Конфиг AmneziaWG отправляет в туннель весь трафик IPv4 и IPv6 (AllowedIPs = 0.0.0.0/0, ::/0). Так IPv6 идёт через туннель, а не утекает мимо него, — не меняйте эту строку.
Установите Streisand или Hiddify из App Store, либо AmneziaVPN для профиля AmneziaWG.
Скачайте .conf из кабинета или скопируйте ссылку подписки.
Импорт:Import tunnel(s) from file, или добавьте из буфера обмена.
Разрешите конфигурацию в системных настройках, когда появится запрос.
Отметьте On-Demand чтобы macOS переподключался сам после пробуждения и в новых сетях Wi-Fi.
Проверьте прошивку. Профиль AmneziaWG работает на OpenWrt с пакетом amneziawg ; для ссылки VLESS нужна прошивка, умеющая xray.
Откройте раздел VPN и создайте клиентский туннель из конфига AmneziaWG.
Вставьте конфиг из файла .conf - сначала ключи интерфейса, затем блок peer.
Укажите DNS на адрес из конфига, чтобы запросы оставались внутри туннеля.
Примените, затем проверьте любое устройство в этой сети через проверку на утечки.
Туннель на роутере накрывает всю сеть - телевизоры, консоли, всё без VPN-приложения. Считается как one устройство в вашем тарифе.
Какое приложение выбрать?
Happ / v2rayBox
Принимают ссылку-подписку VLESS. Это профиль по умолчанию — используйте его везде, где он подключается.
AmneziaVPN / Happ
Говорят на AmneziaWG, который маскирует трафик. Берите там, где обычные VPN-протоколы блокируют.
Streisand / Hiddify
Мультипротокольные клиенты, которые тоже принимают ссылку VLESS. Удобно, если на одном устройстве несколько провайдеров.
Как получить профиль AmneziaWG
Ваш ключ несёт два профиля по одной цене. Ссылка-подписка — вариант по умолчанию; конфиг AmneziaWG — запасной для сетей, которые её фильтруют. Откройте кабинет, перейдите в Config, switch to AmneziaWG и скачайте файл — затем импортируйте его в приложение AmneziaWG или AmneziaVPN либо отсканируйте QR-код рядом.
Конфиг выдаётся один раз. Его приватный ключ создаётся на ноде, и копии у нас нет, поэтому показать его повторно невозможно — сохраните файл. Если он потерян, выпустите новый на том же экране; старый перестанет работать сразу.
IPv6: держите его внутри туннеля
Если ваша сеть раздаёт ещё и IPv6, а приложение закрывает только IPv4, сайты, которые достучатся до вас по IPv6, увидят ваш настоящий адрес. Как это закрыть:
AmneziaWG: ничего делать не нужно. Конфиг заворачивает в туннель и IPv6.
Приложения VLESS (Happ, v2rayN, v2rayNG, v2RayTun, Hiddify, Streisand): включите режим TUN (иногда он называется режимом VPN), а не системный прокси. Системный прокси покрывает только те приложения, которые его соблюдают.
Windows: Панель управления → Сетевые подключения → ваш адаптер → Свойства → снимите галочку «IP версии 6 (TCP/IPv6)».
macOS: Системные настройки → Сеть → ваше подключение → Подробнее → TCP/IP → Конфигурация IPv6: «Только локальный канал». Или в Терминале: networksetup -setv6off Wi-Fi
Linux: в NetworkManager выставьте для подключения IPv6 = «Отключено» или выполните sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
Android: системного переключателя нет. Используйте режим TUN (VPN) в приложении VLESS или профиль AmneziaWG; для мобильных данных можно ещё выставить протокол APN = IPv4.
iPhone и iPad: переключателя тоже нет. Используйте профиль AmneziaWG или режим TUN, затем проверьте результат.
Роутер: если он раздаёт IPv6, отключение IPv6 в его настройках закрывает всю домашнюю сеть.
Затем откройте проверку на утечки и запустите тест IPv6. «IPv6 нет» — это хороший результат.
Ещё нет ключа?
Сгенерируйте сейчас - без email и формы регистрации.
Cypher VPN