В феврале 2026 я разработал AmneziaWG контейнер для Mikrotik. С тех пор произошло довольно много изменений, и судя по тому, как на хабре часто выходят разного рода статьи, где то один, то другой придумывает и вайбкодит какой‑то новый впн‑клиент, то складывается впечатление, что о Amnezia уже все забыли, хотя она очень даже помогает решать Читать полностью »
Рубрика «wireguard»
Amnezia на Mikrotik: полгода спустя
2026-10-31 в 19:48, admin, рубрики: amnezia, amneziavpn, amneziawg, mikrotik, wireguard, никто не читает тэгиКогда Docker Compose уже мало, а Kubernetes еще слишком много: знакомство с Uncloud. Часть 2
2026-10-22 в 9:43, admin, рубрики: discovery, kubernetes, rolling update, service, Uncloud, wireguard, к2, контейнер, облакоВ первой части мы разобрали, как устроен Uncloud и из каких компонентов складывается его кластерная модель. А теперь возьмем эту архитектуру и посмотрим, как она ведёт себя в реальной эксплуатации.
Мы уже умеем объединять несколько Docker-хостов, запускать на них сервисы, связывать контейнеры через общую сеть, находить их по именам и публиковать приложение, насколько этого достаточно для работы в продуктиве.
Когда Docker Compose уже мало, а Kubernetes еще слишком много: знакомство с Uncloud. Часть 1
2026-10-16 в 9:30, admin, рубрики: kubernetes, rolling update, service discovery, Uncloud, wireguard, к2, контейнер, облакоDisclaimer: статья проверена по документации и репозиторию Uncloud для стабильной версии v0.20.0. Проект активно развивается, поэтому отдельные CLI-команды и Compose-возможности могут меняться между релизами.
Как всегда, всё начинается со специфического запроса от Заказчика: «Мы хотим забыть Kubernetes как страшный сон и вернуться к Docker Compose!».
На этом месте, наверное, многие DevOps-инженеры с пониманием улыбнутся.
Но после ещё было: «Только, пожалуйста, сделайте так, чтобы было возможно масштабирование. И ещё бесшовное обновление приложений! Но чтобы остался Docker Compose».
AmneziaWG: от 2.0 к 3.1, и что творится у вас под капотом
2026-09-09 в 12:27, admin, рубрики: amnezia, amneziavpn, amneziawg, open source, self-hosted, vpn, wireguard, информационная безопасность, Сетевые технологииAmneziaWG 3.0 зашифровал заголовки пакетов, 3.1 добавил случайные хвосты — и оба раза «просто обновить бинарники» оказалось недостаточно. Это конспект двух обновлений, прогнанных через собственную панель: кто в связке awg-quick / awg / amneziawg-go за что отвечает, какие параметры обязаны совпасть на сервере и клиенте побайтово, а какие каждая сторона ставит себе сама, почему S1—S4 больше не могут быть меньше 12 и в каком порядке мигрировать живой сервер, чтобы не отключить разом всех клиентов.
Свой VPN для дома и семьи: дёшево, просто, без знаний Linux
2026-06-13 в 18:51, admin, рубрики: amneziawg, dpi, self-hosted, vpn, vps, wireguard, обход блокировок, свой VPNНесколько лет назад я перестал доверять чужим VPN. Не из паранойи, а по скучной причине: бесплатный сервис живёт на твоих данных, платный - на твоём доверии, и оба разом отваливаются, когда их блокируют. А блокируют сейчас волнами, под выходные особенно.
Свой сервер звучит как “ну, надо быть админом”. Не надо. У меня на одном таком сидят жена и пара друзей, подняли за вечер пару лет назад, и с тех пор я к нему почти не прикасаюсь. Ниже - как поднять свой VPN на дешёвом VPS, и про грабли, которые обычно обходят молчанием.
Что поставим и почему именно это
Не доверяй чужому VPN: поднимаем self-hosted AmneziaWG с веб-панелью
2026-04-03 в 16:20, admin, рубрики: amneziawg, self-hosted, vpn-сервер, web-application, wireguard, wiresockВ медиаполе снова пошла знакомая волна предупреждений: пользоваться VPN и другими средствами обхода блокировок не только нежелательно, но еще и опасно. Мошенники крадут данные, учетные записи и деньги, а доверчивый пользователь, разумеется, остается крайним.
Рациональное зерно в этом, конечно, есть. Случайные VPN-сервисы - особенно бесплатные, непрозрачные и обещающие «полную анонимность в один клик» - действительно могут оказаться сомнительным выбором. Когда весь ваш трафик идет через неизвестно чью инфраструктуру, вопрос доверия перестает быть теоретическим.
Как оператор связи видит, что вы используете VPN — техническая сторона вопроса
2026-03-30 в 20:57, admin, рубрики: dpi, openvpn, vpn, wireguard, Роскомнадзор, сетевая безопасностьМногие думают, что VPN — это такой волшебный туннель, через который трафик идёт невидимым. Подключился — и провайдер понятия не имеет, что ты делаешь. Так вот, нет. Провайдер не видит содержимое трафика (что именно ты смотришь и читаешь), но он прекрасно видит сам факт использования VPN. И в 2026 году он видит это лучше, чем когда-либо.
Я сетевой инженер, и последние пару лет мне пришлось разобраться в этой теме значительно глубже, чем хотелось бы. Расскажу, какие именно методы использует оператор, чтобы определить VPN-соединение — от простых до тех, что обходятся государствам в миллиарды рублей.
Читать полностью »
AmneziaWG 2.0: от маскировки трафика к полной мимикрии
2026-03-25 в 7:52, admin, рубрики: amneziavpn, amneziawg, android, linux, open source, self-hosted, vpn, wireguard, анонс, обход блокировок
Всем привет!
На связи команда разработчиков Amnezia. Сегодня хотим рассказать о важном обновлении нашего протокола – AmneziaWG 2.0, а также о том, как с его помощью можно Читать полностью »
Наконец-то: AmneziaWG в Mikrotik
2026-02-23 в 21:21, admin, рубрики: amneziavpn, amneziawg, blake2s, mikrotik, Noise protocol, vpn, wireguard
TLDR: Для Mikrotik'ов на базе Arm, Arm64 и Amd64 создана рабочая реализация AmneziaWG для подключения к AmneziaWG и AmneziaVPN серверам. Для воспроизводимой настройки создан небольшой конфигуратор, который по входному amneziawg.conf формирует набор команд для RouterOS Terminal (и скрипт очистки): Читать полностью »