Подключение amnezia

pixelnobel · 24 июля

Здравствуйте.

Роутер новый, ОС 4.3.5 сразу обновился.

Пытаюсь настроить подключение с конфигом amnezia

Добавил конфиг, interface {interface-name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} прописал со своими значениями

Но конфиг не коннектится. Если загружаю этот конфиг через клиента анмезии в винде все ок, конфиг работает.

В чем может быть проблема подскажите ?

Изменено 24 июля пользователем pixelnobel

FLK · 24 июля

1 час назад, pixelnobel сказал:

Здравствуйте.

Роутер новый, ОС 4.3.5 сразу обновился.

Пытаюсь настроить подключение с конфигом amnezia

Добавил конфиг, interface {interface-name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} прописал со своими значениями

Но конфиг не коннектится. Если загружаю этот конфиг через клиента анмезии в винде все ок, конфиг работает.

В чем может быть проблема подскажите ?

Добавить в конфиг строку:

PersistentKeepAlive = 25

pixelnobel · 24 июля

Траффик немного пошел, но интернет не работает.

Странно, что конфиг на win клиенте работает, а в роутере нет. Может еще есть какие то нюансы

Посоветуйте, где найти рабочие конфиги для роутера ?

FLK · 25 июля

В 24.07.2025 в 18:10, pixelnobel сказал:

Посоветуйте, где найти рабочие конфиги для роутера ?

С арендованной vps/vds - 100%-ый вариант!

Изменено 25 июля пользователем FLK

DonNik · 28 июля

наблюдаются такие же проблемы с подключением на новом оборудование keenetic giga (KN-1012). Не подключается к Amnezia

FLK · 28 июля

5 часов назад, DonNik сказал:

наблюдаются такие же проблемы с подключением на новом оборудование keenetic giga (KN-1012). Не подключается к Amnezia

Ваше сообщение делу ну никак не поможет, в нем нет абсолютно никакой смысловой нагрузки... вы даже не удосужились указать версию ПО...

Вы либо идете в официальную техподдержку, либо конфиг сюда кладете, либо картинки какие-то, и мы смотрим, либо вы идите на форум ясновидящих...

Изменено 28 июля пользователем FLK

Vlad15lav · 29 июля

@pixelnobel

Вы используете AmneziaWG?

Зайдите в настройке подключения вашего kn3.conf, смотрите строку общий ключ в настройках подключения, если пустая добавьте из конфига значения строки PresharedKey.

В 24.07.2025 в 16:16, FLK сказал:

Роутер новый, ОС 4.3.5 сразу обновился.

С версии 4.3.4 сломали парсер конфига для AWG

Изменено 29 июля пользователем Vlad15lav

FLK · 29 июля

22 минуты назад, Vlad15lav сказал:

Вы используете AmneziaWG?

Зайдите в настройке подключения вашего kn3.conf, смотрите строку общий ключ в настройках подключения, если пустая добавьте из конфига значения строки PresharedKey.

С версии 4.3.4 сломали парсер конфига для AWG

Вы мне рассказываете? ЛОЛ... не по адресу))))

Я обо всех проблемах прекрасно знаю)

Кроме того, в 4.3.5 PresharedKey уже починили)

Изменено 29 июля пользователем FLK

Vlad15lav · 29 июля

6 минут назад, FLK сказал:

Вы мне рассказываете? ЛОЛ... не по адресу))))

Нет, тому кто открыл тему. Возможно, я неправильно ответил, первый раз форум открыл)

Изменено 29 июля пользователем Vlad15lav

DonNik · 29 июля

15 часов назад, FLK сказал:

Ваше сообщение делу ну никак не поможет, в нем нет абсолютно никакой смысловой нагрузки... вы даже не удосужились указать версию ПО...

Вы либо идете в официальную техподдержку, либо конфиг сюда кладете, либо картинки какие-то, и мы смотрим, либо вы идите на форум ясновидящих...

Спасибо за ответ. Конфиг выкладываю вложением.

KN-1012_stable_4.03.C.5.0-0_router_startup-config.txt

FLK · 29 июля

6 часов назад, DonNik сказал:

Спасибо за ответ. Конфиг выкладываю вложением.

KN-1012_stable_4.03.C.5.0-0_router_startup-config.txt 8.38 kB · 0 загрузок

Да нет же, нужен просто ваш конфиг вг/авг...

DonNik · 30 июля

Добрый день. В конфиге оборудования , имеется адаптер wireguard с настройка Amnezia. Так же дополнительно выкладываю conf от Amnezia

Mur_VPN.conf

FLK · 30 июля

30 минут назад, DonNik сказал:

Добрый день. В конфиге оборудования , имеется адаптер wireguard с настройка Amnezia. Так же дополнительно выкладываю conf от Amnezia

Mur_VPN.conf 402 B · 1 загрузка

Так... все ясно)

в конце конфига надо написать строку:

PersistentKeepalive = 25

Изменено 30 июля пользователем FLK

mrcheps1 · 24 августа

Всем привет!
Помогите примерно с той же проблемой.
На сервере крутится WG.
Беру конфиг клиента с правками как у Амнезия и гружу в ui keenetic giga (ос последняя).
Когда добавляю, получаю "Wireguard1": invalid S1 value: "".

Что не так, помогите?

```

[Interface]
PrivateKey =
Address =
DNS = 8.8.8.8,1.1.1.1

Jc = 3
Jmin = 8
Jmax = 32

# Uncomment the next line to set a custom MTU
# This might impact performance, so use it only if you know what you are doing
# See https://github.com/nitred/nr-wg-mtu-finder to find your optimal MTU
# MTU = 1420

[Peer]
PublicKey =
PresharedKey =
Endpoint =
AllowedIPs = 0.0.0.0/0,::/0
PersistentKeepAlive = 25
```

bator · 24 августа

6 часов назад, mrcheps1 сказал:

Когда добавляю, получаю "Wireguard1": invalid S1 value: "".

Добавьте в конфиг две строчки перед Jc = 3:

S1 = 0
S2 = 0

FLK · 25 августа

21 час назад, mrcheps1 сказал:

Беру конфиг клиента с правками как у Амнезия и гружу в ui keenetic giga (ос последняя).
Когда добавляю, получаю "Wireguard1": invalid S1 value: "".

Вот тут немного не понял

На сервере полноценная AmneziaWG? или обычный WG?

Если полноценная, должны быть Jc, Jmin, Jmax, S1, S2 и H1, H2, H3 и H4, которые должны совпадать на обоих концах

Если простой WG, то надо добавить в конфиг клиента после
Jc = 3
Jmin = 8
Jmax = 32:

такие строчки:

S1 = 0, S2 = 0, H1 = 1, H2 = 2, H3 = 3, H4 = 4

Но это не дает 100% гарантии, что заведется...

Лучше поставить на сервер полноценный AWG и сгенерировать конфиг оттуда для клиента...

В параметрах S1 и S2 много смысла)

Изменено 25 августа пользователем FLK

kab · 25 августа

Что-то у меня тоже начиная с версии 4.3.4 перестало соединяться с amnezia, пришлось перейти на openvpn.

(причем на 4.3.3 - работало!)

Железо - giga, 4.3.6. амнезия стоит на vps у vdsina.

Конфиг ниже

[Interface]
Address = 10.8.1.8/32
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = тут был ключ
Jc = 4
Jmin = 10
Jmax = 50
S1 = 105
S2 = 49
H1 = 44952089
H2 = 1156635584
H3 = 1306456458
H4 = 358295575

[Peer]
PublicKey = тут был ключ
PresharedKey = тут был ключ
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = тут был ip:тут был порт
PersistentKeepalive = 25

Как выглядит: отправлено-принято по несколько десятков байт и все. ip-шник система получить не может. Может как-то можно логи глянуть или что и разобраться что происходит?

Изменено 25 августа пользователем kab

Пихал Метрович · 25 августа

Цитата

Что-то у меня тоже начиная с версии 4.3.4 перестало соединяться с amnezia

Установка VPN с AmneziaWG на роутеры Keenetic | Amnezia Docs Выполнить с 20 по 25 шаг и перепроверить все ключи, IP, имена интерфейсов и порты.

Изменено 25 августа пользователем Пихал Метрович

kab · 25 августа

Это конечно же делал, параметры амнезии задавал через interface. Не помогает.

интерфейсы и ключи тоже перепроверил, не помогает.

что-то капитально сломали после 4.3.3

Изменено 25 августа пользователем kab

bator · 25 августа

13 часов назад, FLK сказал:

Если полноценная, должны быть Jc, Jmin, Jmax, S1, S2 и H1, H2, H3 и H4, которые должны совпадать на обоих концах

Ставил полноценную, именно такая ошибка была - не хватало в конфиге S1 и S2.

FLK · 25 августа

9 часов назад, bator сказал:

Ставил полноценную, именно такая ошибка была - не хватало в конфиге S1 и S2.

Если конфиг с приложения их, там будет все что надо в конфиге

@kab

Цитата

что-то капитально сломали после 4.3.3

В 4.3.6 все отлично работает 100%

Изменено 26 августа пользователем FLK

Пихал Метрович · 26 августа

14 часов назад, kab сказал:

что-то капитально сломали после 4.3.3

Подтверждаю, на 4.3.6 все работает.

kab · Вторник в 08:10

у меня, к сожалению, нет. при этом сервер видится/работает на телефоне и на макбуке.

есть варианты как подебажить или расширенные логи посмотреть или еще что-то?

KeenTaur · Вторник в 09:22

У меня на одном роутере созданное некоторое время (несколько прошивок) назад подключение работает. На двух других созданные несколько дней назад подключения проработали около суток, сейчас нет хендшейка. Провайдеры разные, но адреса пиров у двух неработающих из одной подсети, скорее всего попали в блок.

kab · Вторник в 11:04

причем интересно, что соединение вроде как поднято:

Interface, name = "Wireguard1"
               id: Wireguard1
            index: 1
   interface-name: Wireguard1
             type: Wireguard
      description: flk
           traits: Ip
           traits: Ip6
           traits: Wireguard
             link: up
        connected: yes
            state: up
              mtu: 1324
  tx-queue-length: 50
          address: 10.8.1.9
             mask: 255.255.255.255
           uptime: 283
           global: no
   security-level: public
             ipv6:
        wireguard:
           public-key: ...
          listen-port: 42382
               status: up
          summary:

но IP не выдан и соединение периодически сбрасывается (то есть last handshake в интерфесе через минуту-две начинает с нуля)

в журнале тоже строчка:

Network::Interface::Base: "Wireguard1": "wireguard" changed "link" layer state "pending" to "running".

но ip не получен и трафик не идет.

FLK · Вторник в 11:08

7 минут назад, kab сказал:

соединение периодически сбрасывается (то есть last handshake в интерфесе через минуту-две начинает с нуля)

Так и должно быть)

Цитата

но ip не получен и трафик не идет

👀

В остальном в личке все расписал)

Изменено Вторник в 11:12 пользователем FLK

kab · Вторник в 12:24

1 час назад, FLK сказал:

Так и должно быть)

👀

В остальном в личке все расписал)

Так, я погнал, и правда все работает. Я ждал видимо надписи "соединено" и ip-адреса (как для openvpn), а оно и так было соединено уже.

FLK · Вторник в 12:44

3 часа назад, KeenTaur сказал:

У меня на одном роутере созданное некоторое время (несколько прошивок) назад подключение работает. На двух других созданные несколько дней назад подключения проработали около суток, сейчас нет хендшейка. Провайдеры разные, но адреса пиров у двух неработающих из одной подсети, скорее всего попали в блок.

По вашему сообщению сложно что-то сказать, можем в личке пощупать ~~за влажное вымя~~ ваши соединения)))))

bator · Вторник в 20:17

В 25.08.2025 в 23:09, FLK сказал:

Если конфиг с приложения их, там будет все что надо в конфиге

Приложение скачано с сайта Амнезии. Параметров S в конфиге не было, поэтому соответствующая ошибка и вылезла. Добавил руками в конфиг S1 и S2 - и всё пошло. И, как видите, такая хрень не только у меня.

FLK · Вторник в 20:20

4 минуты назад, bator сказал:

Приложение скачано с сайта Амнезии. Параметров S в конфиге не было, поэтому соответствующая ошибка и вылезла. Добавил руками в конфиг S1 и S2 - и всё пошло. И, как видите, такая хрень не только у меня.

Я имел в виду приложение для телефона AmneziaVPN - оттуда конфиг с S1 и S2 1000%

Изменено Вторник в 20:22 пользователем FLK

bator · Вторник в 20:22

4 минуты назад, FLK сказал:

Я имел в виду приложение для телефона

Я скачивал под винду. Нужно было для телефона? 🤥 Да пофиг уже, сейчас главное всё работает )

Изменено Вторник в 20:25 пользователем bator

Подключение amnezia

Вопрос

51 ответ на этот вопрос

Рекомендуемые сообщения

Присоединяйтесь к обсуждению

Последние посетители 0 пользователей онлайн

Важная информация