WireGuard на роутере и в приложениях: где взять конфиг
Основной способ подключиться к GnomeVPN — ссылка на подписку в INCY. Но роутер или WireGuard-приложение прочитать ссылку не могут: им нужен файл .conf. Его можно получить в личном кабинете или в Telegram-боте. Рассказываем, где взять конфиг, куда его загрузить и какие у него ограничения.
Когда нужен WireGuard
WireGuard в подписку не входит, и это осознанно. Протокол простой и быстрый, но его легко распознать, и в мобильных сетях он часто не подключается. Поэтому мы выдаём его отдельным конфигом для двух случаев: роутер, через который должна работать вся домашняя сеть, и приложение, которое понимает только WireGuard. Для телефона и компьютера удобнее INCY: в одной ссылке все страны, Hysteria2 и VLESS, а российские сайты идут напрямую. Если конфиг не подключается, попробуйте INCY — чем протоколы отличаются, разобрано в статье про Hysteria2 и VLESS.
Где взять конфиг
В личном кабинете откройте вкладку «Подключение» и выберите способ «По конфигу». Укажите страну, назовите устройство — например, «Роутер» — и нажмите «Создать». Конфиг можно скачать файлом .conf или открыть QR-кодом, чтобы отсканировать телефоном. То же самое делает команда /wireguard в Telegram-боте: файл придёт прямо в чат. Конфиги доступны, пока активны подписка или бесплатный день. Сервер, который сейчас не отвечает, в форме выбрать нельзя, а его состояние видно на странице статуса серверов.
Роутер
Keenetic, OpenWrt и MikroTik умеют работать как WireGuard-клиент. В веб-интерфейсе роутера найдите раздел WireGuard-подключений и загрузите файл .conf — или перенесите из него поля вручную: ключи, адрес, сервер и порт. После включения через VPN пойдут все устройства домашней сети, включая телевизор и приставку, а в лимите подписки роутер займёт одно место. Учтите: конфиг ведёт через туннель весь трафик, российские сайты тоже, — переключатель «Российские сайты — напрямую» действует только в INCY.
Приложения
На Windows лучше всего работает WireSock Secure Connect: он импортирует .conf и умеет пускать через VPN только выбранные программы. На iPhone и Android — AmneziaVPN: конфиг добавляется файлом или сканированием QR-кода, а в самом приложении есть раздельное туннелирование по сайтам. На macOS, Linux и везде, где нет первых двух, — официальное приложение WireGuard; на Linux достаточно положить файл в /etc/wireguard и выполнить wg-quick up с именем конфига. Имя файла станет именем туннеля, поэтому мы укладываем его в 15 символов, которые допускают Windows и Linux. Ссылки на приложения — на странице настройки.
Ограничения
Один конфиг — одно устройство и одна страна. Чтобы сменить страну, создайте ещё один конфиг, а старый удалите: каждый занимает место в лимите устройств. Не загружайте один конфиг на несколько устройств — он рассчитан на одно. Удалённый конфиг перестаёт работать в течение нескольких минут и не восстанавливается, а его место освобождается. Обновление ссылки на подписку конфиги не затрагивает. Когда подписка заканчивается, конфиги выключаются и возвращаются после продления, а если закончились докупленные места, конфиги сверх лимита удаляются. Остальное — в ответах на вопросы.