AmneziaWG может перестать подключаться, зависнуть на установлении соединения или показывать «Подключено», хотя сайты не открываются. Во всех этих случаях хочется перезагрузить VPS, переустановить VPN или попросить другой IP. Но сначала стоит выяснить, на каком участке возникла проблема: на устройстве, по дороге до сервера или внутри самого VPS.

Например, неправильный SSH-ключ не исправляется заменой IP. Работающий SSH не подтверждает доступность VPN-порта. А после смены адреса исправный сервер может оставаться недоступным для телефона просто потому, что в телефоне сохранён старый адрес.

Ниже разбираем собственный VPS с AmneziaWG. Шаги в интерфейсе относятся к приложению AmneziaVPN, через которое можно установить протокол и управлять сервером.

Сначала проверьте то же подключение через другую сеть

Отключите VPN вручную и убедитесь, что обычный интернет работает. Если на Android включена системная настройка «Блокировать соединения без VPN», она помешает такой проверке. Временно отключайте её только для теста: в это время трафик пойдёт напрямую.

Затем попробуйте подключиться к тому же серверу с того же устройства через другой источник интернета. Например, переключите телефон с домашнего Wi-Fi на мобильную сеть.

• Через мобильную сеть работает, через домашнюю — нет. Сервер способен обслуживать подключение. Проверяйте домашний роутер, путь через провайдера и ограничения для вашего исходящего IP. Переустанавливать VPS на этом этапе незачем.
• В одной сети телефон работает, а компьютер — нет. Начните с компьютера: версии приложения, его профиля, настроек маршрутизации и других запущенных VPN. Устройства должны использовать отдельные клиентские профили.
• Не работает ни одно устройство через разные сети. Проверьте VPS, его адрес и серверную часть AmneziaWG. Это ещё не доказывает блокировку: причиной может оказаться остановленный сервис или изменение конфигурации.

Вспомните, что произошло перед сбоем. Обновление приложения, перезагрузка VPS, изменение firewall и выдача нового IP ведут к разным проверкам. Если менять всё сразу, понять причину будет сложнее.

Проверьте SSH и прочитайте конкретную ошибку

SSH — это доступ к управлению сервером. Он работает отдельно от VPN-туннеля. Для проверки отключите неработающий VPN и откройте терминал на компьютере. В Windows можно использовать PowerShell с установленным клиентом OpenSSH.

ssh -v -o ConnectTimeout=10 -p 22 root@203.0.113.10

Здесь 203.0.113.10 — пример. Подставьте IP своего VPS, нужное имя пользователя и SSH-порт из данных хостинга. Порт SSH и порт AmneziaWG могут различаться.

В личном кабинете убедитесь, что услуга активна, сервер включён, а адрес совпадает с указанным в приложении. Если доступна веб-консоль или VNC, проверьте, загрузилась ли операционная система. Статус «Запущен» в панели сам по себе не подтверждает исправность ОС и её сети.

Отсутствие ответа на ping тоже не означает, что VPS выключен: ICMP может фильтроваться отдельно.

SSH работает, но AmneziaWG не подключается

Теперь нужно проверить серверную часть VPN. Для установки, выполненной через AmneziaVPN, после входа по SSH выведите список Docker-контейнеров:

sudo docker ps -a --format 'table {{.Names}}\t{{.Status}}\t{{.Ports}}'

Найдите контейнер нужного протокола. Его название может содержать amnezia-awg, но ориентируйтесь на фактический список. По одному имени контейнера нельзя надёжно определить версию протокола.

Exited означает, что контейнер остановлен. Если остановка была неожиданной, его можно запустить командой sudo docker start ИМЯ_КОНТЕЙНЕРА. Если он снова завершается, нужно разбирать ошибку запуска. Повторные перезагрузки без проверки причины обычно лишь ненадолго меняют картину.

Up означает, что контейнер работает. Однако сам VPN-интерфейс внутри него мог не подняться. Проверьте состояние AmneziaWG:

sudo docker exec ИМЯ_КОНТЕЙНЕРА awg show

Замените ИМЯ_КОНТЕЙНЕРА настоящим именем. Если в этой сборке программа awg отсутствует, повторите команду с wg вместо awg: в некоторых контейнерах используется такое имя утилиты.

Если AmneziaWG установлена вручную без Docker, проверка выполняется на самом VPS командой sudo awg show. Не устанавливайте Docker только потому, что первая команда его не нашла.

В выводе найдите нужного клиента и поле latest handshake — время последнего успешного рукопожатия. Подключите клиент, попробуйте открыть сайт и повторите проверку.

• VPN-интерфейса нет. При правильно выбранном контейнере это указывает на проблему запуска серверной части. Проверяйте ошибку установки, совместимость компонентов и изменения после последнего обновления.
• Рукопожатие отсутствует или осталось старым. Проверьте адрес сервера, UDP-порт и актуальность клиентского профиля. Сервер и клиент пока не установили рабочий обмен.
• Рукопожатие свежее, но сайты не открываются. Начальный обмен состоялся. Дальше нужно проверять передачу данных, DNS, маршруты и совместимость параметров протокола.

Порт AmneziaWG должен быть разрешён именно для UDP: на стороне хостинга, в firewall сервера и в настройках контейнера. Открытый TCP-порт с тем же номером этого не заменяет. Для Docker также имеют значение правила пересылки трафика — одной проверки UFW бывает недостаточно.

Если вы недавно меняли серверный порт, старые профили могут продолжать обращаться к прежнему. Сначала сопоставьте действующий порт с профилем клиента. Перебор случайных портов до этой проверки только добавит неопределённости.

Есть рукопожатие, но интернет через VPN не работает

Счётчики transfer помогают увидеть обмен, но несколько килобайт служебного трафика ещё не подтверждают работу интернета. Проверьте загрузку реальной страницы или файла.

Для диагностики временно выберите режим, в котором весь трафик идёт через VPN. Иначе браузер или проверочная команда могут попасть в исключения, и результат будет относиться к обычному интернету.

На компьютере можно отдельно проверить HTTPS-соединение по IP и разрешение доменного имени:

curl -I --max-time 10 https://1.1.1.1
nslookup example.com

В Windows PowerShell используйте curl.exe вместо curl, если последнее имя запускает другую команду.

Если первая команда получает HTTP-ответ, а вторая заканчивается ошибкой или тайм-аутом, проблема похожа на сбой DNS. Дополнительная проверка nslookup example.com 1.1.1.1 покажет, отвечает ли этот DNS-сервер напрямую. Если отвечает, укажите доступный DNS в настройках VPN, переподключитесь и повторите обычную проверку.

Если не проходит и соединение по IP, одной заменой DNS вопрос не закрыть. Нужно проверить выход в интернет с VPS, пересылку пакетов между VPN и внешней сетью, а также параметры клиентского профиля. Неудачный запрос к одному адресу сам по себе не доказывает отсутствие всего трафика.

Если страницы открываются частично, а крупные загрузки зависают, возможны потери пакетов или проблема MTU — размера пакета внутри туннеля. Такой симптом полезно указать в обращении за помощью. Универсальное значение MTU из чужого комментария может не подойти вашей сети.

Что исправить после смены IP-адреса VPS

После замены IP сохранённые подключения могут продолжать обращаться к старому адресу. Особенно легко забыть про телефон, роутер или профиль, который вы ранее передали другому пользователю.

Если остался тот же VPS и сохранились настройки AmneziaWG, ключи и порт, в обычном файле .conf нужно изменить адрес в строке Endpoint раздела [Peer]:

Endpoint = 203.0.113.20:1234

Это пример нового адреса и порта. Укажите свои значения, сохраните профиль и переподключитесь. Поле Address в разделе [Interface] для этого не меняют: там находится внутренний адрес устройства в VPN.

Если вы управляете сервером через AmneziaVPN и не можете восстановить доступ в существующей записи, используйте добавление уже настроенного сервера:

1. Добавьте Self-hosted-подключение с новым IP и действующими данными SSH.
2. Выберите «Пропустить установку».
3. Откройте настройки добавленного сервера и вкладку «Управление».
4. Выберите «Проверить сервер на наличие ранее установленных сервисов Amnezia».
5. После обнаружения сервисов подготовьте актуальные пользовательские подключения. Проверьте, что они содержат новый адрес, и обновите их на остальных устройствах.

Для подключения, импортированного через QR-код или строку vpn://, обычно удобнее получить обновлённый профиль у владельца сервера. Самостоятельно редактировать закодированную строку не нужно.

Если вместо прежнего VPS создан новый сервер или протокол переустановлен с другими ключами, простой замены Endpoint недостаточно. Создайте новый профиль на действующем сервере и импортируйте его целиком.

При ручной настройке дополнительно проверьте привязки сервисов и правила NAT: они могли содержать старый публичный IP. Если используется доменное имя, обновите его DNS-запись и переподключите клиент после обновления ответа DNS.

Когда смена IP действительно имеет смысл

Обсуждать замену адреса стоит, когда VPS работает, его сервисы доступны через одну сеть, но тот же адрес или нужный UDP-порт стабильно недоступен через другую. Перед заменой нужно исключить ограничения самого сервера, например блокировку вашего домашнего IP в firewall.

Работающее подключение через другого оператора сужает поиск, но ещё не устанавливает точную причину. Это может быть фильтрация, проблема маршрута или ограничение на промежуточном оборудовании.

Если ограничения затрагивают целый диапазон адресов, соседний IP способен дать тот же результат. Поэтому полезнее согласовать проверку другого диапазона или локации из вашей проблемной сети. Замена адреса не даёт гарантии постоянной доступности через любого провайдера.

Как обновлять AmneziaWG, чтобы сохранить возможность восстановления

Версия приложения и версия протокола — разные вещи. Например, в релизе AmneziaVPN 5.0.1.5 добавлена поддержка AmneziaWG 3.1. При этом обновление приложения не означает, что любой старый серверный профиль автоматически превратился в подключение нового поколения.

Перед изменениями сохраните настройки через «Настройки → Резервное копирование». Для изменения серверной части также подготовьте резервную копию или снимок VPS, если такая возможность доступна. Файл настроек приложения не заменяет резервную копию самого сервера.

Обновляйте по одному этапу:

1. Сохраните рабочие настройки и запишите версии клиента и протокола.
2. Установите стабильное приложение из официального источника и проверьте существующее подключение.
3. Если требуется обновление серверной части, следуйте инструкции для вашего способа установки: через AmneziaVPN или вручную.
4. При переходе на другой вариант протокола подготовьте соответствующий клиентский профиль и сначала проверьте его на одном устройстве.
5. После успешной проверки обновите остальные подключения.

Не переносите наборы параметров из инструкции для Legacy в другую версию протокола без проверки совместимости. Изменение серверных настроек или переустановка могут потребовать новых пользовательских конфигураций.

После обновления проверяйте рукопожатие, открытие сайтов и передачу данных. Если сбой появился сразу после изменения серверной части, подготовленный снимок позволяет вернуться к прежнему состоянию на время диагностики.

Какой VPS выбрать и как установить AmneziaWG с нуля

Для установки через AmneziaVPN разработчики указывают KVM, процессор x86-64, публичный IPv4 и доступ по SSH. Из операционных систем официально поддерживаются Ubuntu 22.04/24.04 и Debian 12/13.

Минимальная конфигурация — 1 vCPU, 1 ГБ RAM и 10 ГБ SSD. Это ориентир для нескольких устройств, а не обещание конкретной скорости. Для десяти и более одновременных подключений разработчики рекомендуют от 2 vCPU и 2 ГБ RAM. Пропускная способность зависит также от нагрузки, маршрута и интернет-соединения пользователя.

На чистом совместимом VPS установка выглядит так:

1. Скачайте AmneziaVPN с официального сайта.
2. Добавьте Self-hosted VPN и укажите IP, SSH-порт, пользователя и пароль либо SSH-ключ.
3. Используйте root или пользователя с необходимыми административными правами. Для автоматической установки через sudo требуется выполнение команд без запроса пароля.
4. Выберите автоматическую установку AmneziaWG либо нужный протокол вручную.
5. После установки проверьте подключение, загрузку сайтов и работу из тех сетей, которыми планируете пользоваться.

Для остальных устройств создавайте отдельные пользовательские подключения. Профиль с полным доступом к серверу оставляйте у администратора.

При выборе VPS в HSTQ укажите, что сервер нужен для AmneziaWG, сколько устройств будут подключаться одновременно и какая локация вас интересует. Перед заказом уточните совместимую конфигурацию и условия работы UDP. Если нужна установка инженером, её объём и стоимость согласуются отдельно.

Что отправить в поддержку, если подключение не восстановилось

Сообщение «VPN не работает» не показывает, где искать сбой. Полезнее написать: когда началась проблема, что менялось перед ней, через какие сети проверялось подключение и какой результат дал SSH.

Добавьте версию приложения, ОС устройства, версию протокола, состояние контейнера и сведения о последнем рукопожатии. Уточните, не подключается ли VPN вообще или соединение устанавливается, но сайты не открываются.

Логи AmneziaVPN можно включить в разделе «Настройки → Приложение → Логирование», затем повторить неудачное подключение и сохранить журнал. Перед передачей проверьте его содержимое. Пароли, закрытые ключи, резервную копию приложения и полный VPN-профиль в публичное обсуждение не отправляйте.

С этими данными уже можно предметно проверить доступность VPS и сети либо разбирать конкретную ошибку приложения — без повторной установки всего сервера наугад.