireGuard НЕ совместимо с AmneziaWG. Необходимо скачать отдельное приложение AmneziaWG.

Шаг 1: Скачайте приложение AmneziaWG

iOSApp Store — AmneziaWG
AndroidGoogle Play — AmneziaWG
WindowsGitHub — AmneziaWG для Windows
macOSApp Store — AmneziaWG
LinuxДокументация Amnezia

Шаг 2: Создайте подключение в RuSolv

  1. 1Войдите в личный кабинет rusolv.com
  2. 2Перейдите в «Подключения» → «Новое подключение»
  3. 3На экране «Как подключиться?» в карточке «WireGuard / AmneziaWG» («Конфиг для локации») нажмите «Выбрать»
  4. 4Выберите локацию (убедитесь, что AmneziaWG доступен для этой локации)
  5. 5Выберите протокол «AmneziaWG» — выбор появляется, если в локации доступны оба протокола
  6. 6Выберите способ — «Устройство из тарифа» или «Код активации» — и нажмите «Далее»
  7. 7Нажмите «Создать подключение»

Шаг 3: Импортируйте конфигурацию

Процесс импорта идентичен WireGuard — QR-код или .conf файл.

Единственное отличие: используйте приложение AmneziaWG вместо WireGuard.

iOS / Android▾
  1. 1Откройте приложение AmneziaWG
  2. 2Нажмите «+» → «Из QR-кода»
  3. 3Отсканируйте QR-код из RuSolv
  4. 4Включите туннель
Windows / macOS▾
  1. 1Откройте AmneziaWG
  2. 2Импортируйте .conf файл
  3. 3Активируйте туннель

AmneziaWG на роутере (Keenetic, OpenWrt, GL.iNet)

AmneziaWG работает на роутере — и все устройства дома защищены без приложения на каждом. Импортируйте тот же .conf, что и на телефоне. RuSolv выдаёт конфигурации в формате AmneziaWG 1.0 (фиксированные H1–H4, без S3/S4/I1) — именно его роутеры поддерживают шире всего.

KeeneticПоддерживается нативно с KeeneticOS 4.2 Alpha 2. На 4.3.4 и новее asc-параметры импортируются из .conf автоматически; на 4.2–4.3.3 их нужно один раз ввести через CLI (interface … wireguard asc …). Отдельный пакет не нужен.
OpenWrtПоддерживается через пакеты amneziawg-openwrt (kmod-amneziawg, amneziawg-tools, luci-proto-amneziawg). В официальном репозитории только исходники — готовых релизов нет, поэтому модуль ядра должен точно совпадать с вашей сборкой OpenWrt; готовые пакеты по версиям публикуют community-репозитории. Не в один клик, но хорошо описано.
GL.iNetРяд моделей (Brume 3, Flint 3, Flint 2, Beryl AX) поддерживают AmneziaWG в отдельных прошивках; более широкая официальная поддержка — с прошивки 4.9.
⚠

Роутер пишет «"Wireguard": invalid H1 value»?

  • Эта ошибка означает, что прошивка получила более новую конфигурацию AmneziaWG 1.5/2.0 (с I1 или S3/S4), которую не может разобрать. Нативная поддержка 1.5/2.0 в Keenetic — с KeeneticOS 5.1; на версиях до 5.1 загрузите конфигурацию формата 1.0 (именно её RuSolv выдаёт по умолчанию) или обновите прошивку.
  • Если обычный WireGuard на Keenetic не импортируется — переключитесь на протокол AmneziaWG: именно его обфускация проходит там, где DPI строже.
⚠

Прежде чем ставить на роутер

  • Лимит 10 ГБ в месяц есть только на бесплатном тарифе — на Pro трафик не ограничен, на роутере тоже. Через роутер идёт трафик всех устройств дома, поэтому на бесплатном тарифе лимит расходуется намного быстрее, чем на одном телефоне; когда он исчерпан, подключение останавливается до 1-го числа.
  • Файл на роутере не обновляется сам. «Авто-перенос при сбое сервера» в карточке подключения по умолчанию выключен — для роутера так и оставьте: если его включить, при сбое сервера мы перенесём подключение на другой, и прежний файл перестанет работать. То же происходит, когда вы меняете локацию или протокол либо когда сервер выводится из эксплуатации: выпускается новый файл, и роутер остаётся без VPN, пока вы не импортируете его заново. О таких изменениях мы присылаем уведомление.
  • Когда сервер сменил адрес (технические работы), роутер сам не переподключается: подключение выглядит включённым, но трафик не идёт. Обычный файл (с именем сервера) заработает снова, если выключить и включить подключение на роутере. Файл, скачанный кнопкой «Скачать с IP-адресом», сам не заработает никогда — после смены адреса скачайте его заново. Keenetic с прошивкой 4.1.0–4.1.3: обновите её до 4.1.4 или 4.2+ — на этих версиях перезапуск подключения адрес не обновляет. OpenWrt может обновлять адрес сам, если DNS-запросы самого роутера идут мимо VPN: задайте у пира persistent_keepalive (например, 25), добавьте строку ниже в /etc/crontabs/root и выполните /etc/init.d/cron restart.
    * * * * * /usr/bin/amneziawg_watchdog

Чем AmneziaWG отличается от WireGuard?

  • •Использует тот же протокол шифрования (Curve25519)
  • •Добавляет дополнительный слой обработки трафика для стабильности
  • •Немного ниже MTU (1280 vs 1420) из-за дополнительных данных обфускации
  • •Скорость сопоставима с WireGuard
  • •Работает и на роутерах — Keenetic нативно, OpenWrt с пакетами, некоторые модели GL.iNet — в отдельных прошивках