# Настройка Amnezia VPN на роутере Keenetic Giga KN-1011

Роутер Keenetic Giga (KN-1011) под управлением KeeneticOS поддерживает подключение к VPN через протоколы **OpenVPN** и **WireGuard**. Amnezia VPN умеет экспортировать конфигурации в оба формата, что позволяет подключить роутер к вашему собственному VPN-серверу, развёрнутому через Amnezia.

---

## 1. Экспорт конфигурации из Amnezia VPN

### 1.1. На устройстве, где установлен Amnezia VPN

1. Откройте приложение **Amnezia VPN**.
2. Перейдите на вкладку **Сервер** (Server) / **Подключения** (Connections).
3. Нажмите кнопку **Поделиться** (Share) / **Экспорт** (Export) рядом с вашим подключением.
4. Выберите формат экспорта:

   | Если роутер использует | Выберите формат |
   |------------------------|----------------|
   | OpenVPN                | **For OpenVPN connection** (`.ovpn`) |
   | WireGuard (родной)     | **For WireGuard connection** (`.conf`) |

   > **Протокол AmneziaWG (awg) НЕ поддерживается роутером Keenetic.**  
   > Если у вас включён AmneziaWG, временно переключитесь в приложении на обычный WireGuard или OpenVPN, экспортируйте конфиг, затем можно вернуть обратно.

5. Сохраните полученный файл на компьютер (`.ovpn` или `.conf`).

### 1.2. Если доступна только ссылка `vpn://`

На серверах Amnezia Self-hosted и Premium иногда конфиг выдаётся в виде URI `vpn://...`. Его нужно преобразовать: откройте этот URI в приложении Amnezia, выберите нужный протокол (OpenVPN или WireGuard), после чего экспортируйте как описано выше.

---

## 2. Установка необходимого компонента на роутере

Зайдите в веб-интерфейс роутера:
- **Адрес:** `http://my.keenetic.net` или `http://192.168.1.1`
- **Логин/пароль:** по умолчанию `admin` / `1234` (если не меняли)

### 2.1. Для OpenVPN

1. Перейдите: **Управление** → **Общие настройки системы** (или **System Settings**).
2. В блоке **Обновление KeeneticOS и компонентов** нажмите **Выбор компонентов** (Component options).
3. Найдите компонент **OpenVPN-клиент и сервер** (OpenVPN client and server).
4. Установите флажок и нажмите **Сохранить**.
5. Роутер скачает и установит компонент (может потребоваться перезагрузка).

### 2.2. Для WireGuard

1. Перейдите: **Управление** → **Общие настройки системы**.
2. Нажмите **Выбор компонентов**.
3. Найдите компонент **WireGuard VPN**.
4. Установите флажок → **Сохранить**.

---

## 3. Создание VPN-подключения

### 3.1. Через OpenVPN (.ovpn)

1. Откройте экспортированный файл `.ovpn` в любом текстовом редакторе (Блокнот, Notepad++).
2. Выделите ВЕСЬ текст файла (Ctrl+A) и скопируйте (Ctrl+C).

3. В веб-интерфейсе роутера перейдите:
   **Интернет** → **Другие подключения** (Other connections).

4. В блоке **VPN-подключения** нажмите **Создать подключение** (Create connection).

5. Заполните:

   | Поле                    | Значение |
   |-------------------------|----------|
   | **Использовать для выхода в интернет** | ☑ (включить) |
   | **Имя подключения**     | Например `Amnezia-OVPN` |
   | **Тип (протокол)**      | **OpenVPN** |
   | **Конфигурация OpenVPN** | Вставьте скопированный текст (Ctrl+V) |
   | **Получать маршруты с удалённой стороны** | ☑ (включить) |

6. При необходимости нажмите **Показать дополнительные настройки** и укажите:
   - **Подключаться через** → «Любое интернет-подключение»
   - **Расписание работы** → выключить (или настроить по желанию)

7. Нажмите **Сохранить**, затем переведите переключатель в положение **Вкл**.

#### Типичные проблемы с OpenVPN на Keenetic

| Ошибка в логе | Решение |
|--------------|---------|
| `auth-user-pass without inline credentials` | Найдите и удалите строку `auth-user-pass` — она должна быть заменена на блок `<auth-user-pass>...</auth-user-pass>` с логином и паролем внутри |
| `block-outside-dns` | Добавьте в конфиг строку: `pull-filter ignore "block-outside-dns"` |
| `cipher BF-CBC` / `keysize` | Замените `cipher BF-CBC` на: `data-ciphers AES-256-GCM:AES-128-GCM:CHACHA20-POLY1305` и `data-ciphers-fallback AES-256-CBC` |
| `Unrecognized option: client-ip` | Добавьте: `ignore-unknown-option client-ip block-ipv6` |

> Лог OpenVPN доступен в веб-интерфейсе: **Диагностика** → **Системный журнал**, фильтр по `OpenVPN0`.

### 3.2. Через WireGuard (.conf)

Keenetic умеет импортировать WireGuard-конфигурацию напрямую из файла:

1. В веб-интерфейсе перейдите: **Интернет** → **Другие подключения**.

2. В блоке **WireGuard** нажмите **Импорт из файла** (Import from a file).

3. Выберите файл `.conf`, экспортированный из Amnezia.

4. После импорта нажмите **Сохранить**.

5. Включите подключение переключателем в положение **Вкл**.

Если импорт из файла недоступен (старая версия KeeneticOS), настройте вручную:

1. Нажмите **Создать подключение** → тип **WireGuard**.
2. Заполните поля из файла `.conf`:

   | Поле в веб-интерфейсе | Значение из `.conf` |
   |-----------------------|---------------------|
   | Приватный ключ (PrivateKey) | `[Interface] PrivateKey = ...` |
   | Адрес (Address) | `[Interface] Address = ...` |
   | DNS-сервер (DNS) | `[Interface] DNS = ...` |
   | Открытый ключ пира (Peer PublicKey) | `[Peer] PublicKey = ...` |
   | Endpoint (адрес сервера:порт) | `[Peer] Endpoint = ...` |
   | Разрешённые IP (AllowedIPs) | `[Peer] AllowedIPs = ...` |
   | PersistentKeepalive | `[Peer] PersistentKeepalive = ...` |

3. Сохраните и включите.

> ⚠️ **Важно:** родной WireGuard на Keenetic **не поддерживает** параметры обфускации AmneziaWG (`Jc`, `Jmin`, `Jmax`, `S1`, `S2`, `H1`–`H4`). Если в вашем конфиге есть эти параметры — используйте OpenVPN, либо переключитесь в Amnezia на обычный WireGuard перед экспортом.

---

## 4. Настройка приоритетов и политик трафика

Чтобы весь трафик роутера шёл через VPN:

1. Перейдите: **Интернет** → **Приоритеты подключений** (Connection priorities).
2. На вкладке **Правила по умолчанию**:
   - Найдите созданное VPN-подключение
   - Перетащите его мышью на самый верх списка
   - Нажмите **Сохранить**

3. Если хотите направлять через VPN только определённые устройства:
   - Перейдите на вкладку **Привязка политик** (Policy bindings)
   - Создайте правило, выбрав устройство и нужное VPN-подключение

---

## 5. Проверка подключения

1. Перейдите: **Диагностика** → **Ping**.
2. Введите `8.8.8.8` и нажмите **Проверить**.
3. Убедитесь, что пинг проходит.
4. Дополнительно проверьте внешний IP-адрес роутера на главной странице (должен совпадать с IP вашего VPN-сервера).

Просмотр статуса VPN:
- **Интернет** → **Другие подключения** — переключатель должен быть зелёным (Вкл).
- **Диагностика** → **Системный журнал** — поиск по `OpenVPN0` или `Wireguard0`.

---

## 6. Если что-то не работает

| Симптом | Вероятная причина |
|---------|-------------------|
| Подключение не включается | Не установлен компонент OpenVPN/WireGuard в системе |
| OpenVPN: ошибка в логе | Несовместимая директива — см. таблицу в п. 3.1 |
| WireGuard: нет соединения | Конфиг содержит параметры AmneziaWG — используйте OpenVPN |
| VPN есть, но интернет не работает | Неправильные приоритеты подключений (п. 4) |
| Нет доступа к локальным ресурсам | В OpenVPN-конфиге `redirect-gateway` или в `AllowedIPs = 0.0.0.0/0` — роутер не видит локальную сеть. Используйте AllowedIPs по умолчанию от провайдера или отключите VPN для локальных адресов |

---

## 7. Сводка — что поддерживается на KN-1011

| Протокол | Поддержка | Способ подключения |
|----------|-----------|-------------------|
| **OpenVPN** (TUN, UDP/TCP) | ✅ Полная | Вставка текста `.ovpn` в поле конфигурации |
| **WireGuard** (обычный) | ✅ Полная | Импорт `.conf` файла или ручной ввод |
| **AmneziaWG** (awg) | ❌ **НЕ поддерживается** | Требуется OpenWRT с кастомным ядром |
| **OpenVPN over Cloak** | ❌ Не поддерживается | Только через сторонний клиент |
| **XRay (VLESS Reality)** | ❌ Не поддерживается | Только через сторонний клиент |

**Вывод:** для Keenetic используйте **OpenVPN** (рекомендуется) или обычный **WireGuard** без обфускации.

---

> **Источники:** официальная документация Keenetic (support.keenetic.com), документация Amnezia (docs.amnezia.org), GitHub amnezia-vpn/amnezia-client.