Cómo configurar una conexión VPN para Keenetic con AmneziaWG. Guía de VPN de Trust.Zone

Los routers Keenetic se conectan a Trust.Zone mediante AmneziaWG: WireGuard con ofuscación del tráfico, por lo que la conexión sigue funcionando donde WireGuard normal está bloqueado.

Necesita KeeneticOS 4.2 o una versión más reciente. La versión del firmware del router aparece en la página System dashboard de la interfaz web.

Paso 1

Descargue el archivo de configuración del país al que quiera conectarse:
Archivo WireGuard (.conf) para Amnezia: OCULTO. Entre o Regístrese para ver.

Antes de descargar, elija la versión de ofuscación: 30 si su router admite AmneziaWG 3.0, o 20 para AmneziaWG 2.0.
Mantenga el puerto 1194.

Paso 2

Abra la interfaz web de su router y vaya a Internet > Other connections.
En la sección WireGuard pulse Load from file y seleccione el archivo que acaba de descargar.
Keenetic no tiene una sección AmneziaWG aparte: las conexiones con ofuscación se importan también en la sección WireGuard.

Paso 3

Abra la conexión creada y asegúrese de que Use for accessing the Internet está activado.
Compruebe que el MTU es 1360.

Paso 4

Vaya a Network rules > Connection priorities, cree un perfil con esta conexión y asigne a él los dispositivos que deban usar la VPN.
Sin este paso el túnel se establece, pero el tráfico de sus dispositivos sigue pasando por fuera.

Paso 5

En los ajustes de la conexión indique los servidores DNS, por ejemplo 9.9.9.9 y 149.112.112.112.
De lo contrario, el router seguirá consultando los servidores DNS de su proveedor de Internet sin pasar por el túnel.

Paso 6

En la lista de conexiones aparecerá la hora del último handshake: eso significa que el túnel está activo.
Si el router rechaza el archivo con un error de parámetro no válido, su firmware solo admite una versión anterior del protocolo: descargue la configuración de nuevo eligiendo la versión 2 o 3.