Подключение asc

[pixelnobel]

Здравствуйте.

Роутер новый, ОС 4.3.5 сразу обновился.

Пытаюсь настроить подключение с конфигом amc 

Добавил конфиг, interface {interface-name} wireguard asc {jc} {jmin} {jmax} {s1} {s2} {h1} {h2} {h3} {h4} прописал со своими значениями

Но конфиг не коннектится. Если загружаю этот конфиг через клиента анмезии в винде все ок, конфиг работает.

В чем может быть проблема подскажите ?

[FLK]

2 минуты назад, bator сказал:

Вроде по-русски пишу ). На той картинке - одно, а у меня по факту было другое - S1 и S2 не было в конфиге. Как и у вопрошающего в этой теме появлялась ошибка.

Странно, особенно, если это был Self-Hosted Server на vps...

[bator]

Только что, FLK сказал:

если это был Self-Hosted Server на vps..

Именно он и есть.

[bator]

И у меня попутный вопрос. Весь трафик через Амнезию пускать не хотел. Пришлось настраивать маршрутизацию - геморрой с поиском диапазонов IP для заблокированных сайтов. Почему бы Кинетику не сделать проще - ввел название нужного сайта, и он сам проставил нужный диапазон IP.Неужели реализация такого невозможна?

[Leshiyart]

2 часа назад, bator сказал:

Почему бы Кинетику не сделать проще - ввел название нужного сайта, и он сам проставил нужный диапазон IP.Неужели реализация такого невозможна?

Доброе утро, уже реализовано в 5.х

[bzzztomas77]

5 hours ago, Leshiyart said:

Доброе утро, уже реализовано в 5.х

осталось дождаться в stable .. скорей бы уж

[FLK]

15 минут назад, bzzztomas77 сказал:

осталось дождаться в stable .. скорей бы уж

Оно и в альфе уже неплохо шпарит)

[bzzztomas77]

3 hours ago, FLK said:

Оно и в альфе уже неплохо шпарит)

да, понимаю, но перелазить на альфу в целом - боязно.

 

[FLK]

8 минут назад, bzzztomas77 сказал:

да, понимаю, но перелазить на альфу в целом - боязно.

 

Тогда только Entware, там полно всяких балалаек, маршрутизирующих по доменам)

[VVS]

4 часа назад, bzzztomas77 сказал:

осталось дождаться в stable .. скорей бы уж

Не понимаю такого ажиотажа.

IMHO стало удобно вносить исключения в маршруты, например gov.ru, gosuslugi.ru, банки и т.п.

Но не более того.

[VVS]

3 часа назад, FLK сказал:

Оно и в альфе уже неплохо шпарит)

Правда сама альфа у меня глючит.

[bator]

11 часов назад, Leshiyart сказал:

уже реализовано в 5.х

Ага, спасибо, почитал. Через задницу, то бишь командную строку. Раздел в веб-интерфейсе не планируется, не в курсе?

[bzzztomas77]

2 hours ago, VVS said:

IMHO стало удобно вносить исключения в маршруты, например gov.ru, gosuslugi.ru, банки и т.п.

Но не более того.

dns-proxy route - это, вроде не про исключения, а возможность строить маршрутизацию по доменам без костылей.

 

[bzzztomas77]

56 minutes ago, bator said:

Ага, спасибо, почитал. Через задницу, то бишь командную строку. Раздел в веб-интерфейсе не планируется, не в курсе?

командной строкой нас не испугать.

[VVS]

17 минут назад, bzzztomas77 сказал:

dns-proxy route - это, вроде не про исключения, а возможность строить маршрутизацию по доменам без костылей.

Ну меня больше заинтересовала возможность однозначно исключить некоторые домены, чтобы они маршрутизировались через соединение с провайдером, а не через VPN.

А сама по себе маршрутизация по доменам меня не очень заинтересовала, ибо особого смысла не вижу.

[VVS]

1 час назад, bator сказал:

Ага, спасибо, почитал. Через задницу, то бишь командную строку. Раздел в веб-интерфейсе не планируется, не в курсе?

Я подозреваю, что вряд ли сделают через интерфейс, ибо тогда поддержка просто захлебнётся под шквалом вопросов типа: "Я внёс youtube.com в маршруты через VPN, а оно не работает - почему?"

[FLK]

1 час назад, VVS сказал:

Я подозреваю, что вряд ли сделают через интерфейс, ибо тогда поддержка просто захлебнётся под шквалом вопросов типа: "Я внёс youtube.com в маршруты через VPN, а оно не работает - почему?"

Тот, кто будет этим пользоваться скорее всего уже будет знать что вносить... ибо информации в интернетах сейчас пруд пруди.

А кому это не надо, тот и в веб не в курсе как зайти (да-да, есть и такие, и их очень много) 

В первых версиях альфы в разделе Маршрутизация в вебе промелькивал подраздел DNS Routing... 

Давайте вернемся к теме разговора и будем обсуждать ее

Edited August 27, 2025 by FLK

[bzzztomas77]

26 minutes ago, VVS said:

А сама по себе маршрутизация по доменам меня не очень заинтересовала, ибо особого смысла не вижу.

аргумент!

[Игорь Жук]

Тоже похожая проблема – нет соединения амнезии на роутере. 
1. VPS сервер на Ubuntu
2. с помощью AmneziaVPN был установлен AmneziaWG 
3. на десткопе и на мобильном телефоне тунель работает.

на кинетике:
1. создаю подключение импортируя из файла (да для кинетика было создано отдельное подключение).
не трогаю параметр «Использовать для выхода в интернет» (выключен)
2. включаю – рукопожатие есть, все ок
3. вношу данные ASC коммандной строкой 

interface Wireguard0 wireguard asc 2 10 50 36 79 353388434 1492116832 1103123505 2007394218

4. сохраняю конфигурацию. 
5. включаю - тунель рабоатет
6 включаю «Использовать для выхода в интернет» и на этом все ломается. рукопожатия нет. Даже если я потом выключаяю эту галку "«Использовать для выхода в интернет») то все, не соединяется. Если удаляю конфигурацию и заново настраиваю все повторяется точно так же. перезагрузка не помогает. 

Ставлю на Skipper DSL (KN-2112) версии – бета 3 5.0.0 и 4.3.6

Помогите, пожалуйста

 

[Evgeny K.]

On 10/30/2025 at 5:05 PM, Игорь Жук said:

Тоже похожая проблема – нет соединения амнезии на роутере. 
1. VPS сервер на Ubuntu
2. с помощью AmneziaVPN был установлен AmneziaWG 
3. на десткопе и на мобильном телефоне тунель работает.

на кинетике:
1. создаю подключение импортируя из файла (да для кинетика было создано отдельное подключение).
не трогаю параметр «Использовать для выхода в интернет» (выключен)
2. включаю – рукопожатие есть, все ок
3. вношу данные ASC коммандной строкой 

interface Wireguard0 wireguard asc 2 10 50 36 79 353388434 1492116832 1103123505 2007394218

4. сохраняю конфигурацию. 
5. включаю - тунель рабоатет
6 включаю «Использовать для выхода в интернет» и на этом все ломается. рукопожатия нет. Даже если я потом выключаяю эту галку "«Использовать для выхода в интернет») то все, не соединяется. Если удаляю конфигурацию и заново настраиваю все повторяется точно так же. перезагрузка не помогает. 

Ставлю на Skipper DSL (KN-2112) версии – бета 3 5.0.0 и 4.3.6

Помогите, пожалуйста

 

Ситуация аналогичная, в целом с WG (amnezia, или чистый wg - не важно). 

Импорт через файл-конфига - активация - все ок.

Но стоит внести изменения из WEBUI например в название (или поставить галочку "использовать для выхода в интернет" - все. Помогает только удаление и внесение их конфига снова. Но опять же, любое редактирование через WEBUI все ломает. Это баг. (OS 5.0.0 из предварительной ветки)

В качестве временного решения можно через CLI в web ( http://ip_ротура/a (http://192.168.1.1/a ) поставить это признак

interface Wireguard0 ip global auto

system configuration save

В этом случае, все работает корректно.

Edited November 3, 2025 by Evgeny K.

[FLK]

7 часов назад, Evgeny K. сказал:

Ситуация аналогичная, в целом с WG (amnezia, или чистый wg - не важно). 

Импорт через файл-конфига - активация - все ок.

Но стоит внести изменения из WEBUI например в название (или поставить галочку "использовать для выхода в интернет" - все. Помогает только удаление и внесение их конфига снова. Но опять же, любое редактирование через WEBUI все ломает. Это баг. (OS 5.0.0 из предварительной ветки)

В качестве временного решения можно через CLI в web ( http://ip_ротура/a (http://192.168.1.1/a ) поставить это признак

interface Wireguard0 ip global auto

system configuration save

В этом случае, все работает корректно.

Можно сделать вот так:

interface WireguardX wireguard peer [публичный-ключ-пира] connect

system configuration save

Или после любого изменения просто выбрать в свойствах пира подключаться не через Любое интернет соединение, а через провайдерское например

[Pavru]

В 30.10.2025 в 17:05, Игорь Жук сказал:

Тоже похожая проблема – нет соединения амнезии на роутере. 
1. VPS сервер на Ubuntu
2. с помощью AmneziaVPN был установлен AmneziaWG 
3. на десткопе и на мобильном телефоне тунель работает.

на кинетике:
1. создаю подключение импортируя из файла (да для кинетика было создано отдельное подключение).
не трогаю параметр «Использовать для выхода в интернет» (выключен)
2. включаю – рукопожатие есть, все ок
3. вношу данные ASC коммандной строкой 

interface Wireguard0 wireguard asc 2 10 50 36 79 353388434 1492116832 1103123505 2007394218

4. сохраняю конфигурацию. 
5. включаю - тунель рабоатет
6 включаю «Использовать для выхода в интернет» и на этом все ломается. рукопожатия нет. Даже если я потом выключаяю эту галку "«Использовать для выхода в интернет») то все, не соединяется. Если удаляю конфигурацию и заново настраиваю все повторяется точно так же. перезагрузка не помогает. 

Ставлю на Skipper DSL (KN-2112) версии – бета 3 5.0.0 и 4.3.6

Помогите, пожалуйста

 

Все  тоже самое, телефон - винда конектиться без проблем с этим конфигом, кинетик ну никак, последние 2 дописки пробовал- без результата.

Думал проблема в IP V6, но удалял из конфига все что с ним связано, на телефоне прекрасно работает. 

Не сильно конечно шарю, но соеддиняется и далее от меня вижу трафик , загрузки нет - это в UI.
Перестало работать несколько дней назад, может роутер обновился
машинка гига. 

[zrd10075]

В 06.11.2025 в 23:57, Pavru сказал:

Все  тоже самое, телефон - винда конектиться без проблем с этим конфигом, кинетик ну никак, последние 2 дописки пробовал- без результата.

Думал проблема в IP V6, но удалял из конфига все что с ним связано, на телефоне прекрасно работает. 

Не сильно конечно шарю, но соеддиняется и далее от меня вижу трафик , загрузки нет - это в UI.
Перестало работать несколько дней назад, может роутер обновился
машинка гига. 

На эту проблему уже много раз давали ответ:
1. Открываете ваше подключение WireGuard
2. Находите пункт "Подключаться через"
3. Выбираете ваше основное интернет подключение
4. Сохраняете изменение и на всякий случай перезапускаете его. После этого все должно заработать
В будущих обновлениях думаю должны поправить, а пока эту проблему можно решать так и не париться.

Edited November 8, 2025 by zrd10075

[Pavru]

В 09.11.2025 в 00:10, zrd10075 сказал:

На эту проблему уже много раз давали ответ:
1. Открываете ваше подключение WireGuard
2. Находите пункт "Подключаться через"
3. Выбираете ваше основное интернет подключение
4. Сохраняете изменение и на всякий случай перезапускаете его. После этого все должно заработать
В будущих обновлениях думаю должны поправить, а пока эту проблему можно решать так и не париться.

Что-то не помогает, не хочет соединяться, но при этом без всяких танцев работает через местный сервер в качестве прокладки( каскадный метод) чет они там намутили, не понятно.
 

[4ebyRaptor]

Добрый день, похожая проблема, полгода, примерно до августа все работало. В августе отвалилось подключение активно, в приложении амнезии даже отображается трафик по конфигу (мизерный в размере килобайт или байт), но ресурс например ютуб не прогружается, хватает только чтоб внешне интерфейс показать (хотя может это ваще кеши) что мне нужно приложить и как это вложение получить чтоб мне смогли помочь? другие конфиги из приложения на других устройствах работают.

файл конфига амнезии выглядит так, выглядит как в инструкции. Помогите плиз замучался уже пробовать

[Interface]
Address = 10.8.1.16/32
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = some key
Jc = 4
Jmin = 10
Jmax = 50
S1 = 51
S2 = 36
H1 = 1034612001
H2 = 1082298595
H3 = 243360332
H4 = 2042267861

[Peer]
PublicKey = someKey
PresharedKey = some key
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = 194.58.45.223:48710
PersistentKeepalive = 25

 

[watchmenx]

KN-1810 4.3.6.3

Очень странное поведение. Добавлял первое подключение asc wg год назад, чуть больше - сразу все без проблем работало. Сейчас пришлось пересоздать. Соединение работает, все зеленое. Но при этом у клиента интернета то нет, то начинает работать только google, например. Потом пересоздаешь - опять ничего не работает. Я добавил второе подключение - заработало (причем на первом соединении). Убрал - не работает ничего. Добавил снова второе - не работает. Добавил третье - заработало. Так и оставил три, два из них отключил, на нужном работает.

Из приложения амнезии, разумеется, все работает всегда. При всех этих маневрах роутер ушел сам в ребут раза 4. Я так ничего и не понял.

[frontend.test]

2 часа назад, watchmenx сказал:

Очень странное поведение. Добавлял первое подключение amnezia wg год назад, чуть больше - сразу все без проблем работало. Сейчас пришлось пересоздать. Соединение работает, все зеленое. Но при этом у клиента интернета то нет, то начинает работать только google, например. Потом пересоздаешь - опять ничего не работает. Я добавил второе подключение - заработало (причем на первом соединении). Убрал - не работает ничего. Добавил снова второе - не работает. Добавил третье - заработало. Так и оставил три, два из них отключил, на нужном работает.

На роутере стоит dpi bypass?

[Pavru]

3 часа назад, VVS сказал:

IMHO все вопросы к РКН.

То есть, они чисто кинетики блокируют) чет подозрительно...

С тела и компа все работает)

[dchusovitin]

4 часа назад, watchmenx сказал:

Из приложения амнезии, разумеется, все работает всегда. При всех этих маневрах роутер ушел сам в ребут раза 4. Я так ничего и не понял.

Больше похоже на то, что в конфигурации есть доп. поля, которые не воспринимает кинетик. А приложение их понимает и все работает. Поля, которые добавили в 1.5+. Только остался вопрос с ребутами 

[watchmenx]

4 часа назад, frontend.test сказал:

а роутере стоит dpi bypass?

Да, стоит zapret 1 последней версии. Но до пересоздания подключения все работало. Чуть больше года все работало - вопросов 0. Так же есть KN-1811, потом буду на нем пересоздавать, тоже интересно что будет.

Да и сейчас, по итогу, все работает, но как-то странно.

Edited December 19, 2025 by watchmenx

[watchmenx]

В 19.12.2025 в 19:50, dchusovitin сказал:

Больше похоже на то, что в конфигурации есть доп. поля, которые не воспринимает кинетик. А приложение их понимает и все работает. Поля, которые добавили в 1.5+. Только остался вопрос с ребутами 

Да вроде все стандартно. Приложение Asc 4.8.10.0

[Interface]
Address = 10.8.1.2/32
DNS = 1.1.1.1, 1.0.0.1
PrivateKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Jc = 2
Jmin = 10
Jmax = 50
S1 = 16
S2 = 75
H1 = xxxxxxxxxx
H2 = 204xxxxxxx
H3 = xxxxxxxxxx
H4 = xxxxxxxx48

[Peer]
PublicKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
PresharedKey = xxxxxxxxxxxxxxxxxxxxxxxxxxxxx
AllowedIPs = 0.0.0.0/0, ::/0
Endpoint = domain.net:XXXXX (ip тоже пробовал)
PersistentKeepalive = 25