Подключение asc

[pixelnobel]

Здравствуйте.

Роутер новый, ОС 4.3.5 сразу обновился.

Пытаюсь настроить подключение с конфигом amc 

Добавил конфиг, interface {interface-name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} прописал со своими значениями

Но конфиг не коннектится. Если загружаю этот конфиг через клиента анмезии в винде все ок, конфиг работает.

В чем может быть проблема подскажите ?

[FLK]

1 час назад, pixelnobel сказал:

Здравствуйте.

Роутер новый, ОС 4.3.5 сразу обновился.

Пытаюсь настроить подключение с конфигом amnezia 

Добавил конфиг, interface {interface-name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} прописал со своими значениями

Но конфиг не коннектится. Если загружаю этот конфиг через клиента анмезии в винде все ок, конфиг работает.

В чем может быть проблема подскажите ?

Добавить в конфиг строку:

PersistentKeepAlive = 25

[pixelnobel]

Траффик немного пошел, но интернет не работает.

Странно, что конфиг на win клиенте работает, а в роутере нет. Может еще есть какие то нюансы

Посоветуйте, где найти рабочие конфиги для роутера ?

[FLK]

В 24.07.2025 в 18:10, pixelnobel сказал:

Посоветуйте, где найти рабочие конфиги для роутера ?

С арендованной vps/vds - 100%-ый вариант!

Edited July 25, 2025 by FLK

[DonNik]

наблюдаются такие же проблемы с подключением на новом оборудование keenetic giga (KN-1012). Не подключается к Amnezia

[FLK]

5 часов назад, DonNik сказал:

наблюдаются такие же проблемы с подключением на новом оборудование keenetic giga (KN-1012). Не подключается к Amnezia

Ваше сообщение делу ну никак не поможет, в нем нет абсолютно никакой смысловой нагрузки... вы даже не удосужились указать версию ПО...

Вы либо идете в официальную техподдержку, либо конфиг сюда кладете, либо картинки какие-то, и мы смотрим, либо вы идите на форум ясновидящих... 

 

 

Edited July 28, 2025 by FLK

[Vlad15lav]

@pixelnobel

Вы используете AmneziaWG?

Зайдите в настройке подключения вашего kn3.conf, смотрите строку общий ключ в настройках подключения, если пустая добавьте из конфига значения строки PresharedKey.

В 24.07.2025 в 16:16, FLK сказал:

Роутер новый, ОС 4.3.5 сразу обновился.

С версии 4.3.4 сломали парсер конфига для AWG

Edited July 29, 2025 by Vlad15lav

[FLK]

22 минуты назад, Vlad15lav сказал:

Вы используете AmneziaWG?

Зайдите в настройке подключения вашего kn3.conf, смотрите строку общий ключ в настройках подключения, если пустая добавьте из конфига значения строки PresharedKey.

С версии 4.3.4 сломали парсер конфига для AWG

Вы мне рассказываете? ЛОЛ... не по адресу))))

Я обо всех проблемах прекрасно знаю)

Кроме того, в 4.3.5 PresharedKey уже починили)

Edited July 29, 2025 by FLK

[Vlad15lav]

6 минут назад, FLK сказал:

Вы мне рассказываете? ЛОЛ... не по адресу))))

Нет, тому кто открыл тему. Возможно, я неправильно ответил, первый раз форум открыл)

Edited July 29, 2025 by Vlad15lav

[DonNik]

В 28.07.2025 в 21:58, FLK сказал:

Ваше сообщение делу ну никак не поможет, в нем нет абсолютно никакой смысловой нагрузки... вы даже не удосужились указать версию ПО...

Вы либо идете в официальную техподдержку, либо конфиг сюда кладете, либо картинки какие-то, и мы смотрим, либо вы идите на форум ясновидящих... 

 

 

Спасибо за ответ. Конфиг выкладываю вложением. 

 

Edited December 12, 2025 by DonNik

[FLK]

6 часов назад, DonNik сказал:

Спасибо за ответ. Конфиг выкладываю вложением. 

KN-1012_stable_4.03.C.5.0-0_router_startup-config.txt 8.38 kB · 0 загрузок

Да нет же, нужен просто ваш конфиг вг/авг...

[DonNik]

Добрый день. В конфиге оборудования , имеется адаптер  wireguard с настройка Asc. Так же дополнительно выкладываю conf от Asc

 

[FLK]

30 минут назад, DonNik сказал:

Добрый день. В конфиге оборудования , имеется адаптер  wireguard с настройка Amnezia. Так же дополнительно выкладываю conf от Amnezia

Mur_VPN.conf 402 B · 1 загрузка

Так... все ясно) 

в конце конфига надо написать строку:

PersistentKeepalive = 25

Edited July 30, 2025 by FLK

[mrcheps1]

Всем привет!
Помогите примерно с той же проблемой.
На сервере крутится WG.
Беру конфиг клиента с правками как у asc и гружу в ui keenetic giga (ос последняя).
Когда добавляю, получаю "Wireguard1": invalid S1 value: "".

Что не так, помогите?

```

[Interface]
PrivateKey =                                             
Address =                                 
DNS = 8.8.8.8,1.1.1.1

Jc = 3
Jmin = 8
Jmax = 32

# Uncomment the next line to set a custom MTU
# This might impact performance, so use it only if you know what you are doing
# See https://github.com/nitred/nr-wg-mtu-finder to find your optimal MTU
# MTU = 1420

[Peer]
PublicKey =  
PresharedKey =  
Endpoint =  
AllowedIPs = 0.0.0.0/0,::/0
PersistentKeepAlive = 25
```

[bator]

6 часов назад, mrcheps1 сказал:

Когда добавляю, получаю "Wireguard1": invalid S1 value: "".

Добавьте в конфиг две строчки перед Jc = 3:

S1 = 0
S2 = 0

[FLK]

21 час назад, mrcheps1 сказал:

Беру конфиг клиента с правками как у Амнезия и гружу в ui keenetic giga (ос последняя).
Когда добавляю, получаю "Wireguard1": invalid S1 value: "".

Вот тут немного не понял

На сервере полноценная AmneziaWG? или обычный WG?

Если полноценная, должны быть Jc, Jmin, Jmax, S1, S2 и H1, H2, H3 и H4, которые должны совпадать на обоих концах

Если простой WG, то надо добавить в конфиг клиента после
Jc = 3
Jmin = 8
Jmax = 32:

такие строчки:

S1 = 0, S2 = 0, H1 = 1, H2 = 2, H3 = 3, H4 = 4

Но это не дает 100% гарантии, что заведется...

Лучше поставить на сервер полноценный AWG и сгенерировать конфиг оттуда для клиента...

В параметрах S1 и S2 много смысла)

Edited August 25, 2025 by FLK

[kab]

Что-то у меня тоже начиная с версии 4.3.4 перестало соединяться с amnezia, пришлось перейти на openvpn.

(причем на 4.3.3 - работало!)

Железо - giga, 4.3.6. asc стоит на vps у vdsina.

Конфиг ниже

 

[Interface]
Address = 10.8.1.8/32
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = тут был ключ
Jc = 4
Jmin = 10
Jmax = 50
S1 = 105
S2 = 49
H1 = 44952089
H2 = 1156635584
H3 = 1306456458
H4 = 358295575

[Peer]
PublicKey = тут был ключ
PresharedKey = тут был ключ
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = тут был ip:тут был порт
PersistentKeepalive = 25

 

Как выглядит: отправлено-принято по несколько десятков байт и все. ip-шник система получить не может. Может как-то можно логи глянуть или что и разобраться что происходит?

[Пихал Метрович]

Цитата

Что-то у меня тоже начиная с версии 4.3.4 перестало соединяться с amnezia

Установка VPN с AmneziaWG на роутеры Keenetic | Amnezia Docs Выполнить с 20 по 25 шаг и перепроверить все ключи, IP, имена интерфейсов и порты.

Edited August 25, 2025 by Пихал Метрович

[kab]

Это конечно же делал, параметры asc задавал через interface. Не помогает.

интерфейсы и ключи тоже перепроверил, не помогает.

что-то капитально сломали после 4.3.3

[bator]

13 часов назад, FLK сказал:

Если полноценная, должны быть Jc, Jmin, Jmax, S1, S2 и H1, H2, H3 и H4, которые должны совпадать на обоих концах

Ставил полноценную, именно такая ошибка была - не хватало в конфиге S1 и S2.

[FLK]

9 часов назад, bator сказал:

Ставил полноценную, именно такая ошибка была - не хватало в конфиге S1 и S2.

Если конфиг с приложения их, там будет все что надо в конфиге

@kab

Цитата

что-то капитально сломали после 4.3.3

В 4.3.6 все отлично работает 100%

Edited August 26, 2025 by FLK

[Пихал Метрович]

14 часов назад, kab сказал:

что-то капитально сломали после 4.3.3

Подтверждаю, на 4.3.6 все работает.

[kab]

у меня, к сожалению, нет. при этом сервер видится/работает на телефоне и на макбуке.

есть варианты как подебажить или расширенные логи посмотреть или еще что-то?

[KeenTaur]

У меня на одном роутере созданное некоторое время (несколько прошивок) назад подключение работает. На двух других созданные несколько дней назад подключения проработали около суток, сейчас нет хендшейка. Провайдеры разные, но адреса пиров у двух неработающих из одной подсети, скорее всего попали в блок.

[kab]

причем интересно, что соединение вроде как поднято:

Interface, name = "Wireguard1"
               id: Wireguard1
            index: 1
   interface-name: Wireguard1
             type: Wireguard
      description: flk
           traits: Ip
           traits: Ip6
           traits: Wireguard
             link: up
        connected: yes
            state: up
              mtu: 1324
  tx-queue-length: 50
          address: 10.8.1.9
             mask: 255.255.255.255
           uptime: 283
           global: no
   security-level: public
             ipv6:
        wireguard:
           public-key: ...
          listen-port: 42382
               status: up
          summary:

но IP не выдан и соединение периодически сбрасывается (то есть last handshake в интерфесе через минуту-две начинает с нуля)

в журнале тоже строчка:

Network::Interface::Base: "Wireguard1": "wireguard" changed "link" layer state "pending" to "running".

но ip не получен и трафик не идет.

[FLK]

7 минут назад, kab сказал:

 

соединение периодически сбрасывается (то есть last handshake в интерфесе через минуту-две начинает с нуля)

 

Так и должно быть)

Цитата

но ip не получен и трафик не идет

👀

В остальном в личке все расписал)

Edited August 26, 2025 by FLK

[kab]

1 час назад, FLK сказал:

Так и должно быть)

👀

В остальном в личке все расписал)

Так, я погнал, и правда все работает. Я ждал видимо надписи "соединено" и ip-адреса (как для openvpn), а оно и так было соединено уже.

[FLK]

3 часа назад, KeenTaur сказал:

У меня на одном роутере созданное некоторое время (несколько прошивок) назад подключение работает. На двух других созданные несколько дней назад подключения проработали около суток, сейчас нет хендшейка. Провайдеры разные, но адреса пиров у двух неработающих из одной подсети, скорее всего попали в блок.

По вашему сообщению сложно что-то сказать, можем в личке пощупать за влажное вымя ваши соединения)))))

[bator]

4 минуты назад, FLK сказал:

Я имел в виду приложение для телефона

Я скачивал под винду. Нужно было для телефона? 🤥 Да пофиг уже, сейчас главное всё работает )

Edited August 26, 2025 by bator

[FLK]

7 минут назад, bator сказал:

Я скачивал под винду. Нужно было для телефона? 🤥

У меня такое ощущение, что вы говорите на португальском, а я на вьетнамском))))

Под Win это просто "клиент", ему что подсунешь, то он и сожрет) А на телефоне у них есть приложение, которое может экспортировать конфиги настроенного там "сервера". И вот эти конфиги содержат ВСЕ необходимые параметры: Jc, Jmin, Jmax, S1, S2 и H1, H2, H3, H4 

Edited August 26, 2025 by FLK

[bator]

7 минут назад, FLK сказал:

А на телефоне у них есть приложение, которое может экспортировать конфиги настроенного там "сервера"

Вы меня пугаете. Действовал по инструкции: Установка VPN с AmneziaWG на роутеры Keenetic | Amnezia Docs Там всё в картинках, в том числе и настройка приложения по Винду (свой сервер) и последующее сохранение конфига для вставки в Кинетик. Про приложение в телефоне и речи там нет.

Edited August 26, 2025 by bator