Как сделать рабочий wireguard конфиг для keenetic start?

Question

[zenvolkon]

Купил себе новый роутер, как раз для того, чтобы с вайфая сразу был доступ через ВПН (купил playstation и нужен доступ к магазину), создал стандартный конфиг в wireguard через скрипт - не работает, перестал работать даже с мобильных устройств отдельно, а вот Amnezia на AmneziaWG работает прекрасно, но ее конфиг не нравится роутеру.

Возможно, нужен какой то более сложный конфиг для wireguard, чтобы он снова начал работать?

Comments

[tut_nick]

как раз для того, чтобы с вайфая сразу был доступ через ВПН

keenetic start

Начинать надо отсюда)
А заканчивать на wireguard и Amnezia.
Ну а в целом гадалки сегодня выходные. Что не нравится? Почему не работает? Какие ошибки? Как вам помогать будут?

[Владислав Лысков]

очевидно, что дефолтный вг блокируется, а амнезия нет
клиент, в тч тот, который стоит и кинетике работает только с дефолтными конфигами
не знаю, есть ли у старта opkg, если есть, смотри есть ли в entware ws tunnel и копай в эту сторону

[Valdemar Smörman]

Владислав Лысков, ну, справедливости ради, Амнезия тож отваливается часто и люди иногда ждут, пока её разрабы выпустят обнову...

Самый простой и эффективный способ на данный момент, о чём много раз тут отвечал - это сделать обфускацию WG с помощью того же:

spoiler

Wstunnel

и всё будет прекрасно работать долго и надёжно...

[Владислав Лысков]

Valdemar Smörman, уже awg 2.0 вышел
я лично ещё не пробовал
отваливается, да, но перезапустить как правило проблем не возникает, я много чего не пробовал, но на данный момент она одна из самых стабильных
ну и в комменарии я советовал wstunnel)

[Вит]

Владислав Лысков, нет, начиная с версии 4.2 кинетик поддерживает awg

[Вит]

на сайте амнезии есть подробный гайд - вы ему следовали?
если да, то на каком этапе у вас ругается роутер?

[Владислав Лысков]

Вит, хорошая новость, не знал, спасибо

Answer 1

[Drno]

Во первых ты купил плохой вариант роутер для ВПН. у него крайне слабый процессор и впн будет очень медленный
Лучше надо было купить любой роутер на ARM, под который есть прошивка опенВРТ.

во вторых у кинетика есть логи - читай что там не так. подключается.
В третьих - никто не мешает отредактировать конф амнезии и потом его загрузить. наверняка в доках кинетика это есть, на их сайте \ форуме

Пример конфига амнезии для кинетиков

[Interface]
PrivateKey = uLOAgu464JCOdNqTvvmHpWL1yKTS2NznB9FQoEc/F28=
Address = 10.28.8.4/24
DNS = 1.1.1.1, 1.0.0.1 - вот тут не уверен, нужен ли он. скорее всего нет
Jc = 100
Jmin = 20
Jmax = 100
S1 = 0
S2 = 0
H1 = 1
H2 = 2
H3 = 3
H4 = 4

[Peer]
PublicKey = kBxOnI0CLIl505YBUFkADI+HOJyfjIgftsRJdau8BiQ=
PresharedKey = ZAvlx2bId41qMSzC+OUGst0JVnqJ3vzyY2wHMxdcyyc=
Endpoint = 1.1.1.1:443
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 15

Comments

[SagePtr]

Ну такое уже вроде по всей России блочат, если нет фейкового пакета с маскировкой под легитимный протокол, потому тут нужна минимум Амнезия 1.5, а в Кинетиках из коробки её вроде как ещё нет.

[Drno]

SagePtr, я про 1,5 вообще говорил... впрочем я сильно не шарю в вг и амнезии, мне они не нравятся.

в кинетиках вроде есть, можно отредачить конфиг вручную насколько я знаю