AmneziaWG на GL.iNet: настройка версии 2.0 и важное ограничение для 3.1

MAATRIX · Обновлено 22 октября 2026 · 6 мин чтения

Самая неприятная ошибка при настройке VPN выглядит обнадёживающе: нужная кнопка есть, файл почти подходит, название протокола знакомое. Остаётся «слегка поправить конфиг» — и вечер незаметно превращается в переписку с роутером на языке неизвестных параметров.

С AmneziaWG на GL.iNet лучше начать с версий. На 22 октября 2026 года производитель документирует поддержку AmneziaWG 2.0 в прошивках 4.9 и новее. Это не подтверждает поддержку AmneziaWG 3.1. Ниже — инструкция для совместимого сервера 2.0 и честный порядок действий, если у вас уже 3.1. Эти две ситуации нельзя объединить одним советом «загрузите любой файл Amnezia».

AmneziaVPN и AmneziaWG выполняют разную работу

AmneziaVPN — приложение, через которое можно управлять своим VPN-сервером и подключаться к нему. AmneziaWG — отдельный протокол на основе WireGuard с дополнительными механизмами изменения внешних признаков трафика. Есть также одноимённые клиенты AmneziaWG. А Amnezia Free и Premium — сервисы команды Amnezia, не названия тарифов вашего VPS.

Для GL.iNet в этом руководстве нужен совместимый AmneziaWG-профиль, а не установка мобильного приложения внутрь роутера. Обычный WireGuard и AmneziaWG не взаимозаменяемы. Внешнее сходство файла говорит о родстве, но не обещает совместимость: семейное фото тоже не является паспортом.

Механизмы обфускации могут помогать в сетях, где обычный VPN распознаётся и ограничивается. Они не дают гарантии работы через любой канал и не отменяют ограничения на стороне конечного сервиса. Подробно различие протоколов разобрано в отдельной статье.

Контрольная точка: совпадают ли три версии

Посмотрите точную модель и установленную прошивку GL.iNet. Для Flint 2 GL-MT6000 или Beryl AX GL-MT3000 проверьте доступность официальной подходящей сборки именно для этой модели. Нельзя устанавливать образ от соседнего устройства с похожим названием. Перед обновлением сохраните резервную копию и обеспечьте стабильное питание.

Документация GL.iNet указывает AmneziaWG 2.0 и firmware 4.9+. Затем выясните версию протокола на сервере и версию выданного профиля. Эти сведения должен знать владелец сервера. По одному расширению .conf ответ получить невозможно.

Если сервер и профиль — 3.1, этот штатный сценарий GL.iNet не подходит: официального подтверждения поддержки 3.1 в описываемом клиенте нет. В FAQ Amnezia отдельно указано, что конфигурацию 3.1 нельзя преобразовать для работы с 2.0. Удаление неизвестных строк может позволить сохранить файл, но не заставит разные протоколы договориться.

Не ориентируйтесь и на совет «скачайте свежий профиль Premium»: актуальная документация Amnezia описывает для Premium уже 3.1. Нужна подтверждённая совместимость конкретного сервера, профиля и прошивки, а не просто новое приложение на телефоне.

Где взять рабочий профиль 2.0

Это руководство применимо, если у вас уже есть исправный сервер AmneziaWG 2.0, и администратор может выдать для него отдельный клиентский файл. Передавайте запрос прямо: «Нужен native .conf для GL.iNet с поддержкой AmneziaWG 2.0». Слово «роутер» без версии оставляет слишком много места для недопонимания.

Для собственного сервера, который действительно остаётся на 2.0, в AmneziaVPN создайте отдельный гостевой доступ через Поделиться: выберите сервер, протокол AmneziaWG и нативный формат .conf. Назовите клиента по роутеру. Экспорт должен относиться к существующей совместимой установке. Общий порядок выдачи профиля приведён в официальной инструкции. Ключ vpn:// и файл с доступом к управлению сервером вместо профиля не подходят.

Если сервера 2.0 нет, не начинайте с покупки VPS в надежде найти в свежем приложении обязательный переключатель на старую версию. Актуальная инструкция Amnezia для self-hosted описывает развёртывание 3.1. Переустановка протокола удаляет его пользователей и требует новых профилей. Мы не предлагаем неподтверждённый откат приложения или контейнера ради одного пункта меню.

Для новой установки разумнее подобрать клиент с подтверждённой поддержкой 3.1 либо выбрать другой согласованный протокол, работающий в вашей сети. VPS MAATRIX в доступных локациях США, UK или FR можно использовать для собственного AmneziaVPN-сервера по руководству установки. Сам VPS предоставляет ресурсы и адрес; совместимость установленного протокола с роутером проверяется отдельно.

Загружаем совместимый файл в GL.iNet

Дальнейшие действия предполагают, что совместимость 2.0 уже подтверждена. Подключитесь к локальной сети GL.iNet и откройте панель управления. Сначала проверьте обычный интернет. В дорожной сети Beryl пройдите гостиничную страницу авторизации до включения туннеля.

На прошивке 4.9+ откройте VPN → VPN Client Profile, переключите протокол справа на WireGuard и нажмите Add Manually. Создайте группу и импортируйте .conf. Совместимая прошивка обрабатывает в этом режиме и параметры AmneziaWG. Сохраните профиль; запускать его будем после назначения тестового устройства. Новый путь описан в руководстве VPN Client Profile, особенности импорта — в инструкции GL.iNet по обфускации.

Не придумывайте значения параметров J, S, H и I самостоятельно и не копируйте их из чужого примера. Они относятся к согласованной конфигурации. Если импорт указывает на неподдерживаемое поле, снова проверьте версии и источник файла. Исправление должно сохранять совместимость с сервером, а не только удовлетворять форме ввода.

В VPN Dashboard → Add VPN Tunnel назначьте этот профиль одному тестовому ноутбуку и выберите All Targets. Сохраните маршрут, включите туннель и оставьте IP Masquerading активным для обычного выхода через VPS. Сначала проверяем одного клиента; перевод всего дома подождёт ещё несколько минут.

Смотрим на результат с клиентского устройства

Откройте проверку внешнего IPv4 на ноутбуке за GL.iNet. Адрес должен совпасть с выходным адресом сервера. Счётчики туннеля должны меняться при загрузке. Если индикатор активен, а внешний IP прежний, проверьте устройство в политике: иногда роутер честно выполняет правило для вчерашнего MAC-адреса телефона.

Затем проверьте DNS и IPv6. Для сервера только IPv4 временно отключите выдачу IPv6 защищаемой сети, переподключите клиентов и убедитесь, что обходного IPv6-выхода нет. При необходимости полноценного IPv6 его настраивают с обеих сторон. Одна строка ::/0 не создаёт серверу отсутствующую возможность.

Уточните, какой DNS использует ноутбук, нет ли отдельного DoH в браузере или другой схемы через AdGuard Home. Изменяйте настройки по одной. После этого выполните обычную задачу: откройте рабочий сервис, войдите, загрузите небольшой тестовый файл, дождитесь длинного ответа ИИ. Страна VPS и протокол туннеля сами по себе не определяют решение сервиса разрешить вход.

Для сравнения скорости используйте один и тот же ноутбук и близкие условия. Не запускайте тот же профиль параллельно на телефоне ради дополнительного теста: отдельному устройству нужен отдельный клиент. Иначе измерять придётся не качество канала, а последствия спора за один ключ.

Не забудем про отказ и будущие обновления

Включите Kill Switch для туннеля, если выбранный ноутбук не должен переходить на прямой интернет при обрыве. Проверьте отказ на собственном тестовом сервере, временно остановив сервис и сохранив маршрут на роутере. Новые внешние соединения должны прекратиться и восстановиться после запуска. Расширенный общий блокировщик GL.iNet затрагивает также другой трафик; включайте его только после понимания всей схемы.

При проблеме сначала сравните версии, затем Endpoint, ключи, доступность порта и маршрут. Не начинайте с переустановки сервера: для работающей 2.0-инфраструктуры это способ одновременно лишить доступа всех клиентов и получить другую версию протокола. Сохраните версию прошивки, дату проверки и сведения о сервере рядом с резервной копией.

Откат прост: разрешите обычный выход выбранному устройству, отключив его VPN-политику и связанную блокировку, затем остановите профиль. Убедитесь в возврате исходного IP. А перед следующим обновлением сначала прочитайте примечания к выпуску: в этой связке важна не самая большая цифра по отдельности, а возможность всех участников разговаривать на одном языке.