#amneziawg — Public Fediverse posts

YPtun

Xray, sing‑box, Hysteria2, AmneziaWG, TrustTunnel, TURN‑транспорт, MasterDNS, OpenFlux и snolc в одном приложении, с одним Go‑рантаймом на весь процесс. А ещё VLESS с Reality и XHTTP, VMess, Trojan, Shadowsocks, NaiveProxy и WireGuard, всё под Android, Windows, Linux и iOS. Внутри: почему два gomobile‑AAR роняют процесс, как bsdiff упёрся в 2 ГиБ, почему пинг в уведомлении всегда показывал ноль и как перенести данные на новый applicationId, чтобы ими не воспользовалось чужое приложение.

https://habr.com/ru/articles/1095778/

#vpn #приложения_для_iphone #приложения_для_android #vpnсоединения #vpnклиент #amneziawg #xraycore #hysteria2 #olcrtc #yptun

L×Box: от VPN-клиента до экосистемы управления сетевым трафиком

Я рассказываю тут про развитие VPN-клиента L×Box, его ядра и десктоп-версии. Новость месяца: L×Box уже доступен в Google Play Проект быстро развивается: пока я дописывал раздел про форк, ядро проехало три минорных релиза. Пока описывал фичесет приложения, вышло 27 релизов. Так что все технологичекие фишки тут не смогу описать — только главное и интересное, и поговорим про позиционирование!

https://habr.com/ru/articles/1095724/

#open_source #xray #openconnect #wireguard #tailscale #singbox #vless #vpnклиент #amneziawg #split_tunneling

Следуй за белым кроликом: пишем VPN на Rust и ищем выход из собственного туннеля

Следуй за белым кроликом. В «Матрице» герои возвращались в реальный мир через телефон. Мне эта идея понравилась настолько, что собственный VPN я назвал PAYPHONE, а в консольном клиенте сделал зелёный дождь из символов. Правда, прежде чем через него удалось выйти в интернет, пришлось разобраться, почему туннель отправляет пакеты самому себе, таймер не срабатывает, а нажатие Ctrl+C не возвращает сеть. Об этом и будет статья — с устройством протокола, фрагментами кода и ошибками, которые обнаружились уже после первого успешного подключения.

https://habr.com/ru/articles/1089390/

#VPN #Rust #QUIC #TUN #TLS #сетевое_программирование #обфускация_трафика #AmneziaWG #Xray #REALITY

ч2: Разбор. Как мы закрывали утечку через tun0 в AmneziaVPN

Приложение, которое вы исключили из VPN на Android, может привязать сокет к tun0 , пройти через ваш туннель и узнать адрес сервера. Летом мы взялись закрыть это в AmneziaVPN ( issue #2457 ). Сама проверка в AmneziaWG уместилась в одну строчку цикла, который читает пакеты из tun: if uidfilter.Supported && !device.tun.uidGate.AllowOutboundPacket(elem.packet, device) { continue } Вокруг неё набралось полтысячи строк Go и столько же тестов, мост через JNI и три раунда ревью. В статье — почему ядро пропускает такие пакеты, почему «владелец неизвестен» у нас значит отказ, как одно приложение могло остановить весь туннель и какую ошибку мы нашли уже после ревью в собственном мосту. На телефоне с фильтром до сервера доходит 0 попыток обхода из 6, без него все 6. Но улучшать ещё есть что, и разбор мы пишем для двух целей: чтобы другим клиентам было проще закрыть ту же дыру и чтобы собрать критику. Если увидите у нас слабое место, напишите.

https://habr.com/ru/articles/1089082/

#AmneziaVPN #AmneziaWG #tun0 #SO_BINDTODEVICE #getConnectionOwnerUid #VpnService #JNI #Go #split_tunneling #утечка_IPадреса

Жизнь после смерти или «Как я провёл лето»

Друзья, мы знаем, что многие заждались подробностей о серии блокировок наших сервисов, которые несколько раз практически полностью выводили из строя Amnezia Free и Amnezia Premium для пользователей из России. Сейчас мы воскресли — и готовы рассказать, как провели это лето и что сделали, чтобы сохранять стабильность даже на фоне массовых проблем у других VPN. Под катом — постмортем полутора месяцев игры в кошки-мышки. Расскажем, почему новые серверы жили всего 3–10 часов, как цензор перешёл к блокировке целых подсетей, какие особенности AmneziaWG выдавали нашу инфраструктуру и при чём здесь DDoS, сканирование API и контрольные подключения. В конце — рекомендации для наших пользователей.

https://habr.com/ru/companies/amnezia/articles/1080534/

#open_source #selfhosted #обход_блокировок #обход_цензуры #amneziawg #amneziavpn #dpi #тспу #белые_списки

AmneziaWG: от 2.0 к 3.1, и что творится у вас под капотом

AmneziaWG 3.0 зашифровал заголовки пакетов, 3.1 добавил случайные хвосты — и оба раза «просто обновить бинарники» оказалось недостаточно. Это конспект двух обновлений, прогнанных через собственную панель: кто в связке awg-quick / awg / amneziawg-go за что отвечает, какие параметры обязаны совпасть на сервере и клиенте побайтово, а какие каждая сторона ставит себе сама, почему S1 — S4 больше не могут быть меньше 12 и в каком порядке мигрировать живой сервер, чтобы не отключить разом всех клиентов. Главная особенность всех этих граблей одна: о любой ошибке протокол сообщает вам молчанием. Ни строчки в логе — просто никогда не появляется latest handshake . Ниже карта тех мест, где стоит искать.

https://habr.com/ru/articles/1080342/

#информационная_безопасность #open_source #сетевые_технологии #vpn #wireguard #amneziavpn #amnezia #AmneziaWG #selfhosted

Сусанин: как я перестал кормить MikroTik списками доменов и научил искать рабочий маршрут самостоятельно

Мне надоело вручную кормить MikroTik списками доменов и IP для выборочной маршрутизации через VPN. CDN меняются, адреса переезжают, TCP и QUIC могут вести себя по-разному — а список приходится постоянно догонять руками. Так появился «Сусанин»: экспериментальная система, которая не знает заранее, что нужно отправлять в VPN. RouterOS наблюдает за connection tracking, замечает подозрительный сбой DIRECT-соединения, проверяет тот же destination через уже существующий туннель и временно запоминает рабочий путь. TCP и UDP обучаются отдельно, а при падении VPN система делает fail-open обратно в DIRECT. В статье — архитектура FAST / SOFT / JUDGE / HEALTH, C11 control plane, credentialless bootstrap, транзакционная установка, реальные грабли RouterOS API ( !empty / !done ), clean install 0/16 → 16/16, reboot-тест, логи и полная инструкция по установке. Проект пока очень пилотный: ARM64, основная тестовая версия RouterOS 7.23.3. Перед установкой — обязательно backup.

https://habr.com/ru/articles/1076620/

#MikroTik #RouterOS #VPN #WireGuard #AmneziaWG #маршрутизация #connection_tracking #C11 #ARM64 #open_source

Как я перешёл на NixOS и настроил там OpenClaw

Полгода на Arch, одно обновление ядра и AmneziaWG выходит из строя. Snapper молчит, бэкап сломан. Решил попробовать NixOS…

https://habr.com/ru/articles/1076294/

#nixos #archlinux #openclaw #linux #devops #llm #hyprland #системное_администрирование #amneziawg #telegram

Когда конфигов стало слишком много. Как я впервые в жизни собрал панель для Xray и AmneziaWG

Мне никогда не нравились тарифы и массовые VPN‑сервисы. Они периодически отваливаются, известные IP быстро получают плохую репутацию, а нормальный VPS на год можно найти немногим дороже тысячи рублей. Проблема начинается, когда сервер уже не только для себя. Появляются родственники, друзья, разные устройства, сроки доступа, Xray, AmneziaWG и полноценная бухгалтерия конфигов без зарплаты и отпускных. Я впервые в жизни полез делать панель и собрал SBP: self-hosted-панель для свежей Ubuntu, которая устанавливает компоненты, выдаёт профили, считает трафик и обновляется с проверкой и откатом. Simple здесь только для пользователя. Разработка простой не была. В статье покажу архитектуру, интерфейс, собранные грабли и замеры, где XHTTP выплёвывает почти 200 Мбит/с. Что получилось

https://habr.com/ru/articles/1074386/

#VPN #VPS #selfhosted #Xray #VLESS #REALITY #XHTTP #AmneziaWG #open_source #docker

Зачем нужен ещё один инструмент обхода блокировок, если уже есть VPN

День выдался долгий и по-настоящему безрадостный. Сегодня произошло то, чего мы больше всего не любим: Туннельный Котик перестал помогать многим людям, и мы, вероятно, потеряли изрядную долю доверия.Больнее всего это ударило по самым старым и лояльным пользователям - тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день. Больнее всего это ударило по самым старым и лояльным пользователям - тем, кто был с нами практически с самого начала. Брешь всё ещё приходится латать, и заниматься этим придётся не один день. Но раз уж вечер располагает к разговору - самое время ответить на вопрос, который нам регулярно задают: зачем вообще нужен ещё один проект, если есть множество готовых VPN-сервисов и решений вроде AmneziaWG? Можно в конце концов поднять свой собственный VPN, а кто не умеет - тот, в общем, сам виноват. В целом всё это верно. За исключением того, что мы решаем совершенно другую задачу.

https://habr.com/ru/articles/1070352/

#VPN #обход_блокировок #AmneziaWG #shadowsocks #мнение

От десктопа к Android и в роутеры

MASQUE — туннель, неотличимый от обычного HTTPS-трафика к Cloudflare, постквантовый VLESS, AmneziaWG, дотянутый до эталона. Всё это теперь не только в телефоне, но и прямо на роутере: отдельный Wi-Fi, весь трафик которого уходит в туннель. Рассказываю, как мое ядро sing-box-lx до этого доросло

https://habr.com/ru/articles/1070276/

#masque #openwrt #vpnклиент #xhttp #singbox #xray #lxbox #amneziawg #vless+reality #wireguard_vpn

VPN с российским IP: что о вашем адресе видно на самом деле

Поднял сервер за границей, всё летает - а потом маркетплейс просит капчу, банк отказывает в операции, сайт объявлений не открывается. Совет один: сделай обратный впн. Рецептов несколько, и работают они по-разному. Собрал их у себя и посмотрел не на описания, а на то, что о вашем адресе видно снаружи. «Российский IP» оказался не одним свойством, а тремя, и закрывает все три только один вариант из четырёх.

https://habr.com/ru/articles/1067230/

#vpn #amneziawg #wireguard #selfhosted #российский_IP #обратный_vpn #раздельное_туннелирование #Cloudflare_WARP

WireGuard, AmneziaWG и OpenVPN: что выбрать для своего VDS

Сравниваю три VPN-протокола по скорости, сложности настройки, совместимости клиентов и реальным сценариям: от личного VPN до удалённого доступа для небольшой команды.

https://habr.com/ru/articles/1060398/

#amneziawg #vpn #vds #wireguard #openvpn #linux #сетевые_технологии #информационная_безопасность

Свой AmneziaWG VPN на VDS за вечер: от аренды сервера до подключения в WireSock Secure Connect

Пошагово арендуем VDS, разворачиваем AmneziaWG через PowerShell-скрипт, включаем HTTPS для панели, создаём клиентские профили и подключаем Windows через WireSock Secure Connect.

https://habr.com/ru/articles/1060394/

#amneziawg #vds #vpnсервер #vpn #настройка_linux #ubuntu #wireguard #wg_easy #docker #selfhosted

В какой-то момент у меня комп стал долго выключаться порядка 10 минут. Кроме того, в течения дня мог просто уйти в перегруз, а мог не уходить.  При открытии видео с youtube в двух окнах, то начинались лютые тормоза.

Долго искал причину, было ощущение, что это началось после очередного обновления. Только в обновах ничего не было связнного с видео драйверами или критически важными пакетами. В логах ничего критического не было.

По логу завершения видно, висит в ожидании завершения процесса (ip), значит, как-то завязано с сетью.

Первое, что попало под подозрение, ядро #lqx, #gptchat  активно навязывал, что патчи могут ломать подсистемы ядра.

Стал использовать стандартное #arch ядро, выключение осталось таким же долгим, а вот перегрузки стали заметно реже. Тормоза при полноэкранном режиме видео исчезли.

Несколько дней ковырял конфиги, параметры загрузки ядра, ну и т.д.

По итогу покопался, до #amneziawg-dkms его модуль видимо что-то ломал в работе ядра.

Было весело, теперь amezia живет на роутере.

Каскад на AmneziaWG: собираем два сервера, чтобы российские сайты шли напрямую

Свой VPN на одном заграничном сервере хорош, пока не открываешь российские сайты: часть из них иностранные адреса просто не пускает - банки, Госуслуги, иногда стриминг. Остальные открываются с лишним крюком и с чужим IP. Разбираю по шагам, как собрать каскад из двух серверов на AmneziaWG: российский трафик уходит в интернет напрямую с сервера-входа, всё остальное - через сервер за границей. Одно подключение на телефоне, вся логика деления на сервере, всё переживает перезагрузку само. И отдельно - грабли: кэши Google на российских адресах, отдача ниже приёма, /32-шлюз у Hetzner.

https://habr.com/ru/articles/1056220/

#amneziawg #vpn #wireguard #каскад #split_tunneling #ipset #маршрутизация #selfhosted

awg-admin: почему я написал свой менеджер для управления Amnezia(WG)-серверами

Недавно друг попросил помочь с настройкой VPN. Казалось бы, обычная задача. Но когда я посмотрел, что у него уже развернуто, удивился. Для управления четырьмя vpn-клиентами использовался полноценный многопользовательский веб-сервис на PHP с MySQL, который требовал отдельного сервера. История о том, как я перебрал популярные панели управления WireGuard и написал свою.

https://habr.com/ru/articles/1055412/

#amneziawg #wirenboard #vpn

AmneziaWG is certainly a great project from a technical standpoint, but it seems like they make it difficult for people to contribute.

https://github.com/amnezia-vpn/amneziawg-linux-kernel-module/issues/133
https://github.com/amnezia-vpn/amneziawg-linux-kernel-module/issues/179

#AmneziaWG #WireGuard #FLOSS

Let's see if my suggestion for improvement (originally submitted at the end of 2024) will finally be implemented.
https://github.com/amnezia-vpn/amneziawg-linux-kernel-module/pull/134

#AmneziaWG #WireGuard #FLOSS

Свой AmneziaWG пару лет спустя: что ломается в быту и что я с этим делаю

Поднять свой VPN на дешёвом VPS - дело на вечер. А что начинается через месяц-другой, обычно обходят молчанием: на мобильном рвёт, надо обновлять, раздавать доступ семье, кому-то нужен раздельный выход - российские сайты напрямую, остальное за границу. Собрал по своему серверу на AmneziaWG, который держу пару лет: что реально ломается в быту и что я делаю - от тонкой настройки маскировки под мобильных операторов до каскада из двух серверов.

https://habr.com/ru/articles/1051054/

#AmneziaWG #WireGuard #VPN #свой_VPN #обход_блокировок #DPI #selfhosted #каскадный_VPN #раздельное_туннелирование #мобильный_интернет

Установка и немного опыта использования Arch Linux

После многих лет домашнего использования попеременно то Debian GNU/Linux, то win10, у меня возникло желание побороть в себе консерватизм и поиграться с rolling-release дистрибутивом, но не debian-sid, это уже из чистого любопытства. Выбор пал на арч потому, что он удовлетворял критерию свежести софта и модели rolling-release, но не требует массы времени для сборки софта из исходников, как генту, плюс он достаточно популярен и у меня не возникло оснований выбрать что-то слишком малоизвестное. В юности не боялся и слаки, и ядро тогда собирать было не лень, но это было очень давно. Устанавливал на комп с процессором intel core i9-10940, 96гб озу, 1 диск м2 ссд 1тб под систему и софт, 2 диск м2 ссд для данных (/var), 3 диск сата ссд 2тб для /home, видеокарта- nvidia 3090ti. Подключение к инету- по ethernet через роутер mikrotik hap ac2, так что при установке настройка wifi не потребовалась. В результате я хотел получить систему с оконным менеджером kde для домашних задач типа просмотра фильмов и переписки с друзьями, а также для работы, плюс хотел раздать через комп вайфай через amnezia+wireguard.

https://habr.com/ru/articles/1050956/

#archlinux #amneziawg

Свой VPN для дома и семьи: дёшево, просто, без знаний Linux

Несколько лет назад я перестал доверять чужим VPN. Не из паранойи, а по скучной причине: бесплатный сервис живёт на твоих данных, платный - на твоём доверии, и оба разом отваливаются, когда их блокируют. А блокируют сейчас волнами, под выходные особенно. Свой сервер звучит как “ну, надо быть админом”. Не надо. У меня на одном таком сидят жена и пара друзей, подняли за вечер пару лет назад, и с тех пор я к нему почти не прикасаюсь. Ниже - как поднять свой VPN на дешёвом VPS, и про грабли, которые обычно обходят молчанием.

https://habr.com/ru/articles/1047182/

#VPN #AmneziaWG #WireGuard #свой_VPN #обход_блокировок #VPS #DPI #selfhosted

Игра в имитацию: следующий шаг

WireGuard довольно быстро стал популярным VPN-протоколом: простой, быстрый, с аккуратной архитектурой и без тяжёлого наследия, он выгодно выделялся на фоне монстров вроде IPsec и OpenVPN. Но, как это часто бывает, сильная сторона со временем стала и слабым местом. Протокол оказался не только удобным и предсказуемым, но и легко узнаваемым, а значит и сравнительно простым для блокировки. Как только WireGuard начали пытаться блокировать, появились и первые попытки его спрятать. Сначала это были довольно простые приёмы, например, добавить перед хендшейком несколько мусорных UDP-пакетов, чтобы сбить DPI в начале сессии. Потом появилась AmneziaWG, которая пошла дальше и стала менять уже сам внешний вид WireGuard-пакетов: заголовки, размеры, дополнительные junk-данные внутри хендшейка. В AmneziaWG 2.0 пространства для манёвра стало ещё больше: к уже существовавшим S1–S2 добавились S3–S4, и управляемые вставки стало возможно применять не только к хендшейку, но и к другим типам сообщений, включая основной поток данных. Параллельно развивалась и идея имитационных пакетов: перед хендшейком можно было отправлять не просто случайный мусор, а пакеты, похожие на трафик другого протокола, чтобы сбить первичную классификацию. В этой статье речь пойдёт о следующем шаге в развитии этой идеи. Если раньше имитационные пакеты работали в основном как короткая дымовая завеса перед хендшейком, то теперь имитация переносится в сам поток: транспортные пакеты AmneziaWG на проводе начинают выглядеть как QUIC, DNS, STUN или SIP.

https://habr.com/ru/articles/1047080/

#WireGuard #AmneziaWG #DPI #обход_блокировок #обфускация_трафика #имитация_протоколов #amneziawgproxy #WireSock_Secure_Connect #QUIC #DNS

sing-box-lx: как, почему и зачем я завёл fork сетевого ядра — XHTTP + AWG2 для всех

Если вы пользовались моим LxBox или десктопным лаунчером , то могли натыкаться на оранжевый баннер: «с этим узлом, скорее всего, не соединится». Так клиент честно сознаётся, что наткнулся на узел с транспортом XHTTP , а ядро sing-box, на котором всё крутится, его не умеет. В этот момент лаунчер тихо даунгрейдит конфиг до HTTPUpgrade. А еще сразу как я выпустил приложение пришли запросы с AWG/AWG2 и такие: сделай! а я сюда В какой-то момент я устал ждать и собрал свой форк ядра — sing-box-lx . Сегодня расскажу, зачем он понадобился, что внутри, и почему главное в нём — не сами фичи, а то, как он сделан.

https://habr.com/ru/articles/1045706/

#XHTTP #AmneziaWG #WireGuard #DPI #обход_блокировок #open_source #Go #форк #singbox #vless+reality

WireSock Secure Connect 3.x: что скрывается за release notes

8 апреля 2026 года вышел WireSock Secure Connect 3.4.4 - первый официальный релиз ветки 3.x. Для нас это не просто очередное обновление, а переход на новую архитектурную базу. Она даёт более чёткое разделение компонентов, лучшую изоляцию и новые возможности, которых давно ждали и обычные пользователи, и администраторы. При этом сам продукт стал заметно сложнее. Настроек стало больше, как и сценариев использования, и произошло это не столько от хорошей жизни, сколько под влиянием внешних обстоятельств, щедро подкреплённых финансированием и стахановскими темпами работы всем нам известных государственных органов. В этой статье я хочу немного выйти за рамки release notes и поговорить о вещах, которые не сразу бросаются в глаза, но лучше всего объясняют, зачем вообще понадобился WireSock Secure Connect 3.x.

https://habr.com/ru/articles/1022238/

#wiresock #wireguard #vpnклиент #amneziawg #boringtun

How to self-host Amnezia VPN with AmneziaWG (AWG) 2.0 protocol on a cloud server (VPS) https://youtu.be/_854QSrhr1Y #Websplaining #AmneziaWG #Amnezia #AmneziaVPN #VPN #VPS #AWG #AmneziaWireGuard #AWG2 #SelfHosted #SelfHostedVPN #Cloud #Server #Amnezia #CloudServer #WireGuard #Protocol

Не доверяй чужому VPN: поднимаем self-hosted AmneziaWG с веб-панелью

В медиаполе снова пошла знакомая волна предупреждений: пользоваться VPN и другими средствами обхода блокировок не только нежелательно, но еще и опасно. Мошенники крадут данные, учетные записи и деньги, а доверчивый пользователь, разумеется, остается крайним. Рациональное зерно в этом, конечно, есть. Случайные VPN-сервисы - особенно бесплатные, непрозрачные и обещающие «полную анонимность в один клик» - действительно могут оказаться сомнительным выбором. Когда весь ваш трафик идет через неизвестно чью инфраструктуру, вопрос доверия перестает быть теоретическим. Но дальше обычно начинается привычная подмена. Из тезиса «не стоит пользоваться чем попало» очень быстро пытаются перейти к тезису «не стоит пользоваться ничем вообще». И вот это уже больше похоже не на заботу о безопасности, а на очередную попытку объяснить, что ограниченный интернет - это и есть нормальный интернет. На практике все работает ровно наоборот. Чем больше ограничений, тем выше спрос на инструменты обхода. И если уж выбирать между случайным коммерческим VPN, бесплатным приложением с мутной моделью монетизации и собственным сервером, то self-hosted-вариант выглядит как минимум достойным внимания. Поэтому дальше речь пойдет не о том, почему VPN - это страшно, а о том, как сделать его своим: развернуть self-hosted AmneziaWG с помощью install-скрипта и дополнить его веб-интерфейсом для управления пользователями.

https://habr.com/ru/articles/1018548/

#vpnсервер #amneziawg #wiresock #selfhosted #wireguard #webapplication

How To Get, Download, Install And Use NymVPN - An Anonymous Decentralized VPN (dVPN) Mixnet https://youtu.be/kDj8q3xtlG4 #Websplaining #NymVPN #VPN #dVPN #Nym #DecentralizedVPN #Mixnet #WireGuard #AmneziaWG #VirtualPrivateNetwork #AnonymousVPN #nymtechnologies #NymMixnet

How To Add And Use Amnezia Premium Configuration Files (.conf) On AmneziaWG Native VPN Client https://youtu.be/sK1YS_AtAwU #Websplaining #AmneziaWG #AmneziaWgNativeClient #AmneziaWgVPN #AmneziaWireGuard #Amnezia #AmneziaPremium #VPN #AmneziaVPN #WireGuard #AmneziaWgProtocol #Wg #conf

How To Get, Install, & Use Amnezia Premium VPN https://youtu.be/pgNClsysxh0 #Websplaining #AmneziaPremium #Amnezia #AmneziaPremiumVPN #AmneziaVPN #AmneziaVpnClient #VPN #VirtualPrivateNetwork #AmneziaWG #WireGuard #PremiumVPN #AmneziaWgProtocol #WG #Protocol #AmneziaWireGuard #VpnKey

AmneziaWG 2.0: от маскировки трафика к полной мимикрии

Всем привет! На связи команда разработчиков Amnezia. Сегодня хотим рассказать о важном обновлении нашего протокола – AmneziaWG 2.0, а также о том, как с его помощью можно развернуть собственный VPN на своем сервере. AmneziaWG 2.0 – это уже не просто набор новых параметров в конфигурации, а заметный технологический шаг вперед в вопросе восстановления доступа к свободному интернету. Новая версия уже поддерживается в клиенте AmneziaVPN для десктопных приложений и Android у пользователей self-hosted.

https://habr.com/ru/companies/amnezia/articles/1014636/

#vpn #selfhosted #amneziawg #amneziavpn #анонс #wireguard #open_source #обход_блокировок #linux #android

setting up #xray with #amneziawg was pretty straightforward, but I haven't figured out how to make 2 clients to communicate... any help is welcomed, but I suspect there is not a lot of people using them



#vpn #wireguard

Наконец-то: AmneziaWG в Mikrotik

TLDR: Создана рабочая легковесная реализация AmneziaWG для Mikrotik для подключения к AmneziaWG серверам. Генератор на основе AWG-конфига: https://amneziawg-mikrotik.github.io/awg-proxy/configurator.html Github: https://github.com/amneziawg-mikrotik/awg-proxy

https://habr.com/ru/articles/1002824/

#amneziawg #wireguard #mikrotik #vpn #amneziavpn #blake2s #noise_protocol

btw, this will definitely interest some people - GL.iNet is currently testing #AmneziaWG support in their proprietary firmware layer. I'm very interested in that feature.

if you're not familiar, AmneziaWG is obfuscation for Wireguard. so if Wireguard is blocked in your country, or at your hotel, or wherever ... well, you'll have a way around it.

I use Wireguard on my phone when not on my own WiFi, and the local *supermarket* started blocking it recently, so this is relevant now.

Next try: https://github.com/amnezia-vpn/amneziawg-linux-kernel-module/pull/134

#WireGuard #AmneziaWG #Debian #Security

Итоги «обходящего» 2025 года глазами VPN-сервиса

Привет! Это команда AmneziaVPN, и нам есть о чём вспомнить вместе с вами в уходящем 2025 году. Он стал временем непрерывной борьбы VPN-сервисов с цензорами, что привело к технической эволюции с обеих сторон. За этот год мы прошли через блокировки, шатдауны и новые вызовы. Каждый месяц приносил новые испытания, и они сделали нас сильнее. Практически весь год регуляторы сразу нескольких стран предпринимали разные действия для блокировки наших серверов, сигнатур протоколов, DNS-адресов, сайтов, приложений и т. д. Со своей стороны мы отвечали теми решениями, которые были необходимы пользователям в конкретный момент, делимся нашим обзором событий, а к итогам вернёмся ближе к концу статьи.

https://habr.com/ru/companies/amnezia/articles/979472/

#vpn #блокировки #xray #amneziawg #vless #итоги_года_2025 #цензура #законодательство_it #белые_списки #dpi

I'm curious if anybody has good or bad (or any) experiences with #amneziawg #homelab #selfhosted #selfhosting

I took a closer look at #AmneziaWG and I found that it's not really fully baked to install as a server the way I prefer, meaning, it's not yet supported by a wide array of easy VPN install scripts, the official docs warn it doesn't work on Debian 13, the installers that do support it are yammering on about Docker, and so forth.

fwiw it does look like #WgEasy will apparently support it from 15.2.0 onward.

anyway, I put a reminder in my to-do list to check the situation again in about 6 months. until then I'll continue using bare Wireguard. since I'm in USA I don't have a strong need for VPN obfuscation yet, the only place thus far that's blocked me for using Wireguard is the wifi at the supermarket.

#DIY #selfhosting

WG Tunnel

An WireGuard & AmneziaWG Android client with auto-tunneling, lockdown & proxying.

With auto-tunneling, tunnels automatically turn on, off, or change based on your network.

Available on its own F-droid repo, IzzyOnDroid, and Google Play.

https://github.com/wgtunnel/wgtunnel

#WireGuard #AmneziaWG #Android #selfhosting

WG Tunnel

An WireGuard & AmneziaWG Android client with auto-tunneling, lockdown & proxying.

With auto-tunneling, tunnels automatically turn on, off, or change based on your network.

Available on its own F-droid repo, IzzyOnDroid, and Google Play.

https://github.com/wgtunnel/wgtunnel

#WireGuard #AmneziaWG #Android #selfhosting

speaking of GL.iNet, some exciting news: they are now beta testing #AmneziaWG support on the GL-mT3000 'Beryl AX' after many customer requests.

I've never used AmneziaWG but after hearing about this, I'm thinking about replacing my PiVPN endpoint with one that supports it to assist with testing. mainly because I'd like to be prepared for the eventual case of attempting to use my VPN from an uplink such as a hotel or restaurant which blocks Wireguard.

https://forum.gl-inet.com/t/beta-release-beryl-ax-gl-mt3000-v4-8-2-with-new-wireguard-obfuscation-support/64284 #GLiNet

A quick glance at my self-hosted infrastructure xD

#selfhosting #selfhosted #privacy
#UptimeKuma
#Navidrome #Maloja #Multiscrobbler
#Matrix #DraupirBot
#Ntfy
#Seafile #Immich #Linkwarden
#Umami #Docsify
#WireGuard #AmneziaWG #XrayProxy
#Remnawave #XrayChecker

#proxy #wireguard #vpn #amneziawg #network

Что такое AmneziaWG

AmneziaWG — это модификация WireGuard-протокола, направленная на усложнение анализа трафика системами DPI. В отличие от стандартного WireGuard, AmneziaWG реализует несколько уровней маскировки:

- Добавляет мусорные пакеты перед handshake — тем самым "прогревает" UDP-соединение, создавая фон до установления VPN-туннеля. Эта опция может использоваться независимо от типа сервера и прекрасно работает даже с классическим WireGuard.

- Модифицирует теги типов пакетов, делая их менее узнаваемыми для DPI.

- Добавляет мусорные данные в handshake, маскируя его по критерию размера, чтобы handshake не выделялся своей предсказуемой длиной.

Из этих трёх методов только первый работает поверх стандартного WireGuard и не требует изменений в реализации.

В реальных условиях self-hosted AmneziaWG показывает стабильную работу и высокую устойчивость к блокировкам (маскировка handshake-пакетов и подмена тегов).

https://habr.com/ru/articles/901282/

It is important to check the fingerprint of Debian repostitories. Keys should be specified per repostitory and not globally. A few things that increase security.

https://github.com/amnezia-vpn/amneziawg-linux-kernel-module/pull/27

#AmneziaWG #WireGuard #Debian

А давно ли РКН научился эффективно блокировать AmneziaWG? Хотел для домашнего сервера сменить на него обычный Wireguard, чтобы с минимальными изменениями, а вот хер: те же симптомы - подключается, обменивается несколькими сотнями байт, и всё, связи нет. Неужто придётся со всякими X-Ray ковыряться...
#роскомнадзор #AmneziaWG #amnezia

I have written a blog entry about AmneziaWG. What is AmneziaWG? How does it work and what do the additional parameters mean?

Ich habe einen Blog Eintrag über AmneziaWG geschrieben. Was ist AmneziaWG? Wie funktioniert es bzw. was bedeuten die zusätzlichen Parameter?

https://mk16.de/blog/amneziawg-en/
https://mk16.de/blog/amneziawg-de/

#AmneziaWG #WireGuard #Amnezia