GitHub - bivlked/amneziawg-installer: One-command install script for self-hosted AmneziaWG 2.0 VPN — Ubuntu & Debian, DPI bypass, traffic obfuscation, auto-hardening, client management

RU Русский | EN English

VPN за одну команду — работает там, где WireGuard блокируют. Любой VPS за $3, без знания Linux

Набор Bash-скриптов для быстрой, безопасной и удобной установки,
настройки и управления VPN-сервером AmneziaWG 2.0 на Ubuntu (24.04 LTS / 25.10) и Debian (12 / 13)

Зачем это нужно • AWG vs WG • Быстрый старт • Что умеет • Требования • Хостинг • Установка • После установки • Управление • Дополнительно • FAQ • Лицензия

💡 Зачем это нужно

AmneziaWG — форк WireGuard с обфускацией трафика. Системы DPI не могут отличить его от обычного шума, поэтому подключение не блокируется.

Этот набор скриптов превращает чистый VPS в готовый VPN-сервер. Не нужны знания Linux — скрипт сам настроит firewall, оптимизирует систему, создаст конфиги и QR-коды для клиентов.

Работает на Ubuntu 24.04/25.10 и Debian 12/13. Хватит любого дешёвого VPS с 1 ГБ RAM.

⚖️ AmneziaWG vs WireGuard

Если WireGuard у вас работает и не блокируется — используйте его. Если блокируется или режется — AmneziaWG 2.0 является прямой заменой.

🚀 Быстрый старт

wget https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/install_amneziawg.sh
chmod +x install_amneziawg.sh
sudo bash ./install_amneziawg.sh

3 команды для запуска. 2 перезагрузки по ходу. Около 20 минут до готового VPN. Подробнее →

sudo bash ./install_amneziawg.sh --yes --route-all

✨ Что умеет

• Обход блокировок — AmneziaWG 2.0 с обфускацией трафика. DPI не детектирует подключение
• Одна команда — готовый VPN — от чистого VPS до работающего сервера с клиентскими конфигами и QR-кодами
• Безопасность из коробки — UFW, Fail2Ban, sysctl hardening, строгие права доступа (600/700)
• Удобное управление — добавление/удаление клиентов, временные клиенты с авто-удалением, статистика, бэкапы
• 4 операционные системы — Ubuntu 24.04, Ubuntu 25.10, Debian 12, Debian 13

🖥️ Требования

• ОС: Чистая установка Ubuntu Server 24.04 LTS / Ubuntu 25.10 (⚠️) / Debian 12 / Debian 13 Minimal
• Доступ: Права root (через sudo)
• Интернет: Стабильное подключение
• Ресурсы: ~1 ГБ ОЗУ (рекомендуется 2+ ГБ), минимум ~2 ГБ диска (рекомендуется 3+ ГБ)
• SSH: Доступ по SSH

Совместимость ОС:

⚠️ Нестандартный порт SSH: Если SSH работает не на порту 22, выполните sudo ufw allow ВАШ_ПОРТ/tcp до запуска установки, иначе вы потеряете доступ к серверу.

Клиенты:

• Все платформы: Amnezia VPN >= 4.8.12.7 — полнофункциональный VPN-клиент с AWG 2.0. Импорт через vpn:// URI
• Windows: AmneziaWG >= 2.0.0 — легковесный tunnel manager с AWG 2.0. Импорт через .conf файлы

Полная таблица совместимости клиентов →

🚀 Рекомендация хостинга

Для стабильной работы VPN-сервера с высокой пропускной способностью важен надежный хостинг с хорошим каналом.

Мы протестировали и рекомендуем FreakHosting. В частности, их линейку BUDGET VPS предлагающую отличное соотношение цены и качества.

Их IP-адреса не идентифицируются, как адреса датацентров и через них прекрасно работают такие сервисы, как Claude Desktop и другие (в отличие, например, от Azure, чьи адреса Claude теперь блокирует).

• Рекомендуемый тариф: BVPS-2
• Характеристики: 2 vCPU, 2 GB RAM, 40 GB NVMe SSD.
• Ключевое преимущество: порт 10 Gbps с неограниченным трафиком. Идеально для VPN!
• Цена: Всего €25 в год (около 2200 руб.).

Этой конфигурации более чем достаточно для комфортной работы AmneziaWG с большим количеством подключений и высоким трафиком.

🔧 Установка (Рекомендуемый способ)

Этот метод установки гарантирует корректную работу интерактивных запросов и цветного вывода в вашем терминале.

1. Подключитесь к чистому серверу (Ubuntu 24.04 / Ubuntu 25.10 / Debian 12 / Debian 13) по SSH.

   Совет: После создания сервера подождите 5-10 минут, чтобы завершились все фоновые процессы инициализации системы, прежде чем запускать установку.

2. Скачайте скрипт:

   wget https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/install_amneziawg.sh
   # или: curl -fLo install_amneziawg.sh https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/install_amneziawg.sh

3. Сделайте его исполняемым:

   chmod +x install_amneziawg.sh

4. Запустите с sudo:

   sudo bash ./install_amneziawg.sh

   (Вы также можете передать параметры командной строки, см. sudo bash ./install_amneziawg.sh --help или ADVANCED.md#cli-params-adv)

   English version: Для вывода на английском используйте install_amneziawg_en.sh:

   wget https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/install_amneziawg_en.sh
   sudo bash ./install_amneziawg_en.sh

   Английская версия функционально идентична; только сообщения и логи на английском. После перезагрузки продолжайте тем же файлом: sudo bash ./install_amneziawg_en.sh

5. Начальная настройка: Скрипт интерактивно запросит:

   • UDP порт: Порт для подключения клиентов (1024-65535). По умолчанию: 39743.
   • Подсеть туннеля: Внутренняя сеть для VPN. По умолчанию: 10.9.9.1/24.
   • Отключение IPv6: Рекомендуется отключить (Y) для избежания утечек трафика.
   • Режим маршрутизации: Определяет, какой трафик пойдет через VPN. По умолчанию 2 (Список Amnezia+DNS) - рекомендуется для лучшей совместимости и обхода блокировок.

   Параметры AWG 2.0 (Jc, S1-S4, H1-H4, I1) генерируются автоматически — никаких действий не требуется.

6. Перезагрузки: Потребуется ДВЕ перезагрузки. Скрипт запросит подтверждение [y/N]. Введите y и нажмите Enter.

7. Продолжение: После каждой перезагрузки снова запустите скрипт той же командой:

   sudo bash ./install_amneziawg.sh

   Скрипт автоматически продолжит с нужного шага без повторных запросов.

8. Завершение: После второй перезагрузки и третьего запуска скрипта вы увидите сообщение: Установка и настройка AmneziaWG 2.0 УСПЕШНО ЗАВЕРШЕНА!

📦 После установки

Где найти файлы клиентов:

Скачать конфиг на компьютер:

scp root@IP_СЕРВЕРА:/root/awg/my_phone.conf .

Другие файлы на сервере:

• Конфигурация сервера: /etc/amnezia/amneziawg/awg0.conf
• Настройки скрипта: /root/awg/awgsetup_cfg.init
• Скрипт управления: /root/awg/manage_amneziawg.sh
• Общие функции: /root/awg/awg_common.sh
• Данные истечения клиентов: /root/awg/expiry/
• Логи: /root/awg/*.log

👥 Управление клиентами (manage_amneziawg.sh)

Скрипт manage_amneziawg.sh для управления пользователями скачивается автоматически.

Использование:

sudo bash /root/awg/manage_amneziawg.sh <команда> [аргументы]

Основные команды: (Полный список см. ... help или ADVANCED.md#manage-commands-adv)

💡 Примечание: Команды add и remove автоматически применяют изменения через awg syncconf — перезапуск сервиса не требуется.

📌 Краткая справка

# Установка (русский)
wget https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/install_amneziawg.sh
sudo bash ./install_amneziawg.sh          # Запуск (+ 2 перезагрузки)

# Установка (English)
wget https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/install_amneziawg_en.sh
sudo bash ./install_amneziawg_en.sh       # Запуск (+ 2 перезагрузки)

# Управление клиентами
sudo bash /root/awg/manage_amneziawg.sh add my_phone       # Добавить
sudo bash /root/awg/manage_amneziawg.sh remove my_phone    # Удалить
sudo bash /root/awg/manage_amneziawg.sh list                # Список
sudo bash /root/awg/manage_amneziawg.sh regen               # Перегенерация

# Временный клиент (7 дней)
sudo bash /root/awg/manage_amneziawg.sh add guest --expires=7d

# Статистика трафика
sudo bash /root/awg/manage_amneziawg.sh stats
sudo bash /root/awg/manage_amneziawg.sh stats --json

# Обслуживание
sudo bash /root/awg/manage_amneziawg.sh check               # Диагностика
sudo bash /root/awg/manage_amneziawg.sh backup               # Бэкап
sudo bash /root/awg/manage_amneziawg.sh restart              # Перезапуск

ℹ️ Дополнительная информация

Более подробную информацию о деталях конфигурации, настройках безопасности, параметрах AWG 2.0, дополнительных командах управления, технических деталях и ответах на другие вопросы вы можете найти в файле ADVANCED.md.

Историю изменений смотрите в CHANGELOG.md.

❓ FAQ (Основные вопросы)

  # Русская версия:
  wget -O /root/awg/manage_amneziawg.sh https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/manage_amneziawg.sh
  wget -O /root/awg/awg_common.sh https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/awg_common.sh
  chmod 700 /root/awg/manage_amneziawg.sh /root/awg/awg_common.sh
Английская версия:

wget -O /root/awg/manage_amneziawg.sh https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/manage_amneziawg_en.sh
wget -O /root/awg/awg_common.sh https://raw.githubusercontent.com/bivlked/amneziawg-installer/v5.8.3/awg_common_en.sh
chmod 700 /root/awg/manage_amneziawg.sh /root/awg/awg_common.sh

Больше ответов и решений см. в ADVANCED.md.

🛠️ Устранение неполадок

1. Логи: /root/awg/install_amneziawg.log, /root/awg/manage_amneziawg.log
2. Статус сервиса: sudo systemctl status awg-quick@awg0
3. Статус AmneziaWG: sudo awg show
4. Статус UFW: sudo ufw status verbose
5. Диагностический отчет: sudo bash ./install_amneziawg.sh --diagnostic Подробное описание содержимого отчета см. в ADVANCED.md.

🌐 Экосистема

Клиенты

Какой клиент выбрать? Установите Amnezia VPN (>= 4.8.12.7) — работает на всех платформах, поддерживает импорт vpn:// URI. Для легковесного подключения (только .conf) используйте AmneziaWG для вашей платформы.

Полная таблица совместимости с AWG 1.x →

Инструменты настройки

Прошивки для роутеров

📝 Лицензия и Автор

• Автор скриптов: @bivlked - GitHub
• Лицензия: MIT License (см. файл LICENSE в репозитории)

↑ К началу