Amnezia на сервере: частые ошибки и решения

MAATRIX

Amnezia разворачивает VPN на сервере автоматически из приложения, но именно из-за автоматизации ошибки бывают неочевидными: приложение молча зависает на установке, подключается, но не даёт интернета, или протокол перестаёт проходить через неделю. Ниже — частые ошибки Amnezia на сервере, разложенные по симптомам, с командами для диагностики прямо на VPS.

Приложение не подключается к серверу

Самый первый барьер — этап, когда AmneziaVPN пытается зайти на сервер по SSH, чтобы начать установку. Если здесь ошибка, до контейнеров дело даже не доходит. Причин три. Первая — закрытый порт SSH во внешнем фаерволе облака: локально всё открыто, но security groups провайдера рубят входящие на 22. Вторая — неверные учётные данные: приложение требует именно root или пользователя с полными правами, а вы дали обычного. Третья — нестандартный порт SSH, который забыли указать в приложении. Проверьте доступ вручную с локальной машины:

ssh root@ВАШ_IP

Если ручное подключение проходит, а приложение — нет, сверьте порт и логин в его настройках. Если не проходит и вручную, чините доступ на стороне провайдера или включайте вход под root.

Отдельно отметим ситуацию с ключами: если вы указали приложению приватный ключ, а на сервере в authorized_keys лежит другой публичный, подключение оборвётся с ошибкой аутентификации, хотя порт открыт и логин верный. Проще всего на этапе первичной установки временно разрешить вход по паролю, дать Amnezia развернуть сервер, а уже потом при желании переходить на ключи. И помните про свежесозданные серверы у некоторых провайдеров: там первые минуты идёт инициализация, и SSH может быть ещё не готов — подождите пару минут и повторите.

Установка зависает или падает

Приложение подключилось, но прогресс встал или свалился с ошибкой. Чаще всего сервер оказался не чистым: на нём уже стоял Docker с чужими контейнерами, заняты нужные порты или мало места на диске. Зайдите на сервер и посмотрите, что происходит:

docker ps -a
df -h
journalctl -n 50 --no-pager

Если диск забит под завязку, Docker не сможет скачать образы — освободите место. Если видите чужие контейнеры на портах, которые нужны Amnezia, остановите их или, что надёжнее, разверните Amnezia на отдельном чистом VPS. Ещё одна причина зависания — сервер с слишком слабым каналом, на котором образы качаются вечно; тут помогает только сервер с нормальной полосой. После неудачной установки перед повторной попыткой имеет смысл удалить оставшиеся контейнеры Amnezia, чтобы не мешали.

Подключилось, но интернета нет

Приложение показывает «Подключено», но сайты не грузятся. Первым делом проверьте, действительно ли сменился ваш IP на сервисе проверки адреса. Если IP не сменился, трафик не идёт в туннель — попробуйте переподключиться или сменить протокол в приложении. Если IP сменился, но страницы не открываются, дело обычно в DNS или в том, что контейнер поднялся, а форвардинг наружу не работает. Посмотрите на сервере, слушает ли контейнер свой порт и жив ли он:

docker ps
ss -lntup

Перезапуск контейнера через приложение (отключиться/подключиться заново) лечит большинство таких случаев. Если не помогает, пересоздайте протокол в интерфейсе Amnezia — она развернёт контейнер заново с корректными правилами.

Бывает и обратная картина: интернет есть, но работает выборочно — часть сайтов открывается, часть нет. Это почти всегда DNS: контейнер отдаёт клиенту резолвер, который сам частично заблокирован или медленный. Попробуйте в настройках подключения задать публичный DNS вроде 1.1.1.1 или 8.8.8.8 и проверьте снова. Если же тормозит вообще всё и одинаково, причина скорее в канале сервера, чем в настройке, — это уже повод посмотреть на нагрузку ноды, а не на конфиг протокола.

Протокол перестал проходить

Классический сценарий: неделю всё работало, потом доступ пропал, хотя сервер жив и пингуется. Это значит, что сеть начала блокировать ваш протокол по сигнатуре или по IP. Решение — сменить протокол в приложении: если сидели на AmneziaWG, переключитесь на XRay или протокол поверх TLS, который выглядит как обычный HTTPS и проходит через DPI. Amnezia позволяет держать несколько протоколов и переключаться между ними без полной переустановки. Если заблокировали сам IP сервера (сервер не пингуется даже напрямую), протокол уже не поможет — нужен новый чистый адрес.

Обрывы после простоя

Соединение живёт под нагрузкой, но рвётся, если оставить устройство в покое. Для UDP-протоколов вроде AmneziaWG это типично: NAT провайдера закрывает «тихую» сессию. Помогает встроенный keepalive, но если обрывы частые, стабильнее держится TLS-протокол поверх TCP. На мобильных устройствах проверьте, что приложению разрешена фоновая работа и не выгружает его энергосбережение — иначе система рвёт VPN сама, а выглядит это как проблема сервера. Ещё частая мелочь — переключение между Wi-Fi и мобильной сетью: при смене сети туннель надо переустановить, некоторые клиенты делают это не мгновенно, и несколько секунд трафик идёт мимо VPN. Если для вас критично, чтобы соединение не рвалось при переключениях, выбирайте протокол поверх TCP: он переживает смену сети мягче, чем чистый UDP-туннель. А на десктопе стоит проверить, что спящий режим не усыпляет сетевой адаптер — после пробуждения система иногда поднимает интерфейс раньше, чем VPN-клиент успевает переподключиться, и тогда первые запросы утекают напрямую.

Когда виноват не конфиг, а сервер

Часть проблем Amnezia — не про настройку, а про качество ноды. Если IP сервера уже засвечен в чёрных списках, часть сервисов будет отдавать капчу или блокировать, каким бы протоколом вы ни пользовались. Если у ноды плавающая полоса и высокая нагрузка соседей, будут просадки скорости и обрывы независимо от протокола. Поэтому под устойчивый обход берите чистый, не забаненный VPS с гарантированными ресурсами. У MAATRIX такой можно арендовать в США или Европе с оплатой из России картой, СБП или криптой — иностранная карта не нужна, а IP выделяется под вас.

Частые вопросы