bivlked/amneziawg-installer

RU Русский | EN English

amneziawg-installer одной командой ставит свой VPN-сервер AmneziaWG на VPS с Ubuntu или Debian: модуль ядра, настройка сервера и клиенты с QR-кодами. Работает там, где WireGuard блокируют. Хватит VPS за $3, знать Linux не нужно.

One-command, self-hosted AmneziaWG 3.1 VPN for Ubuntu 24.04 / 26.04 and Debian 13, with AmneziaWG 2.0 for older clients and routers. Kernel-native DKMS, no Docker, no web panel, runs on any cheap VPS. English README

В ядре, без Docker и панелей - нет накладных расходов  |  сервер только под VPN, защита из коробки  |  поставил и забыл  |  QR-код или vpn:// в один тап

Факты на 2026-10-18. Установщик 6.0.1. Сроки поддержки ОС проверены по данным вендоров на 2026-08-29.

wget -O install_amneziawg.sh https://github.com/bivlked/amneziawg-installer/releases/latest/download/install_amneziawg.sh
chmod +x install_amneziawg.sh
sudo bash ./install_amneziawg.sh

Что получится (на x86_64 с Ubuntu 24.04 / 26.04 или Debian 13): сервер AmneziaWG 3.1, настроенный под VPN (форвардинг, тюнинг ядра) и защищённый (фаервол UFW, если согласитесь), и два готовых клиента, my_phone и my_laptop: их конфиги, QR-коды и ссылки vpn:// лежат в /root/awg/. 3 команды, 2 перезагрузки по ходу (после каждой запустите последнюю команду снова), около 20 минут. Для чистого Ubuntu/Debian VPS, не роутер и не shared-хостинг. Подробнее →

Подключить устройство. Нужен клиент с поддержкой 3.1: на Android - WG Tunnel или AmneziaWG, на iPhone - AmneziaWG (отсканируйте QR my_phone.png), на Mac - AmneziaWG (импорт .conf), на Windows - AmneziaWG (импорт my_laptop.conf), на любой платформе - Amnezia VPN (ссылка vpn://), на Linux - через awg-quick. Как забрать файлы с сервера - в разделе После установки; новое устройство потом - одна команда add.

Есть роутер на стоковой прошивке, Hiddify или давно не обновлявшиеся приложения? Добавьте к последней команде --protocol=2.0, почему. На ARM и на штатном Debian 12 установщик сам поставит 2.0.

📘 Полный гайд по развёртыванию: Установка сервера AmneziaWG на VPS - выбор VPS, ARM, troubleshooting, удаление. English version.

🔐 Целостность: установщик скачивается по HTTPS из последнего релиза на GitHub. Проверить его до запуска можно подписью minisign: Проверка подписи. Скрипты, которые он качает сам (awg_common, manage), он берёт с тега своей версии и сверяет с зашитыми в него SHA256-хешами, так что подпись установщика покрывает и их (если не переопределять AWG_BRANCH). Модель угроз - в docs/SIGNING_DESIGN.md, как сообщить об уязвимости - в SECURITY.md.

sudo bash ./install_amneziawg.sh --yes --route-all

Зачем это нужно • AmneziaWG 3.x • AWG vs WG • CLI vs панели • Похожие инструменты • Быстрый старт • Что умеет • Операторы • Требования • Хостинг • Установка • Проверка подписи • После установки • Управление • Дополнительно • FAQ • Устранение неполадок • Экосистема • Лицензия

AmneziaWG - форк WireGuard с обфускацией трафика. Обфускация делает трафик трудноотличимым от случайного шума для систем DPI, поэтому там, где обычный WireGuard детектируют и блокируют, AmneziaWG обычно продолжает работать.

Этот набор скриптов превращает чистый VPS в готовый VPN-сервер. Не нужны знания Linux - скрипт сам настроит firewall, оптимизирует систему, создаст конфиги и QR-коды для клиентов.

Сервер настраивается под одну задачу - VPN: лишние пакеты убираются, ядро, сеть и swap тюнингуются под железо, включаются firewall и базовая защита. AmneziaWG работает в ядре, поэтому накладных расходов почти нет - быстро и экономно. Поставил один раз для дома или семьи и забыл: добавить друга или новое устройство через месяц - минута, конфиг и QR готовятся одной командой.

Нужен чистый VPS на x86_64 с Ubuntu 24.04 / 26.04 или Debian 13: на них ставится AmneziaWG 3.1. Хватит любого дешёвого VPS, от 512 МБ RAM (комфортно от 1 ГБ). Остальные системы, архитектуры и сроки поддержки - в Требованиях.

С версии 6.0.0 новая установка по умолчанию ставит AmneziaWG 3.1: и сервер, и клиентские профили получают параметры третьей линии - шифрование заголовков (HeaderProtectionKey) и добавочный паддинг внутри шифрованной части (ContentPaddingAddition). Команда установки прежняя, флаги не нужны. Пакеты-пустышки Jc, паддинг S1-S4 и маскирующий пакет I1 остаются. H1-H4 в профиле 3.1 стоят на 1-4: тип сообщения теперь прячет шифрование заголовков, и случайные диапазоны больше ничего не скрывают.

Кому нужен --protocol=2.0. Клиент без поддержки 3.1 профиль 3.1 не примет: рукопожатия не будет, а сообщения об ошибке может и не быть. Поэтому, если среди ваших устройств есть такой клиент, ставьте сервер сразу на 2.0:

sudo bash ./install_amneziawg.sh --protocol=2.0

Без поддержки 3.1 пока остаются роутеры на стоковой прошивке (стабильный KeeneticOS, OpenWrt со старым пакетом amneziawg), Hiddify и приложения, которые давно не обновлялись. Какие клиенты понимают 3.1 и с какой версии - в таблице клиентов. Решить лучше до установки: поколение работающего сервера меняется только переустановкой, и все клиентские профили тогда выдаются заново.

Где установщик сам поставит 2.0. На ядрах старее 6.7 (штатный Debian 12 с ядром 6.1) и на ARM установщик сознательно не выдаёт 3.1: эти платформы ещё не проверены замером. Если поколение вы не выбирали, он поставит 2.0 сам, объяснит причину в логе и повторит её в итоговом отчёте. Если параметры 3.1 не понимают установленные утилиты awg или модуль ядра, он переходит на 2.0, когда модуль принимает набор 2.0, а иначе останавливается и говорит, что исправить (при старых утилитах - какой пакет обновить). Явный --protocol=3.1 на неподходящей машине прерывает установку и называет причину.

Уже работающие серверы остаются на своём поколении: обновление скриптов и manage поколение не меняют. Чтобы перейти с 2.0 на 3.1, нужно снять установку (--uninstall) и поставить заново, все клиентские профили при этом выдаются заново. Обратно с 3.1 на 2.0 - так же: --uninstall (он удаляет сервер и профили 3.1, по умолчанию сохранив копию в бэкап), затем установка с --protocol=2.0 и новые профили для всех клиентов.

Какое поколение стоит на сервере, установщик пишет в итоговом отчёте строкой «Поколение протокола», а позже его покажет sudo bash /root/awg/manage_amneziawg.sh check (строка «Поколение протокола установки»). Версии утилит и загруженного модуля:

awg --version                        # версия утилит
cat /sys/module/amneziawg/version    # версия загруженного модуля

Подробный разбор - что меняется на проводе, что обязано совпадать у сервера и клиента и из чего состоит профиль 3.1 - в ADVANCED.md.

Про скорость: на сервере с одним общим vCPU узким местом становится процессор - шифрование и маскировка выполняются на том же ядре. Диагностика: FAQ в ADVANCED.

Если WireGuard у вас работает и не блокируется - используйте его. Если блокируется или режется - AmneziaWG 3.1 является прямой заменой.

Задача - поднять VPN на дешёвом VPS за 20 минут. Скрипт не тянет за собой Docker, веб-сервер или базу данных. После установки на сервере работает только AWG и firewall - минимум нагрузки, максимум ресурсов для VPN.

Нужен VPN без GUI на выделенном сервере - этот проект. Нужна веб-панель с несколькими протоколами - ищите Docker-решения.

Есть ещё несколько способов поднять AmneziaWG. Каждый выбирает свой компромисс:

Быстрый выбор:

• Часто заводите и меняете клиентов, удобнее мышкой в браузере - веб-панель: wiresock (нативная, без Docker) или wg-easy (Docker). Учтите: панель - это лишний постоянно работающий сервис, открытый порт и расход ресурсов сервера; для режима «поставил и забыл» это ненужная нагрузка.
• Дешёвый или слабый VPS, ARM (Raspberry Pi, Oracle Ampere) - этот установщик с готовыми prebuilt'ами, без ожидания сборки модуля.
• Импорт в телефон одним тапом (QR или vpn://), клиенты по сроку (--expires), пресеты под мобильных операторов - этот установщик.
• Установка мышкой без терминала - десктоп-клиент Amnezia VPN.

Когда этот проект - не лучший выбор:

• Часто заводите и меняете клиентов и хочется браузерную панель - возьмите wiresock или wg-easy. Здесь панели нет осознанно: если клиенты меняются изредка, постоянно работающая панель только ест ресурсы сервера, а управление и так делается из CLI (manage add/remove/list) по SSH.
• Нужна устойчивость к активному зондированию (active probing) - маскировка трафика под сторонний протокол (например QUIC или DNS): у wiresock для этого есть отдельный обфускация-прокси (серверную маскировку получает любой стандартный клиент, полная двунаправленная - в связке с их коммерческим клиентом WireSock Secure Connect). Здесь обфускация делается в самом протоколе - шифрование заголовков и паддинг AmneziaWG 3.1 плюс маскирующий пакет I1 - и ориентирована на типовой мобильный DPI, без отдельного прокси-демона и платного клиента.
• Нужен графический клиент или установка мышкой без терминала - десктоп-клиент Amnezia VPN.

Официальное приложение Amnezia - официальный графический клиент: вы ставите приложение, указываете сервер, и оно разворачивает серверную часть в Docker по SSH. Удобно, когда нужен только GUI. Этот установщик создан под другую задачу - выжать из одного выделенного VPS максимум как из VPN-сервера. Отсюда и отличия:

• Без Docker и накладных расходов на него. AmneziaWG ставится модулем ядра, а не в контейнере. Нет постоянного Docker-демона - меньше расход RAM и CPU. На дешёвом VPS это критично, на сервере помощнее тоже не лишнее.
• Сервер оптимизируется под железо. Скрипт смотрит на RAM и настраивает sysctl-буферы и размер swap, включает BBR - вытягивает из тарифа максимум. Официальное приложение разворачивает контейнеры и сам сервер не оптимизирует и не настраивает.
• Меньше поверхность атаки. Лишние пакеты и службы вырезаются, на сервере остаётся одна задача - VPN. Сверху UFW deny-all, Fail2Ban, строгие права на файлы и sysctl-хардненинг.
• Тонкая настройка обфускации. Пресет для мобильных сетей (--preset=mobile), прямой доступ к параметрам AmneziaWG и полевые данные по операторам и DPI - можно подстроить под конкретную сеть или оператора.
• Headless и автоматизация. Одна SSH-команда, все параметры флагами, управление клиентами из CLI, гости по сроку (--expires), импорт по QR или vpn://, готовые сборки под ARM.

Протокол и стойкость к DPI при этом одинаковые - под капотом тот же протокол AmneziaWG. Код открыт под MIT, это читаемый bash, его можно просмотреть перед запуском, на нём 2000+ автотестов. Ставится тот же upstream AmneziaWG - это автоматизация и тюнинг сервера, а не форк протокола.

Подробное сравнение: amneziawg-installer и официальное приложение Amnezia.

• Обход блокировок - AmneziaWG 3.1 (или 2.0 для старых клиентов) с обфускацией трафика. DPI не детектирует подключение
• Одна команда - готовый VPN - от чистого VPS до работающего сервера с клиентскими конфигами и QR-кодами
• Безопасность из коробки - UFW, Fail2Ban, sysctl hardening, строгие права доступа (600/700)
• Удобное управление - добавление/удаление клиентов, временные клиенты с авто-удалением, статистика, бэкапы
• Широкая поддержка ОС - Ubuntu 24.04, 26.04 и Debian 13; Debian 12 для переноса уже работающего сервера
• x86_64 и ARM - облачные VPS, Raspberry Pi 3/4/5, ARM64-серверы (AWS Graviton, Oracle Ampere, Hetzner); на ARM ставится AmneziaWG 2.0
• Оптимизация для мобильных сетей - --preset=mobile для Tele2, Yota, Мегафон и других операторов с DPI-блокировками. Тонкая настройка через --jc, --jmin, --jmax (подробнее)
• Опциональный dual-stack IPv6 - флаг --allow-ipv6-tunnel добавляет IPv6 внутри туннеля рядом с IPv4 (по умолчанию выключено, подробнее)

Установщик настраивает обфускацию AmneziaWG под мобильные сети с DPI: --mobile включает мобильный пресет и порт 443/udp одним флагом. Если VPN нестабилен через мобильный интернет, на новом сервере ставьте сразу с --mobile. На уже работающем это переустановка с --force --mobile: параметры обфускации и порт поменяются, и всем клиентам придётся перевыпустить конфиги через regen. Если рукопожатие на мобильной сети не проходит вовсе, сначала прочитайте разбор. Ниже - рабочие конфигурации по отчётам пользователей из issues и discussions, собранным на серверах 2.0 (не гарантия: блокировки и параметры операторов меняются со временем). Пресеты и I1 в профиле 3.1 задаются так же; результатами на 3.1 делитесь в Discussions. Конфигурации из отчётов:

• Yota - Москва, --preset=mobile
• Tele2 - Москва (--preset=mobile); Красноярск (--preset=mobile; в майскую волну 2026 заработал I1=<r 48>)
• Таттелеком / Летай - Татарстан, --preset=mobile
• Мегафон - регионы, --preset=mobile + удалить параметр I1
• Билайн - дефолтный preset, флаги не нужны
• Домашний/проводной интернет - дефолт, как правило, «из коробки»

Вашего оператора нет в списке? Попробуйте --preset=mobile. Не помогло - заведите тред в Discussions или Issues, добавлю в список.

Полная таблица операторских параметров (Jc, Jmin, Jmax, I1) - в ADVANCED.md → FAQ «через мобильную сеть». Точечная настройка через --jc/--jmin/--jmax - в ADVANCED.md → Presets.

• ОС: Чистая установка Ubuntu Server 24.04 LTS / Ubuntu 26.04 / Debian 13 Minimal. Debian 12 установщик тоже поддерживает, но для НОВОГО сервера его брать не стоит - см. таблицу совместимости
• Доступ: Права root (через sudo)
• Интернет: Стабильное подключение
• Ресурсы: 512 МБ ОЗУ минимум, рекомендуется 1 ГБ (комфортно 2+ ГБ); минимум ~2 ГБ диска (рекомендуется 3+ ГБ)
• SSH: Доступ по SSH

Совместимость ОС:

Поддержка архитектур:

На ARM установщик загружает готовые модули ядра при наличии и автоматически переключается на DKMS-сборку, если нужно. Профиль 3.1 на ARM пока не выдаётся: установщик сам ставит 2.0, клиентам нужна поддержка 2.0.

⚠️ Нестандартный порт SSH: Установщик обычно определяет SSH-порт автоматически. Если SSH на нестандартном порту или автодетект недоступен, запускайте с --ssh-port=ВАШ_ПОРТ (несколько портов - списком через запятую). Как дополнительная консервативная страховка можно заранее выполнить sudo ufw allow ВАШ_ПОРТ/tcp до запуска установки.

Клиенты:

• Android: WG Tunnel (профиль 3.1 с версии 5.6.0) или лёгкий AmneziaWG (профиль 3.1 с 3.1.4 в Google Play). Импорт QR-кодом имя.png; почему они - какой клиент выбрать
• Все платформы: Amnezia VPN - полнофункциональный VPN-клиент: профиль 3.1 с версии 5.0.1.5, профиль 2.0 с 4.8.12.7. Импорт через vpn:// URI
• iPhone, iPad, Mac: AmneziaWG (профиль 3.1 с версии 3.1.4, на октябрь 2026 есть и в российском App Store). На iPhone и iPad импорт QR-кодом имя.png или файлом имя.conf, на Mac - файлом имя.conf
• Windows: AmneziaWG - легковесный tunnel manager: профиль 3.1 с версии 3.1.0, профиль 2.0 с 2.0.0. Импорт через .conf файлы
• Linux, в том числе сервер без графики: awg-quick из amneziawg-tools - подключение Linux-машины как клиента

Какие клиенты понимают 3.1, полная таблица →

Для стабильной работы VPN-сервера с высокой пропускной способностью важен надежный хостинг с хорошим каналом.

На что смотреть при выборе VPS под VPN:

• IP-адреса, не помеченные как датацентровые - меньше риск блокировок по диапазону.
• Большой или неограниченный трафик и канал от 1 Гбит/с.
• Поддержка нужной ОС (Ubuntu 24.04 LTS, 26.04 или Debian 13; Debian 12 тоже работает) и root-доступ.

Опробовал и рекомендую FreakHosting. В частности, их линейка BUDGET VPS предлагает отличное соотношение цены и качества. Это партнёрская ссылка: при заказе по ней я получаю небольшой процент, для вас цена та же.

Их IP-адреса не идентифицируются, как адреса датацентров и не попадают под блокировки по признаку «IP принадлежит хостинг-провайдеру» (в отличие, например, от Azure и некоторых крупных облаков).

• Рекомендуемый тариф: BVPS-2
• Характеристики: 2 vCPU, 2 GB RAM, 40 GB NVMe SSD.
• Ключевое преимущество: порт 10 Gbps с неограниченным трафиком. Идеально для VPN!
• Цена: Всего €25 в год (около 2200 руб.; на момент проверки, цена может меняться).

Этой конфигурации более чем достаточно для комфортной работы AmneziaWG с большим количеством подключений и высоким трафиком.

Установка AmneziaWG на Ubuntu или Debian сводится к трём командам: скачать скрипт, запустить с sudo и ответить на несколько вопросов. Этот метод гарантирует корректную работу интерактивных запросов и цветного вывода в вашем терминале.

1. Подключитесь к чистому серверу (Ubuntu 24.04 / Ubuntu 26.04 / Debian 13) по SSH.

   Совет: После создания сервера подождите 5-10 минут, чтобы завершились все фоновые процессы инициализации системы, прежде чем запускать установку.

2. Скачайте скрипт:

   wget -O install_amneziawg.sh https://github.com/bivlked/amneziawg-installer/releases/latest/download/install_amneziawg.sh
   # или: curl -fLo install_amneziawg.sh https://github.com/bivlked/amneziawg-installer/releases/latest/download/install_amneziawg.sh

   На минимальном Debian curl может отсутствовать (wget обычно есть) - используйте wget. Сам curl установщик доставит на шаге 1.

3. Сделайте его исполняемым:

   chmod +x install_amneziawg.sh

4. Запустите с sudo:

   sudo bash ./install_amneziawg.sh

   (Вы также можете передать параметры командной строки, см. sudo bash ./install_amneziawg.sh --help или ADVANCED.md#install-cli-adv)

   English version: Для вывода на английском используйте install_amneziawg_en.sh:

   wget -O install_amneziawg_en.sh https://github.com/bivlked/amneziawg-installer/releases/latest/download/install_amneziawg_en.sh
   sudo bash ./install_amneziawg_en.sh

   Английская версия функционально идентична; только сообщения и логи на английском. После перезагрузки продолжайте тем же файлом: sudo bash ./install_amneziawg_en.sh

5. Начальная настройка: Скрипт интерактивно запросит:

   • UDP порт: Порт для подключения клиентов (1-65535). По умолчанию: 39743.

   • Подсеть туннеля: Внутренняя сеть для VPN. По умолчанию: 10.9.9.1/24.

   • Отключение IPv6: рекомендуется (Y). Речь об IPv6 на самом сервере; попадёт ли в туннель IPv6 вашего устройства, решает режим маршрутизации, см. IPv6 устройства, ::/0 и локальная сеть.

   • Режим маршрутизации: Определяет, какой трафик пойдет через VPN. По умолчанию 1 (весь трафик, 0.0.0.0/0) - привычная клиентам форма полного туннеля. Режим 2 (Список Amnezia+DNS) оставляет частные сети (10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16) вне туннеля, но часть клиентов считает такой список раздельной маршрутизацией и ведёт себя иначе.

   • Изоляция клиентов: Блокировать ли трафик между клиентами внутри VPN. По умолчанию включена (Y) - клиенты не видят друг друга; неинтерактивно: --isolation=on|off.

   • Имя сервера: Под этим именем сервер появится в приложении Amnezia при импорте vpn://. По умолчанию AWG Server; неинтерактивно: --server-name=ИМЯ.

   • Удаление лишних пакетов: скрипт покажет список (snapd, unattended-upgrades и другие) и спросит, удалять ли их. Оставить - ответ n или флаг --keep-packages.

   Параметры обфускации (для 3.1 вместе с ключом защиты заголовков) генерируются автоматически - никаких действий не требуется.

6. Перезагрузки: Потребуется ДВЕ перезагрузки. Скрипт запросит подтверждение [y/N]. Введите y и нажмите Enter.

7. Продолжение: После каждой перезагрузки снова запустите скрипт той же командой:

   sudo bash ./install_amneziawg.sh

   Скрипт продолжит с нужного шага, прежние вопросы не повторяются. Если UFW ещё не включён, в третьем запуске будет один новый вопрос: «Включить UFW? [y/N]». Ответьте y: по Enter фаервол не включается, и сервер остаётся без него. С --yes UFW включается без вопроса.

8. Завершение: После второй перезагрузки и третьего запуска скрипта вы увидите сообщение: Установка и настройка AmneziaWG 3.1 УСПЕШНО ЗАВЕРШЕНА! (или 2.0, если сервер поставлен на неё) и строку «Поколение протокола» с причиной, если установщик выбрал 2.0 сам.

Установщик подписан ключом minisign, который хранится у автора офлайн и в GitHub Actions не попадает. Подписи есть у релизов начиная с v5.29.0.

sudo apt install minisign
BASE="https://github.com/bivlked/amneziawg-installer/releases/latest/download"
wget -O install_amneziawg.sh         "$BASE/install_amneziawg.sh"
wget -O install_amneziawg.sh.minisig "$BASE/install_amneziawg.sh.minisig"

minisign -V -P RWQXfpABHIpZPttqrwYrQNHRTk/iLIz4cVh9KkRwAElHP+CoW/NPEysN \
  -m install_amneziawg.sh -x install_amneziawg.sh.minisig

Ожидаемый ответ: Signature and comment signature verified, а строкой ниже Trusted comment: amneziawg-installer vX.Y.Z install_amneziawg.sh. Тег в этой строке должен совпадать с последним релизом на странице релизов, а имя - с файлом, который вы скачали. Если проверка не прошла, скачайте оба файла заново: между двумя закачками мог выйти новый релиз. Не прошла повторно - не запускайте.

Ключ сверяйте целиком. Публичный ключ проекта: RWQXfpABHIpZPttqrwYrQNHRTk/iLIz4cVh9KkRwAElHP+CoW/NPEysN. Он же лежит в KEYS.txt в корне репозитория и в каждом подписанном релизе (с v5.29.0). 3E598A1C01907E17 - идентификатор ключа, а не отпечаток: чужой ключ может нести тот же идентификатор, поэтому сверять по нему нельзя. Сохраните ключ у себя и в следующий раз берите его из своей копии.

Что покрывает подпись. Вы проверяете сам установщик. Скрипты, которые он качает потом (awg_common.sh, manage_amneziawg.sh), он сверяет с SHA256-хешами, зашитыми в него, так что подписанный установщик покрывает и их, если не переопределять AWG_BRANCH. Не покрыты подписью:

• готовые ARM-пакеты модуля из релиза arm-packages: хеш лежит рядом с ними и защищает только от битой закачки;
• пакеты из PPA Amnezia: их проверяет apt по ключу PPA;
• скрипты, заменённые вручную: для них повторите команду выше с их именами.

⚠️ Чего проверка не даёт. Если ключ скопирован с этой же страницы в тот же заход, проверка защищает от подмены по пути, но не от взлома самого аккаунта: кто подменит скрипт, подменит и эту страницу. Смысл проверки появляется, когда ключ у вас сохранён с прошлого раза.

Где найти файлы клиентов:

Скачать конфиг на компьютер:

scp root@IP_СЕРВЕРА:/root/awg/my_phone.conf .

Другие файлы на сервере:

• Конфигурация сервера: /etc/amnezia/amneziawg/awg0.conf
• Настройки скрипта: /root/awg/awgsetup_cfg.init
• Скрипт управления: /root/awg/manage_amneziawg.sh
• Общие функции: /root/awg/awg_common.sh
• Данные истечения клиентов: /root/awg/expiry/
• Логи: /root/awg/*.log

Скрипт manage_amneziawg.sh для управления пользователями скачивается автоматически.

Использование:

sudo bash /root/awg/manage_amneziawg.sh <команда> [аргументы]

Полный список - ... help или ADVANCED.md#manage-commands-adv.

Повседневные команды:

Обслуживание и восстановление:

💡 Примечание: Команды add и remove автоматически применяют изменения через awg syncconf - перезапуск сервиса не требуется.

🤖 Для скриптов и ботов: с v5.21.0 почти все команды управления (от add до repair-module) понимают --json и отвечают одним JSON-объектом, даже если что-то пошло не так - вывод можно спокойно разбирать из своего скрипта или бота. list --json и stats --json, как и раньше, отдают простые массивы. Формат и строгий режим подтверждений AWG_STRICT_CONFIRM=1 расписаны в ADVANCED.md → JSON-интерфейс, а готовый Telegram-бот на этом интерфейсе уже есть - awgram.

# Установка (русский)
wget -O install_amneziawg.sh https://github.com/bivlked/amneziawg-installer/releases/latest/download/install_amneziawg.sh
sudo bash ./install_amneziawg.sh          # Запуск (+ 2 перезагрузки)

# Установка (English)
wget -O install_amneziawg_en.sh https://github.com/bivlked/amneziawg-installer/releases/latest/download/install_amneziawg_en.sh
sudo bash ./install_amneziawg_en.sh       # Запуск (+ 2 перезагрузки)

# Управление клиентами
sudo bash /root/awg/manage_amneziawg.sh add my_phone       # Добавить
sudo bash /root/awg/manage_amneziawg.sh add my_iphone --psk  # +PresharedKey (Shadowrocket iOS/macOS)
sudo bash /root/awg/manage_amneziawg.sh remove my_phone    # Удалить
sudo bash /root/awg/manage_amneziawg.sh list                # Список
sudo bash /root/awg/manage_amneziawg.sh list --json         # Список в JSON (для скриптов)
sudo bash /root/awg/manage_amneziawg.sh regen               # Перегенерация

# Временный клиент (7 дней)
sudo bash /root/awg/manage_amneziawg.sh add guest --expires=7d

# Статистика трафика
sudo bash /root/awg/manage_amneziawg.sh stats
sudo bash /root/awg/manage_amneziawg.sh stats --json

# Обслуживание
sudo bash /root/awg/manage_amneziawg.sh check               # Диагностика
sudo bash /root/awg/manage_amneziawg.sh backup               # Бэкап
sudo bash /root/awg/manage_amneziawg.sh restart              # Перезапуск

Более подробную информацию о деталях конфигурации, настройках безопасности, параметрах AmneziaWG 3.1 и 2.0, дополнительных командах управления, технических деталях и ответах на другие вопросы вы можете найти в файле ADVANCED.md.

Историю изменений смотрите в CHANGELOG.md.

Планы развития и приоритеты - в docs/ROADMAP.md.

Каскад из двух серверов с раздельным выходом российского и зарубежного трафика (split-tunnel) - в CASCADE.md.

Выборочная маршрутизация российского сегмента через Cloudflare WARP по BGP-фиду, если сервер один - в WARP-RU.md.

В разделе: установка и обновление, подключение клиентов, мобильные сети, выбор хостинга и перенос, безопасность и параметры. Разверните нужный вопрос ниже.

  cd "$(mktemp -d)"
  KEY=RWQXfpABHIpZPttqrwYrQNHRTk/iLIz4cVh9KkRwAElHP+CoW/NPEysN
  M=manage_amneziawg.sh C=awg_common.sh   # английская версия: M=manage_amneziawg_en.sh C=awg_common_en.sh
  ok=1 tag=
  for f in "$M" "$C"; do
    wget -q -O "$f"         "https://github.com/bivlked/amneziawg-installer/releases/latest/download/$f" \
      && wget -q -O "$f.minisig" "https://github.com/bivlked/amneziawg-installer/releases/latest/download/$f.minisig" \
      && out=$(minisign -V -P "$KEY" -m "$f" -x "$f.minisig") \
      && t=$(printf '%s\n' "$out" | sed -n "s/^Trusted comment: amneziawg-installer \(v[0-9.]*\) $f\$/\1/p") \
      && [ -n "$t" ] && [ "${tag:-$t}" = "$t" ] || { echo "НЕ ПРОВЕРЕН: $f"; ok=0; break; }
    tag=$t
  done
  [ "$ok" = 1 ] && { old=$(sudo sed -n 's/^SCRIPT_VERSION="\(.*\)"/v\1/p' /root/awg/manage_amneziawg.sh) && [ -n "$old" ] \
    || { echo "НЕ ПРОВЕРЕН: не удалось прочитать установленную версию из /root/awg/manage_amneziawg.sh"; ok=0; }; }
  [ "$ok" = 1 ] && [ "$(printf '%s\n' "$old" "$tag" | sort -V | tail -1)" != "$tag" ] \
    && { echo "НЕ ПРОВЕРЕН: релиз $tag старше установленного $old"; ok=0; }
  [ "$ok" = 1 ] && { sudo install -m 700 "$M" /root/awg/manage_amneziawg.sh \
    && sudo install -m 700 "$C" /root/awg/awg_common.sh && echo "Установлен проверенный релиз $tag" || echo "НЕ УСТАНОВЛЕН до конца: запустите блок ещё раз"; }
  

Больше ответов и решений см. в ADVANCED.md.

1. Логи: /root/awg/install_amneziawg.log, /root/awg/manage_amneziawg.log
2. Статус сервиса: sudo systemctl status awg-quick@awg0
3. Статус AmneziaWG: sudo awg show
4. Статус UFW: sudo ufw status verbose
5. Диагностический отчет: sudo bash ./install_amneziawg.sh --diagnostic Подробное описание содержимого отчета см. в ADVANCED.md.

Какой клиент выбрать? На Android - WG Tunnel или лёгкий AmneziaWG: по нашей проверке 13 октября 2026 оба переподключаются меньше чем за секунду и не теряют туннель при переходе с Wi-Fi на мобильную сеть. На iPhone, Mac и Windows - лёгкий AmneziaWG для вашей платформы (импорт .conf; iPhone и Mac в проверке не участвовали). Amnezia VPN (для сервера 3.1 >= 5.0.1.5, для 2.0 >= 4.8.12.7) работает на всех платформах и принимает ссылку vpn://; в российском App Store его нет.

Версии с поддержкой 3.1 взяты из заметок к выпускам на 12 октября 2026. Полная таблица совместимости клиентов →

• Автор скриптов: @bivlked - GitHub
• Лицензия: MIT - свободное ПО с открытым исходным кодом (см. LICENSE)

Проект пригодился - поставьте ⭐. Так его проще найти другим.

↑ К началу