Как установить AmneziaVPN на свой VPS и получить конфигурацию для роутера

MAATRIX · Обновлено 22 октября 2026 · 7 мин чтения

Собственный VPN начинается с довольно прозаичной вещи: небольшой Linux-сервер должен стоять в нужной стране и принимать ваше подключение. Для этого не обязательно проводить вечер в терминале. AmneziaVPN умеет установить серверную часть через SSH, создать подключение и выдать профиль роутеру. Но одна кнопка установки не отменяет двух вопросов: подходит ли VPS и понимает ли роутер выбранную версию протокола.

Здесь пройдём весь путь на примере собственного сервера MAATRIX. На выходе будет проверенный VPN на одном устройстве и отдельный файл для совместимого роутера. Начинать эксперимент сразу со всей офисной сетью не будем: бухгалтерия редко ценит красоту сетевых исследований в день отправки отчётности.

Сначала выбираем не страну, а способ подключения

AmneziaVPN — приложение, которое устанавливают на компьютер или телефон. Оно может настроить ваш VPS и затем подключаться к нему. AmneziaWG — один из протоколов, которые приложение умеет разворачивать. На роутер обычно передают конфигурацию протокола; само мобильное приложение туда не устанавливают.

Если вам нужен AmneziaWG на роутере, заранее прочитайте его руководство. В октябре 2026 года актуальный серверный сценарий Amnezia описывает 3.1. GL.iNet с подтверждённой поддержкой лишь 2.0 не сможет стать клиентом такого сервера просто после импорта файла. У Keenetic и OpenWrt свои требования к прошивкам и пакетам. Выбор инструкции по роутеру.

Для компьютера или телефона путь обычно короче: актуальное приложение AmneziaVPN, свой сервер, подключение. Когда обычный WireGuard на роутере уже подходит под задачу, у MAATRIX есть и готовый сервер WireGuard. Это другой вариант установки, не готовый AmneziaWG.

Какой VPS заказать в MAATRIX

Для инструкции выберите чистый VPS с Ubuntu 24.04, публичным IPv4 и доступом по SSH. В официальных требованиях Amnezia также перечислены Ubuntu 22.04 и Debian 12/13, виртуализация KVM и архитектура x86-64. Минимум — 1 ядро, 1 ГБ памяти и 10 ГБ диска. Для нескольких личных устройств это исходная точка, а не обещание определённой скорости. Требования Amnezia к серверу.

В тарифах MAATRIX для домашнего старта можно рассмотреть Ba: 1 vCPU, 2 ГБ RAM и 40 ГБ NVMe. Если пользователей много или на сервере будет несколько протоколов, сравните с Uab — 2 vCPU и 4 ГБ RAM. Для VPN важны и сеть, и производительность роутера: дополнительная память на VPS не ускорит слабый домашний процессор волшебным образом.

США, Великобритания и Франция задают местоположение точки выхода. Выбирайте по доступности нужных сервисов и реальной задержке до вашей сети. Зарубежный IP не включает платную подписку на ИИ и не гарантирует приём конкретного адреса сторонним сервисом.

Заказывайте сервер с ОС без другого прикладного ПО. Если на существующем VPS уже работают сайт, база или другой VPN, безопаснее взять отдельный небольшой сервер. Переустановка ОС в панели MAATRIX стирает данные: это не подготовительный шаг, который можно выполнить между делом на рабочей машине.

Подготавливаем приложение и доступ к серверу

Скачайте AmneziaVPN с официальной страницы проекта, обновите приложение и откройте реквизиты VPS в личном кабинете MAATRIX. Понадобятся IPv4, порт SSH, имя пользователя и пароль либо приватный SSH-ключ.

Используйте административный доступ своего сервера. Если работаете через пользователя sudo, его права должны соответствовать требованиям установщика; обычной учётной записи без повышения привилегий недостаточно. Не отправляйте эти данные в комментарии к статье. Здесь пароль — ключ от сервера целиком, а не только от одного VPN-подключения.

Убедитесь, что VPS запущен и по SSH к нему можно подключиться. Если проверяете терминалом, пример выглядит так:

ssh root@203.0.113.10

Адрес 203.0.113.10 демонстрационный — замените его своим. Для нестандартного порта добавьте -p НОМЕР_ПОРТА. Если соединения нет уже на этом этапе, проверяйте адрес, порт, реквизиты и правила доступа. Выбор другого VPN-протокола не исправляет недоступный SSH.

Устанавливаем сервер через AmneziaVPN

В приложении нажмите добавление подключения и выберите Self-hosted VPN / собственный сервер. Введите адрес VPS, порт SSH и административные реквизиты. Для нового чистого сервера выберите автоматическую установку AmneziaWG либо ручной выбор конкретного протокола. Дождитесь завершения операции и появления подключения. Этот порядок соответствует официальной установке на собственный VPS.

Пока идёт установка, не запускайте второй установщик на том же сервере и не переустанавливайте ОС из панели. Два администратора, одновременно передвигающих мебель в тёмной комнате, редко улучшают планировку. Здесь роль второго администратора легко играет ещё одно окно приложения.

Если выбрано «Пропустить настройку», пустое подключение не означает, что сервер уже готов. Этот режим полезен для обнаружения ранее установленных сервисов, а на новом VPS установку ещё предстоит выполнить.

Узнайте фактический порт AmneziaWG в настройках протокола. Он работает по UDP; считать, что это обязательно 51820, нельзя. Если у VPS дополнительно включён сетевой фильтр, разрешите именно выбранный UDP-порт. Доступ к SSH должен оставаться доступным для администрирования. Не открывайте все порты ради диагностики и не применяйте случайный набор правил от другого VPN.

Сначала подключаем один компьютер

Включите VPN в приложении и откройте сервис проверки IP. Внешний IPv4 должен соответствовать серверу. Затем проверьте обычный сайт, загрузку небольшого файла и нужный рабочий сервис. При тесте с телефона отключите мобильные данные, если хотите убедиться в работе именно домашнего соединения.

Если туннель подключается, а сайты не открываются, разделите проверки. Сначала доступность сервера и его порта, затем соответствие профиля протоколу, затем DNS и маршруты. Сообщение о недоступности отдельного ИИ-сервиса само по себе ещё не означает поломку VPN: учётная запись, условия доступа и репутация IP проверяются отдельно.

Проверьте также IPv6. Наличие исправного туннеля IPv4 не доказывает, что браузер не использует другой путь. Если выбранная схема не передаёт IPv6 через VPN, для устройств, которым нужен только VPN-выход, его прямой выход следует ограничить средствами клиента или роутера. DNS проверяйте с учётом настроек самого браузера: защищённый DNS может использовать собственный сервер.

Выдаём роутеру отдельный профиль

В AmneziaVPN откройте «Поделиться VPN», создайте гостевое подключение с понятным именем, например Home-router, выберите свой сервер и протокол AmneziaWG. Для роутера сохраните AmneziaWG native format, то есть .conf. Ключ vpn://… предназначен для приложения и не заменяет этот файл. Официальное описание экспорта.

Роутеру не нужен полный административный доступ к серверу. Также не используйте его профиль одновременно в приложении на телефоне: для телефона создайте ещё одно подключение. А домашние устройства, маршрутизируемые через роутер, будут пользоваться уже его туннелем.

Дальше выберите соответствующую инструкцию:

• Keenetic и Netcraze: AmneziaWG и требования к KeeneticOS.
• OpenWrt: установка совместимых пакетов и настройка AmneziaWG.
• GL.iNet: подключение AmneziaWG 2.0 и ограничения версии.

Последняя ссылка не означает совместимость нового профиля 3.1 с GL.iNet 2.0. Если версии различаются, остановитесь на этом этапе и используйте поддерживаемый клиент. Вычёркивать поля из конфигурации ради удачного импорта не нужно.

Если Amnezia уже работала и вы обновляете протокол

Обновление приложения и обновление протокола на VPS — разные операции. Для перехода с AmneziaWG 2.0 на 3.1 разработчики описывают удаление старого протокола и повторную установку через актуальное приложение; старые пользователи при этом удаляются, их подключения перестают работать. В рамках штатного сценария приложения эти версии используют один контейнер и не устанавливаются рядом. Порядок миграции и последствия.

Поэтому сначала проверьте все клиенты, сохраните нужные настройки и выберите время обслуживания. Для семьи это может быть вечер без видеосвязи; для офиса — согласованное окно. Если нужно заранее испытать новую версию без изменения действующего сервера, отдельный тестовый VPS даёт понятный способ сравнить результаты и вернуться к прежнему подключению.

Что сохранить, когда всё заработало

Сделайте резервную копию настроек AmneziaVPN через Настройки → Резервное копирование и храните её отдельно от публичных файлов. Это копия настроек приложения, а не образ всего VPS. Порядок восстановления и ограничения между версиями описаны в руководстве по резервным копиям.

Запишите назначение подключений, версию протокола, порт и модель роутера. Секреты храните отдельно, в защищённом месте. После настройки роутера проверьте выход с устройства в LAN и кратковременно остановите туннель: должен получиться именно выбранный вами результат — блокировка выхода либо разрешённый прямой интернет.

На этом установка закончена. Вы знаете, где расположен сервер, чем к нему подключаются устройства и как вернуть доступ после сбоя. Такой VPN гораздо спокойнее системы, про которую известно только одно: «Я что-то нажал, и вчера работало».