nordz0r Amnezia VPN (Linux / Docker)
Skill про Amnezia на Linux-сервере и Docker-стеке приложения.
Это не OpenWrt-интеграция: UCI/LuCI/kmod-amneziawg на роутере —
amneziawg-openwrt-guide.
Селективный routing на OpenWrt через podkop — podkop-openwrt-guide.
Policy routing на Linux-хосте — linux-routing.
Когда использовать
- Поднять или чинить AmneziaVPN на VPS (официальный Docker-стек).
- Linux AWG без GUI:
awg,awg-quick, kernel module vsamneziawg-go. - Нет handshake, неверный Jc/Jmin/Jmax/S1/S2/H1-H4, порт закрыт.
- Контейнеры
amnezia-*, данные/opt/amnezia, docker logs. - Соседние протоколы стека: WireGuard, Xray/Reality, OpenVPN, Cloak, SS — только в контексте Amnezia, не как отдельный продукт.
Workflow
- Раздели сценарий:
- GUI AmneziaVPN → Docker-контейнеры на VPS.
- Голый AWG →
awg0+awg-quick/ kernel module. - OpenWrt роутер → другой skill.
- Не логируй PrivateKey, preshared key, obfuscation secrets целиком. В ответах — плейсхолдеры.
- Handshake = ключи + одинаковые obfuscation params + UDP порт + endpoint.
- После изменений:
awg show/docker ps/ss -ulnp/ ping внутри туннеля.
Что есть в стеке
Официальное приложение поднимает Docker на сервере. Данные обычно в
/opt/amnezia. Контейнеры именуются с префиксом amnezia-.
Голый AmneziaWG совместим с WireGuard по модели ключей, но пакеты не пройдут, если junk/header params не совпали на обеих сторонах.
| Слой | Зачем |
|---|---|
kmod amneziawg |
kernel datapath, низкий overhead |
amneziawg-go |
userspace fallback, если модуля нет |
awg / awg-quick |
как wg / wg-quick |
Companion skills
- OpenWrt AWG →
amneziawg-openwrt-guide. - Docker engine/compose синтаксис →
docker-ops. ip rule/nft для split-tunnel на Linux →linux-routing.- Host systemd/disk/ssh →
administering-linux.
References
references/linux-awg.md— awg-quick, kernel/userspace, диагностика.references/docker-stack.md— контейнеры AmneziaVPN на VPS.