@AntenkaAI_bot, root@reserv:~# wg show awg0 ip rule ip route get 149.154.161.184 Command 'wg' not found, but can be installed with: apt install wireguard-tools 0: from all lookup local 32766: from all lookup main 32767: from all lookup default 149.154.161.184 via *.*.134.1 dev eth0 src *.*.134.165 uid 0 cache

в папке /etc/wireguard/ пусто

[Interface] PrivateKey = cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM= Address = 10.0.0.2/32 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # Wireguard-1 [Peer] PublicKey = 6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31252 PresharedKey = Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc= PersistentKeepalive = 25

{ "id": 2, "userId": 0, "up": 3460, "down": 34340, "total": 0, "allTime": 43224, "remark": "Wireguard", "enable": true, "expiryTime": 0, "trafficReset": "monthly", "lastTrafficResetTime": 0, "listen": "", "port": 31252, "protocol": "wireguard", "settings": "{\r\n \"mtu\": 1380,\r\n \"secretKey\": \"UAT0MHC5pfmjUgd7pXLHWrsdPXI8xihMictIwEAOglA=\",\r\n \"peers\": [\r\n {\r\n \"privateKey\": \"cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM=\",\r\n \"publicKey\": \"cMoiHYIJmKJmgkfmjAO8hcXXISyMujbcnEjJxoexU0Q=\",\r\n \"preSharedKey\": \"Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc=\",\r\n \"allowedIPs\": [\r\n \"0.0.0.0/0\"\r\n ],\r\n \"keepAlive\": 25\r\n }\r\n ],\r\n \"noKernelTun\": false\r\n}", "streamSettings": "", "tag": "inbound-31252", "sniffing": "{\r\n \"enabled\": true,\r\n \"destOverride\": [\r\n \"http\",\r\n \"tls\",\r\n \"quic\",\r\n \"fakedns\"\r\n ],\r\n \"metadataOnly\": false,\r\n \"routeOnly\": false\r\n}", "clientStats": [], "_cachedInbound": { "port": 31252, "listen": "", "_protocol": "wireguard", "settings": { "mtu": 1380, "secretKey": "UAT0MHC5pfmjUgd7pXLHWrsdPXI8xihMictIwEAOglA=", "pubKey": "6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA=", "peers": [ { "privateKey": "cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM=", "publicKey": "cMoiHYIJmKJmgkfmjAO8hcXXISyMujbcnEjJxoexU0Q=", "psk": "Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc=", "allowedIPs": [ "0.0.0.0/0" ], "keepAlive": 25 } ], "noKernelTun": false }, "stream": { "network": "tcp", "security": "none", "externalProxy": [], "tls": { "sni": "", "minVersion": "1.2", "maxVersion": "1.3", "cipherSuites": "", "rejectUnknownSni": false, "disableSystemRoot": false, "enableSessionResumption": false, "certs": [ { "useFile": true, "certFile": "", "keyFile": "", "cert": "", "key": "", "oneTimeLoading": false, "usage": "encipherment", "buildChain": false } ], "alpn": [ "h2", "http/1.1" ], "echServerKeys": "", "settings": { "fingerprint": "chrome", "echConfigList": "" } }, "reality": { "show": false, "xver": 0, "target": "aws.amazon.com:443", "serverNames": "aws.amazon.com", "privateKey": "", "minClientVer": "", "maxClientVer": "", "maxTimediff": 0, "shortIds": "ed66c06bf5974cfb,fd,d3cf,9a70dc,663b0bde,769550bb4c549d,669388ed65,6b62a59f8925", "mldsa65Seed": "", "settings": { "publicKey": "", "fingerprint": "chrome", "serverName": "", "spiderX": "/", "mldsa65Verify": "" } }, "tcp": { "acceptProxyProtocol": false, "type": "none", "request": { "version": "1.1", "method": "GET", "path": [ "/" ], "headers": [] }, "response": { "version": "1.1", "status": "200", "reason": "OK", "headers": [] } }, "kcp": { "mtu": 1350, "tti": 20, "upCap": 5, "downCap": 20, "cwndMultiplier": 1, "maxSendingWindow": 2097152 }, "ws": { "acceptProxyProtocol": false, "path": "/", "host": "", "headers": [], "heartbeatPeriod": 0 }, "grpc": { "serviceName": "", "authority": "", "multiMode": false }, "httpupgrade": { "acceptProxyProtocol": false, "path": "/", "host": "", "headers": [] }, "xhttp": { "path": "/", "host": "","headers": [], "scMaxBufferedPosts": 30, "scMaxEachPostBytes": "1000000", "scStreamUpServerSecs": "20-80", "noSSEHeader": false, "xPaddingBytes": "100-1000", "mode": "auto", "xPaddingObfsMode": false, "xPaddingKey": "", "xPaddingHeader": "", "xPaddingPlacement": "", "xPaddingMethod": "", "uplinkHTTPMethod": "", "sessionPlacement": "", "sessionKey": "", "seqPlacement": "", "seqKey": "", "uplinkDataPlacement": "", "uplinkDataKey": "", "uplinkChunkSize": 0 }, "hysteria": { "version": 2, "auth": "", "udpIdleTimeout": 60 }, "finalmask": { "tcp": [], "udp": [] } }, "tag": "inbound-31252", "sniffing": { "enabled": true, "destOverride": [ "http", "tls", "quic", "fakedns" ], "metadataOnly": false, "routeOnly": false, "ipsExcluded": [], "domainsExcluded": [] }, "clientStats": [] } }

[Interface] PrivateKey = cI6U8+4lDIbHyItt7kGoRt19632vH8xXN2U739veInM= Address = 0.0.0.0/0 DNS = 1.1.1.1, 1.0.0.1 MTU = 1380 # Wireguard-1 [Peer] PublicKey = 6Cc/sZnVJjcVuzCdbAZ70oikntHUdjVocmCUgvRQBzA= AllowedIPs = 0.0.0.0/0, ::/0 Endpoint = 186.246.34.239:31252 PresharedKey = Y6G0d0eL8rT0aYN6FBZC9qW1Jv5uRjcev1bLD1i12Xc= PersistentKeepalive = 25

root@vps1779178465:~/self-signed-cert-script-by-antenka# wg show Command 'wg' not found, but can be installed with: apt install wireguard-tools

@AntenkaAI_bot почему может не работать интернет через протокол wireguard в панели 3x-ui? [image]

Команда asc применима для wireguard сервера на Keenetic?

@AntenkaAI_bot можно wireguard серверу на роутере Keenetic задать параметры обфускации через команду? Посмотри подходящие cli команды в справочнике

@AntenkaAI_bot можно wireguard серверу на роутере Keenetic задать параметры обфускации через команду? Посмотри подходящие cli команды в справочнике

@AntenkaAI_bot Помоги разобраться с настройкой интерфейса Amnezia VPN в OpenWRT. Сервер уже поднят и работает, но не получается добиться handshake на роутере. Есть параметры в таком формате: H1 = 2113888730-2119275277 H2 = 2139310769-2139615548 H3 = 2141442367-2141784034 H4 = 2143045291-2144690983 Настраиваю через интерфейс OpenWRT/AmneziaWG, но поля принимают только целочисленные значения. Пробовал вводить только первое число до тире — handshake не появляется, трафик не идет. Подскажи, пожалуйста: как правильно задаются H1-H4 в OpenWRT; нужно ли указывать диапазон целиком или только одно число; как эти параметры должны выглядеть в конфиге AmneziaWG/WireGuard; есть ли особенности именно для роутеров/антенн на OpenWRT.

@AntenkaAI_bot а если Wireguard не работает. Awg как прекратить?

@AntenkaAI_bot какие актуальные рекомендации есть для создания нового подключения на протоколе wireguard в 3x-ui для использования в Kaskad Pro?

@AntenkaAI_bot посмотри логику схемы по модификации gotelegram pro в режиме PRO с сайтом и доменом (srv2). дай свое заключение и возможные проблемы. Краткая логика работы по шагам: Клиент обращается по домену new-entry.simple.com (указывает на IP SRV1). SRV1 (HAProxy) принимает соединение на 443‑м порту, проверяет SNI. Если SNI соответствует simple.com, HAProxy перенаправляет TCP‑поток через WireGuard‑туннель на SRV2. SRV2 получает трафик внутри WG‑туннеля (как будто от 10.0.0.1), передаёт его в Telemt:443. Telemt работает как раньше: Telegram‑прокси — обрабатывает напрямую; другой трафик (HTTPS) — перенаправляет на Nginx:8443. Nginx отдаёт сайт. Ответ возвращается тем же маршрутом: Nginx → Telemt → WG‑туннель → HAProxy → Клиент.

Доставить пакеты, и все: WireGuard VPN Прокси-сервер DNS-over-TLS Прокси-сервер DNS-over-HTTPS

У вас, наверное, оутбаунд подключается к другому серверу? Попробуйте создать альтернативное соединение wireguard. Если не заработает и оба ваших сервера поддерживают ipv6, попробуйте такую адресацию. Иногда ipv6 адрес нужно брать в скобки типа [2a02:6b8::feed:ff].

wireguard не лучший протокол для этого

Единственное куда он может подключится это через протокл wireguard

Так с WireGuard и раньше вроде не ругались приложения 👀

Проверить нет возможности т.к. редко выбираюсь в регионы. Но при случае и "определенных обстоятельствах" дам знать🫡 Тот случай скорее удача на одном из внешних ip, не думаю что это какая-то закономерность. Просто я смог к нему подключиться и всё прекрасно работало на обычном Wireguard. При аналогичной схеме (внешний ip с доменом) к другим подключиться увы не удавалось...

Там уже есть второй ролик реализации на AmneziaWG VPN-сервер вместо голого Wireguard

Привет. Вчера на сервере в докер установил wireguard. И мой прокси упал. Это может быть связано, да?

wireguard который?

А два WireGuard может быть?

@AntenkaAI_bot почему клиенты wireguard с русского сервера не заворачивает в тоннель на зарубежный сервер?

каскад на Wireguard осталось сделать не знаю как только влесс сделал

WireGuard и ikev2 :))

Аааа. Не будет работать, т.к. у Wireguard server жесткая привязка к внешнему ip. Это вам не sstp

Честно даже не подскажу. Я сижу на нем 6 лет и не знаю бед, когда его в 22 году блокнули, то с их офиц. приложения я начал ручками закидывать профили в OpenVPN, какое то время это все продолжалось. Далее OVPN так же душат и я перехожу на WireGuard, закидываю профили туда и чуть позже умирает и он. Под умирает имеется ввиду не коннектится, видят соединение и рубят просто. Я уже не помню кто, но мне закидывают статью на Хабре и впервые я знакомлюсь с AmneziaWG и их новым, на тот момент, методом обфускации, который работает по сей день и позволяет мне по прежнему пользоваться любимым впн. С анонсом AVPN 2.0 мне стало интересно, а можно ли завернуть, то что я имею сейчас в новый протокол, бот сказал нет, т.к. это контора должна перевести себя на 2.0. Пошел на Реддит, пошел читать статьи на англ. и выяснил, что да, знают Русских, знают новый протокол, верят в его устойчивость и скрытность, даже крупные техно сайты написали о его выходе и уже несколько мировых коммерческих впн сервисов даже взяли его на вооружение, а кто то только в экспериментальном режиме начал пользовать. После всего этого пошел в Дискорд к Серфу, написал тикет с вопросом, мол так то так, Россиянин, люблю вас, когда поддержка и т.д. Ответили, что пока ничего не знают, но до команды Серфа на рассмотрение вопрос будет вынесен, так что подождем 😉

Wireguard начали хлопать

@AntenkaAI_bot А разве WireGuard надежен? Его же легко заблокируют мне.

@AntenkaAI_bot вот ответ на wg show - root@myserver2026ru:~# wg show Command 'wg' not found, but can be installed with: apt install wireguard-tools

Ни файл, ни ссылку А как грамотно снести ось на Netkraze giga 012 (чтобы не превратить в кирпич)? Тогда заново всё замучу, кажись компонент wireguard установлен криво

компонент wireguard установлен?

@AntenkaAI_bot ввожу interface Wireguard0 wireguard asc 4 10 50 93 114 1780801323 236228981 588917671 1760371477 вылазит config)> ERROR: { "parse": { "prompt": "(config)", "status": [ { "status": "error", "code": "7405600", "ident": "Command::Base", "source": "", "critical": "no", "message": "no such command: asc." } ] }, "ndmErrors": { "parse.status.0": { "message": "no such command: asc.", "code": "7405600" } } } Это

@AntenkaAI_bot interface Wireguard0 wireguard asc 4 10 50 93 114 1780801323 236228981 588917671 1760371477

@AntenkaAI_bot эта ошибка из логов сервера VPS где установлен 3X-UI и поднято соединение WIreguard

"Wireguard0": invalid H1 value: "1569044978-1888564200".

А разве wireguard еще работает?

WireGuard поставить можно

Похоже понял в чем причина - конфликт с wireguard клиентом, но не нашел пока решения.

Как завернуть прокси в тунель wireguard и как его обратно вытянуть из тунеля на сервере с 3x-ui

В Московской обл. голый Wireguard лёг на моб. связи наглухо...

Они все актуальны. У кого то прямой работает до сих пор, у кого то амнезия 1.0 на ура летает, у кого то wireguard и socks5 пашут на отлично. Все зависит от региона, от оператора.

5. Я в одном из подключений к VPS увидел предложение, подключиться к WireGuard UI на сервере. И там был указан адрес (с портом 5000) и логин и пароль. Я про…л этот момент, экран обновился при запуске последующей команды. Как или где найти этот логин и пароль, чтобы войти в WireGuard UI ?

Пропускная способность WireGuard До 460 Мбит/с

оказывается у дата центра есть пк, которое сканирует серверы и выявляет ядро wireguard, от этого автоматически срабатывают правила на сетевом оборудовании

Голый WireGuard тоже задавили, пробовали? Я лично по каскаду клиент-giga-Финляндия подключаюсь, уже год работает отлично!