Instalación de AmneziaWG en OpenWRT: cómo usar NvoVPN

La instalación de AmneziaWG en OpenWRT para conectarse a NvoVPN consiste en preparar paquetes compatibles, transferir la configuración desde el panel personal y configurar el enrutamiento con el cortafuegos. Recomendamos NvoVPN como una solución efectiva para tal conexión: el servicio proporciona la configuración de AmneziaWG para hardware compatible. Pero primero, verifique la compatibilidad de su versión de OpenWRT: un cliente estándar de WireGuard para conexiones ofuscadas no es suficiente.

A continuación se presenta el orden de configuración a través de la interfaz web LuCI y SSH. Los nombres de los elementos están dados para la interfaz en inglés de OpenWRT; en traducciones y versiones específicas pueden diferir. No hay un script de instalación universal aquí: el módulo AmneziaWG debe ser compatible con el núcleo específico de su enrutador.

Qué es AmneziaWG y sus ventajas

AmneziaWG es un protocolo basado en WireGuard con ofuscación: cambia las características reconocibles del intercambio, que el hardware del proveedor puede usar para identificar VPN. La encriptación protege el contenido de la conexión, mientras que la ofuscación dificulta la clasificación del tráfico en sí.

VPN para toda la casa

Conecta todos tus dispositivos a la vez

1. Descarga la app de NvoVPN
2. Inicia sesión con Google o tu correo
3. Configura tu router con nuestra guía

Descargar para Windows Otros dispositivos →

• desde 0,06 € al día
• tarjeta o cripto
• 14 servidores en línea

Ofuscación del tráfico

DPI analiza las características del intercambio de red, no solo la dirección de destino. Por lo tanto, la disponibilidad del servidor no significa que un túnel VPN estándar funcionará: el proveedor puede restringir un protocolo específico.

AmneziaWG cambia las características de los paquetes y añade parámetros de enmascaramiento. Estos parámetros deben coincidir con el servidor, así que tómelo de la configuración de NvoVPN, no de instrucciones ajenas. Cambiar manualmente los valores de ofuscación puede interrumpir la conexión incluso con las claves correctas.

Pero la ofuscación no garantiza el acceso desde cualquier red. El bloqueo de la dirección del servidor, las restricciones de UDP o el modo de direcciones permitidas del operador móvil pueden interferir con la conexión.

Comparación con otros protocolos

En las aplicaciones de NvoVPN, el cambio de protocolos se realiza automáticamente. Un túnel manual de AmneziaWG en OpenWRT no recibe tal cambio: si deja de conectarse, el enrutador no cambiará automáticamente a VLESS/Reality.

Ventajas de usar NvoVPN

NvoVPN proporciona configuración para conexión manual, ofuscación de tráfico y encriptación moderna. Los servidores están disponibles en Europa, Rusia, CEI y EE. UU.; elija la ubicación específica teniendo en cuenta el acceso necesario y la calidad de la ruta de su proveedor.

La configuración en el enrutador es conveniente para dispositivos en los que no se puede instalar la aplicación. Sin embargo, la velocidad depende del procesador del enrutador, la calidad del acceso a Internet y la ruta al servidor: una tarifa cara del proveedor no elimina por sí sola las limitaciones del hardware.

Preparación para la instalación de AmneziaWG en OpenWRT

Requisitos de hardware

Verifique el modelo exacto y la revisión de hardware del enrutador, la versión de OpenWRT, la arquitectura del procesador y el espacio libre. La compatibilidad con OpenWRT no significa que haya un módulo AmneziaWG adecuado: los paquetes del núcleo están vinculados a una versión específica.

En LuCI, la información del sistema se encuentra en «Estado → Resumen». Para verificar a través de SSH, se necesitarán los siguientes comandos:

ubus call system board
uname -r
df -h
free

Si hay poco espacio libre o no hay paquetes compatibles, deténgase antes de cambiar rutas. No instale un módulo de otra versión del núcleo ignorando forzosamente las dependencias: esto puede resultar en un túnel no funcional o un sistema inestable.

Descarga de archivos necesarios

En el panel personal de NvoVPN, abra «Conexión» → «Manual» y descargue el archivo de configuración de AmneziaWG. Guárdelo como una contraseña: dentro se encuentran la clave privada y los datos de conexión.

Verifique la presencia de secciones [Interface] y [Peer]. Para la configuración, se necesitarán la dirección de la interfaz, la clave privada, la clave pública del servidor, la dirección de conexión, las redes permitidas, así como todos los parámetros de ofuscación proporcionados. Transfiera DNS y la clave previamente acordada si están presentes en el archivo.

Prepare por separado los paquetes para su versión de OpenWRT. Normalmente se utilizan nombres amneziawg-tools, kmod-amneziawg y luci-proto-amneziawg, pero su disponibilidad y composición dependen del repositorio. No descargue un archivo comprimido al azar solo porque en el nombre se indique su arquitectura.

Configuración de OpenWRT

1. Conecte la computadora al enrutador con un cable. Al cambiar la configuración de red, la conexión inalámbrica puede interrumpirse, y el acceso por cable facilitará la recuperación.

2. Abra «System → Backup / Flash Firmware» y guarde una copia de seguridad de la configuración. No publique el archivo comprimido: puede contener secretos de la red.

3. Asegúrese de que Internet a través de WAN funcione sin VPN. Verifique la carga de los sitios y la resolución de nombres de dominio.

4. Verifique la fecha y la hora en «System → System». La sincronización horaria adecuada es necesaria para el correcto funcionamiento de los servicios de red y el diagnóstico.

Si los paquetes adecuados están disponibles solo para otra versión compatible de OpenWRT, planifique primero la actualización del firmware. Utilice una imagen estrictamente para su modelo y revisión, y no para un dispositivo similar.

Instrucciones paso a paso para instalar AmneziaWG

Al instalar AmneziaWG en OpenWRT, es más conveniente dividir el trabajo: primero instalar el soporte del protocolo, luego crear la interfaz y solo después dirigir a través de ella la red doméstica. Así es más fácil entender en qué etapa ocurrió el error.

Conexión al enrutador

1. Mire la dirección de la puerta de enlace en las propiedades de la conexión de red de la computadora. Abra esta dirección en el navegador para ingresar a LuCI, o conéctese por SSH con la cuenta de administrador del enrutador.

2. Determine el gestor de paquetes. Para compilaciones con opkg actualice la lista de paquetes con el comando a continuación; este no actualiza el propio firmware.

opkg update
opkg list | grep -i amnezia

Si su compilación utiliza apk, aplique sus comandos y no instale un segundo gestor de paquetes:

apk update
apk search amnezia

Cuando el repositorio realmente contenga paquetes compatibles con los nombres indicados, instálelos con el comando correspondiente:

opkg install kmod-amneziawg amneziawg-tools luci-proto-amneziawg

O para la compilación con apk:

apk add kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Si la búsqueda no devolvió nada, estos comandos no solucionarán el problema. Se necesita una fuente confiable de paquetes para su compilación o cambiar a un firmware compatible. Después de la instalación, actualice la página de LuCI; si la descripción del paquete requiere reinicio, hágalo antes de configurar la interfaz.

Cargando configuración

En LuCI, abra «Network → Interfaces → Add new interface». Asigne un nombre awg y seleccione el protocolo AmneziaWG. Si no está en la lista, verifique la instalación de la extensión LuCI y el módulo; no debe elegir el WireGuard normal en su lugar.

Si la extensión ofrece importar configuración, cargue el archivo NvoVPN y verifique los campos completados. Si no hay importación, transfiera los datos manualmente según la tabla. Las etiquetas de los campos adicionales pueden diferir entre versiones de la extensión.

No ignore los parámetros desconocidos. Si el archivo contiene configuraciones que no están en la extensión instalada, la compatibilidad aún no está confirmada: se necesitará la versión adecuada de los componentes. Simplemente eliminar tales líneas puede privar a la conexión de la necesaria ofuscación o interrumpir completamente el intercambio.

A continuación, configure la transmisión de tráfico:

1. En los parámetros del nodo, active "Route Allowed IPs" si utiliza el enrutamiento estándar a través de redes de la configuración. Para un túnel completo, el archivo debe contener rutas que cubran el tráfico de Internet necesario; no se deben cambiar arbitrariamente.

2. En "Network → Firewall", cree una zona vpn y asocie una interfaz a ella awg. Para un esquema de cliente normal, permita el tráfico saliente, prohíba el tráfico entrante no solicitado y active el enmascaramiento para IPv4.

3. Permita la redirección de la zona lan a vpn. No agregue la resolución inversa de VPN a la red doméstica sin una necesidad específica.

4. Configure DNS desde la configuración en los parámetros de la interfaz o la redirección DNS utilizada. Verifique que las solicitudes de los clientes realmente utilicen la ruta seleccionada y no continúen yendo directamente al proveedor.

5. Haga clic en "Guardar & Aplicar" y asegúrese de que el acceso a LuCI se haya mantenido. Mientras el túnel no esté verificado, no elimine las reglas de acceso al enrutador.

La ruta al propio servidor NvoVPN debe permanecer a través de WAN. Si la dirección del servidor comienza a dirigirse hacia dentro de su propio túnel, la conexión se rompe. En un esquema complejo con múltiples puertas de enlace, verifique esto por separado.

Prueba de conexión

Abra el estado de la interfaz y verifique el intercambio con el servidor. A través de SSH, use:

awg show
ip route show
ip -6 route show
logread | grep -i -e amnezia -e awg -e netifd

Un apretón de manos exitoso y el aumento de los contadores de transmisión indican que el túnel está intercambiando datos. Pero esto no es suficiente: desde un dispositivo de la red doméstica, verifique la dirección IP externa, la apertura de sitios y la resolución de nombres de dominio.

Verifique por separado IPv6. Si está disponible directamente a través del proveedor, y el túnel solo maneja IPv4, parte de las conexiones puede irse sin VPN. Configure el enrutamiento de IPv6 a través del túnel, si es compatible con la configuración, o limite IPv6 directo para los clientes necesarios.

Compare la velocidad con la conexión sin VPN en el mismo dispositivo, preferiblemente por cable. Al mismo tiempo, observe la carga del procesador del enrutador: una alta carga ayudará a distinguir el límite del hardware de un problema del servidor o de Wi-Fi.

Problemas y soluciones durante la instalación

Errores de conexión

Si el túnel funciona a través de otro acceso a Internet, pero no a través del proveedor actual, la razón puede estar en las restricciones de red. En la aplicación NvoVPN, hay una selección automática de protocolo, incluyendo VLESS/Reality; el perfil manual de OpenWRT no repite esta posibilidad.

Configuraciones de seguridad

No abra LuCI y SSH desde WAN para configurar la VPN. No envíe al soporte el archivo de configuración completo sin necesidad: generalmente es suficiente con la versión del sistema, el texto del error y el registro con las claves eliminadas.

Verifique el comportamiento al desconectar el túnel. Si el cortafuegos permite el paso de LAN → WAN, los dispositivos pueden seguir funcionando directamente. Para prohibir dicha salida, configure la restricción por separado, manteniendo el acceso del enrutador al servidor y la posibilidad de gestión desde la red local.

Y no confunda el túnel con la anonimidad total. La autorización en sitios, las cookies y la configuración del navegador continúan influyendo en la información que recibe el servicio visitado.

Actualización del firmware

La actualización de OpenWRT es necesaria cuando la compilación actual no es compatible, contiene componentes incompatibles o no se puede obtener un módulo adecuado para ella. La actualización masiva de paquetes no reemplaza una actualización de firmware correcta.

Antes de flashear, guarde una copia de seguridad y la configuración de NvoVPN, y estudie la forma de restaurar su modelo. Después de la actualización, verifique nuevamente los paquetes de AmneziaWG: los módulos antiguos del núcleo pueden resultar incompatibles, incluso si se han mantenido las configuraciones de la interfaz.

Conclusión y recomendaciones

Ventajas de usar NvoVPN

Recomendamos NvoVPN para conectar la red doméstica a través de AmneziaWG: la configuración se toma del panel personal, y los dispositivos utilizan el túnel del enrutador sin aplicaciones separadas. La principal verificación antes de pagar un período prolongado es la compatibilidad de OpenWRT y la funcionalidad de la conexión con su proveedor.

Antes de conectarse, verifique la compatibilidad del enrutador con AmneziaWG. El reembolso es posible si el servicio no funciona por culpa de NvoVPN y el soporte no ha solucionado el problema en 3 días hábiles. No hay período de prueba gratuito.

Comparación con otras VPN

Para el enrutador, es más útil comparar no las promesas publicitarias, sino la disponibilidad de la configuración necesaria, el soporte de ofuscación y la posibilidad de diagnóstico. La compatibilidad normal con WireGuard no es igual al soporte de AmneziaWG: esta es una diferencia fundamental al elegir una conexión para una red con DPI.

El punto fuerte de NvoVPN es la combinación de AmneziaWG para configuración manual y VLESS/Reality en aplicaciones con cambio automático. La restricción también es específica: la instalación de AmneziaWG en OpenWRT no transfiere todas las funciones de la aplicación al enrutador.

Dónde obtener soporte

Póngase en contacto con el soporte a través del sitio web de NvoVPN, indicando el modelo del enrutador, la versión de OpenWRT, los paquetes instalados y la disponibilidad del apretón de manos. Adjunte el registro de errores limpio y aclare si el mismo acceso funciona a través de la aplicación en otro dispositivo.

Para verificar en su red conéctese a NvoVPN, obtenga la configuración en el panel personal y comience verificando la compatibilidad del enrutador.