@AntenkaAI_bot, root@reserv:~# wg show awg0 ip rule ip route get 149.154.161.184 Command 'wg' not found, but can be installed with: apt install wireguard-tools 0: from all lookup local 32766: from all lookup main 32767: from all lookup default 149.154.161.184 via *.*.134.1 dev eth0 src *.*.134.165 uid 0 cache

в папке /etc/wireguard/ пусто

[Interface] PrivateKey = cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM= Address = 10.0.0.2/32 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # Wireguard-1 [Peer] PublicKey = 6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31252 PresharedKey = Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc= PersistentKeepalive = 25

{ "id": 2, "userId": 0, "up": 3460, "down": 34340, "total": 0, "allTime": 43224, "remark": "Wireguard", "enable": true, "expiryTime": 0, "trafficReset": "monthly", "lastTrafficResetTime": 0, "listen": "", "port": 31252, "protocol": "wireguard", "settings": "{\r\n \"mtu\": 1380,\r\n \"secretKey\": \"UAT0MHC5pfmjUgd7pXLHWrsdPXI8xihMictIwEAOglA=\",\r\n \"peers\": [\r\n {\r\n \"privateKey\": \"cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM=\",\r\n \"publicKey\": \"cMoiHYIJmKJmgkfmjAO8hcXXISyMujbcnEjJxoexU0Q=\",\r\n \"preSharedKey\": \"Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc=\",\r\n \"allowedIPs\": [\r\n \"0.0.0.0/0\"\r\n ],\r\n \"keepAlive\": 25\r\n }\r\n ],\r\n \"noKernelTun\": false\r\n}", "streamSettings": "", "tag": "inbound-31252", "sniffing": "{\r\n \"enabled\": true,\r\n \"destOverride\": [\r\n \"http\",\r\n \"tls\",\r\n \"quic\",\r\n \"fakedns\"\r\n ],\r\n \"metadataOnly\": false,\r\n \"routeOnly\": false\r\n}", "clientStats": [], "_cachedInbound": { "port": 31252, "listen": "", "_protocol": "wireguard", "settings": { "mtu": 1380, "secretKey": "UAT0MHC5pfmjUgd7pXLHWrsdPXI8xihMictIwEAOglA=", "pubKey": "6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA=", "peers": [ { "privateKey": "cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM=", "publicKey": "cMoiHYIJmKJmgkfmjAO8hcXXISyMujbcnEjJxoexU0Q=", "psk": "Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc=", "allowedIPs": [ "0.0.0.0/0" ], "keepAlive": 25 } ], "noKernelTun": false }, "stream": { "network": "tcp", "security": "none", "externalProxy": [], "tls": { "sni": "", "minVersion": "1.2", "maxVersion": "1.3", "cipherSuites": "", "rejectUnknownSni": false, "disableSystemRoot": false, "enableSessionResumption": false, "certs": [ { "useFile": true, "certFile": "", "keyFile": "", "cert": "", "key": "", "oneTimeLoading": false, "usage": "encipherment", "buildChain": false } ], "alpn": [ "h2", "http/1.1" ], "echServerKeys": "", "settings": { "fingerprint": "chrome", "echConfigList": "" } }, "reality": { "show": false, "xver": 0, "target": "aws.amazon.com:443", "serverNames": "aws.amazon.com", "privateKey": "", "minClientVer": "", "maxClientVer": "", "maxTimediff": 0, "shortIds": "ed66c06bf5974cfb,fd,d3cf,9a70dc,663b0bde,769550bb4c549d,669388ed65,6b62a59f8925", "mldsa65Seed": "", "settings": { "publicKey": "", "fingerprint": "chrome", "serverName": "", "spiderX": "/", "mldsa65Verify": "" } }, "tcp": { "acceptProxyProtocol": false, "type": "none", "request": { "version": "1.1", "method": "GET", "path": [ "/" ], "headers": [] }, "response": { "version": "1.1", "status": "200", "reason": "OK", "headers": [] } }, "kcp": { "mtu": 1350, "tti": 20, "upCap": 5, "downCap": 20, "cwndMultiplier": 1, "maxSendingWindow": 2097152 }, "ws": { "acceptProxyProtocol": false, "path": "/", "host": "", "headers": [], "heartbeatPeriod": 0 }, "grpc": { "serviceName": "", "authority": "", "multiMode": false }, "httpupgrade": { "acceptProxyProtocol": false, "path": "/", "host": "", "headers": [] }, "xhttp": { "path": "/", "host": "","headers": [], "scMaxBufferedPosts": 30, "scMaxEachPostBytes": "1000000", "scStreamUpServerSecs": "20-80", "noSSEHeader": false, "xPaddingBytes": "100-1000", "mode": "auto", "xPaddingObfsMode": false, "xPaddingKey": "", "xPaddingHeader": "", "xPaddingPlacement": "", "xPaddingMethod": "", "uplinkHTTPMethod": "", "sessionPlacement": "", "sessionKey": "", "seqPlacement": "", "seqKey": "", "uplinkDataPlacement": "", "uplinkDataKey": "", "uplinkChunkSize": 0 }, "hysteria": { "version": 2, "auth": "", "udpIdleTimeout": 60 }, "finalmask": { "tcp": [], "udp": [] } }, "tag": "inbound-31252", "sniffing": { "enabled": true, "destOverride": [ "http", "tls", "quic", "fakedns" ], "metadataOnly": false, "routeOnly": false, "ipsExcluded": [], "domainsExcluded": [] }, "clientStats": [] } }

[Interface] PrivateKey = cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM= Address = 0.0.0.0/0 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # Wireguard-1 [Peer] PublicKey = 6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31252 PresharedKey = Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc= PersistentKeepalive = 25

root@vps1779178465:~/self-signed-cert-script-by-antenka# wg show Command 'wg' not found, but can be installed with: apt install wireguard-tools

@AntenkaAI_bot почему может не работать интернет через протокол wireguard в панели 3x-ui? [image]

Команда asc применима для wireguard сервера на Keenetic?

@AntenkaAI_bot можно wireguard серверу на роутере Keenetic задать параметры обфускации через команду? Посмотри подходящие cli команды в справочнике

@AntenkaAI_bot можно wireguard серверу на роутере Keenetic задать параметры обфускации через команду? Посмотри подходящие cli команды в справочнике

@AntenkaAI_bot Помоги разобраться с настройкой интерфейса Amnezia VPN в OpenWRT. Сервер уже поднят и работает, но не получается добиться handshake на роутере. Есть параметры в таком формате: H1 = 2113888730-2119275277 H2 = 2139310769-2139615548 H3 = 2141442367-2141784034 H4 = 2143045291-2144690983 Настраиваю через интерфейс OpenWRT/AmneziaWG, но поля принимают только целочисленные значения. Пробовал вводить только первое число до тире — handshake не появляется, трафик не идет. Подскажи, пожалуйста: как правильно задаются H1-H4 в OpenWRT; нужно ли указывать диапазон целиком или только одно число; как эти параметры должны выглядеть в конфиге AmneziaWG/WireGuard; есть ли особенности именно для роутеров/антенн на OpenWRT.

@AntenkaAI_bot а если Wireguard не работает. Awg как прекратить?

@AntenkaAI_bot какие актуальные рекомендации есть для создания нового подключения на протоколе wireguard в 3x-ui для использования в Kaskad Pro?

@AntenkaAI_bot посмотри логику схемы по модификации gotelegram pro в режиме PRO с сайтом и доменом (srv2). дай свое заключение и возможные проблемы. Краткая логика работы по шагам: Клиент обращается по домену new-entry.simple.com (указывает на IP SRV1). SRV1 (HAProxy) принимает соединение на 443‑м порту, проверяет SNI. Если SNI соответствует simple.com, HAProxy перенаправляет TCP‑поток через WireGuard‑туннель на SRV2. SRV2 получает трафик внутри WG‑туннеля (как будто от 10.0.0.1), передаёт его в Telemt:443. Telemt работает как раньше: Telegram‑прокси — обрабатывает напрямую; другой трафик (HTTPS) — перенаправляет на Nginx:8443. Nginx отдаёт сайт. Ответ возвращается тем же маршрутом: Nginx → Telemt → WG‑туннель → HAProxy → Клиент.