Конфіг AmneziaWG спрямовує в тунель весь трафік IPv4 та IPv6 (AllowedIPs = 0.0.0.0/0, ::/0). Так IPv6 іде через тунель, а не витікає повз нього, — не змінюйте цей рядок.
Встановіть Streisand або Hiddify з App Store, або AmneziaVPN для профілю AmneziaWG.
Завантажте .conf з кабінету або скопіюйте посилання підписки.
Імпорт:Import tunnel(s) from file, або додайте з буфера обміну.
Дозвольте конфігурацію у системних налаштуваннях, коли з'явиться запит.
Позначте On-Demand щоб macOS перепідключався сам після пробудження і в нових мережах Wi-Fi.
Перевірте прошивку. Профіль AmneziaWG працює на OpenWrt з пакетом amneziawg ; для посилання VLESS потрібна прошивка, що вміє xray.
Відкрийте розділ VPN і створіть клієнтський тунель з конфіга AmneziaWG.
Вставте конфіг з файлу .conf - спочатку ключі інтерфейсу, потім блок peer.
Вкажіть DNS на адресу з конфіга, щоб запити лишалися всередині тунелю.
Застосуйте, потім перевірте будь-який пристрій у цій мережі через перевірку на витоки.
Тунель на роутері накриває всю мережу - телевізори, консолі, все без VPN-застосунку. Рахується як one пристрій у вашому тарифі.
Який застосунок обрати?
Happ / v2rayBox
Приймають посилання-підписку VLESS. Це профіль за замовчуванням — використовуйте його всюди, де він підключається.
AmneziaVPN / Happ
Говорять на AmneziaWG, який маскує трафік. Беріть там, де звичайні VPN-протоколи блокують.
Streisand / Hiddify
Мультипротокольні клієнти, які теж приймають посилання VLESS. Зручно, якщо на одному пристрої кілька провайдерів.
Як отримати профіль AmneziaWG
Ваш ключ несе два профілі за однією ціною. Посилання-підписка — варіант за замовчуванням; конфіг AmneziaWG — запасний для мереж, які її фільтрують. Відкрийте кабінет, перейдіть у Config, switch to AmneziaWG і завантажте файл — потім імпортуйте його в застосунок AmneziaWG чи AmneziaVPN або відскануйте QR-код поруч.
Конфіг видається один раз. Його приватний ключ створюється на ноді, і копії в нас немає, тож показати вдруге неможливо — збережіть файл. Якщо він загублений, випустіть новий на тому самому екрані; старий перестане працювати одразу.
IPv6: тримайте його всередині тунелю
Якщо ваша мережа роздає ще й IPv6, а застосунок закриває лише IPv4, сайти, що дістануться до вас через IPv6, побачать вашу справжню адресу. Як це закрити:
AmneziaWG: нічого робити не треба. Конфіг загортає в тунель і IPv6.
Застосунки VLESS (Happ, v2rayN, v2rayNG, v2RayTun, Hiddify, Streisand): увімкніть режим TUN (іноді він зветься режимом VPN), а не системний проксі. Системний проксі покриває лише ті застосунки, що його дотримуються.
Windows: Панель керування → Мережні підключення → ваш адаптер → Властивості → зніміть позначку «IP версії 6 (TCP/IPv6)».
macOS: Системні параметри → Мережа → ваше підключення → Докладно → TCP/IP → Конфігурація IPv6: «Лише локальний канал». Або в Терміналі: networksetup -setv6off Wi-Fi
Linux: у NetworkManager виставте для підключення IPv6 = «Вимкнено» або виконайте sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
Android: системного перемикача немає. Використовуйте режим TUN (VPN) у застосунку VLESS або профіль AmneziaWG; для мобільних даних можна ще виставити протокол APN = IPv4.
iPhone та iPad: перемикача теж немає. Використовуйте профіль AmneziaWG або режим TUN, потім перевірте результат.
Роутер: якщо він роздає IPv6, вимкнення IPv6 у його налаштуваннях закриває всю домашню мережу.
Потім відкрийте перевірку на витоки і запустіть тест IPv6. «IPv6 немає» — це добрий результат.
Cypher VPN