Installazione di AmneziaWG su OpenWRT: come utilizzare NvoVPN

L'installazione di AmneziaWG su OpenWRT per connettersi a NvoVPN consiste nella preparazione di pacchetti compatibili, nel trasferimento della configurazione dal proprio pannello e nella configurazione del routing con il firewall. Consigliamo NvoVPN come soluzione funzionante per tale connessione: il servizio fornisce la configurazione di AmneziaWG per l'hardware compatibile. Ma prima controlla il supporto della tua versione di OpenWRT: un normale client WireGuard per la connessione offuscata non è sufficiente.

Di seguito è riportato l'ordine di configurazione tramite l'interfaccia web LuCI e SSH. I nomi delle voci sono forniti per l'interfaccia in inglese di OpenWRT; nelle traduzioni e in versioni specifiche potrebbero differire. Non esiste uno script di installazione universale: il modulo AmneziaWG deve essere compatibile con il kernel del tuo router.

Cos'è AmneziaWG e quali sono i suoi vantaggi

AmneziaWG è un protocollo basato su WireGuard con offuscamento: modifica le caratteristiche riconoscibili del traffico, che possono essere utilizzate dall'hardware del provider per riconoscere una VPN. La crittografia protegge il contenuto della connessione, mentre l'offuscamento rende difficile la classificazione del traffico stesso.

VPN per tutta la casa

Collega tutti i dispositivi in una volta

1. Scarica l’app NvoVPN
2. Accedi con Google o email
3. Configura il router con la nostra guida

Scarica per Windows Altri dispositivi →

• da 0,06 € al giorno
• carta o crypto
• 14 server online

Offuscamento del traffico

Il DPI analizza le caratteristiche del traffico di rete, non solo l'indirizzo di destinazione. Pertanto, la disponibilità del server non significa che un normale tunnel VPN funzionerà: il provider potrebbe limitare un protocollo specifico.

AmneziaWG modifica le caratteristiche dei pacchetti e aggiunge parametri di mascheramento. Questi parametri devono essere concordati con il server, quindi prendili dalla configurazione di NvoVPN e non da istruzioni di terzi. Sostituire autonomamente i valori di offuscamento può compromettere la connessione anche con chiavi corrette.

Tuttavia, l'offuscamento non garantisce l'accesso da qualsiasi rete. Il blocco dell'indirizzo del server, le limitazioni UDP o la modalità degli indirizzi consentiti da parte dell'operatore mobile possono ostacolare la connessione.

Confronto con altri protocolli

Nelle applicazioni NvoVPN il passaggio tra protocolli avviene automaticamente. Un tunnel manuale AmneziaWG su OpenWRT non riceve tale passaggio: se smette di connettersi, il router non passerà automaticamente a VLESS/Reality.

Vantaggi dell'utilizzo di NvoVPN

NvoVPN fornisce configurazione per connessione manuale, offuscamento del traffico e crittografia moderna. I server sono disponibili in Europa, Russia, CSI e Stati Uniti; scegli la posizione specifica tenendo conto dell'accesso necessario e della qualità del percorso del tuo provider.

La configurazione sul router è comoda per i dispositivi su cui non è possibile installare l'app. Tuttavia, la velocità dipende dal processore del router, dalla qualità dell'accesso a Internet e dal percorso verso il server: una tariffa costosa del provider non elimina di per sé le limitazioni dell'hardware.

Preparazione all'installazione di AmneziaWG su OpenWRT

Requisiti hardware

Controlla il modello esatto e la revisione hardware del router, la versione di OpenWRT, l'architettura del processore e lo spazio libero. Il supporto di OpenWRT non significa ancora che ci sia un modulo AmneziaWG compatibile: i pacchetti del kernel sono legati a una specifica versione.

In LuCI, le informazioni di sistema si trovano in "Status → Overview". Per il controllo tramite SSH, saranno utili i seguenti comandi:

ubus call system board
uname -r
df -h
free

Se lo spazio libero è scarso o non ci sono pacchetti compatibili, fermati prima di modificare i percorsi. Non installare un modulo da un'altra versione del kernel ignorando forzatamente le dipendenze: potresti ottenere un tunnel non funzionante o un sistema instabile.

Download dei file necessari

Nel pannello di controllo di NvoVPN, apri "Connessione" → "Manuale" e scarica il file di configurazione di AmneziaWG. Conservalo come una password: all'interno ci sono la chiave privata e i dati di connessione.

Controlla la presenza delle sezioni [Interface] e [Peer]. Per la configurazione saranno necessari l'indirizzo dell'interfaccia, la chiave privata, la chiave pubblica del server, l'indirizzo di connessione, le reti consentite, nonché tutti i parametri di offuscamento forniti. Trasferisci DNS e chiave concordata in anticipo, se presenti nel file.

Prepara separatamente i pacchetti per la tua versione di OpenWRT. Di solito vengono utilizzati nomi amneziawg-tools, kmod-amneziawg e luci-proto-amneziawg, ma la loro disponibilità e composizione dipendono dal repository. Non scaricare un archivio casuale solo perché nel nome è indicata la tua architettura.

Configurazione di OpenWRT

1. Collega il computer al router tramite cavo. Modificando le impostazioni di rete, la connessione wireless potrebbe interrompersi, e l'accesso cablato semplificherà il ripristino.

2. Apri «System → Backup / Flash Firmware» e salva una copia di backup della configurazione. Non pubblicare l'archivio: potrebbero esserci segreti di rete.

3. Assicurati che Internet tramite WAN funzioni senza VPN. Controlla il caricamento dei siti e la risoluzione dei nomi di dominio.

4. Controlla la data e l'ora in «System → System». La sincronizzazione dell'orario è necessaria per il corretto funzionamento dei servizi di rete e per la diagnostica.

Se i pacchetti appropriati sono disponibili solo per un'altra versione supportata di OpenWRT, pianifica prima l'aggiornamento del firmware. Usa un'immagine specifica per il tuo modello e revisione, non per un dispositivo simile.

Guida passo passo per l'installazione di AmneziaWG

Quando installi AmneziaWG su OpenWRT, è più comodo separare il lavoro: prima installa il supporto del protocollo, poi crea l'interfaccia e solo dopo instrada la rete domestica attraverso di essa. È più facile capire in quale fase si è verificato un errore.

Collegamento al router

1. Controlla l'indirizzo del gateway nelle proprietà della connessione di rete del computer. Apri questo indirizzo nel browser per accedere a LuCI, oppure collegati tramite SSH con l'account amministratore del router.

2. Determina il gestore di pacchetti. Per le build con opkg aggiorna l'elenco dei pacchetti con il comando qui sotto; non aggiorna il firmware stesso.

opkg update
opkg list | grep -i amnezia

Se la tua build utilizza apk, applica i suoi comandi, invece di installare un secondo gestore di pacchetti:

apk update
apk search amnezia

Quando il repository contiene effettivamente pacchetti compatibili con i nomi specificati, installali con il comando appropriato:

opkg install kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Oppure per la build con apk:

apk add kmod-amneziawg amneziawg-tools luci-proto-amneziawg

Se la ricerca non restituisce nulla, questi comandi non risolveranno il problema. È necessaria una fonte affidabile di pacchetti per la tua build o il passaggio a un firmware compatibile. Dopo l'installazione, aggiorna la pagina LuCI; se la descrizione del pacchetto richiede un riavvio, eseguilo prima di configurare l'interfaccia.

Caricamento della configurazione

In LuCI, apri «Network → Interfaces → Add new interface». Assegna un nome awg e seleziona il protocollo AmneziaWG. Se non è presente nell'elenco, controlla l'installazione dell'estensione LuCI e del modulo: non scegliere il normale WireGuard al suo posto.

Se l'estensione offre l'importazione della configurazione, carica il file NvoVPN e controlla i campi compilati. In assenza di importazione, trasferisci i dati manualmente secondo la tabella. Le etichette dei campi aggiuntivi possono variare tra le versioni dell'estensione.

Non ignorare i parametri sconosciuti. Se il file contiene impostazioni non presenti nell'estensione installata, la compatibilità non è ancora confermata: sarà necessaria una versione adeguata dei componenti. La semplice rimozione di tali righe potrebbe privare la connessione della necessaria mascheratura o interrompere completamente lo scambio.

Successivamente, configurare il trasferimento del traffico:

1. Nelle impostazioni del nodo, attivare "Route Allowed IPs" se si utilizza la routizzazione standard attraverso le reti dalla configurazione. Per un tunnel completo, il file deve contenere rotte che coprono il traffico Internet necessario; non è consigliabile modificarle arbitrariamente.

2. In "Network → Firewall" creare una zona vpn e collegare l'interfaccia ad essa awg. Per uno schema client normale, consentire il traffico in uscita, vietare l'ingresso non richiesto e attivare il masquerading per IPv4.

3. Consentire il reindirizzamento dalla zona lan a vpn. Non aggiungere la risoluzione inversa da VPN alla rete domestica senza una specifica necessità.

4. Configurare il DNS dalla configurazione nelle impostazioni dell'interfaccia o del DNS reindirizzato utilizzato. Verificare che le richieste dei client utilizzino effettivamente il percorso selezionato e non continuino a passare direttamente al provider.

5. Fare clic su "Save & Apply" e assicurarsi che l'accesso a LuCI sia rimasto. Finché il tunnel non è stato verificato, non rimuovere le regole di accesso funzionanti al router.

Il percorso verso il server NvoVPN deve rimanere attraverso WAN. Se l'indirizzo del server inizia a essere indirizzato all'interno del proprio tunnel, la connessione si interrompe. In uno schema complesso con più gateway, controllare questo separatamente.

Testare la connessione

Aprire lo stato dell'interfaccia e controllare lo scambio con il server. Tramite SSH utilizzare:

awg show
ip route show
ip -6 route show
logread | grep -i -e amnezia -e awg -e netifd

Un handshake riuscito e l'aumento dei contatori di trasferimento indicano che il tunnel sta scambiando dati. Ma questo non è sufficiente: dal dispositivo della rete domestica, controllare l'indirizzo IP esterno, l'apertura dei siti e la risoluzione dei nomi di dominio.

Controllare separatamente IPv6. Se è disponibile direttamente tramite il provider, e il tunnel gestisce solo IPv4, parte delle connessioni potrebbe bypassare la VPN. Configurare la routizzazione IPv6 attraverso il tunnel, se supportata dalla configurazione, oppure limitare IPv6 diretto per i client necessari.

Confrontare la velocità con la connessione senza VPN sullo stesso dispositivo, preferibilmente via cavo. Contemporaneamente, osservare il carico della CPU del router: un carico elevato aiuterà a distinguere il limite dell'hardware da un problema del server o del Wi-Fi.

Problemi e soluzioni durante l'installazione

Errori di connessione

Se il tunnel funziona tramite un altro accesso a Internet, ma non tramite l'attuale provider, la causa potrebbe essere nelle restrizioni di rete. Nell'app NvoVPN è disponibile la selezione automatica del protocollo, incluso VLESS/Reality; il profilo manuale OpenWRT non ripete questa possibilità.

Impostazioni di sicurezza

Non aprire LuCI e SSH dal lato WAN per configurare la VPN. Non inviare al supporto il file di configurazione completo senza necessità: di solito è sufficiente la versione del sistema, il testo dell'errore e il registro con le chiavi rimosse.

Controlla il comportamento durante la disconnessione del tunnel. Se nel firewall è consentito il passaggio da LAN a WAN, i dispositivi possono continuare a funzionare direttamente. Per vietare tale uscita, configura il limite separatamente, mantenendo al router l'accesso al server e la possibilità di gestione dalla rete locale.

E non confondere il tunnel con l'anonimato completo. L'autenticazione sui siti, i cookie e le impostazioni del browser continuano a influenzare quali informazioni riceve il servizio visitato.

Aggiornamento del firmware

L'aggiornamento di OpenWRT è necessario quando l'attuale build non è supportata, contiene componenti incompatibili o non è possibile ottenere un modulo adeguato per essa. L'aggiornamento massivo dei pacchetti non sostituisce un corretto aggiornamento del firmware.

Prima di eseguire il flashing, salva un backup e la configurazione di NvoVPN, studia il modo per ripristinare il tuo modello. Dopo l'aggiornamento, controlla nuovamente i pacchetti AmneziaWG: i vecchi moduli del kernel potrebbero risultare incompatibili, anche se le impostazioni dell'interfaccia sono state mantenute.

Conclusioni e raccomandazioni

Vantaggi dell'uso di NvoVPN

Consigliamo NvoVPN per connettere la rete domestica tramite AmneziaWG: la configurazione viene prelevata dal pannello personale e i dispositivi utilizzano il tunnel del router senza applicazioni separate. Il principale controllo prima di pagare un periodo prolungato è la compatibilità di OpenWRT e la funzionalità della connessione con il tuo provider.

Prima di connetterti, controlla la compatibilità del router con AmneziaWG. Il rimborso è possibile se il servizio non funziona a causa di NvoVPN e il supporto non ha risolto il problema entro 3 giorni lavorativi. Non esiste un periodo di prova gratuito.

Confronto con altre VPN

Per il router è più utile confrontare non le promesse pubblicitarie, ma la disponibilità della configurazione necessaria, il supporto per l'offuscamento e la possibilità di diagnosi. La compatibilità standard con WireGuard non equivale al supporto per AmneziaWG: questa è una differenza fondamentale nella scelta della connessione per una rete con DPI.

Il punto di forza di NvoVPN è la combinazione di AmneziaWG per la configurazione manuale e VLESS/Reality nelle applicazioni con commutazione automatica. Anche il limite è specifico: l'installazione di AmneziaWG su OpenWRT non trasferisce al router tutte le funzionalità dell'applicazione.

Dove ottenere supporto

Contatta il supporto tramite il sito NvoVPN, indicando il modello del router, la versione di OpenWRT, i pacchetti installati e la presenza del handshake. Allegare il registro degli errori pulito e specificare se lo stesso accesso funziona tramite l'app su un altro dispositivo.

Per controllare sulla tua rete connettiti a NvoVPN, ottieni la configurazione nel pannello personale e inizia controllando la compatibilità del router.