AmneziaWG-сервер на VPS

Закажите VPS с 3x-ui

Кнопка установки на этой странице откроет бота со скриптом 3x-ui. Выберите тариф и Ubuntu 22.04 или 24.04 и оплатите сервер.

Получите данные панели

Бот поставит последний релиз 3x-ui и выпустит сертификат Let’s Encrypt на домен сервера. Когда установка закончится, он пришлёт адрес панели (Access URL), логин и пароль; копия лежит в /root/info.txt.

Добавьте inbound AmneziaWG

В разделе Inbounds создайте подключение с протоколом AmneziaWG, задайте порт и подсеть туннеля, например 10.8.1.0/24.

Оставьте обфускацию по умолчанию

Панель сама генерирует случайный набор Jc, Jmin/Jmax, S1–S4, H1–H4 и I1, кнопка Regenerate создаёт новый. Править значения вручную не нужно: пересекающиеся H1–H4 или S1 + 56 = S2 не дадут интерфейсу подняться.

Добавьте клиентов

У каждого клиента свои ключи и адрес в туннеле. Скачайте .conf или скопируйте ссылку vpn:// из списка клиентов — их импортируют приложения AmneziaWG и AmneziaVPN. Для параметров версии 3.1 нужно приложение с поддержкой 3.1.

По желанию: режим ядра

Встроенный режим остаётся основным. Если нужен модуль ядра, поставьте его командой панели и включите Kernel mode у конкретного inbound. В этом режиме трафик идёт мимо Xray: нет маршрутизации Xray, IPv6 для клиентов и проброса портов.

sudo /usr/local/x-ui/x-ui install-awg-kernel

Купите VPS с Ubuntu или Debian

AmneziaVPN официально поддерживает Ubuntu 22.04, 24.04 и Debian 12, 13. Скрипт при заказе не нужен: заранее ставить на сервер ничего не требуется.

Установите AmneziaVPN

Скачайте приложение с официальной страницы загрузки — есть версии для Windows, macOS, Linux, Android и iOS. Перед настройкой сервера обновите его до последней версии.

Добавьте свой сервер

Нажмите ➕ или «Приступим» и выберите Self-hosted VPN. Введите IP-адрес сервера, имя пользователя root и пароль.

Выберите тип установки

«Автоматическая» поставит только AmneziaWG, «Ручная» — один протокол на выбор. Нажмите «Продолжить»: приложение создаст готовое подключение с полным доступом к серверу.

Смените порт

AmneziaWG ставится на случайный порт, а некоторые провайдеры блокируют UDP на высоких портах. Документация советует сразу выбрать свободный порт до 9999, например 585 или 1234.

Поставьте зависимости

Нужны заголовки именно текущего ядра — модуль собирается под него.

sudo apt update && sudo apt install -y software-properties-common python3-launchpadlib gnupg2 linux-headers-$(uname -r)

Добавьте PPA Amnezia

sudo add-apt-repository ppa:amnezia/ppa

Проверьте пакет

В выводе должна быть строка Candidate с версией. Если там (none), выполните sudo apt update и проверьте ещё раз.

apt-cache policy amneziawg

Установите AmneziaWG

Пакет amneziawg подтянет модуль amneziawg-dkms и утилиты amneziawg-tools — команды awg и awg-quick.

sudo apt install -y amneziawg

Проверьте модуль

Команда должна показать filename и version. Ошибка Module amneziawg not found значит, что модуль не собран под текущее ядро.

modinfo amneziawg

Поставьте зависимости

sudo apt update && sudo apt install -y software-properties-common python3-launchpadlib gnupg2 linux-headers-$(uname -r) curl

Подключите репозиторий

Ключ репозитория, исходники и обновление списка пакетов.

sudo apt-key adv --keyserver keyserver.ubuntu.com --recv-keys 57290828
echo "deb https://ppa.launchpadcontent.net/amnezia/ppa/ubuntu focal main" | sudo tee /etc/apt/sources.list.d/amneziawg.list
echo "deb-src https://ppa.launchpadcontent.net/amnezia/ppa/ubuntu focal main" | sudo tee -a /etc/apt/sources.list.d/amneziawg.list
sudo apt update

Установите и проверьте

Как на Ubuntu: apt-cache policy amneziawg должен показать Candidate, после установки modinfo amneziawg — сведения о модуле.

sudo apt install -y amneziawg
modinfo amneziawg

Поставьте Git, Go и инструменты сборки

sudo apt install git
sudo apt-get update
sudo apt install golang-go build-essential

Соберите и установите amneziawg-go

На старых выпусках дистрибутива сборка может упасть из-за старой версии Go — поставьте актуальную по официальной инструкции Go и повторите make.

git clone https://github.com/amnezia-vpn/amneziawg-go
cd amneziawg-go
make
sudo make install
amneziawg-go --version

Соберите amneziawg-tools

Утилиты awg и awg-quick собираются без зависимостей, кроме компилятора C. awg-quick сам запустит amneziawg-go, если модуля ядра нет.

git clone https://github.com/amnezia-vpn/amneziawg-tools
cd amneziawg-tools/src
make
sudo make install

Сгенерируйте ключи

Пара ключей для сервера и для первого клиента. Приватные ключи никому не передавайте.

mkdir -p /etc/amnezia/amneziawg && cd /etc/amnezia/amneziawg
umask 077
awg genkey | tee server.key | awg pubkey > server.pub
awg genkey | tee client.key | awg pubkey > client.pub

Создайте конфиг сервера

Сохраните в /etc/amnezia/amneziawg/awg0.conf. Рекомендации модуля: Jc от 4 до 12, Jmin 8, Jmax 80, S1 и S2 от 15 до 150 и S1 + 56 ≠ S2, H1–H4 разные, от 5 до 2147483647. Все параметры, кроме Jc, Jmin и Jmax, должны совпадать у сервера и клиентов. Порт до 9999 — по той же причине, что и в AmneziaVPN.

[Interface]
PrivateKey = SERVER_PRIVATE_KEY
Address = 10.8.1.1/24
ListenPort = 1234
Jc = 4
Jmin = 8
Jmax = 80
S1 = S1_VALUE
S2 = S2_VALUE
H1 = H1_VALUE
H2 = H2_VALUE
H3 = H3_VALUE
H4 = H4_VALUE

[Peer]
PublicKey = CLIENT_PUBLIC_KEY
AllowedIPs = 10.8.1.2/32

Включите пересылку IPv4

Чтобы клиенты выходили в интернет через сервер, нужны пересылка пакетов и NAT подсети туннеля на внешний интерфейс — как для обычного WireGuard. 3x-ui и AmneziaVPN настраивают это сами.

echo "net.ipv4.ip_forward = 1" > /etc/sysctl.d/99-amneziawg.conf
sysctl --system

Запустите интерфейс

Служба awg-quick@awg0 поднимет туннель и будет запускать его после перезагрузки. Откройте UDP-порт из ListenPort в файрволе.

systemctl enable --now awg-quick@awg0
awg show

Соберите конфиг клиента

Те же параметры обфускации, адрес клиента и публичный ключ сервера. Файл импортируется в приложение AmneziaWG.

[Interface]
PrivateKey = CLIENT_PRIVATE_KEY
Address = 10.8.1.2/32
DNS = 8.8.8.8, 8.8.4.4
Jc = 4
Jmin = 8
Jmax = 80
S1 = S1_VALUE
S2 = S2_VALUE
H1 = H1_VALUE
H2 = H2_VALUE
H3 = H3_VALUE
H4 = H4_VALUE

[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = SERVER_IP:1234
AllowedIPs = 0.0.0.0/0
PersistentKeepalive = 25