WireGuard для Windows заворачивает весь трафик в туннель, когда AllowedIPs is 0.0.0.0/0, ::/0 - в наших конфигах это уже так, что заодно закрывает утечки IPv6.
Установите WireGuard из App Store или AmneziaVPN.
Скачайте .conf из кабинета или скопируйте ссылку подписки.
Импорт:Import tunnel(s) from file, или добавьте из буфера обмена.
Разрешите конфигурацию в системных настройках, когда появится запрос.
Отметьте On-Demand чтобы macOS переподключался сам после пробуждения и в новых сетях Wi-Fi.
Проверьте прошивку. WireGuard встроен в OpenWrt, OPNsense, GL.iNet и свежие AsusWRT.
Откройте раздел VPN / WireGuard и создайте клиентский туннель.
Вставьте конфиг из файла .conf - сначала ключи интерфейса, затем блок peer.
Укажите DNS на адрес из конфига, чтобы запросы оставались внутри туннеля.
Примените, затем проверьте любое устройство в этой сети через проверку на утечки.
Туннель на роутере накрывает всю сеть - телевизоры, консоли, всё без VPN-приложения. Считается как one устройство в вашем тарифе.
Какое приложение выбрать?
WireGuard
Официальный клиент. Самый быстрый и простой - берите там, где VPN не фильтруют.
AmneziaVPN / Happ
Говорят на AmneziaWG, который маскирует трафик. Берите там, где обычные VPN-протоколы блокируют.
Streisand / v2rayTun
Мультипротокольные клиенты. Удобно, если на одном устройстве несколько провайдеров.
Как получить профиль AmneziaWG
Your key carries two profiles and one price. The subscription link is the default; the AmneziaWG config is the fallback for networks that filter it. Open your cabinet, go to Config, switch to AmneziaWG and download the file - then import it into the AmneziaWG or AmneziaVPN app, or scan the QR code beside it.
Конфиг выдаётся один раз. Его приватный ключ создаётся на ноде, и копии у нас нет, поэтому показать его повторно невозможно — сохраните файл. Если он потерян, выпустите новый на том же экране; старый перестанет работать сразу.
Ещё нет ключа?
Сгенерируйте сейчас - без email и формы регистрации.